A WeChat' adatvédelmi problémái miatt törölni kellene Kína' első számú üzenetküldő alkalmazását

szept 4, 2021
admin

Szó szerint ez a digitális kapu Kínába, és több mint 800 millió ember használja mindenre, a jogi tanácsok és befektetési lehetőségek továbbításától kezdve a vacsora megszervezéséig és az elérhetőségek cseréjéig.

A WeChat nélkül lehetetlen úgy kapcsolatba lépni Kínával, hogy nincs WeChat. A WeChatre való ilyen mértékű támaszkodás azért is hangsúlyos, mert a WhatsApp és a Facebook Messenger is blokkolva van Kínában.

Megfigyeljük tehát a WeChat ellen összeállított bizonyítékokat, és azt, hogy miért használhatják megfigyelésre és befolyással való házalásra nemcsak Kínán belül, hanem a határain kívül is.

Az Amnesty International egy 2016. októberi jelentésében 11 globális technológiai szereplő által használt titkosítási rendszerek hatékonyságát vizsgálta, és ennek során a WeChatet az utolsó helyre sorolta.

És nem is kevéssel.

“Cenzúra és megfigyelés”

Míg a Facebook Messenger és a WhatsApp 100-ból 73 pontot kapott, az Apple FaceTime és iMessage pedig 67 pontot, a WeChat nulla pontot.

Hirdetés

A következtetésre jutva az Amnesty megjegyezte, hogy a WeChat nem biztosít végponttól végpontig terjedő titkosítást – a magánélet védelmének aranyszabályát -, nyitva hagyta annak lehetőségét, hogy üzenetküldő rendszeréhez “hátsó ajtón” keresztül is hozzá lehet férni, és nem tesz közzé átláthatósági jelentéseket a kormányzati információkérésekről.

A WeChat és anyavállalatával, a Tencenttel szemben a jelentés megjegyezte, hogy bármelyik adatvédelmi intézkedés “jogilag és politikailag nagyon nehéz lett volna”, mivel “a kínai törvények és rendeletek szigorúan ellenőrzik az internetet”.

Ezzel együtt a jelentés arra a következtetésre jutott, hogy a WeChat “cenzúrának és felügyeletnek” is ki van téve.

És ez nem csak a Kínában élőkre vonatkozik.

“Kína ténylegesen kiterjesztette az internet felügyeletét a határain kívülre” – mondja Fergus Ryan, a canberrai Australian Strategic Policy Institute kiberbiztonsági elemzője.

“A Tencent mindig eleget tesz a kínai hatóságok minden egyes információkérésének.”

A Ryan szerint ez a legfontosabb különbség a Tencent és az olyan cégek között, mint az Apple vagy a Facebook.

Míg az amerikai kormány időnként információkat kért a technológiai óriásoktól, ezeket a kéréseket nyilvánosságra hozták, és az Apple esetében bírósági úton ellenálltak.

Hirdetés

“Kínában nincs olyan szintű bírósági felügyelet, mint az amerikai távközlési vállalatoknál és máshol a világon” – mondja Ryan, aki korábban Kínában dolgozott.

Ez azt jelenti, hogy az embereknek teljes mértékben számolniuk kell azzal, hogy semmi, amit a WeChaten mondanak, nem bizalmas.

“A privát üzeneteim megfigyelése”

A Financial Times kínai technológiai tudósítója, Yuan Yang a múlt hónapban megerősítette ezt, amikor felidézte a bevándorlási rendőrséggel folytatott beszélgetését, amelynek során véletlenül az általa küldött privát üzenetekre hivatkoztak.

“Tisztában van vele, hogy ezt a privát üzeneteim megfigyelésével látta, nem pedig a nyilvános feedemen?” – írta a Twitteren.

Ez a magánélet hiánya és az a lehetőség, hogy a kínai alkalmazások kémprogramokat vagy rosszindulatú szoftvereket tartalmazhatnak, állt az indiai védelmi minisztérium decemberi döntése mögött, amely megtiltotta a szolgálatot teljesítő személyzetnek, hogy a WeChat és más hasonló szolgáltatások legyenek a telefonjukon.

“Ezen alkalmazások használata a haderő személyzete által káros lehet az adatbiztonságra, ami hatással lehet a haderőre és a nemzetbiztonságra” – áll a minisztérium feljegyzésében, amelyet az Indian Express újság szerzett meg.

A szolgálati állományt arra utasították, hogy törölje a WeChat és 41 másik, Kínához kapcsolódó alkalmazást.

Hirdetés

A magánszféra védelme elsődleges prioritás

A The Australian Financial Review kérdéseire válaszolva a Tencent tagadta, hogy elnézné vagy engedélyezné a kémprogramok használatát, és azt mondta, hogy a magánélet és az adatvédelem a legfontosabb prioritása.

Hozzátette, hogy 2014 óta a Tencentet támogatja a TRUSTe nevű amerikai internetes adatvédelmi cég, és hogy csak akkor szolgáltat információkat a bűnüldöző szerveknek, “ha erre törvényesen kötelezik”.

Megjegyzendő, hogy a TRUSTe-t a fogyasztók megtévesztése miatt szankcionálta a Szövetségi Kereskedelmi Bizottság, Nigel Phair, a Canberrai Egyetem Internetbiztonsági Központjának munkatársa pedig azt mondta, hogy Kínában a Tencent mindig kénytelen volt információkat átadni a hatóságoknak.

De szerinte a felhasználók számára a nagyobb problémát nem csak a WeChat üzenetek adatvédelmének hiánya jelenti, hanem az is, hogy a felhasználók metaadatait hogyan lehet megosztani a kínai hatóságokkal.

“A metaadatok sokkal többet elárulnak a szokásokról, mint az elküldött üzenetek” – mondta.

Mr Phair szerint az is “lehetséges”, hogy a WeChat alkalmazást hátsó ajtónak használják a felhasználók telefonjához való hozzáféréshez.

És bár a Tencent tagadja, hogy megsértette volna a felhasználók magánéletét, egy közelmúltbeli eset ennek ellenkezőjét sugallja.

Hirdetés

Tavaly szeptemberben egy pekingi férfit kilenc hónap börtönre ítéltek egy WeChat-csoportban az Iszlám Államról szóló vicc miatt.

Bár más országokban is börtönöztek már be embereket terrorizmusról szóló online viccekért, itt arról volt szó, hogy Zhang megjegyzése nem nyilvános fórumon, hanem egy privát csoportban hangzott el.

Az üzeneteit később beadták a bíróságon, és felhasználták az elítéléséhez.

A hatóságok “lopakodnak” az adatok körül

“Elég ilyen eset és más bizonyíték van arra, hogy a kínai hatóságok képesek a WeChat-adatokba merülni és lopakodni” – mondta Ryan az ASPI-tól.

“A Tencent és az Alibaba rengeteg információt gyűjt saját kereskedelmi célokra, de ez szépen illeszkedik ahhoz is, amit a Kommunista Párt akar.”

Ez sok ausztrál számára egy ősi Kína-dilemmát hagy – megéri-e az országgal való kapcsolatfelvétel ára azt, amiről esetleg le kell mondani?

A dilemmát még nehezebbé teszi, hogy az üzleti, média, tudományos és kormányzati delegációkat gyakran arra kérik helyi kísérőik, hogy amikor először érkeznek Kínába, töltsék le a WeChatet, hogy a csoport kapcsolatban tudjon maradni.

Hirdetés

A WeChat emellett a fizetési funkcióval is nyomul Ausztráliába, amely lehetővé teszi, hogy a kínai turisták ugyanúgy vásároljanak a nyaraláson, mint otthon.

Ez kényelmes és ismerős, de felvet néhány nagy kérdést azzal kapcsolatban, hogy az Ausztráliában gyűjtött adatokat később hogyan lehet felhasználni.

Egyéni szinten is ott van a szorongás, hogy nem tudhatjuk, hogy a WeChat alkalmazás letöltése nem engedi-e meg véletlenül másoknak, hogy hozzáférjenek a telefonunkhoz.

“Az egyik megoldás az, hogy két telefonunk van, tudva, hogy az egyik potenciálisan veszélyeztetett” – mondta Ryan.

Vélemény, hozzászólás?

Az e-mail-címet nem tesszük közzé.