メッセージがエンドツーエンドで暗号化されている場合、WhatsApp はどのようにして Facebook と情報を共有できるのでしょうか?

メッセージがエンドツーエンドで暗号化されている場合、WhatsApp はどのようにして Facebook と情報を共有できるのでしょうか?

WhatsApp は、私の理解する限りでは、Facebook 上で「カスタマイズされた広告」を提供するために、チャット メッセージのデータを Facebook と共有するという、物議を醸す新しいプライバシー ポリシーを実施しています。

メッセージがエンドツーエンドで暗号化されている場合、WhatsApp はどのようにしてこの情報を Facebook と共有できるのでしょうか?

つまり、メッセージは私の携帯電話で暗号化され、広告のターゲティングのために暗号化された状態で(復号化キーとともに)Facebook に送信され、チャット相手の携帯電話には復号化キーとともに別のメッセージが送信されるということですか?

答え1

  1. エンドツーエンドの暗号化とは、メッセージが暗号化され、復号化されることを意味します地元であなたと受信者のデバイス上で、暗号化キーを使用してあなたと受信者のみが知っています。

  2. ワッツアップ請求「オープンソースのシグナル暗号化プロトコル」(上記のように機能する)を実装したが、WhatsAppの実際のソースコードは非公開です。その主張を検証する方法はありません。透明な金魚鉢を木箱に入れるようなものです。金魚かもしれないし、ピラニアかもしれない。知る方法はありません。

  3. エンドツーエンドで暗号化されたメッセージは、アリスがナンバーロックされた金庫を郵便サービスでボブに送るというものです。アリスは金庫を段ボール箱に入れ、ボブの住所と自分の住所を書き留め、荷物を郵便サービスに届けます。次に、ナンバーロックされた金庫を送る前に、アリスがボブと個人的に会って、金庫を開ける秘密のコードは であると耳元でささやいたと想像してください654321。これは、郵便サービスも、途中でアリスの荷物を盗む可能性のある泥棒も、金庫の内容を見ることができないことを意味します。内部金庫を開ける。秘密のコードを知らない限り、荷物は彼らにとってただの金属のガラクタに過ぎない。たとえそれが郵便局にどれだけ長く保管されていても、ボブに届くまでに何人の手に渡っても。ボブが荷物を受け取ったら、彼だけが金庫を開けることができる。なぜなら、アリスとボブだけが秘密のコードを知っているからだ。これがまさにエンドツーエンドの暗号化動作します。

  4. それでプライバシーは保証されるんですよね?まだ。 あなたの郵便局は実際知っているアリス「荷物」を送りましたボブに。実名そして住所知っているどれくらい遅い荷物が発送され、受け取られた場所、位置。また、正確に重さこの情報は生のメタデータ。

  5. 生のメタデータだけでは、あまり意味がないと思われるかもしれませんし、その通りかもしれません。しかし、郵便局はすべての顧客のすべての配達記録を永久に保存しているので、メタデータを分析するパターンを見つける。曜日、時間、場所、(共有の)住所、荷物の重量、通信の不規則性などの情報はすべて、巨大な適切に分析すれば、個人情報の量は大幅に減少します。

例:アリスとボブは、毎週水曜日と金曜日の 21:00 から 22:00 の間に多くの荷物を交換します。偶然にも、ちょうどアリスの夫カルロスがジムでトレーニングしている時間です。この荷物交換の後、アリスとボブは毎週土曜日の 14:00 から 16:00 の間に近くのモーテルの同じ場所から荷物を送ります (偶然にも、カルロスが友人と釣りに出かけている時間帯にあたります)。郵便局は、カルロスが土曜日にジムに行かなかったり家にいたりすると、このパターンの規則性が中断されることも知っています。

  1. さて、郵政公社は非常に具体的なものアリスとボブについて、一度もパッケージを開けることなく、情報を入手しました。また、郵便局はカルロスの個人的な情報も知っていることにも注意してください。そして、郵便局が地元のマーケットと提携して、その情報を誰にでも販売することを決定したと想像してください。私の例では、アリスは道徳的に受け入れられない活動に従事していますが、マーケットで彼女の秘密を購入した悪意のある第 4 者から脅迫される可能性はないですよね? かわいそうなカルロスでさえ、この脅迫の被害を受ける可能性があり、この情報で彼自身が脅迫される可能性があることにも注意してください。これは壊滅的です。

  2. これは、分析されたメタデータによって、メッセージの内容に直接アクセスすることなく個人情報を明らかにできる無数の方法のうちの 1 つを示したにすぎません。同じ方法が、人権活動家、内部告発者、ジャーナリスト、少数派を追跡し特定するためにも使用される可能性があること、そして実際に使用されるであろうことを心に留めておいてください。この(メタ)データが販売されれば、民間機関や外国政府はあなたの私生活の細部にまでアクセスできるようになる。最終的には人間の想像を超えるレベルにまで(AIアルゴリズムのおかげで)。これらは本質的に危険Facebook は (メタデータ) の分析に非常に長けており、それを第三者に販売することで知られているため、WhatsApp がメタデータを Facebook と共有することは問題です。

答え2

彼らはできないメッセージを読んでください。

WhatsApp は Facebook なので、「Facebook と共有する」という概念は避けます。代わりに、広告のターゲット設定に何が使用されるかに焦点を当てます。

ここで、彼らが収集可能であり、すでに収集しているメタデータ(メッセージの内容ではなく、メッセージに関するデータ)(例:メッセージを誰にいつ送信したか)は、さまざまな目的(例:小児性愛者によるグルーミングの防止)に使用されていますが、広告には使用されていません。

この新しいポリシーは議論を呼んでいます。なぜなら、技術的にはこのメタデータを広告にも使用できるからです。このメタデータは、WhatsApp を使用した企業とのコミュニケーションにのみ使用されると彼らは主張しています。つまり、自転車修理店にメッセージを送信すると、Facebook の広告サービスを使用して、FB やモバイル アプリで新しい自転車の広告が表示されることになります。しかし、Facebook は依然としてメッセージを読むことはできず、あなたが自転車修理に興味を示したことを知るだけです。これは、あなたが店の Facebook ページにアクセスしたり、いいねを押したりした場合と同じです。

さらに、WhatsApp を利用する企業は、メッセージ ログ (これに何が含まれるかは不明) を FB のサーバーに保存して、より安全に、また FB に読み取られることなく、よりアクセスしやすくなるようになります。

以下は、WhatsApp の責任者である Will Cathcart 氏がその一部を説明する Twitter スレッドです。https://threadreaderapp.com/thread/1347660768225841152.html

説明と出典のある The Verge の記事:https://www.theverge.com/2021/1/12/22226792/whatsapp-privacy-policy-response-signal-telegram-controversy-clarification

関連情報