O chefe do WhatsApp não comprometerá a segurança de seu serviço de mensagens para se curvar aos esforços do governo do Reino Unido para escanear conversas privadas.
Will Cathcart, que está na controladora Meta há mais mais de 12 anos e chefe do WhatsApp desde 2019, disse à BBC que o popular serviço de comunicações não faria downgrade ou ignoraria sua criptografia de ponta a ponta (EE2E) apenas para bisbilhoteiros britânicos, dizendo que seria “tolo” fazê-lo e que o WhatsApp precisa oferecer um conjunto consistente de padrões em todo o mundo.
“Se tivéssemos que diminuir a segurança para o mundo, para acomodar o requisito em um país, isso … seria muito tolo para nós aceitarmos, tornando nosso produto menos desejável para 98% de nossos usuários por causa dos requisitos de 2%”, disse Cathcart à emissora. “O que está sendo proposto é que nós – direta ou indiretamente por meio de software – leiamos as mensagens de todos. Acho que as pessoas não querem isso.”
Strong EE2E garante que apenas o remetente e o destinatário pretendidos de um mensagem pode lê-la, e nem mesmo o provedor do canal de comunicação nem ninguém que está espionando a conversa criptografada. O governo do Reino Unido está propondo que os criadores de aplicativos adicionem um scanner automatizado com inteligência artificial no pipeline – idealmente no aplicativo cliente – para detectar e denunciar conteúdo ilegal, neste caso, material de abuso sexual infantil (CSAM).
A vantagem é que pelo menos as mensagens são criptografadas como de costume quando transmitidas: o software em seu telefone, digamos, estuda o material e continua normalmente se os dados forem considerados livres de CSAM. Uma desvantagem é que quaisquer falsos positivos significam que as comunicações privadas das pessoas são sinalizadas e potencialmente analisadas pela aplicação da lei ou por um agente do governo.
Outra desvantagem é que a definição do que é filtrado pode mudar gradualmente ao longo do tempo, e antes que você perceba: as conversas de todos estão sendo automaticamente rastreadas para coisas que os políticos decidiram que são proibidas. E outra desvantagem é que os modelos de IA do lado do cliente que não produzem muitos falsos positivos provavelmente serão facilmente derrotados e são principalmente bons para capturar exemplos de CSAM conhecidos e inalterados.
Serviços de mensagens como o WhatsApp e outros estão no centro de um debate de anos sobre criptografia e segurança pública. A questão é se as agências de aplicação da lei devem ter permissão para mergulhar nas comunicações criptografadas de bilhões de indivíduos para caçar os Quatro Cavaleiros do Infocalypse: terroristas, traficantes de drogas, CSAM e crime organizado, e quem mais aparecer.
Funcionários do Reino Unido têm pressionado por tais liberdades governamentais de filtragem, com Ian Levy, diretor técnico do Centro Nacional de Segurança Cibernética do Reino Unido, e Crispin Robinson, diretor técnico de criptoanálise da agência de espionagem britânica GCHQ, recentemente escrevendo uma pesquisa documento defendendo scanners automatizados que conseguem proteger a privacidade dos indivíduos.
“Não identificamos nenhuma técnica que possa fornecer uma detecção tão precisa de material de abuso sexual infantil quanto a digitalização de conteúdo e, embora as considerações de privacidade que esse tipo de tecnologia suscita não devem ser desconsideradas, apresentamos argumentos que sugerem que deve ser possível implantar em configurações que mitiguem muitos dos e sérias preocupações com a privacidade”, escreveram Levy e Robinson. Observe as advertências “deveria ser” e “muitas”.
A União Européia em maio também propôs legislação que atribui grande parte da responsabilidade de descobrir e expor esse material aos provedores.
Alguns grupos de direitos da criança têm sido veementes que a necessidade de proteger as crianças da exploração não deve ser comprometida pela argumento para a privacidade absoluta nas comunicações. Andy Burrows, chefe de política online de segurança infantil da Sociedade Nacional para a Prevenção da Crueldade com Crianças (NSPCC) no Reino Unido, disse ao Beeb que as mensagens diretas são a “linha de frente” do abuso sexual infantil. A instituição de caridade também pediu que a IA seja implantada na linha de frente contra o CSAM, investigando conteúdo privado nos dispositivos das pessoas. imagens de abuso sexual através de suas próprias técnicas – “mais do que quase qualquer outro serviço de internet no mundo” – dizendo que identificou uma fração do abuso que outros, incluindo Facebook e Instagram (ambos negócios Meta) fazem.
Em uma coluna online na semana passada, a Child Rights International Network tentou definir os termos do debate, observando que as tecnologias de criptografia protegem e prejudicam as crianças em áreas como direitos à privacidade e proteção contra abuso.
“Dada a complexa interação entre criptografia e direitos das crianças, não é surpresa que atualmente esteja ocorrendo um debate sobre criptografia e segurança pública, em particular em relação à luta contra o abuso sexual infantil online”, escreveu a organização.
No entanto, comuni provedores de serviços de cations e fornecedores de dispositivos móveis estão relutantes em enfraquecer as políticas de criptografia. No ano passado, a Apple anunciou planos para escanear fotos dos iPhones dos usuários em busca de conteúdo abusivo antes de serem carregadas no iCloud. No entanto, os planos foram suspensos após reclamações de grupos de privacidade e usuários que comprometeram a segurança.
“Se a Apple não pode acertar, como o governo pode?” Monica Horton, gerente de políticas do Open Rights Group, foi citada como tendo dito. “A varredura do lado do cliente é uma forma de vigilância em massa. É uma interferência profunda na privacidade.”
Em relação à legislação proposta da UE, Cathcart do WhatsApp disse que “o que está sendo proposto é que nós – ou direta ou indiretamente por meio de software – leia as mensagens de todos. Não acho que as pessoas queiram isso.”
