TikTok twierdzi, że nas chroni, pozwalając policji czytać nasze prywatne wiadomości

TikTok oficjalnie wyjaśnił, dlaczego nie planuje wdrożenia szyfrowania end-to-end (E2EE) w prywatnych wiadomościach. 

W rozmowie z BBC przedstawiciele platformy podkreślili, że kluczowym powodem jest bezpieczeństwo, zwłaszcza młodszych użytkowników, którzy stanowią znaczną część społeczności serwisu. Decyzja oznacza wyraźne odejście od kierunku obranego przez konkurencję, w tym Meta Platforms, która od lat wdraża pełne szyfrowanie w swoich aplikacjach.

Czym jest E2EE i dlaczego budzi kontrowersje?

Szyfrowanie end-to-end opiera się na kryptografii asymetrycznej, w ramach której wiadomość jest szyfrowana kluczem publicznym i może zostać odszyfrowana wyłącznie kluczem prywatnym przechowywanym na urządzeniu odbiorcy. W praktyce oznacza to, że nikt poza uczestnikami rozmowy, nawet dostawca usługi, nie ma dostępu do treści. To rozwiązanie jest domyślne m.in. w Signal, WhatsApp, Messenger czy Instagram. Zwolennicy prywatności uważają je za złoty standard ochrony komunikacji. TikTok wybrał jednak inny model.

Standardowe szyfrowanie, ale z dostępem dla platformy

Platforma stosuje klasyczne szyfrowanie transmisji, podobne do tego, które wykorzystuje Gmail. Dane są chronione podczas przesyłania między urządzeniem użytkownika a serwerami firmy, jednak TikTok zachowuje możliwość ich odszyfrowania. Zdaniem spółki to konieczne, aby zespoły bezpieczeństwa oraz organy ścigania mogły reagować w przypadku zgłoszeń dotyczących przemocy, nadużyć czy nielegalnych treści. W przypadku ważnych wniosków prawnych wiadomości mogą zostać udostępnione odpowiednim służbom.

Platforma stosuje klasyczne szyfrowanie transmisji, podobne do tego, które wykorzystuje Gmail.

Takie podejście zostało pozytywnie ocenione przez organizacje zajmujące się ochroną dzieci, m.in. National Society for the Prevention of Cruelty to Children oraz Internet Watch Foundation. Podkreślają one, że brak E2EE ułatwia wykrywanie i blokowanie materiałów związanych z wykorzystywaniem nieletnich.

TikTok pod lupą w UE

Decyzja zapada w momencie, gdy TikTok znajduje się pod lupą unijnych regulatorów. UE analizuje m.in. mechanizmy nieskończonego przewijania, autoplay, powiadomienia push oraz algorytm rekomendacji, które, zdaniem części polityków, mogą sprzyjać uzależnieniom i negatywnie wpływać na zdrowie psychiczne młodych użytkowników.