תחקיר שפורסם באתר ProPublica ומכה גלים ברשת טוען כי גם ההודעות המוצפנות הנשלחות דרך אפליקציית וואטסאפ (WhatsApp) בין משתמשים פרטיים, ותוכנן אינו נחשף לכאורה בשום שלב בפני וואטסאפ או פייסבוק (Facebook), עשויות להתגלגל לידי צוות פיקוח התוכן של החברה – כ-1,000 עובדים שכל תפקידם הוא לקרוא הודעות אישיות שנשלחו באמצעות האפליקציה.
לא כל הודעה הנשלחת דרך וואטסאפ נחשפת גם לצוות המודרציה של החברה, אלא רק הודעות שתויגו על ידי אחד המשתתפים בשיחה כ״לא ראויות״ (Improper). באותו רגע תוכן ההודעה עצמה, כמו גם תוכנן של ארבע ההודעות שקדמו לה, מועברות לידי צוות הפיקוח, ואחד העובדים ידרש לקרוא את ההודעות ואז לבחור מבין שלוש אפשרויות: להתעלם, לתייג את חשבון המשתמש כ״חשוד״, או למחוק אותו מייד.
מעניין לציין כי לפי התחקיר, צוות פיקוח התוכן של וואטסאפ איננו מורכב מדוברי כל השפות המדוברות במדינות בהן האפליקציה פופולרית, וממילא ההודעות אינן מנותבות למפקחים הדוברים בהכרח את השפה בה נכתבו. זה אומר שבמקרים רבים, נשענת ההחלטה על תרגום אוטומטי של ההודעה – ולפי עדות המפקחים עצמם, תרגום זה רחוק מלהיות מושלם. בדומה לצוות המודרציה של פייסבוק עצמה, גם כאן נרשמים מקרים רבים של חוסר בהירות בכללים, החלטות שרירותיות וסדר יום עמוס ומדכא עבור העוסקים במלאכה.
זה כמובן בניגוד גמור למה שתמיד טענו בפייסבוק כי תוכן ההודעות אינו נגיש אליהם באופן כזה שלא משתמע לשתי פנים:
ההצפנה מקצה לקצה של WhatsApp מופעלת בעת שיחה בצ’אט עם אדם אחר דרך WhatsApp Messenger. ההצפנה מקצה לקצה מוודאת שרק אתם והצד השני יכולים לקרוא את מה שנשלח או להאזין לו, ולא אף אחד אחר, אפילו לא WhatsApp. זאת מאחר שעם הצפנה מקצה לקצה, ההודעות שלכם מאובטחות ונעולות במנעול, ורק לנמען ולכם יש המפתח המיוחד לביטול הנעילה ולקריאה שלהן. כל זה קורה באופן אוטומטי: אין צורך להפעיל הגדרות מיוחדות כדי לאבטח את ההודעות שלכם.
מתוך ההסבר על הצפנה מקצה לקצה באתר וואטסאפ
בתגובתה הרשמית לתחקיר לא הכחישה פייסבוק אף אחד מהפרטים, אולם הדגישה כי המקרה היחיד שבו תוכן הודעה אכן ייחשף בפניה הוא בעקבות דיווח. כברירת מחדל, כל ההודעות אכן מוצפנות מקצה לקצה, ואין לפייסבוק כל גישה אליהן. פרטי מידע נוספים, כגון זהות השולח והמקבל והשעה בה נשלחה ההודעה, כן מועברים לוואטסאפ, ועל בסיס מידע זה כבר בוצעו מעצרים שונים על ידי הרשויות בארה״ב, כגון במקרה בו עלה חשד להעברת מידע סודי או תקשורת בין אנשים החשודים בפעילות טרור.
די!!!!!!!!!!!!!!!!! לא נכון!!!!! לא הופתעתי ככה מאז ה948603948679034578 פעמים שחברת האם שלהם ‘לכאורה’ הפרה פרטיות שוב ושוב ושוב ושוב.
לא הייתי מופתע ככה מאז שהבנתי שיש יותר מטוסים בלב הים מאשר אוניות בשמיים.
חזירי מידע, כהרגלם. ומשתיקים אנשים שבאים להם לא טוב באג’נדה. מזכירים את המדינה\מעצמה ההיא שנפלה אי שם בשנות ה90.
ידוע ממזמן לא מבין למה צריך תחקיר על מה שפייסבוק כבר אמרו (ואולי כן צריך? בכל זאת פייסבוק) ואם אני לא טועה ההודעות נשלחות מהמכשיר של המשתמש עצמו כלומר זה לא שווצאפ שומרת את ההודעות אצלה אלא היא לוקחת את ההודעות האחרונות מהמכשיר של המדווח ובודקת אם הדיווח מוצדק או לא
לא מפתיע אותי… מי שרוצה לשמור על הפרטיות שלו שלא יתקין וואטסאפ. גם בלי המידע שהובא בכתבה ובהנחה שבאמת “המקרה היחיד שבו תוכן הודעה אכן ייחשף בפניה הוא בעקבות דיווח” גם אז יש את מגילת ההרשאות שאתם מאשרים לוואטסאפ כדי שתוכלו להתקין את היישומון.