Групповые чаты, бэкапы и ИИ. EFF запустила масштабную кампанию за тотальную приватность в сети

Правозащитная организация Electronic Frontier Foundation (EFF) запустила новую кампанию под названием «Encrypt It Already», в которой призывает крупные технологические компании срочно расширить использование сквозного шифрования для переписки и хранения данных пользователей. Инициатива стала продолжением прошлой акции Fix It Already, когда активисты добивались исправления затянувшихся проблем в сервисах.

Сквозное шифрование считается самым надёжным способом защиты сообщений и файлов. При такой схеме доступ к содержимому есть только у отправителя и получателя, а сам сервис не может прочитать переписку или просмотреть сохранённые данные. Именно так работают защищённые мессенджеры, где даже владелец платформы не видит текст сообщений. Аналогичный подход применяется и к хранилищам данных, если ключи шифрования находятся только у пользователя.

В новой кампании правозащитники выделили несколько направлений. В первую очередь они требуют от компаний выполнить уже данные обещания. Речь идёт о внедрении сквозного шифрования в групповых чатах Facebook, о совместимой защите переписки по стандарту RCS от Apple и Google, а также о защите личных сообщений в социальной сети Bluesky. Отдельно подчёркивается, что важны не только новые функции, но и настройки по умолчанию. Например, в Telegram защищённые личные чаты нужно включать вручную, а резервные копии WhatsApp и записи камер Ring не всегда шифруются автоматически. По мнению авторов кампании, такие опции должны быть включены сразу для всех пользователей.

Ещё одна часть требований касается новых возможностей, которые пока не реализованы, хотя у конкурентов они уже есть. Среди них защита резервных копий приложения для одноразовых кодов Google Authenticator, шифрование резервных копий данных Android, а также отдельные разрешения для систем искусственного интеллекта, чтобы они не получали доступ к защищённым чатам.

В фонде отмечают, что важно не только внедрить шифрование, но и сделать это прозрачно. Компании должны понятно объяснять, какие данные защищены, а какие нет, публиковать технические описания и использовать принцип минимального сбора служебных данных. Пользовательские инструкции должны быть написаны простым языком, чтобы люди ясно понимали уровень защиты и нужные настройки.

Активисты также призывают самих пользователей включать доступные функции защиты и обращаться к разработчикам с запросами на внедрение сквозного шифрования. По их мнению, такая защита должна стать обычным стандартом для самых разных цифровых сервисов, а не редким исключением только для отдельных мессенджеров и хранилищ файлов.