Kiderült, mely üzenetküldő appok biztonságosak (még), és melyek nem

A masszív kritika és a tisztességtelennek tartott eljárás ellenére az Európai Parlament 2026. július 9-én a hírközlési szolgáltatókra vonatkozó adatvédelmi mentesség meghosszabbítása mellett döntött. Ezáltal a szolgáltatók a jövőben is automatizáltan pásztázhatják a felhasználók üzeneteit a gyermekek szexuális bántalmazását ábrázoló tartalmak kiszűrése érdekében.

Ne maradj le cikkeinkről, like-olj minket a Facebookon is!

Követem!

Ez az intézkedés minden nagy e-mail-, felhő- és üzenetküldő szolgáltatót érint. A döntő pont az, hogy a végpontok közötti titkosítással (E2EE) ellátott üzenetek kivételt képeznek a jelenlegi szabályozás alól. Az ilyen üzenetek tartalmának pásztázása technikailag egyébként sem lehetséges a megfelelő kulcs ismerete nélkül. Az úgynevezett Chat Control 2.0-ra vonatkozó javaslatban azonban már megvitattak egy erre szolgáló megoldást. De erről majd később.

Az olyan üzenetküldő szolgáltatások, mint a Signal, a WhatsApp, a Threema, az iMessage (Apple-eszközök között és RCS-üzeneteknél, SMS-nél és MMS-nél nem) és a Wire, alapértelmezetten bekapcsolt E2E-titkosítással rendelkeznek. Az olyan programok is biztonságosnak tekinthetők, mint a Session, a Wickr és az Element (illetve a Matrix). Ugyanez vonatkozik a Facebook Messengerre is, amely időközben szintén alapértelmezetté tette az E2EE-t.

Telegram, Instagram és SMS

Más a helyzet a Telegram és a Google Messages esetében. Ez utóbbit elsősorban SMS-, MMS- és RCS-üzenetek küldésére tervezték, amelyek a mobilhálózati szolgáltatók infrastruktúráján alapulnak. Az E2E-titkosítás itt csak az RCS-üzeneteknél aktív. Az olyan speciális üzenetküldők, mint a Briar vagy a Bitchat, egyáltalán nem igényelnek internetkapcsolatot, és szintén végpontok között titkosítják az üzeneteket.

A Telegramnál ezzel szemben csak a kifejezetten titkosként indított csevegések kapnak E2E-titkosítást. Alapértelmezés szerint a csevegéseket csupán a Telegram saját titkosítási protokolljával (MTProto) látják el, és a vállalat szerverein tárolják – például az Egyesült Államokban, Szingapúrban vagy Hollandiában.

A közösségimédia-platformokon lévő nyilvános bejegyzések egyébként is bárki számára láthatóak. Az Instagramon azonban a Meta 2026. május 8-án kikapcsolta a felhasználók közötti közvetlen üzenetek (DM) E2EE-titkosítását, így elméletileg betekintést nyerhet az üzenetváltásokba.

Kérdéses adatok az X-től

Az X (korábban Twitter) mikroblog-szolgáltatásnál a privát üzenetek szintén csak az átvitel során titkosítottak. Bár a szolgáltató végpontok közötti titkosításról beszél, mivel a privát kulcsokat a vállalat szerverein tárolják, ez az állítás erősen megkérdőjelezhető.

A Mastodonon a tervek szerint 2027 végéig bevezetik a privát üzenetek E2E-titkosítását. A Bluesky esetében egyelőre nem ismertek az E2EE bevezetésére vonatkozó tervek. Mindkét szolgáltatásnál megvan azonban a lehetőségük a felhasználóknak arra, hogy saját szervereken futtassanak példányokat, és így legalább az adataik feletti ellenőrzést megtartsák.

Politikai támadás a végpontok közötti titkosítás ellen

A Chat Control 2.0 eddig csak megvitatott terveiben kezdetben az üzenetek kötelező, kliensoldali pásztázásáról volt szó. Eszerint az okostelefonon, PC-n vagy notebookon futó szoftvernek már az elküldés előtt ellenőriznie kellene az üzenetek tartalmát, és csak ezután látná el őket végpontok közötti titkosítással.

Az olyan szolgáltatók, mint a WhatsApp, a Signal vagy a Threema, így kötelezve lennének arra, hogy alapos gyanú nélkül is vizsgálják felhasználóik privát üzeneteit. A chatkontroll indoklásaként felhozott, a gyermekek szexuális bántalmazását ábrázoló anyagok terjesztése elleni küzdelem a támogatók szerint igazolja az ilyen eljárást.

Adatvédők és polgárjogi aktivisták ezzel szemben a teljes körű tömeges megfigyelés felé tett lépésként értékelik ezt. Eddig az ilyen törekvések elbuktak az EU-tagállamok ellenállásán.

Ahogy azonban a Chat Control 1.0 mentességi szabályozása körüli események mutatják, egyes politikusok nem riadnak vissza a magánakcióktól és a trükközésektől sem, hogy a korábban elbukott javaslatokat egy számukra kedvezőbb időpontban, a szabályok megkerülésével újra benyújtsák és átnyomják.

(A cikk eredetileg a golem.de oldalon jelent meg.)