Umm, herinner je je in 2018 toen Mark Zuckerberg voor het Congres zwoer dat “we geen inhoud op WhatsApp zien, het is volledig gecodeerd”? Nou, het lijkt erop dat het een grote leugen was op het met zonnebrandcrème besmeurde gezicht, aangezien een nieuw rapport van ProPublica aangeeft dat WhatsApp je berichten de hele tijd heeft kunnen lezen.
Kijk, WhatsApp praat graag veel over de privacy van gebruikers, zelfs met het berichtvenster waarin staat: “Niemand buiten deze chat, zelfs WhatsApp niet, kan ze lezen of beluisteren”. voordat je iets stuurt. Misschien is dat technisch correct, maar een WhatsApp-aannemer genaamd Accenture heeft meer dan 1.000 toegewijde moderators die door gebruikers gerapporteerde inhoud beoordelen die is gemarkeerd door AI-moderatietools binnen WhatsApp.
Die AI-routines zoeken naar spam, desinformatie, haatzaaiende uitlatingen, mogelijke terroristische activiteiten, inhoud van seksueel misbruik van kinderen (CSAM), chantage en sekswerkers, ook wel bekend als ‘seksueel georiënteerde bedrijven’. Eenmaal gemarkeerd door de AI, die blijkbaar bestaat uit een groot percentage onschadelijke valse positieven, kunnen menselijke moderators de laatste vijf berichten in elke thread bekijken.
Ja, dat staat in de Servicevoorwaarden waarmee u akkoord gaat wanneer u een WhatsApp-account opent, waarin staat dat als uw account “de laatste berichten ontvangt” van uw groep of directe chat.
Volgens ProPublica zegt het niets over het feit dat die moderators al je metadata kunnen zien, zoals je telefoonnummer, IP-adres, gekoppelde Facebook- en Instagram-accounts, enz. Het klinkt verdacht veel als een “vingerafdruk van elk bericht”, een WhatsApp-argument tegen wanneer de Indiase overheid toegang wilde hebben tot het scannen van berichten van gebruikers.
De echte vraag hier is wanneer er iets op WhatsApp wordt gemeld en de laatste vijf berichten worden verzonden, hoe werkt het eigenlijk? Kopieert de meldingshandeling de vijf berichten van de gedecodeerde versie naar het apparaat van de rapporterende gebruiker en stuurt deze naar WhatsApp of is het iets anders dat de veronderstelde end-to-end-codering doorbreekt? Zouden die vijf berichten nog steeds worden verzonden als ze als verdwijnende berichten werden verzonden? Wat gebeurt er als de gebruiker zijn geschiedenis verwijdert voordat hij een bericht meldt?
Dat verklaart hoe WhatsApp vorig jaar meer dan 400.000 CSAM-beelden kon rapporteren aan NCMEC, aldus Will Cathcart, het hoofd van WhatsApp. Het druist in de loop der jaren ook in tegen “Trust Us” -berichten buiten de service, vooral sinds de aankoop door Facebook. Vertrouw ze niet, ze kunnen je zogenaamd privéberichten zien.
Heb je hier enig idee van? Laat het ons hieronder weten in de comments of neem de discussie mee naar onze Twitter of Facebook.
