Il capo di WhatsApp ha avvertito i ministri del Regno Unito che le iniziative per minare la crittografia in un progetto di legge rilanciato sulla sicurezza online minaccerebbero la sicurezza delle comunicazioni del governo e incoraggerebbero i regimi autoritari.
In un’intervista con il MagicTech, Will Cathcart, che gestisce l’app di messaggistica di proprietà di Meta, ha insistito sul fatto che erano disponibili tecniche alternative per proteggere i bambini che utilizzano WhatsApp, senza dover abbandonare la tecnologia di sicurezza sottostante che protegge i suoi oltre 2 miliardi di utenti.
Il disegno di legge del Regno Unito, che secondo il governo renderà Internet più sicuro, è diventato al centro del dibattito globale sul fatto che aziende come Google, Meta e Twitter debbano essere costrette a scansionare e rimuovere in modo proattivo i contenuti dannosi sulle loro reti.
Le società tecnologiche affermano che non è tecnicamente possibile per le app di messaggistica crittografata eseguire la scansione di materiale come la pornografia infantile senza compromettere la sicurezza dell’intera rete, il che impedisce a chiunque, inclusi gli operatori di piattaforma, di leggere i messaggi degli utenti.
Cathcart ha affermato che la posizione definitiva del Regno Unito sulla questione avrebbe un impatto globale. “Se il Regno Unito decide che va bene per un governo eliminare la crittografia, ci sono governi in tutto il mondo che faranno esattamente la stessa cosa, dove la democrazia liberale non è così forte, dove ci sono preoccupazioni diverse che coinvolgono davvero in profondità -diritti umani seduti”, ha affermato, citando Hong Kong come potenziale esempio.
I suoi avvertimenti arrivano dopo che Liz Truss, il primo ministro del Regno Unito, ha detto all’inizio di questo mese che avrebbe portato avanti la legislazione sotto il suo nuovo governo, con “alcune modifiche” per riorientare il disegno di legge sulla sicurezza dei bambini.
Le aziende tecnologiche, così come alcuni esperti di sicurezza e attivisti della libertà di parola, si sono ampiamente opposte alle precedenti proposte del disegno di legge secondo cui le app e i servizi online dovrebbero bloccare i contenuti “legali ma dannosi” sia per adulti che per bambini.
Dato che gran parte del settore pubblico è ora gestito digitalmente, Cathcart ha affermato di aver trovato “sconcertante che la pressione che stiamo ricevendo dai governi sia quella di indebolire la sicurezza, non di aumentarla”.
“I governi di tutto il mondo dovrebbero spingere le aziende tecnologiche il più possibile per aumentare la sicurezza delle loro comunicazioni, in particolare le democrazie liberali”, ha affermato Cathcart. “Siamo in un’era su Internet in cui gli attacchi informatici sono in aumento, soprattutto da stati nazione ostili. E quindi l’idea che ora sia il momento di indebolire la sicurezza, penso che sia molto, molto sbagliata”, ha aggiunto.
La cosiddetta crittografia “end-to-end” – in cui i messaggi possono essere visualizzati solo dal mittente e dal destinatario – è diventata una questione ricorrente tra le forze dell’ordine e gli attivisti per le libertà civili da Washington e Bruxelles a Nuova Delhi.
Il Ministero dell’Interno del Regno Unito ha preso una posizione decisa sulla crittografia end-to-end nelle app di messaggistica, esortando le aziende tecnologiche a fornire “accesso legale” alle comunicazioni crittografate. Priti Patel, ex ministro degli interni del Regno Unito disse quest’estate “impedisce intenzionalmente alle aziende di aborrire gli abusi sessuali su minori”, con un “impatto disastroso sulla sicurezza dei bambini”.
Finora le aziende tecnologiche hanno lottato per trovare un compromesso tecnico tra la privacy personale e la sicurezza della comunità sulle app crittografate. L’anno scorso Apple ha annunciato un sistema in grado di riconoscere le immagini di pedopornografia archiviate in iCloud Photos, ma ne ha posticipato il lancio a seguito di un contraccolpo da parte degli attivisti per la privacy.
“Sono molto preoccupato per le persone che credono che possiamo avere la nostra torta e mangiarla anche noi”, ha detto Cathcart, confrontando il concetto di “scansione lato client” di Apple con qualcuno che dice: “Mettiamo una telecamera nel soggiorno di tutti, ma non Non preoccuparti, ci sarà un algoritmo magico che deciderà se la fotocamera viene accesa o meno”.
“Gli algoritmi magici non sono perfetti”, ha detto, suggerendo che gli hacker potrebbero sfruttare il sistema o altri governi potrebbero riutilizzarlo.
I sistemi di sicurezza esistenti di WhatsApp includono la possibilità agli utenti di segnalare messaggi offensivi e tracciare modelli di comportamento per identificare potenziali rischi, ha affermato Cathcart. Ciò ha portato a centinaia di migliaia di segnalazioni di materiale pedopornografico inviato a organizzazioni come il National Center for Missing and Exploited Children con sede negli Stati Uniti.
“Non dobbiamo subire l’enorme colpo alla sicurezza delle persone e ai diritti fondamentali per monitorare tutte le loro comunicazioni”, ha affermato. “Possiamo davvero fare molti progressi”.
Da quando Cathcart ha assunto la guida dell’app di messaggistica più popolare al mondo nel 2019, gran parte del suo tempo è stato occupato da dibattiti sulla sicurezza e su come vengono protetti i dati degli utenti, inclusa una discussione sulle modifiche ai suoi termini di privacy all’inizio del 2021.
Ma l’ex product manager di Facebook e Google è anche incaricato di trasformare WhatsApp, che Facebook ha acquistato per 22 miliardi di dollari nel 2014, in un business redditizio.
WhatsApp attualmente genera entrate spingendo gli utenti aziendali a fare pubblicità su Facebook o Instagram e da account aziendali più grandi che si collegano più in profondità alla sua infrastruttura, ad esempio per gestire le richieste del servizio clienti.
Cathcart vede ulteriori opportunità di monetizzazione consentendo ai consumatori di effettuare pagamenti alle aziende. Oggi WhatsApp ha abilitato solo i pagamenti tra singoli utenti in India e Brasile, dove tali transazioni in genere non hanno alcun addebito per l’utente.
“In futuro, potresti aspettarti di vederci aggiungere la possibilità di pagare i commercianti [or] pagare le aziende”, ha detto, consentendo a WhatsApp di addebitare una commissione.
Tuttavia, le normative locali hanno rallentato gli sforzi di WhatsApp per offrire servizi di pagamento in modo più ampio, ha aggiunto. Il FT ha riferito all’inizio di quest’anno che il sistema di pagamento dell’app di messaggistica in Brasile è stato frenato anche dalle negoziazioni su commissioni e altri termini contrattuali con i gruppi di pagamento locali.
“Ci sono molti paesi nel mondo in cui ci sono più persone che usano WhatsApp di quante persone usano un conto bancario”, ha detto Cathcart. “Il nostro business sta crescendo molto, molto rapidamente. Sono piuttosto ottimista su dove sarà tra un paio d’anni”.