Emberek milliói használják a Messengert minden nap, hogy kapcsolatba lépjenek családtagjaikkal, barátaikkal és kollégáikkal. Ez a messenger sokak számára ugyanolyan fontos lett, mint a telefon. Ugyanakkor a háttérben ott van egy kérdés, amely érzelmeket és aggodalmakat kelt: hozzáférhet-e a rendőrség a Messenger üzeneteihez?
Ebben a cikkben központi téma lesz, hogy a rendőrség hozzáférhet-e a Messenger üzeneteihez. Megismerheti a tényeket, a jogalapot, lengyelországi és külföldi példákat. Elmagyarázom, hogyan működik a titkosítás, mikor kerülhet a beszélgetések tartalma a szolgálatok kezébe, és hogyan védheti meg magát.
Hogyan működik a titkosítás a Messengerben?
A Facebook és a Messenger tulajdonosa, a Meta 2023 decemberétől alapértelmezetten engedélyezte az 1 az 1 elleni beszélgetések végpontok közötti titkosítását, így csak a feladó és a címzett tudja visszafejteni a beszélgetés tartalmát. A Messenger szerverei nem tárolnak olvasható tartalmat, csak titkosított adatcsomagokat.
A titkosítás technikailag lehetetlenné teszi, hogy még a Met is belenézzen a beszélgetésekbe alapértelmezett üzemmódban. Ez fontos lépés a felhasználói adatvédelem felé, de egyben kihívást is jelent a bűnüldözés számára. A rendőrség továbbra is hozzáférhet más információforrásokhoz. Azt is érdemes megjegyezni, hogy a Messengerben nem minden csevegés rendelkezik E2EE-vel. A vállalatokkal, botokkal vagy régebbi archívumokkal folytatott beszélgetések más formában tárolódhatnak, és ezekben az esetekben a hozzáférés egészen másképp néz ki.
A rendőrségnek van hozzáférése a Messenger üzeneteihez a Met-en keresztül?
Amikor a rendőrség kérést intéz a Metához, többnyire metaadatokat kap. A vállalat továbbítja a fiókazonosítókat, az IP-címeket, a bejelentkezéshez használt eszközöket, valamint az elküldött üzenetek időbélyegzőit. Ezáltal a szolgálatok rengeteg információt kapnak a felhasználók tevékenységéről.
A beszélgetés tartalmát a rendőrség csak korlátozott esetekben kapja meg a Met-től. Ez akkor fordulhat elő, ha a beszélgetés nem volt végponttól-végpontig titkosítással lefedve. Ez történt például az Egyesült Államokban nagy visszhangot kiváltó esetekben, amikor a bűnüldöző szervek kiolvasták egy tizenéves lány beszélgetéseit, mert a rendszer még nem használta az E2EE-t. A Meta átláthatósági jelentéseiből kiderül, hogy hányszor továbbított adatokat az állami hatóságoknak. A lengyel rendőrség is használja ezt az utat, de elsősorban metaadatokra, nem pedig a beszélgetések tartalmára.
A készülékek mint a bizonyítékok fő forrása
A hívások tartalmának legegyszerűbb módja a készülékhez való hozzáférés marad. A rendőrség, amely lefoglalja a gyanúsított telefonját, olyan eszközökkel, mint a Cellebrite vagy a GrayKey, a szerver titkosításától függetlenül el tudja olvasni az üzeneteket.
Az alkalmazásban tárolt tartalom a telefon memóriájában létezik. Az olvasáshoz fel kell törni a készülék biztonsági rendszerét, de a rendőrség szakosodott laboratóriumai számára ez egyre inkább rutinfeladat. Ugyanez vonatkozik a hívó félre is. Még ha a felhasználó szemmel tartja is a telefonját, a rendőrség el tudja olvasni a beszélgetéseket a másik személy készülékéről. Az E2EE nem nyújt védelmet ez ellen a forgatókönyv ellen.
A közölt hírek mint információforrás
A Messenger lehetővé teszi a csevegés résztvevői számára, hogy jelentsenek gyanús tartalmakat. Ha valaki ezt megteszi, az alkalmazás a beszélgetés részleteit dekódolt formában elküldi a Metnek. A vállalat ezután továbbíthatja az adatokat, többek között a bűnüldöző szervek számára.
Ezt a mechanizmust elsősorban a visszaélések elleni küzdelemre tervezték, de a gyakorlatban a rendőrség számára további lehetőséget biztosít az üzenetekhez való hozzáférésre. Mindössze annyit kell tennie, hogy az egyik hívó fél úgy dönt, hogy jelenti a beszélgetést.
Az ilyen esetek azt mutatják, hogy a magánélet nem mindig csak Önön múlik. A beszélgetőpartner önként vagy a hatóságok nyomására is nyilvánosságra hozhat tartalmakat.
Jogalap Lengyelországban
A lengyel rendőrség a büntetőeljárási törvénykönyv rendelkezései alapján működik. A büntetőeljárási törvénykönyv 218. cikke. lehetővé teszi, hogy az intézményektől és szervezetektől az eljáráshoz szükséges dokumentumok és adatok kiadását kérjék. Ez az alapja az IKT-adatok elérésének.
Az érzékenyebb adatok megszerzéséhez a rendőrségnek az ügyész vagy a bíróság engedélyével kell rendelkeznie. A Metával való együttműködés esetén a lengyel szolgálatok a nemzetközi jogi csatornákon keresztül irányítják a kéréseket. Ez egy hosszabb folyamat, de még mindig lehetséges. A gyakorlatban a rendőrség inkább a helyi adatokat használja, mivel azok könnyebben hozzáférhetők. Egy gyanúsított telefonhívása néha értékesebb forrás, mint a Methez intézett hivatalos megkeresés.
Mikor nem véd a titkosítás?
A végponttól végpontig tartó titkosítás hatékonyan működik, de nem mindig. Vannak olyan helyzetek, amikor nem védi meg a tartalmat a hatóságok hozzáférésétől.
A legfontosabb esetek közé tartoznak:
- Az E2EE hiánya a vállalatokkal és a botokkal folytatott beszélgetésekben,
- a megkérdezett által jelentett tartalom,
- telefonátvétel és a helyi adatokhoz való hozzáférés,
- biztonsági másolatok a felhőben, ha azok nincsenek titkosítva a felhasználó kulcsával.
Ezen forgatókönyvek ismerete lehetővé teszi a magánélet védelmének reális értékelését.
Példák a gyakorlatból
Az Egyesült Államokban 2022-ben a rendőrség megszerezte egy tinédzser lány Messenger-beszélgetéseit, mert a rendszer még nem rendelkezett alapértelmezett titkosítással. A csevegés tartalma kulcsfontosságú bizonyíték lett az ügyben. Az ilyen történetek bizonyítják, hogy a platformok technológiai döntései valódi hatással vannak az emberek életére. Az E2EE bevezetése óta a hasonló esetek nehezebbek, de még mindig nem lehetetlenek, ha a rendőrség más hozzáférési forrást talál. Lengyelországban a nagy horderejű ügyek ritkán kerülnek a médiába, de a szakértők megerősítik, hogy a rendőrség rendszeresen használja az IKT-adatokat és a telefonokból történő adatszerzési eszközöket.
Hogyan gondoskodik a magánélet védelméről?
Nem tudja teljes mértékben befolyásolni, hogy mi történik a beszélgetéseivel, de csökkentheti a kockázatot. Néhány gyakorlati szabály valódi védelmet nyújt:
- használjon erős jelszót vagy telefonzár kódot,
- ellenőrizze, hogy a Messenger-beszélgetéseken van-e E2EE lakat,
- elkerülheti a felesleges másolatok tárolását a felhőben,
- ne bízzon abban, hogy a kérdezőbiztos mindig diszkréciót tart fenn.
Az adatvédelem egy folyamat, nem pedig egy egyszeri beállítás. A megalapozott döntések minden nap számítanak.
A jövő kilátásai
A digitális adatvédelemről és biztonságról szóló vita Európában és világszerte folytatódik. A rendőrség és más szolgálatok arra figyelmeztetnek, hogy a titkosítás megnehezíti a bűnözés elleni küzdelmet. Másrészt a polgárok és a magánélet védelmét szolgáló szervezetek hangsúlyozzák, hogy a tömeges megfigyelés nem lehet a szabvány.
A Meta, a Google és más technológiai óriások egyre kifinomultabb titkosítási formákba fektetnek be. Ezzel egyidejűleg a kormányok olyan jogszabályokat fontolgatnak, amelyek különleges eszközöket adnak a hatóságoknak. A jövő tehát a jog és a technológia közötti egyensúlytól függ.
GYIK – A rendőrség hozzáférhet a Messenger üzeneteihez?
Lengyelországban a rendőrség hozzáférhet a metaadatokhoz és néha a tartalomhoz is, de leggyakrabban a felhasználó telefonjának vagy hívójának adatai után kutatnak.
A végponttól végpontig tartó titkosítás védi a beszélgetések tartalmát a szervereken, de nem védi a telefont a lehallgatástól, illetve azt a helyzetet, amikor a hívó fél jelenti az üzenetet.
A Meta korlátozott ideig tárolja a metaadatokat és a bejelentkezési adatokat. A vállalat átláthatósági jelentéseket tesz közzé, amelyek jelzik az adattovábbítás mértékét a kormányzati hatóságok számára.
A rendőrségnek nincs lehetősége arra, hogy a titkosított beszélgetéseket valós időben megtekinthesse. Azonban figyelemmel kísérhetik a metaadatokat és lehallgathatják az eszközök tartalmát.