تیک‌تاک رمزگذاری سرتاسری را رد کرد: ایمنی کاربران در اولویت است

رمزگذاری سرتاسری: حریم خصوصی یا خطر؟

رمزگذاری سرتاسری (E2EE) به این معناست که تنها فرستنده و گیرنده یک پیام مستقیم می‌توانند محتوای آن را مشاهده کنند. این ویژگی، امن‌ترین شکل ارتباط عمومی موجود را فراهم می‌کند و توسط پلتفرم‌هایی مانند فیس‌بوک، اینستاگرام، مسنجر و ایکس (توییتر سابق) به منظور به حداکثر رساندن حریم خصوصی کاربران پذیرفته شده است.

با این حال، منتقدان E2EE استدلال می‌کنند که این فناوری، جلوگیری از انتشار محتوای مضر آنلاین را دشوارتر می‌کند، زیرا شرکت‌های فناوری و مجریان قانون هیچ راهی برای مشاهده پیام‌های مستقیم ندارند. این موضوع به ویژه در مورد تیک‌تاک که مدت‌هاست با اتهاماتی مبنی بر به خطر افتادن داده‌های کاربران به دلیل ارتباط با دولت چین مواجه است، پیچیده‌تر می‌شود. تیک‌تاک همواره این اتهامات را رد کرده است.

رویکرد متفاوت تیک‌تاک

تیک‌تاک در یک نشست خبری در دفتر خود در لندن، تأکید کرد که این تصمیم یک انتخاب آگاهانه برای متمایز کردن خود از رقبا است. این شرکت که ادعا می‌کند ۳۰ میلیون کاربر ماهانه در بریتانیا و بیش از یک میلیارد کاربر در سراسر جهان دارد، به دلیل اقدامات حفاظت از داده‌های خود مورد بررسی قرار گرفته است. تیک‌تاک در لس‌آنجلس و سنگاپور مستقر است، اما متعلق به غول فناوری چینی بایت‌دنس است.

مت ناوارا، تحلیلگر صنعت رسانه‌های اجتماعی، این تصمیم تیک‌تاک را «زیرکانه» اما با «تصویری به شدت بحث‌برانگیز» توصیف کرد. او افزود: «خطرات آزار و اذیت در پیام‌های مستقیم بسیار واقعی است، بنابراین تیک‌تاک اکنون می‌تواند به طور معتبری استدلال کند که 'ایمنی فعال' را بر 'حریم خصوصی مطلق' اولویت می‌دهد که یک شعار قدرتمند است.»

با این حال، ناوارا هشدار داد که این اقدام «تیک‌تاک را از انتظارات جهانی حریم خصوصی دور می‌کند» و ممکن است احتیاط برخی را در مورد مالکیت آن تقویت کند.

بررسی اجمالی رمزگذاری سرتاسری در برنامه‌ها

کارشناسان حریم خصوصی، E2EE را بهترین راه برای محافظت از مکالمات در برابر هکرها، شرکت‌ها و حتی مقامات سرکوبگر می‌دانند. در ادامه لیستی از برنامه‌هایی که از این فناوری استفاده می‌کنند آمده است:

• سیگنال، واتس‌اپ، پیام‌های مستقیم فیس‌بوک/مسنجر، iMessage اپل و گوگل مسنجر: E2EE به طور پیش‌فرض استفاده می‌شود.
• اینستاگرام: در حال تبدیل E2EE به حالت پیش‌فرض برای پیام‌های مستقیم است.
• ایکس (توییتر سابق): پیام‌های مستقیم آن شبیه به E2EE هستند، اما برخی منتقدان معتقدند سیستم آن به اندازه استاندارد صنعتی امن نیست.
• تلگرام: E2EE به عنوان یک گزینه ارائه می‌شود، اما به طور پیش‌فرض نیست.
• اسنپ‌چت: برای عکس‌ها و ویدئوهای پیام‌های مستقیم از E2EE استفاده می‌کند و قصد دارد آن را به محتوای متنی نیز گسترش دهد.
• دیسکورد: به زودی تماس‌های صوتی و تصویری آن به طور پیش‌فرض E2EE خواهند شد.

نگرانی‌های دولت‌ها و سازمان‌های حمایتی

رمزگذاری سرتاسری توسط دولت‌ها، نیروهای پلیس و سازمان‌های خیریه حفاظت از کودکان مورد انتقاد قرار گرفته است. آنها هشدار می‌دهند که این فناوری به مجرمان اجازه می‌دهد تا بدون امکان تحقیق توسط مقامات یا پلتفرم‌ها، به کاربران آسیب برسانند و محتوای غیرقانونی را به اشتراک بگذارند.

تیک‌تاک تأکید می‌کند که تمام پیام‌های مستقیم همچنان با استفاده از رمزگذاری استاندارد، مشابه خدماتی مانند جیمیل، ایمن می‌شوند. این شرکت همچنین می‌گوید تنها کارمندان مجاز می‌توانند پیام‌های مستقیم را مشاهده کنند و آن هم فقط در شرایط خاص، مانند پاسخ به درخواست قانونی مجریان قانون یا گزارش کاربر در مورد رفتار مضر.

سازمان خیریه حفاظت از کودکان NSPCC در بریتانیا از تصمیم تیک‌تاک استقبال کرده است. رانی گوندر، رئیس سیاست‌گذاری ایمنی آنلاین کودکان در این سازمان، گفت: «ما می‌دانیم که پلتفرم‌های رمزگذاری شده سرتاسری چقدر می‌توانند برای کودکان خطرناک باشند و مانع از شناسایی سوءاستفاده و استثمار جنسی کودکان می‌شوند.»

بنیاد نظارت بر اینترنت (IWF) نیز از این تصمیم استقبال کرد. دن سکستون، مدیر ارشد فناوری IWF، اظهار داشت: «در زمانی که به نظر می‌رسد پلتفرم‌ها در حال عجله برای پیاده‌سازی رمزگذاری سرتاسری بدون توجه به پیامدهای آن هستند، انتخاب آگاهانه برای عقب‌نشینی از این موضوع به دلایل ایمنی، یک سابقه مهم است.»

تأثیرات احتمالی و نگرانی‌های چین

آلن وودوارد، استاد امنیت سایبری در دانشگاه ساری، گفت که «نفوذ چین ممکن است پشت این تصمیم باشد»، و افزود که E2EE «تا حد زیادی در چین ممنوع است.»

تیک‌تاک و بایت‌دنس بارها تلاش کرده‌اند تا نگرانی‌ها در مورد دسترسی دولت چین به داده‌های کاربران غربی را برطرف کنند، به عنوان مثال با راه‌اندازی «پروژه شبدر» که ادعا می‌کند لایه‌های حفاظتی بیشتری را برای مشتریان در اروپا فراهم می‌کند.

ناظران صنعت نیز پیشنهاد می‌کنند که تصمیم این شرکت می‌تواند به منظور حفظ حمایت قانون‌گذاران باشد، با ادامه ارائه پشتیبانی به پلیس در مواردی که ایمنی کاربران جوان آن تحت تأثیر قرار می‌گیرد.