В нескольких словах
WhatsApp не имеет доступа к содержанию переписки пользователей из-за сквозного шифрования, но метаданные и резервные копии в Google могут быть доступны по запросу суда. В деле генерального прокурора Испании суд запросил данные у WhatsApp и Google для восстановления удаленной информации.
Сервис обмена мгновенными сообщениями WhatsApp, принадлежащий Meta, и Google предоставили судье Верховного суда Анхелю Уртадо, ведущему расследование утечки информации генеральному прокурору Альваро Гарсиа Ортису, информацию о мобильном телефоне подозреваемого.
Содержимое его устройства было удалено, поэтому Верховный суд обратился к технологическим компаниям с запросом на восстановление информации, отправленной и полученной телефонами генерального прокурора в период с 8 по 14 марта 2024 года. В эти даты произошла утечка письма адвоката Гонсалеса Амадора, в котором он признал, что его клиент совершил два налоговых преступления, и предложил прокуратуре сделку, которая избавит его от тюрьмы.
Какую информацию могут содержать эти данные? Защищены ли сообщения, которые мы отправляем через WhatsApp? А фотографии или файлы, которыми мы обмениваемся с нашими контактами? Обязаны ли WhatsApp или другие компании предоставлять такую информацию? Отвечаем на эти и другие вопросы.
Может ли WhatsApp предоставить судье данные о моих сообщениях, фотографиях или отправленных файлах?
«WhatsApp не раскрывает содержание сообщений своих пользователей в ответ на правительственные запросы и не может этого делать», — говорится в условиях использования компании. Не может, потому что коммуникации зашифрованы сквозным шифрованием. Это означает, что каждый раз, когда мы отправляем что-то контакту, содержимое этого сообщения кодируется и генерируется ключ, который получает только получатель. Сама компания, предоставляющая услугу, в данном случае WhatsApp (Meta), не имеет к этому доступа.
Таким образом, сообщения, фотографии и другие файлы, отправленные через зашифрованные сервисы, будут находиться только у отправителя и получателя этих сообщений.
Какие данные WhatsApp имеет о пользователе?
Несмотря на то, что содержимое зашифрованных коммуникаций недоступно для третьих лиц, WhatsApp располагает ценной информацией: так называемыми метаданными. WhatsApp не знает, что вы отправили своему другу, но знает, когда вы это сделали, с какими номерами телефонов вы общались, сколько раз вы связывались с кем, с какого типа устройства, сколько весили сообщения (что позволяет сделать вывод о наличии вложений и даже их типе) и тип связи (текст или звонок).
Помимо метаданных, WhatsApp может предоставить властям данные о пользователе: «основную информацию о подписчике (такую как имя, дата начала обслуживания, дата последнего использования, IP-адрес, тип устройства и адрес электронной почты) и информацию об учетной записи (например, фотографии профиля, информация о группах и список контактов)», — говорится на сайте компании.
Тогда нет способа получить доступ к моим сообщениям?
Технически, есть. И здесь вступает в дело Google, у которого Верховный суд также запросил информацию о Гарсиа Ортисе. «Когда вы активируете резервное копирование WhatsApp, копия делается в учетной записи Google, настроенной на вашем Android в открытом виде [без шифрования]. В течение нескольких лет предлагается возможность шифрования файла резервной копии. Но по умолчанию эта копия сохраняется в открытом виде», — объясняет Хорхе Гарсиа Эрреро, юрист, специализирующийся на защите данных. В случае с iPhone данные шифруются перед загрузкой в iCloud, облако Apple, поэтому они недоступны.
«Если запрос был отправлен в Google, следует предположить, что подозреваемый является пользователем Android», — предполагает этот эксперт по делу генерального прокурора. Следовательно, если он не выбрал шифрование своей резервной копии, его сообщения могут быть доступны для просмотра. Что произойдет, если я удалю свои сообщения или свою учетную запись Google? Все еще можно восстановить?
Любой может удалить сообщения WhatsApp, которыми обменивался с другим пользователем. Или даже всю историю разговоров со всеми своими контактами, как это сделал генеральный прокурор. Эти сообщения перестанут отображаться на мобильном телефоне, но не исчезнут. Данные будут храниться на серверах платформ в течение разумного времени. Рекомендуется, по словам Гарсиа Эрреро, хранить их в течение четырех лет, чтобы не попасть впросак с судебными запросами, как в случае с Гарсиа Ортисом.
То же самое происходит, если кто-то решит удалить свою учетную запись Google, с которой связана резервная копия его WhatsApp, как это сделал генеральный прокурор. Эти данные не уничтожаются в момент удаления учетной записи. Что содержит учетная запись Гарсиа Ортиса, знает только Google (а теперь и Верховный суд). С резервными копиями можно провести параллель с лентами камер видеонаблюдения, которые перезаписывают последние записи поверх самых старых. Что содержит его учетная запись, будет зависеть от того, насколько интенсивно он использовал WhatsApp.
Электронные письма, отправленные с учетной записи Gmail, также зашифрованы, и пользователь может регулировать тип защиты, которую он хочет предоставить своим письмам. Но, как и в случае с WhatsApp, до них можно добраться через резервные копии. Даже до удаленных сообщений, если таковые имеются, как предположительно может произойти с генеральным прокурором.
Обязаны ли Meta и Google отвечать на запросы Верховного суда?
«WhatsApp, как и Google и любая другая испанская или иностранная компания, должна отвечать на запросы информации от компетентного испанского суда», — говорит Гарсиа Эрреро. «Вы можете отказаться только в том случае, если запрос явно является чрезмерным, необоснованным или несоразмерным».
Однако процессы могут затянуться во времени. «Они должны сотрудничать, но иногда не делают этого, или делают это поздно и плохо», — отмечает Борха Адсуара, эксперт в области цифрового права. «Из штаб-квартиры в США технологические компании часто даже не отвечали, но с тех пор, как Общий регламент по защите данных обязал их иметь делегацию в ЕС, они обычно отвечают», — добавляет он.
