- TikTok отказался внедрять сквозное шифрование личных сообщений, чтобы обеспечить возможность доступа полиции к содержимому.
- Компания подчёркивает, что стандартное шифрование сохраняется, а доступ к личным сообщениям возможен только для уполномоченных сотрудников и при законных основаниях.
- Критики утверждают, что отсутствие E2EE снижает уровень защиты пользователей от слежки и взломов, но поддерживает усилия по борьбе с онлайн-преступностью.
Социальная сеть TikTok приняла решение не внедрять технологию сквозного шифрования (E2EE) в личных сообщениях, аргументируя это необходимостью обеспечить безопасность пользователей, особенно молодых. В отличие от множества популярных сервисов, таких как WhatsApp, Signal или iMessage, где E2EE гарантирует, что содержимое переписки доступно исключительно отправителю и получателю, TikTok оставляет возможность для доступа полиции и службам безопасности к данным по запросу.
Компания объясняет свой выбор тем, что сквозное шифрование препятствует правоохранительным органам в расследовании и предотвращении распространения вредоносного и нелегального контента, а также ограничивает возможности платформы по защите пользователей от угроз. Несмотря на это, TikTok сохраняет стандартное шифрование сообщений, аналогичное применяемому в Gmail, и подчёркивает, что доступ к личной переписке строго регулируется и возможен только уполномоченным сотрудникам при наличии законных оснований.
Решение TikTok особенно актуально на фоне обеспокоенности по поводу связей компании с китайским правительством и давлением со стороны зарубежных регуляторов. Несмотря на заявленное отделение американского подразделения от глобального бизнеса, риски для конфиденциальности остаются предметом внимания экспертов и профильных организаций.
Многие специалисты в области безопасности подчеркивают преимущества сквозного шифрования, которое надёжно защищает личные данные от хакеров, возможного корпоративного вмешательства и государственных структур, стремящихся к тотальному контролю. Однако представители правоохранительных органов и некоторые организации по защите детей указывают, что E2EE усложняет выявление и пресечение преступной деятельности в сети.
Профессор кибербезопасности Алан Вудворд отмечает возможное влияние китайского законодательства на позицию TikTok, поскольку технология сквозного шифрования в Китае фактически запрещена. Для повышения прозрачности и безопасности данных в Европе TikTok запустил Project Clover, но столкнулся с крупными штрафами за нарушение передачи пользовательской информации.
Таким образом, решение TikTok взять курс на отказ от E2EE отражает стремление компании сбалансировать защиту личных данных с требованиями законодательства и нуждами правоохранительных органов, что вызывает активные дискуссии в профессиональном сообществе и обществе в целом.
