WhatsAppの創設者と現在の所有者であるメタは、アプリがエンドツーエンドの暗号化を使用していると発表しました。これにより、チャットの外部からメッセージ内容にアクセスすることは不可能であるとされています。しかし、訴訟ではこの主張が事実ではなく、メタ内部の誰もがWhatsAppユーザーのメッセージに完全にアクセスできるとしています。
ジョンズ・ホプキンス大学の暗号学教授であるマシュー・グリーン氏は、この主張に関するブログ投稿を行い、分析を述べました。WhatsAppの暗号化はSignalプロトコルに基づいていますが、実際のコードはオープンソースではなく、独立した研究者がその実装を検証することは不可能であると指摘しています。
訴訟では、WhatsAppとメタがユーザーの通信内容にアクセスできると主張しています。内部告発者によれば、メタの従業員はWhatsAppのメッセージにアクセスするための「タスク」を送信するだけで、メタの技術者がアクセスを許可するということです。このアクセスは、ユーザーがアカウントを初めて有効化した時点からのメッセージに及び、削除したと信じているメッセージも含まれます。
グリーン教授は、この主張が真実である可能性は非常に低いと述べています。その理由として、WhatsAppがそのようなことをすれば、(1)発覚する、(2)証拠がアプリのコードにほぼ確実に現れる、(3)WhatsAppとメタが新たな形での破滅にさらされるとしています。
さらに、WhatsAppのアプリのソースコードは公開されていないものの、多くの歴史的なバージョンのコンパイル済みアプリはダウンロード可能であり、データや鍵が流出しているかどうかを確認することができると述べています。グリーン教授は、この分析を行うことは大変な作業であると認めつつ、これが可能であるという事実自体が、メタが嘘をつくことが非常に愚かなことであるとしています。
最後に、コンピュータサイエンスの先駆者であるケン・トンプソン氏の言葉を引用し、信頼の問題について述べています。WhatsAppを信頼するかどうかの決定は、具体的な証拠がない限り合理的であるとしています。
この訴訟が真実であるならば、WhatsAppとメタは技術史上最大の嘘をついていることになりますが、現在のところ、訴訟にはその驚くべき主張を裏付ける証拠がありません。
