אם יש הצפנה מקצה לקצה בווטסאפ – איך פייסבוק יכולה לקרוא את ההודעות?

בעקבות פרשות אלו ואחרות ובמיוחד בעקבות פרשת טלגרס, עולה תהיה אצל הרבה משתמשים – האם פייסבוק יכולה לקרוא את ההודעות? נמאס לי לענות בכל פעם למישהו אחר אז החלטתי לכתוב פוסט מהיר ולא טכני על זה: האם פייסבוק יכולה לקרוא את ההודעות שלנו בווטסאפ?

כשאנחנו כותבים הודעה לאיש קשר חדש בתוכנה הפופולרית ווטסאפ ששייכת לפייסבוק, אנו רואים את ההודעה הבאה באופן בולט בתחילת השיחה:

יש גם דף הסבר נאה (אם תלחצו על ההודעה) שמסביר בצורה מפורטת על כך.

מה זה אומר 'הצפנה מקצה לקצה'? זה אומר שהתקשורת בין כל משתמשים ווטסאפ מוצפנת בשיטת
Signal Protocol. מה זאת אומרת הצפנה? זאת אומרת שהתקשורת בין משתמשי ווטסאפ מוצפנת. אם מישהו יירט את התקשורת בינך לבין משתמש אחר, הוא לא יצליח לקרוא אותה.

כשאנו מדברים על 'יירוט' תשדורת – הכוונה כאן היא לא להאקרים מחוכמים חמושים באנטנות. זה יכול להיות בעל בית הקפה שדרכו אתם גולשים, וירוס מטופש ששינה קובץ במחשב שלכם או השכן המשועמם שגולש איתכם על אותו ראוטר. יירוט תשדורות אינטרנט נשמע כמו משהו מפוצץ, אבל האמת היא שמדובר בהתקפה שקל מאוד לממש אותה – עם כלים שניתנים להורדה בקלות מהרשת או בלעדיהם.

איך ההצפנה הזו עובדת? לכל משתמש בווטסאפ ניתן, בהגדרה, מפתח ציבורי ומפתח פרטי. המפתח הציבורי גלוי לכל. הכנסו, באמצעות הטלפון שלכם, אל פרטי איש קשר בווטסאפ ולחצו על Encryption. תוכלו לראות את המפתח הציבורי שלו.

עם המפתח הציבורי אפשר להצפין כל מסר, אבל אפשר לפתוח את אותו מסר רק עם המפתח הפרטי. כלומר ברגע שהצפנתי משהו עם המפתח הציבורי – הטקסט המוצפן יכול 'להפתח' רק עם המפתח הפרטי. אף אחד אחר לא יכול לראות אותו. רק מי שיש ברשותו את המפתח הפרטי. לצורך העניין: רק מי שמקבל את המסר.

נעם רותם הסביר יפה את העניין בפוסט שלו שמיועד לחסרי ידע טכני.

אז איך בדיוק פייסבוק יכולה להאזין לתשדורות? היא לא יכולה להאזין לתשדורות אם אין לה את המפתח הפרטי. אבל מה יש לה? שליטה מלאה באפליקציה שמקבלת את התשדורות. שזה בדיוק כמו שמישהו יציץ בטלפון בזמן שאני קורא את ההודעה.

כלומר כל השיטה של ההצפנה מונעת ממישהו להאזין לתשדורת באמצע, אבל לא תמנע ממנו ללכת ולהסתכל לי בטלפון ולראות מה אני שלחתי ומה שלחו לי. וזה בדיוק מה שפייסבוק יכולה לעשות. התוכנה של ווטסאפ היא שלה – הקוד שרץ באתר או באפליקציה שבו מופיעה ההודעה הוא שלה ושום דבר לא מונע ממנה לקרוא את תוכן ההודעה לאחר שנפתחה באמצעות המפתח הפרטי.

ההצפנה מקצה לקצה מעולה כדי למנוע מכל גורם שהוא לצותת. היא לא תמנע מפייסבוק עצמה להסתכל על ההודעה המתקבלת אחרי שההצפנה נפתחה וההודעה מוצגת בפני המשתמש.

אז מה אפשר לעשות? בגדול? אני משתמש באפליקצית סיגנל, שהקוד שלה פתוח ואני יכול לראות מה היא עושה עם ההודעה אחרי שהיא נשלחת ושהודיעה מספר רב של פעמים לרשויות החוק (למשל באוסטרליה) שאין לה דרך להגיע להודעות של המשתמשים. לא, לא שאין לה 'רצון' (כמו שטלגרם הודיעה) אלא שאין לה יכולת. או לחלופין, לשמור את ווטסאפ להתכתבויות חסרות ערך כמו ועד הכיתה למשל.

ומה עם טלגרם? לטלגרם אין הצפנה מקצה לקצה באופן דיפולטיבי, אז לפי דעתי היא פחות מאובטחת. מצד שני, היא לא של תאגיד פייסבוק השמנוני. אני משתמש בכולן. אבל לדברים מאובטחים? סיגנל.

הבהרה חשובה – אני לא יודע אם פייסבוק עושה את זה לכל המשתמשים, לחלק מהמשתמשים או לאף אחד. המאמר הזה מדבר על יכולת. לא על מעשה. אני למשל יכול ללכת ולזרוק ביצה על השכן, אבל אני לא עושה את זה ממגוון סיבות. יכול להיות שאני אדם טוב, יכול להיות שאני מפחד מהשכן ויכול להיות שאין לי ביצה בבית או שאני אעדיף לזרוק עליו לבנה. אותו הדבר עם פייסבוק, לא בטוח שהיא צריכה את תוכן ההודעות מווטסאפ, יכול להיות שמספיק לה לדעת עם מי אתם יוצרים קשר ובאיזו תדירות. זה באמת תיאורטי. בינתיים לפחות.

הערה ותוספת חשובה: המאמר הזה מתעלם באלגנטיות מכמה שאלות חשובות – כמו למשל מה קורה כאשר מדברים בקבוצה ולא אחד מול השני וגם על החולשה המובנית של פרוטוקול סיגנל שהתגלתה בינואר 2018. אבל העקרון הוא חשוב: אם אתה לא סומך על הפלטפורמה, אתה לא יכול לסמוך על ההצפנה. אני לא סומך על ווטסאפ.