TikTok nie wdroży kompleksowego szyfrowania wiadomości bezpośrednich, co odróżnia go od większości głównych platform społecznościowych. W przeciwieństwie do Instagrama, Messengera czy X (dawniej Twittera), które opcjonalnie oferują szyfrowanie wiadomości, TikTok twierdzi, że pełne szyfrowanie uniemożliwia organom ścigania i zespołom ds. bezpieczeństwa dostęp do kluczowych danych użytkownika.
Firma wyraźnie stwierdziła, że uważa szyfrowanie za ryzykowne, ponieważ uniemożliwia dostęp do komunikacji podczas dochodzeń. Stanowisko to spotkało się z krytyką, biorąc pod uwagę historię dużych firm technologicznych, które stosowały się do żądań organów ścigania dotyczących danych użytkowników, w tym bezpośrednich wiadomości, jak często robi to Meta, przekazując dane na żądanie.
Chociaż TikTok twierdzi, że jego prywatne wiadomości (DM) są szyfrowane podczas transmisji i przechowywania, nie są one szyfrowane od początku do końca. Różnica jest znacząca: kompleksowe szyfrowanie gwarantuje, że tylko nadawca i odbiorca mogą odczytać wiadomość. Wszystkie inne strony – w tym hakerzy, rządy lub sama platforma – otrzymują jedynie bezsensowne dane.
Dlaczego to ma znaczenie: Brak kompleksowego szyfrowania oznacza, że TikTok zachowuje dostęp do komunikacji użytkowników, której mogą zażądać władze lub która może zostać wykorzystana wewnętrznie do dochodzeń w sprawie bezpieczeństwa. Stanowi to wyraźny kontrast w stosunku do platform takich jak Signal, iMessage i WhatsApp, gdzie szyfrowanie ma na celu uniemożliwienie dostępu stronom trzecim.
Inne platformy również stanęły przed podobnymi debatami. Apple sprzeciwił się niektórym prośbom organów ścigania o udostępnienie danych, natomiast Meta w ciągu sześciu miesięcy spełniła ponad 374 000 żądań rządowych dotyczących danych użytkowników, osiągając wskaźnik zgodności wynoszący 78%. Konsekwencje są realne: dzienniki czatu na Facebooku zostały wykorzystane do nękania mężczyzny starającego się o aborcję po uchyleniu wyroku Roe przeciwko Wade.
Telegram i X oferują również szyfrowanie jako funkcję opcjonalną, natomiast Zoom był w przeszłości przyłapany na wprowadzaniu użytkowników w błąd co do praktyk szyfrowania. Decyzja TikToka zwiększa zatem obawy o prywatność użytkowników i dostępność danych w świecie, w którym komunikacja cyfrowa jest coraz częściej poddawana kontroli.
Brak kompleksowego szyfrowania w TikToku oznacza, że komunikacja użytkowników jest potencjalnie podatna na inwigilację, wymogi prawne lub wewnętrzny dostęp firmy. Chociaż TikTok twierdzi, że dostęp jest ograniczony do przeszkolonego personelu, brak pełnego szyfrowania rodzi podstawowe pytania dotyczące prywatności użytkowników i bezpieczeństwa danych.
