Tekeekö faceapp-sovelluksen poistaminen sinut jälleen turvassa? | max pyörre

Jätäkseni jonkin aikaa, jätin valtavirran sosiaalisen median tilapäisen kentän Mastodonin kaltaisten paikojen vaikeimpiin ja villimpiin laidunmaihin (ja kyllä, olen siitä hyvin omituinen). Haittapuoli on se, että en usein kuule uusista villityksistä, ellei jotain mennä kauhean väärin. Juuri niin tapahtui, kun kaikilla oli kollektiivinen höpö FaceAppista sen jälkeen, kun rakastuin siihen.

FaceApp, jos olit kuin minä ja kaipaisit sitä, antaa sinun käyttää suodattimia kasvoihisi ikääntyneinä ja vähentyneinä, houkutteleen ehkä paljon dokumentoitua vuosituhansien pakkomielle rappeutumista ja lopulta unohduksia. Sitten FaceAppia syytettiin ihmisten henkilökohtaisten tietojen ja valokuvien kaappaamisesta ja heidän hätänsä lähettämisestä Venäjälle. Internet-kakkon emoji myrsky seurasi.

Tämän vuoksi kollegani Jose kysyi erittäin kohtuullisen kysymyksen Slackissa:

Jos yksi sovellus, kuten FaceApp, poistetaan, vaurioituuko se, että näille sovelluksille myönnetään pääsy tietoihisi, vai oletko jälleen turvassa?

Turvallisuusongelmat voivat usein olla erittäin pirteitä ja syrjäyttäviä todellisista, arvokkaista kysymyksistä. Monet suhtautuvat siihen, että ihmisten ei olisi pitänyt ladata sovelluksia ennen kaikkea, mikä ei ole vain turhaa, mutta vahvistaa lisäksi turvallisuutta herättävää mainetta vihaamisen vihaamisesta. Jose-kysymys on pätevä: tekeeko sinut snooging-sovelluksen poistaminen jollain tavalla turvallista?

Oikea tarina FaceAppista

Ensinnäkin: FaceAppia koskevat pelot näyttävät nimenomaan hierovalta. Kollegani Michael Kan puhui FaceAppista useille tietoturva-asiantuntijoille, jotka kaikki sanoivat, että se ei ollut ilmeisen haitallista, ja joissakin tapauksissa itse kiitti sovellusta. Virustentorjuntayrityksen Check Pointin tutkija Aviran Hazum kertoi Kanille: "Minun on sanottava, että tätä sovellusta näyttää olevan kehitetty hyvällä tavalla - ei ahneita oikeuksia, ja se tekee mitä he väittävät tekevänsä."

Itse asiassa Kan kertoi, että alkuperäiset varoitukset siitä, että sovellus varastaa kaikki kuvasi kysymättä, olivat perusteettomia ja lopulta vedettyinä sisään. On totta, että sovellus on venäläiseltä kehittäjältä, mutta ilman todisteita siitä, että kyseinen sovellus tai kehittäjä on tehnyt jotain väärin, on vaikea pitää sitä sovellusta vastaan.

Vaikka FaceApp ei välttämättä ole alun perin ajatellut salaperäinen kauhu, siinä on joitain ongelmia. Kuten monet sovellukset ja palvelut, joihin kirjaudumme huijauksen vuoksi, ei ole aina selvää, mitä sovellus tekee tietojesi kanssa, kuinka kauan sitä säilytetään tai kenen kanssa FaceApp jakaa tietosi.

Se ei silti ole hienoa

Otin yhteyden Sähköisen raja-alan säätiön (EFF) vanhempaan henkilökunnan teknologiin Bill Budingtoniin saadakseni kuvan siitä, mitä FaceApp tekee ja mitä riskejä se aiheuttaa. Hän huomautti, että yrityksen palvelusehtojen kieli maalaa synkän kuvan.

Myönnät FaceAppille jatkuvan, peruuttamattoman, yksinoikeuden, rojaltittoman, maailmanlaajuisesti täysin maksetun, siirrettävän alalisensoitavan lisenssin käyttää, jäljentää, muokata, mukauttaa, julkaista, kääntää, luoda johdannaisteoksia, levittää, julkisesti suorittaa ja näyttää Käyttäjäsisältö ja käyttäjänimessäsi oleva nimi, käyttäjänimi tai vastaavuus kaikissa nykyisin tunnetuissa tai myöhemmin kehitetyissä mediamuodoissa ja kanavissa ilman korvausta sinulle.

"Tämä antaa FaceAppille ja sen emoyhtiölle Wireless Labille valtavasti liikkumavaraa tehdä melkein mitä tahansa haluamallasi tiedolla", Budington sanoi sähköpostiviestissä. "Valitettavasti tämäntyyppiset tietosuojakäytännöt ovat aivan liian yleisiä, ja etenkin tämä kuulostaa siltä, ​​että se käyttää muualta kopioitua kattilalevyn kieltä."

Budington viittaa myös tietosuojakäytännön kohtaan, joka liittyy kohdennettuun mainontaan.

Voimme myös jakaa tiettyjä tietoja, kuten evästeitä, kolmansien osapuolten mainoskumppanien kanssa. Nämä tiedot antaisivat kolmansien osapuolien mainosverkostoille mahdollisuuden toimittaa muun muassa kohdennettuja mainoksia, jotka heidän mielestään kiinnostavat sinua eniten.

"Toisin sanoen", sanoi Budington, "he työskentelevät online-jäljittäjien kanssa käyttämällä tietoja, jotka olet antanut heille, seurataksesi sinua paremmin." Monet yritykset, jotka tarjoavat ilmaisia ​​palveluita, ovat osa massiivista ekosysteemiä, joka on suunniteltu seuraamaan sinua verkossa ja räätälöimään kiinnostuksen kohteitasi. Yritykset ovat jo pitkään väittäneet, että tämä on pieni hinta maksutta ilmaisesta palvelusta ja että kohdistetut mainokset ovat sinulle arvokkaampia, koska ne ovat osuvampia sinulle.

Hyväksytkö sen tai ei, yritykset pyrkivät oppimaan paljon sinusta ja muuttamaan tietosi käteiseksi. Minusta se tuskin vaikuttaa reilulta vaihdolta, koska se ei todennäköisesti ole mielessäsi, kun lataat sovelluksen sotkea kasvosi.

Vastauksena FaceAppiin kohdistuvaan vastalauseeseen toimitusjohtaja Jaroslav Goncharov kertoi Mashablelle: "Emme myy tai jaa käyttäjän tietoja kolmansille osapuolille." Goncharov näyttää erottavan täällä "käyttäjätiedot" ja FaceAppin keräämät tiedot. Yrityksen tietosuojakäytännössä korostetaan, että kaikki tiedot tulee olla nimettömiä.

Voimme poistaa osia tietoja, jotka voivat tunnistaa sinut ja jakaa nimettömiä tietoja muiden osapuolten kanssa. Voimme myös yhdistää tietosi muihin tietoihin siten, että niitä ei enää liitetä sinuun, ja jakaa kyseiset yhteenvetotiedot.

Nimettömät tiedot eivät kuitenkaan ole aina niin nimettömiä. The New York Times -lehden raportti osoittaa, että on mahdollista yhdistää "nimettömät" tiedot alkuperäiseen henkilöön. Lisäksi tiedot saattavat olla puolueettomia, mutta niitä käytetään edelleen mainosten näyttämiseen sinulle. Lopputulos sinulle, FaceApp-käyttäjälle, ei ole niin tuntematon.

Goncharov kertoi Mashablelle, "suurin osa kuvia poistetaan palvelimistamme 48 tunnin sisällä lähetyspäivästä." Useat kehittäjän vastaukset Google Play -arvosteluissa viittaavat vastaavaan 1-3 päivän ajanjaksoon. Goncharov kertoi myös, että käyttäjät voivat pyytää tietojensa poistamista FaceAppin palvelimilta.

(Koko paljastaminen: PCMagin kustantaja ZiffMedia Group omistaa Mashablen ja näen useimmat Mashable-työntekijät pöydältäni. Hei!)

Budingtonille se ei ole tarpeeksi hyvä. "Ei ole mitään keinoa tietää, kertovatko he totuuden", hän sanoi. "Mutta huolestuttavampaa on se, että tämä varmuus on luultavasti vähimmäismäärä, jonka he voivat antaa, ja johtaa siihen, että kysytään: Mitä he tekevät muiden valokuvien kanssa?"

Laitetaan kaikki yhteen Josein kysymykseen viitaten. Valokuviesi suhteen FaceAppilla on pääsy vain sovelluksessa muokattaviin valokuviin, ja sanoo, että se säilyttää ne vain muutaman päivän. Voit pyytää tietojen poistamista, mutta kuten Budington huomauttaa, yksittäisellä käyttäjällä ei ole mitään keinoa varmistaa, että tämä on tehty.

Muita tietoja käytetään kuitenkin kohdennettuun mainontaan, ja niiden kohtalo ei ole yhtä selvä. Mitä jaetaan ja mitä ei jaeta, ei ole selvää, ja tietosuojakäytännössä näyttää olevan sanottu, että jotkut tiedot ovat muiden yritysten hallussa eikä niitä voida ottaa takaisin.

Se ei ole vain FaceApp

FaceAppin tarkastus on epätavallinen tapahtumien yhdistelmä. Se alkoi virheellisellä syytöksellä, ja sitä pahensi voimakas - vaikkakin perusteltu - paranoia, joka liittyi Venäjän pahoinpitelyyn liittyvään online-toimintaan. Se, mitä FaceApp tekee, ei kuitenkaan eroa niin tuttujen sovellusten, kuten Facebook, Instagram, Snapchat, Twitter ja monet, monet muut toiminnoista.

• Online-tietosuoja on oikeus, ei ylellisyyttä Online-tietosuoja on oikeus, ei ylellisyyttä
• Raportti: FTC sakkoon Facebook 5 miljardia dollaria yksityisyyden loukkauksista Raportti: FTC hieno Facebook 5 miljardia dollaria yksityisyyden loukkauksiin
• Onko FaceApp todella yksityisyyden uhka? Onko FaceApp todella yksityisyyden uhka?

FaceApp ei ehkä ole iso paha, mutta meidän ei pidä unohtaa tätä oppitunti: Ilmaiset sovellukset haluavat jotain. Ehkä se on naamasi, ehkä se on jännitystäsi sosiaalisessa mediassa, ehkä se on puhelinnumerosi, ehkä se on "nimettömiä" henkilökohtaisia ​​tietoja tai ehkä se on jotain häpeällistä, kuten sosiaaliturvatunnuksesi varastaminen. FaceAppille annettavan huolenaiheen ja valvonnan taso tulisi antaa jokaiselle käyttämällesi sovellukselle, sivustolle, palvelulle ja ohjelmistolle. Kysy mitä se haluaa, ja jos ei ole selvää mitä se haluaa, kysy itseltäsi, kannattaako sovellusta käyttää ollenkaan.

Olemme hyvin syvällä tarkkailutaloudessa, jossa meitä seurataan jatkuvasti tietojen hyödyntämistä korvaavien yritysten hyväksi. Olen kirjoittanut tästä vuosien ajan, ja sen jälkeen kun suurten toimijoiden tietoturvaloukkauksia ja yksityisyyden suojaa koskevia puutteita (katsoen sinua, Facebook) on vaikea kuvitella, että voisimme koskaan paeta tätä tiedonkeruuta. FaceApp-vastaus on kuitenkin osoittanut, että ihmiset eivät ole kovinkaan miellyttäviä sen suhteen, miten nämä yritykset toimivat - tai heidän katsotaan toimivan - ja se antaa minulle toivoa, että voimme palauttaa tietosuojamme.