Ev Securitywatch Faceappleri silmek sizi tekrar güvende tutabilir mi? | Max Eddy

Faceappleri silmek sizi tekrar güvende tutabilir mi? | Max Eddy

İçindekiler:

Video: B чем опасность приложения FaceApp (Mayıs 2024)

Video: B чем опасность приложения FaceApp (Mayıs 2024)
Anonim

Bir süre önce, Mastodon gibi yerlerin garip ve daha vahşi meraları için ana akım sosyal medyanın geniş bir dağınıklığı bıraktım (ve evet, bu konuda çok kibirliyim). Dezavantajı, bir şey çok yanlış gitmediği sürece sık sık yeni modalar duymadığımdır; bu, herkesin ilk başta ona aşık olduktan sonra FaceApp ile ilgili ortak bir çılgınlığı olduğu zaman olan şeydir.

FaceApp, benim gibiyseniz ve tamamen kaçırmış olmanız durumunda, belki de çürüme ve nihayetinde kayıtsızlıkla ilgili belgelenmiş bin yıllık takıntıya hitap eden, yaşlanmış ve eskimiş görünmek için yüzünüze filtreler uygulamanıza olanak tanır. FaceApp daha sonra insanların kişisel bilgilerini ve fotoğraflarını kaçırmakla ve gasp !, onları Rusya'ya göndermekle suçlandı. İnternetten bir kaka emoji fırtınası yaşandı.

Bu, meslektaşım Jose'nin Slack'de çok makul bir soru sormasına neden oldu:

Biri FaceApp gibi bir uygulamayı silecekseydi, bu uygulamaların bilgilerinize erişmesine izin vermenin verdiği hasar daha önce yapılmış mı yoksa tekrar güvende misiniz?

Güvenlik kazancı genellikle bunun gibi çok tuhaf davranabilir ve küçümseyebilir. Birçoğu insanların ilk önce uygulamaları indirmemesi gerektiği fikrini benimsiyor, bu sadece yararsız değil, aynı zamanda güvenlikten nefret etmek için kazandığı şöhreti daha da artırıyor. Jose'nin sorusu geçerli: herhangi bir şekilde sizi izleyen bir uygulamayı silmek sizi tekrar güvende mi ediyor?

FaceApp Hakkında Gerçek Hikaye

İlk önce ilk şeyler: FaceApp ile ilgili korkular, özellikle abartılmış bir leke gibi görünüyor. Meslektaşım Michael Kan, hepsi açıkça kötü amaçlı olmadığını söyleyen FaceApp hakkında birkaç güvenlik uzmanıyla konuştu ve bazı durumlarda uygulamayı gerçekten övdü. Antivirüs şirketi Check Point'ten bir araştırmacı olan Aviran Hazum, Kan'a, "Bu uygulamanın iyi bir şekilde geliştirildiği anlaşılıyor - açgözlü izin yok ve iddia ettiklerini yapıyor." Dedi.

Aslında, Kan, uygulamanın tüm resimlerinizi sormadan çaldığı ilk uyarılarının temelsiz olduğunu ve sonunda geri çekildiğini bildirdi. Bununla birlikte, uygulamanın bir Rus geliştiriciden olduğu doğrudur, ancak belirli bir uygulamanın veya geliştiricinin yanlış bir şey yaptığına dair herhangi bir kanıt olmadan, bunu uygulamaya karşı tutmak zordur.

FaceApp başlangıçta düşünmüş olabileceğimiz gizli terör olmasa da, bazı problemleri vardır. Bir hevesle kaydolduğumuz birçok uygulama ve hizmet gibi, uygulamanın bilgilerinizle ne yaptığı, ne kadar süre saklandığı veya FaceApp'ın bilgilerinizi kimlerle paylaştığı her zaman net değildir.

Hala Harika Değil

FaceApp’ın ne yaptığını ve ne gibi riskler aldığını anlamak için Electronic Frontier Foundation’ın (EFF) Kıdemli Personel Teknolojisti Bill Budington’a ulaştım. Şirketin hizmet şartlarının dilinin sert bir tablo çizdiğini belirtti.

FaceApp'a kullanmak, çoğaltmak, değiştirmek, uyarlamak, yayınlamak, tercüme etmek, türev çalışmaları oluşturmak, dağıtmak, halka açık bir şekilde göstermek ve göstermek için kalıcı, geri alınamaz, münhasır olmayan, telifsiz, dünya çapında, tamamen ücretli, devredilebilir bir alt lisanslanabilir lisans veriyorsunuz. Kullanıcı İçeriği ve şu anda bilinen veya daha sonra geliştirilen tüm medya biçimlerinde ve kanallarında Size tazminat ödemeden Kullanıcı İçeriğinizle bağlantılı olarak sağlanan herhangi bir ad, kullanıcı adı veya benzerlik.

Budington, bir e-postada, "Bu, FaceApp'a ve ana şirketi Wireless Lab'e, verilerinizle neredeyse istediğiniz her şeyi yapma konusunda çok büyük bir enlem sağlıyor." Dedi. “Maalesef, bunun gibi gizlilik politikaları çok yaygın ve bu özellikle de başka bir yerden kopyalanan boyler dilini kullanıyor gibi görünüyor.”

Budington ayrıca, gizlilik politikasının hedefli reklamcılıkla ilgili bir bölümüne de işaret ediyor.

Çerez verileri gibi belirli bilgileri üçüncü taraf reklam ortaklarıyla da paylaşabiliriz. Bu bilgiler, üçüncü taraf reklam ağlarının, diğer şeylerin yanı sıra, sizin için en çok ilgi çekeceğine inandıkları hedeflenen hedefleri sunmasına olanak sağlayacaktır.

"Başka bir deyişle, " dedi Budington, "Sizi daha iyi izlemeleri için verdiğiniz verileri kullanarak çevrimiçi izleyicilerle çalışıyorlar." Ücretsiz hizmetler sunan birçok şirket, sizi web'de izlemek ve ilgi alanlarınıza göre ayarlamak için tasarlanmış büyük bir ekosistemin parçası. Şirketler uzun süredir bunun ücretsiz bir hizmet için ödenmesi gereken küçük bir fiyat olduğunu ve hedeflenen reklamların sizin için daha fazla önem kazandıkları için sizin için daha değerli olduğunu savundu.

Buna katılsanız da katılmasanız da, şirketler verilerinizi paraya çevirmek için hakkınızda çok şey öğrenmek için çok çalışıyorlar. Bana göre bu pek adil değil gibi gözüküyor, çünkü muhtemelen yüzünüze karıştıracak bir uygulama indirdiğinizde aklınızdaki en önemli şey değil.

FaceApp'a verilen tepkilere yanıt olarak, CEO Yaroslav Goncharov Mashable'a “Kullanıcı verilerini üçüncü şahıslarla satmıyoruz veya paylaşmıyoruz” dedi. Goncharov burada "kullanıcı verileri" ile FaceApp toplayanlar arasında bir ayrım yapıyor gibi görünüyor. Şirketin gizlilik politikası, herhangi bir bilginin anonim hale getirilmesi gerektiğine işaret ediyor.

Sizi tanımlayabilecek ve anonimleştirilmiş verileri diğer taraflarla paylaşabilecek veri bölümlerini kaldırabiliriz. Bilgilerinizi, artık sizinle ilişkili olmayacak şekilde diğer bilgilerle birleştirebilir ve bu toplu bilgileri paylaşabiliriz.

Bununla birlikte, anonimleştirilmiş bilgiler her zaman çok anonim değildir. The New York Times’taki bir rapor, "anonimleştirilmiş" bilgileri orijinal kişiye bağlamanın mümkün olduğunu göstermektedir. Ayrıca, bilgiler yarı anonim olabilir, ancak yine de size reklam sunmak için kullanılıyor. Sizin için nihai sonuç, FaceApp kullanıcısı, çok isimsiz değildir.

Goncharov Mashable’e “çoğu görüntü yükleme tarihinden itibaren 48 saat içinde sunucularımızdan silindi” dedi. Google Play'deki incelemelerde geliştiriciden gelen birkaç yanıt, benzer bir 1-3 günlük süre boyunca alıntı yapıyor. Goncharov ayrıca, kullanıcıların bilgilerinin FaceApp sunucularından kaldırılmasını talep edebileceğini söyledi.

(Tam açıklama: PCMag’in yayıncısı ZiffMedia Group, Mashable’in sahibi ve çoğu Mashable çalışanını masamdan görebiliyorum. Merhaba!)

Budington için bu yeterince iyi değil. “Doğru söyleyip söylemediklerini bilmenin bir yolu yok” dedi. “Ama bununla ilgili daha fazla şey, bu güvencenin muhtemelen verebilecekleri en düşük seviyede olması ve sormaya öncülük etmesi: Fotoğrafların geri kalanında ne yapıyorlar?”

Jose'nin sorusunu referans alarak hepsini bir araya koyalım. Fotoğraflarınızla ilgili olarak, FaceApp uygulamasında düzenlediğiniz fotoğraflara yalnızca erişebiliyor ve yalnızca birkaç günlüğüne ait olduğunu söylüyor. Bilgilerinizin kaldırılmasını isteyebilirsiniz, ancak Budington'un işaret ettiği gibi, bireysel bir kullanıcının bunun yapıldığını doğrulaması mümkün değildir.

Bununla birlikte, diğer bilgiler, hedefli reklamcılık için kullanılır ve bunun kaderi daha az açıktır. Neyin paylaşıldığı ve neyin paylaşılmadığı belli değil ve gizlilik politikası bazı bilgilerin diğer şirketlerin elinde olduğunu ve geri alınamayacağını söylüyor.

Bu sadece FaceApp değil

FaceApp'ın incelemesi, olayların sıradışı bir birleşimidir. Yanlış bir suçlama ile başladı ve şiddetli - gerekçeli de olsa - Rusya’dan gelen kötü niyetli çevrimiçi faaliyetlerle ilgili paranoya ile daha da şiddetlendi. Ancak, FaceApp’ın yaptığı şey Facebook, Instagram, Snapchat, Twitter ve daha birçok tanıdık uygulamanın faaliyetlerinden çok da farklı değil.

  • Çevrimiçi Gizlilik Lüks Değil, Doğru Bir Çevrimiçi Gizlilik Lüks Değil, Bir Doğru
  • Rapor: FTC Güzel Facebook'a 5 Milyar Dolar Gizlilik İhlali Rapor: FTC Güzel Facebook'a 5 Milyar Dolar Gizlilik İhlali
  • FaceApp Gerçekten Bir Gizlilik Tehdidi midir? FaceApp Gerçekten Bir Gizlilik Tehdidi midir?

FaceApp büyük bir kötü olmayabilir, ancak bu dersi unutmamalıyız: Ücretsiz uygulamalar bir şeyler ister. Belki de senin yüzündür, belki sosyal medyada sizin heyecanınızdır, belki de telefon numaranızdır, belki de "anonim hale getirilmiş" kişisel bilgileriniz veya belki de Sosyal Güvenlik Numaranızı çalmak gibi iğrenç bir şeydir. FaceApp'a verilen endişe ve inceleme düzeyi, kullandığınız her uygulama, site, hizmet ve yazılıma verilmelidir. Ne istediğini sorun ve ne istediği belli değilse, uygulamayı kullanmaya değip değmeyeceğini kendinize sorun.

Verilerimizi toplayan şirketlerin yararı için sürekli izlendiğimiz sürveyans ekonomisine çok deriniz. Yıllardır bunun hakkında yazıyorum ve büyük oyuncuların (size bakmak, Facebook'un) çok fazla veri ihlali ve mahremiyetten mahrum kalması, bu veri toplamadan kaçabileceğimizi hayal etmek zor. Yine de, FaceApp’a verilen yanıt, insanların bu şirketlerin nasıl çalıştıkları ya da nasıl işlem gördükleri konusunda gerçekten rahat olmadıklarını ve bu da gizliliğimizi geri alabileceğimizi umudumuzu gösterdi.

Faceappleri silmek sizi tekrar güvende tutabilir mi? | Max Eddy