WhatsApp, Google ושאלת הפרטיות
הצפנה, מטא־נתונים, חופש תוכנה וצעדים מעשיים לעצמאות דיגיטלית גדולה יותר.
English
למה לשאול שאלות על שירותים מוכרים?
WhatsApp ושירותי Google נוחים, בין היתר מפני שאנשים רבים כבר משתמשים בהם. נוחות אינה עונה לבדה על שאלות של פרטיות, חופש תוכנה ותלות בספק. אפשר לרצות לצמצם שימוש בלי לטעון שכל הודעה נקראת בידי החברה או שכל יכולת מזיקה. ביקורת רצינית צריכה להסביר מה בדיוק נבדק.
עבור TUX Network Israel השאלה היא אם אנשים יכולים להבין את הכלים שלהם ולבחור באופן משמעותי. צריך לבדוק איזה מידע מעובד, מה הספק שולט בו ועד כמה ניתן לעבור למקום אחר. אלה שאלות של כוח ועצמאות מעשית, לצד אבטחה טכנית.
WhatsApp: להכיר במה שההצפנה מגינה עליו
WhatsApp מציינת ששיחות אישיות מוגנות בהצפנה מקצה לקצה, שנועדה לשמור את תוכן ההודעות בין המשתתפים. זו תכונת אבטחה חשובה. היא אינה מונעת מהנמען להעתיק הודעה ואינה מגינה על טלפון פתוח או פרוץ. גם לקצה שבו קוראים את ההודעה יש חשיבות.
מדיניות הפרטיות מתארת גם עיבוד מידע על החשבון, השימוש והמכשיר. תוכן שיחה ונתוני השירות אינם אותה קטגוריה. הביקורת שלנו אינה שההצפנה חסרת ערך, אלא שהיא אינה עונה לבדה על שאלות איסוף, שמירה ותלות ב־Meta.
גיבויים ושיחות עסקיות הם נושאים נפרדים
קיימת אפשרות להגנת גיבויים בהצפנה מקצה לקצה. צריך לבדוק את סידור הגיבוי בפועל ולא להניח שהגנת השיחה מכסה אוטומטית כל עותק. WhatsApp גם מבחינה בין שיחות אישיות לבין שימושים עסקיים ובינה מלאכותית. היא מסבירה ששיחות עסקיות מסוימות המשתמשות באירוח של Meta אינן נחשבות מוצפנות מקצה לקצה. יש לקרוא את המידע המוצג בשיחה המסוימת.
כדאי לשאול לאן כל עותק מגיע: מכשיר השולח, מכשיר הנמען, קובץ ייצוא, גיבוי או מערכת עסקית. סמל מנעול בודד אינו מפה של כל היעדים האלה.
Google: שירותים מועילים ורשת רחבה של נתונים
מדיניות Google מתארת איסוף נתוני פעילות, פרטי מכשיר ומיקום בהתאם לשירותים ולהגדרות. היא מציגה שימושים הכוללים תפעול, התאמה אישית ופרסום, וכן אפשרויות בקרה, ייצוא ומחיקה. לכלים האלה יש ערך, אך אין לראות בהם הבטחה שלא מתבצע עיבוד מידע.
החשש שלנו נוגע לריכוזיות. כאשר חיפוש, תקשורת ופעולות נוספות תלויים באותה סביבת חשבון, מעבר לספק אחר עלול להרגיש קשה. אנו מעדיפים לשמור נתיב יציאה: לדעת כיצד לייצא מידע חשוב ולא לקשור כל חלק בחיים הדיגיטליים לאותה הזדהות.
פרטיות ותוכנה חופשית אינן אותה שאלה
הגדרת פרטיות קובעת התנהגות או העדפה. רישיון חופשי מעניק זכויות ללמוד תכנית, לשנות ולשתף אותה. יישום קנייני אינו הופך לתוכנה חופשית רק מפני שהוא מציע תקשורת מוצפנת. גם יישום חופשי דורש תכנון ותחזוקה אחראיים.
GNU וריצ׳רד סטולמן מציבים את חופש המשתמש במרכז הדיון. בעינינו צריך לאפשר לאנשים לבדוק את הכלים שפועלים בשמם ולבחור כיצד להמשיך לתחזק אותם. זו שאיפה רחבה יותר מבחירת מוצר שמצהיר על פחות איסוף מידע.
צעדים קטנים בדרך ליותר שליטה
אפשר להתחיל בבדיקת מכשירים מקושרים, הגנת החשבון, גיבויים והרשאות היישום. מדריך EFF מציע הנחיות אבטחה מעשיות ל־WhatsApp. חשוב לעדכן את המכשיר ולזכור שהיעלמות הודעה אינה מבטיחה שמשתתף אחר לא שמר עותק.
GNU Jami הוא מיזם תקשורת בתוכנה חופשית שאפשר לבחון לפי צרכיכם. כדאי לנסות חלופה בקבוצה קטנה ולבדוק נגישות, אמינות וצרכים של אנשי הקשר. בחיפוש צריך לבדוק מדיניות ותפעול: המילה ״עצמאי״ אינה הוכחת אנונימיות. להיבט אחר של שליטת משתמש קראו על משקלי הדירוג ב־Websearch.co.il.
הגנת הפרטיות בישראל: האחריות אינה נעצרת בענן
בישראל קיימות תקנות העוסקות בהעברת מידע ממאגרי מידע בישראל למאגרים מחוץ למדינה. הרשות להגנת הפרטיות מפרסמת גם מדריך למיקור חוץ לפי תקנה 15 לתקנות אבטחת המידע, הכולל בחינת ספק, הסכם מתאים ובקרה. חוזה ענן הוא מסמך שיש לבדוק, ולא תחליף להבנה איזה מידע נמסר ולמי.
לפני העלאת מידע אישי במסגרת ארגונית צריך לבחון את תנאי ההעברה וההתחייבויות החוזיות הרלוונטיים. התשובה תלויה במידע, בנמען ובשירות. בחירת אזור אחסון או לאום הספק אינה מוכיחה לבדה עמידה בכל החובות החלות.
שירותי ענן אמריקאיים: המיקום הוא רק שכבה אחת
בבדיקת שירות ענן הקשור לארצות הברית כדאי להפריד בין אזור האחסון, החברה החוזית, גישת מנהלי המערכת, ספקי המשנה ויעדי הגיבוי. השאלות המעשיות שלנו הן מי יכול לקבל מידע קריא, מאין, לאיזו פעולה ומה קורה בסיום ההתקשרות. רצוי לבקש אפשרות ייצוא שימושית ותהליך מחיקה מתועד.
אזור אחסון בישראל או באירופה אינו מכריע לבדו בכל שאלות הסמכות המשפטית. גם בחירה בספק אמריקאי אינה אומרת שכל פריט זמין אוטומטית לכל רשות. יש חשיבות להליך המשפטי ולשליטה המעשית של הספק במידע.
מה CLOUD Act עושה ומה אינו עושה
CLOUD Act מבהיר שספק הכפוף לסמכות ארצות הברית עשוי להידרש, בהליך הרלוונטי לפי Stored Communications Act, למסור מידע שבחזקתו, במשמורתו או בשליטתו בלי תלות במקום האחסון. משרד המשפטים האמריקאי מסביר שאין בכך סמכות חדשה לאיסוף גורף ללא הבחנה. בשאלות והתשובות הוא גם מתאר את החוק כניטרלי להצפנה, ולא כמקור חדש לסמכות לכפות פענוח.
המסקנה הטכנית שלנו היא לבדוק גישה למפתחות לצד גאוגרפיית השרת. הצפנה במנוחה שבניהול הספק והצפנה מקצה לקצה עם מפתחות שאינם זמינים לו הן תכניות שונות. גם כותרת שיווקית או אפשרות לניהול מפתח בידי הלקוח אינן תיאור מלא של מי יכול להגיע למידע קריא.
| שאלה לבדיקה | מה כדאי לבקש |
|---|---|
| איזה מידע מועלה? | מיפוי נתונים ומטרה מוגדרת |
| מי רשאי לגשת? | תפקידים, גבולות שירות ותיעוד גישה |
| היכן נשמרים עותקים? | סידורי אחסון, גיבוי ותמיכה |
| למי יש מפתחות שימושיים? | תכנון הצפנה ושחזור מתועד |
| האם אפשר לעזוב? | ייצוא, שחזור ומחיקה שנבדקו |
הסעיף מסביר נושאים לבדיקה; הבחינה המשפטית של ארגון צריכה להתייחס לעיבוד המסוים ולכללים העדכניים.
חברת אינטרנט חופשית מתחילה בבחירה מודעת
לא צריך להכיר כל פרוטוקול כדי להשתתף בקהילה. הסברים ברורים, ברירות מחדל מועילות ואפשרות לשאול שאלות מסייעים לכולם. אנחנו רוצים יותר מקום לתקנים פתוחים, לשירותים עצמאיים ולכלים שעתידם אינו נקבע רק במקום אחר.
אפשר לצמצם תלות בהדרגה: ללמוד הגדרה אחת, לשמור ייצוא מועיל, לנסות כלי חופשי ולשתף ניסיון. המטרה אינה להאשים אנשים בגלל היישומים של חבריהם, אלא ליצור הזדמנויות מעשיות לבחור אחרת.