Η Instagram, ιδιοκτησίας της Meta, θα επαναφέρει από τις 8 Μαΐου τη δυνατότητα ανάγνωσης των άμεσων μηνυμάτων (DMs), τερματίζοντας την υποστήριξη για την κρυπτογράφηση από άκρο σε άκρο. Αυτή η κίνηση, που έρχεται μόλις δύο χρόνια μετά την εφαρμογή της, σηματοδοτεί την επιστροφή στον αυτοματοποιημένο έλεγχο περιεχομένου, την εποπτεία μέσω τεχνητής νοημοσύνης (AI) και την ευκολότερη συμμόρφωση με αιτήματα των αρχών επιβολής του νόμου. Παράλληλα, το TikTok επιβεβαίωσε ότι ποτέ δεν προσέφερε αντίστοιχη προστασία. Οι αλλαγές αυτές υποδεικνύουν ότι η εποχή των απόλυτων δεσμεύσεων απορρήτου στα μέσα κοινωνικής δικτύωσης έχει παρέλθει.
Σε διάστημα δύο εβδομάδων, δύο από τις μεγαλύτερες πλατφόρμες κοινωνικής δικτύωσης παγκοσμίως έχουν σηματοδοτήσει τη λήξη της αντιμετώπισης του απορρήτου ως μια μη διαπραγματεύσιμη υπόσχεση. Αυτές οι κινήσεις αποτελούν μια αποφασιστική αναμέτρηση με το πραγματικό κόστος των ιδιωτικών μηνυμάτων στα social media και το ποιος τελικά πληρώνει το τίμημα.
Εκπρόσωπος του TikTok δήλωσε στο Fortune ότι η προσέγγιση της εταιρείας στα μηνύματα παραμένει αμετάβλητη. «Τα άμεσα μηνύματα στο TikTok προστατεύονται με κρυπτογράφηση βιομηχανικών προτύπων κατά τη μεταφορά και στην αποθήκευση», ανέφερε ο εκπρόσωπος, παρομοιάζοντας την τεχνολογία με αυτή που χρησιμοποιεί το Gmail. «Τα μηνύματα των χρηστών είναι ιδιωτικά και προστατευμένα. Η πρόσβαση στο περιεχόμενο των μηνυμάτων είναι αυστηρά περιορισμένη, υπόκειται σε εσωτερικούς ελέγχους εξουσιοδότησης και είναι διαθέσιμη μόνο σε εκπαιδευμένο προσωπικό με αποδεδειγμένη ανάγκη να αναθεωρήσει τις πληροφορίες στο πλαίσιο ερευνών ασφαλείας, νομικής συμμόρφωσης ή άλλων περιορισμένων περιστάσεων». Με άλλα λόγια, όχι κρυπτογράφηση από άκρο σε άκρο, αλλά σίγουρα όχι και ανοιχτό βιβλίο.
Η διάκριση αυτή είναι σημαντική. Ο εκπρόσωπος του TikTok τόνισε ότι η σχεδίαση είναι σκόπιμη και ότι η έλλειψη κρυπτογράφησης από άκρο σε άκρο αποτελεί από μόνη της χαρακτηριστικό ασφαλείας. «Η ανταλλαγή μηνυμάτων στο TikTok δεν είναι κρυπτογραφημένη από άκρο σε άκρο», είπε. «Αυτό βοηθά να καταστήσουμε την πλατφόρμα μας μη ελκυστική για όσους θα προσπαθούσαν να μοιραστούν παράνομο υλικό». Η Meta δεν είχε ανταποκριθεί ακόμα σε αιτήματα για σχόλια.
Με τη λήξη της κρυπτογράφησης στην Instagram σε δύο μήνες, η Meta θα ανακτήσει την τεχνική δυνατότητα να σαρώνει και να επεξεργάζεται το περιεχόμενο των DMs των χρηστών. Αυτή τη στιγμή, στο πλαίσιο του κρυπτογραφημένου συστήματος που απαιτεί ενεργοποίηση, ακόμη και οι ίδιοι οι servers της Meta δεν μπορούν να δουν το περιεχόμενο των μηνυμάτων. Αυτό αλλάζει στις 8 Μαΐου, ανοίγοντας ξανά την πόρτα για αυτοματοποιημένη εποπτεία περιεχομένου, ανίχνευση απάτης μέσω AI και ευκολότερη συμμόρφωση με αιτήματα των αρχών.
Η κρυπτογράφηση από άκρο σε άκρο δεν προστατεύει τους χρήστες. Ο Brian Long, CEO και συνιδρυτής της Adaptive Security, μιας εταιρείας που εκπαιδεύει οργανισμούς στην άμυνα κατά επιθέσεων μέσω AI, συμπεριλαμβανομένων deepfakes και cloning φωνής, αναφέρει ότι ο υπολογισμός που κάνουν οι δύο εταιρείες αντικατοπτρίζει μια απαραίτητη διόρθωση πορείας. «Είναι μια δύσκολη κατάσταση, γιατί από τη μία πλευρά, νομίζω ότι πολλές από αυτές τις εταιρείες έχουν δώσει έμφαση στο απόρρητο», δήλωσε ο Long στο Fortune. «Αλλά από την άλλη πλευρά, έχει επιτρέψει σε κακόβουλους παράγοντες να κάνουν οτιδήποτε, από απάτες στο παρασκήνιο μέχρι επιθέσεις σε καταναλωτές. Αυτό που αναγνωρίζουν είναι ότι όσο υπέροχο κι αν ακούγεται για τα πάντα να είναι κρυπτογραφημένα, αυτό δίνει πολύ χώρο στους κακόβουλους παράγοντες».
Η ρυθμιστική πίεση επιταχύνει αυτή τη μετατόπιση. Ο νόμος «Take It Down Act», που υπογράφηκε πέρυσι, απαιτεί από τις πλατφόρμες να αφαιρούν μη συναινετικό οικείο υλικό —συμπεριλαμβανομένων deepfakes που παράγονται από AI— εντός 48 ωρών από ένα έγκυρο αίτημα, με την επιβολή να ξεκινά στις 19 Μαΐου, μόλις έντεκα ημέρες μετά τη λήξη της κρυπτογράφησης της Instagram. Ο Long ανέφερε ότι η κρυπτογράφηση από άκρο σε άκρο καθιστούσε σχεδόν αδύνατη την τήρηση αυτών των κανόνων. «Αν όλα είναι κρυπτογραφημένα και δεν μπορούν να δουν τα μηνύματα, γίνεται δυσκολότερο για αυτούς να επιτηρήσουν αυτές τις ενέργειες», είπε. «Θα είναι υπεύθυνοι βάσει νόμου».
Πέρα από τις νομικές προθεσμίες, ο Long υποστηρίζει ότι οι εσωτερικές ομάδες ασφαλείας και όχι οι αρχές επιβολής του νόμου είναι η πρώτη και πιο σημαντική γραμμή άμυνας, και η κρυπτογράφηση τις είχε ουσιαστικά εξουδετερώσει. «Η ομάδα ασφαλείας μπορεί να παρέμβει και να επισημάνει μηνύματα στον καταναλωτή πριν πέσει θύμα απάτης», δήλωσε. «Όταν τα πάντα προστατεύονται από κρυπτογράφηση, η ομάδα ασφαλείας πραγματικά δεν μπορεί να κάνει τίποτα. Πολλά από αυτά τα θέματα θα έπρεπε να αντιμετωπίζονται από την εταιρεία πριν φτάσουν στις αρχές επιβολής του νόμου. Διαφορετικά, οι αρχές θα ήταν απλώς εντελώς υπερφορτωμένες».
Πέρυσι, πάνω από ένα εκατομμύριο ηλικιωμένοι έπεσαν θύματα απάτης, με εκτιμώμενες ζημίες άνω των 81 δισεκατομμυρίων δολαρίων, σύμφωνα με έκθεση της FTC. Οι επιθέσεις μέσω AI, από deepfakes, cloning φωνής και απάτες ερωτικού ενδιαφέροντος που διαρκούν ένα χρόνο, αυξάνονται με εκτιμώμενο ρυθμό 17 φορές ετησίως. «Η κλίμακα των επιθέσεων, ειδικά σε εναλλακτικά κανάλια μηνυμάτων, είναι κάτι που ακούμε συνεχώς από τους πελάτες», δήλωσε ο Long. «Εκείνα τα κανάλια όπου υπήρχε ιστορικά κρυπτογράφηση ήταν ιδιαίτερα πρόσφορα για αυτό το πρόβλημα».
Για τους υποστηρικτές του απορρήτου, η άρση της κρυπτογράφησης αποτελεί σοβαρό συμβιβασμό, που εκθέτει τα δεδομένα των χρηστών στην επιτήρηση της πλατφόρμας παράλληλα με τα οφέλη ασφαλείας. Όμως, για τους επαγγελματίες πρόληψης απάτης, είναι η σωστή απόφαση. «Νομίζω ότι οι εταιρείες αναγνωρίζουν ότι υπάρχουν ορισμένες πιθανές σοβαρές αρνητικές συνέπειες για το απόρρητο», δήλωσε ο Long. «Στο τέλος της ημέρας, αυτή η διόρθωση είναι πιθανώς αναγκαία για να σταματήσουν περισσότεροι από τους κακόβουλους παράγοντες. Και αν το απόρρητο είναι η μεγαλύτερη προτεραιότητα, υπάρχουν διαθέσιμες εφαρμογές που μπορούν να χρησιμοποιήσουν οι άνθρωποι».
