Pse Dhoma e Përfaqësuesve e SHBA-së e ka ndaluar WhatsApp-in

Dhoma e Përfaqësuesve e SHBA-së ka ndaluar përdorimin e aplikacionit të mesazheve të njohura WhatsApp nga të gjitha pajisjet e lëshuara nga qeveria, duke përshkallëzuar një përplasje të tensionuar midis ligjvënësve dhe kompanive të mëdha teknologjike mbi sigurinë dhe transparencën e të dhënave. Në një direktivë dërguar stafit të kongresit më 23 qershor, Zyrtari Kryesor Administrativ (CAO) i Dhomës së Përfaqësuesve urdhëroi heqjen e plotë të aplikacionit në pronësi të Meta, siç raportohet nga Axios.

Justifikimi për ndalimin ishte i qartë. Zyra e Sigurisë Kibernetike e Dhomës së Përfaqësuesve e përcaktoi aplikacionin si “me rrezik të lartë për përdoruesit”, sipas zyrës së CAO-s. Justifikimi i memorandumit ishte i prerë: “Zyra e Sigurisë Kibernetike e ka konsideruar WhatsApp si aplikacion me rrezik të lartë për përdoruesit për shkak të mungesës së transparencës në mënyrën se si mbron të dhënat e përdoruesve, mungesës së enkriptimit të të dhënave të ruajtura dhe rreziqeve të mundshme të sigurisë që lidhen me përdorimin e tij”. Ndalimi është gjithëpërfshirës, ​​duke mbuluar të gjitha versionet mobile, desktop dhe web të softuerit. Si alternativë, CAO ka miratuar përdorimin e Microsoft Teams, Wickr, Signal, iMessage dhe FaceTime për komunikime zyrtare.

Meta, kompania mëmë e WhatsApp, e kundërshtoi menjëherë vendimin. Një zëdhënës i kompanisë deklaroi: “Ne nuk pajtohemi me karakterizimin e Zyrtarit Kryesor Administrativ të Dhomës së Përfaqësuesve në termat më të forta të mundshme.” , duke argumentuar se enkriptimi i parazgjedhur nga fillimi në fund i aplikacionit ofron një nivel superior sigurie krahasuar me shumë alternativa të miratuara nga qeveria. Megjithatë, ndalimi sugjeron që për Kongresin, biseda ka shkuar shumë përtej vetëm enkriptimit.

Ndërsa mbrojtja e Meta-s përqendrohet në enkriptimin e saj të lavdëruar gjerësisht nga fillimi në fund, shqetësimet e CAO-s tregojnë për një sipërfaqe kërcënimi dixhital më komplekse. Ekspertët e sigurisë argumentojnë se edhe me përmbajtje të enkriptuar, format e tjera të të dhënave mund të krijojnë rreziqe të konsiderueshme për privatësinë. Çështjet e privatësisë vazhdojnë për shkak të mbledhjes së meta të dhënave të përdoruesit – të tilla si kush po flet me kë, kur dhe për sa kohë – dhe përdorimit të zakonshëm të kopjeve rezervë të pakriptuara në cloud, të cilat mund të ekspozojnë historikun e bisedave.

Hakerët dhe ekspertët e aftë të IT-së mund të analizojnë këto meta të dhëna të pakriptuara për të kuptuar sjelljen e përdoruesit, një problem i vazhdueshëm për ata që janë të kujdesshëm ndaj praktikave të të dhënave të platformës. Kjo përputhet me kritikën e CAO-s për mungesën e transparencës së aplikacionit. Këto rreziqe përkeqësohen nga të metat periodike të softuerit, siç është një dobësi e rëndësishme e mashtrimit e zbuluar në prill për WhatsApp në Windows. Kjo e metë u lejoi sulmuesve të maskonin kodin keqdashës si skedarë të padëmshëm, duke demonstruar se edhe një platformë me enkriptim të fortë mund të ketë pika të dobëta që i vënë përdoruesit në rrezik.

Masa për të ndaluar WhatsApp nuk është një ngjarje e izoluar, por veprimi më i fundit në një strategji më të gjerë qeveritare për të siguruar mjedisin e saj dixhital. Dhoma e Përfaqësuesve më parë ka kufizuar ose ndaluar aplikacione të tjera të njohura, duke përfshirë inteligjencën artificiale Copilot të Microsoft dhe aplikacionet nga prindi i TikTok, ByteDance, duke reflektuar një model të qëndrueshëm të shmangies së rrezikut. Ky trend ishte qartësisht i dukshëm në një projektligj dypartiak të prezantuar në shkurt për të ndaluar inteligjencën artificiale DeepSeek të zhvilluar në Kinë nga të gjitha pajisjet federale.

Në atë kohë, ligjvënësit përmendën shqetësime të mëdha për sigurinë kombëtare, me një nga sponsorët e projektligjit, kongresmenin Josh Gottheimer, që e quajti kërcënimin e vjedhjes së të dhënave nga kundërshtarët e huaj “një zjarr me pesë alarme në sigurinë kombëtare”. Çështja thelbësore, siç e shohin disa ekspertë, ka më pak të bëjë me enkriptimin specifik të çdo aplikacioni të vetëm për konsumatorin dhe më shumë me vendin e tij në një rrjedhë pune të sigurt.

Problemi kryesor me përdorimin e aplikacioneve si WhatsApp ose Signal për biznes zyrtar është se ato janë mjete të paautorizuara që nuk kanë kontrollet për të parandaluar përdoruesit të ndajnë informacione të ndjeshme me individë që nuk kanë lejen e duhur. Kjo bie ndesh me qasjen në vende të tjera, siç është një ligj i propozuar në Francë që do të kërkonte të detyronte kompanitë të jepnin të dhëna të deshifruara për zbatimin e ligjit, një veprim që kritikët argumentojnë se do të krijonte një iluzion të rrezikshëm sigurie.

Në këtë sfond të kujdesit të qeverisë, Meta ka ngritur një mbrojtje të fuqishme të platformës së saj. Një zëdhënës theksoi enkriptimin e parazgjedhur nga fillimi në fund të aplikacionit dhe argumentoi se ai ofron “një nivel më të lartë sigurie sesa shumica e aplikacioneve në listën e miratuar të CAO që nuk ofrojnë atë mbrojtje”.

Megjithatë, kjo mbrojtje po bëhet në një kohë kur besueshmëria e kompanisë në lidhje me premtimet e saj është nën shqyrtim. Ndalimi vjen vetëm një javë pasi Meta zyrtarisht përmbysi një premtim themelor duke njoftuar se do të prezantojë reklama në WhatsApp , një platformë e ndërtuar mbi mantrën e famshme të bashkëthemeluesve të saj: “Pa reklama! Pa lojëra! Pa truke!” .

Ky përmbysje ishte veçanërisht e dukshme duke pasur parasysh se vetëm në shtator 2023, kreu i WhatsApp, Will Cathcart, kishte hedhur poshtë publikisht raportet se kompania po testonte reklama, duke e quajtur të rreme një histori në lidhje me reklamat e planifikuara në një postim në X. Ky ndryshim nga një etos privatësie i përqendruar te përdoruesi në një strategji të qartë monetizimi ushqehet drejtpërdrejt në shqetësimet e “mungesës së transparencës” të cituara nga CAO i Dhomës së Përfaqësuesve. Kur premtimet themelore në lidhje me përvojën e përdoruesit thyhen, bëhet më e vështirë për organet qeveritare të besojnë në siguritë në lidhje me sigurinë e të dhënave.

Në fund të fundit, vendimi i Dhomës së Përfaqësuesve jehon përtej Capitol Hill, duke sinjalizuar një ndryshim në tregun e mjeteve të komunikimit dixhital. Ndalimi është një moment kyç në rregullimin e sigurisë kibernetike që krijon mundësi të konsiderueshme tregu për kompanitë që ofrojnë platforma komunikimi në përputhje me standardet e ndërmarrjeve. Miratimi i qartë i mjeteve si Microsoft Teams dhe Wickr i Amazon nxjerr në pah një largim nga aplikacionet e nivelit të konsumatorit drejt zgjidhjeve të menaxhuara në mjedise të ndjeshme.

Ndalimi i WhatsApp përfaqëson një konvergjencë faktorësh: dobësi specifike teknike, një qëndrim i qëndrueshëm i sigurisë qeveritare dhe një deficit besimi në rritje me një nga lojtarët më të mëdhenj të Silicon Valley. Në botën e komunikimeve qeveritare me rreziqe të larta, premtimet për privatësi nuk janë më të mjaftueshme; transparenca e verifikueshme dhe besimi institucional tani janë kërkesat minimale.