WeChat's privacy issues mean you should delete China's No. 1 messaging app
Se on kirjaimellisesti digitaalinen portti Kiinaan, ja yli 800 miljoonaa ihmistä käyttää sitä kaikkeen oikeudellisten neuvojen ja investointimahdollisuuksien välittämisestä päivällisen järjestämiseen ja yhteystietojen vaihtamiseen.
Yhteistyön tekeminen kiinalaisten kanssa ilman WeChatia on mahdotonta. Tällainen riippuvuus WeChatista korostuu, koska WhatsAppin ja Facebook Messengerin kaltaiset palvelut on Kiinassa estetty.
Katsotaanpa siis WeChatia vastaan koottuja todisteita ja sitä, miksi sitä voidaan käyttää valvontaan ja vaikutusvallan kaupitteluun paitsi Kiinassa myös sen rajojen ulkopuolella.
Lokakuussa 2016 julkaistussa raportissa Amnesty International tarkasteli 11 globaalin teknologiayrityksen käyttämien salausjärjestelmien tehokkuutta ja sijoittivat WeChatin viimeiseksi.
Eikä suinkaan niukasti.
”Sensuuri ja valvonta”
Vaikka Facebook Messenger ja WhatsApp saivat 73 pistettä sadasta ja Applen FaceTime ja iMessage 67 pistettä, WeChat sai nolla pistettä.
Mainos
Johtopäätökseen päätyessään Amnesty totesi, että WeChat ei tarjonnut päästä päähän -salausta – joka on yksityisyyden suojan kultainen standardi – jätti avoimeksi mahdollisuuden, että sen viestijärjestelmään voidaan päästä käsiksi ”takaoven” kautta, eikä se julkaissut läpinäkyvyysraportteja hallituksen tietopyynnöistä.
Ollakseen reilu WeChatia ja sen emoyhtiötä Tencentiä kohtaan raportissa todettiin, että mikä tahansa näistä yksityisyydensuojatoimista olisi ollut ”oikeudellisesti ja poliittisesti hyvin vaikeaa”, koska ”Kiinan lait ja asetukset valvovat Internetiä tiukasti”.
Sitä huolimatta raportissa todettiin, että WeChat oli sekä ”sensuurin että valvonnan” kohteena.
Eikä tämä koske vain Kiinassa asuvia.
”Kiina on tehokkaasti laajentanut internetin valvontaa rajojensa ulkopuolelle”, sanoo Fergus Ryan, Canberrassa sijaitsevan Australian Strategic Policy Institute -instituutin kyberturva-analyytikko.
”Tencent noudattaa aina kaikkia Kiinan viranomaisten tietopyyntöjä.”
Ryanin mielestä tämä on keskeinen ero Tencentin ja Applen ja Facebookin kaltaisten yritysten välillä.
Yhdysvaltain hallitus on ajoittain pyytänyt tietoja teknologiajätiltä, mutta nämä pyynnöt on julkistettu ja Applen tapauksessa niitä on vastustettu oikeudessa.
Mainos
”Kiinassa ei ole samanlaista oikeudellista valvontaa kuin yhdysvaltalaisilla teleyrityksillä ja muilla ympäri maailmaa”, sanoo Ryan, joka on aiemmin työskennellyt Kiinassa.
Tämä tarkoittaa sitä, että ihmisten pitäisi täysin odottaa, ettei mikään, mitä he sanovat WeChatissa, ole yksityistä.
”Yksityisviestieni tarkkailu”
Final Financial Timesin Kiinassa työskentelevä teknologiakirjeenvaihtaja Yuan Yang vahvisti tämän viime kuussa muistellessaan keskustelua, jonka hän oli käynyt maahanmuuttopoliisin kanssa ja jonka aikana poliisi oli vahingossa viitannut hänen lähettämiinsä yksityisviesteihin.
”Ymmärtääköhän hän, että hän näki tuon tarkkailemalla yksityisviestejäni eikä julkisella syötteelläni”
, Yuan Yang sanoi Twitterissä.
Tämä yksityisyyden puute ja se, että kiinalaiset sovellukset voivat sisältää vakoilu- tai haittaohjelmia, olivat syynä siihen, että Intian puolustusministeriö päätti joulukuussa kieltää palvelevaa henkilöstöä käyttämästä WeChatia ja muita vastaavia palveluita puhelimissaan.
”Joukkojemme henkilöstön käyttö näillä sovelluksilla voi vahingoittaa tietoturvaa, millä on vaikutuksia joukkoihin ja kansalliseen turvallisuuteen”, ministeriö totesi Indian Express -sanomalehden haltuunsa saamassa muistiossa.
Palvelushenkilöstöä ohjeistettiin poistamaan WeChat ja 41 muuta sovellusta, joilla oli yhteyksiä Kiinaan.
Mainos
Tietosuojan ensisijainen tavoite
Vastatessaan The Australian Financial Review -lehden kysymyksiin Tencent kiisti, että se olisi suvainnut tai sallinut vakoiluohjelmistojen käytön, ja sanoi yksityisyyden suojan ja tietosuojaa olevan sen ensisijainen tavoite.
Se lisäsi, että vuodesta 2014 lähtien yhdysvaltalainen internetin yksityisyydensuojaa valvova yritys TRUSTe on tukenut Tencentiä ja että se luovuttaa tietoja lainvalvontaviranomaisille vain ”silloin, kun se on laillisesti pakotettu tekemään niin”.
On syytä huomata, että liittovaltion kauppakomissio (Federal Trade Commission, FTC) on langettanut TRUSTe:lle sanktioita kuluttajien harhauttamisesta, ja Nigel Phair Canberran yliopiston Internetin turvallisuuskeskuksesta (Centre for Internet Safety at the University of Canberra, C.I.T.C.S.) sanoi, että Kiinassa Tencentin oli Kiinassa oltava aina pakotettu luovuttamaan viranomaisille tietoja.
Mutta hän sanoi, että suurempi ongelma käyttäjille ei ole vain WeChat-viestien yksityisyyden puute, vaan se, miten käyttäjien metatiedot voidaan jakaa Kiinan viranomaisille.
”Metatiedot paljastavat paljon enemmän tottumuksistasi kuin lähettämäsi viestit”, hän sanoi.
Hra Phair sanoi, että on myös ”mahdollista”, että WeChat-sovellusta voidaan käyttää takaovena, jonka kautta voidaan päästä käsiksi käyttäjän puhelimeen.
Ja vaikka Tencent kiistää loukanneensa käyttäjien yksityisyyttä, yksi viimeaikainen tapaus viittaisi päinvastaiseen.
Mainos
Viime vuoden syyskuussa pekingiläismies tuomittiin yhdeksän kuukauden vankeusrangaistukseen vitsistä, jonka hän teki Islamilaisesta valtiosta WeChat-ryhmässä.
Vaikka muut maat ovat vanginneet ihmisiä terrorismista vitsailusta verkossa, kyse oli siitä, että Zhangin kommenttia ei tehty julkisella foorumilla vaan yksityisessä ryhmässä.
Viestejä esiteltiin myöhemmin oikeudessa, ja niitä käytettiin hänen tuomitsemisessaan.
Viranomaiset ”luikertelevat” tietoja
”Tällaisia tapauksia ja muita todisteita on tarpeeksi, jotka viittaavat siihen, että Kiinan viranomaiset pystyvät uppoutumaan WeChatin tietoihin ja luikertelemaan”, sanoi Ryan ASPI:stä.
”Tencent ja Alibaba keräävät tonneittain tietoa omaan kaupalliseen käyttöönsä, mutta tämä sopii myös hyvin yhteen sen kanssa, mitä kommunistinen puolue haluaa.”
Tämä jättää monet australialaiset ikiaikaisen Kiina-dilemman eteen – onko maan kanssa sitoutumisen hinta sen arvoinen, mistä mahdollisesti joudutaan luopumaan?
Dilemmaa vaikeuttaa entisestään se, että liikemies-, media-, tiede- ja hallitusdelegaatioita pyydetään usein paikallisten käsittelijöiden toimesta lataamaan WeChat, kun he saapuvat Kiinaan, jotta ryhmä voi pitää yhteyttä.
Mainos
Lisäksi WeChat puskee Australiaan maksutoiminnollaan, jonka avulla kiinalaisturistit pystyvät tekemään ostoksiaan lomamatkoillaan aivan kuten kotona.
Se on kätevää ja tuttua, mutta herättää suuria kysymyksiä siitä, miten Australiassa kerättyjä tietoja saatetaan käyttää myöhemmin.
Yksilötasolla on myös ahdistus siitä, että ei tiedä, voiko WeChat-sovelluksen lataaminen epähuomiossa antaa muille mahdollisuuden päästä käsiksi omaan puhelimeen.
”Eräs ratkaisu on se, että omistaa kaksi puhelinta tietäen, että toinen puhelimista on potentiaalisesti vaarantunut”
, sanoi Ryan.