Casa Vigilant de seguretat Si suprimiu el faceapp, us fareu tornar a la seguretat? | eddy màx

Si suprimiu el faceapp, us fareu tornar a la seguretat? | eddy màx

Taula de continguts:

Vídeo: FaceApp - развлечение или опасность? (Setembre 2024)

Vídeo: FaceApp - развлечение или опасность? (Setembre 2024)
Anonim

Una estona enrere, vaig deixar l’ample cesspool de les xarxes socials principals per a les pastures més estranyes i salvatges de llocs com Mastodon (i sí, n’estic molt contraban). L’inconvenient és que sovint no sento parlar de nous modes a menys que alguna cosa vagi malament, cosa que és exactament el que va passar quan tothom va tenir un autoprojecte col·lectiu sobre FaceApp després d’haver-lo enamorat inicialment.

FaceApp, en cas que fossis com jo i t’ho perdés totalment, et permet aplicar filtres a la teva cara per aparèixer envellits i decrépits, potser apel·lant a la tan documentada obsessió mil·lenària per la decadència i l’oblit eventual. FaceApp va ser acusat de segrestar la informació i les fotos personals de la gent i, gasp !, d’enviar-les a Rússia. Va sorgir una tempesta emoji a Internet.

Això va fer que el meu company José a fer una pregunta molt raonable a Slack:

Si haguéssiu de suprimir una aplicació com FaceApp, el dany de concedir a aquestes aplicacions l'accés a la informació ja està fet o estàs de nou segur?

Els ulls de seguretat sovint poden arribar a ser molt desagradables i renunciar a preguntes reals i valuoses com aquesta. Molts consideren l'actitud que la gent no hauria d'haver descarregat les aplicacions en primer lloc, cosa que no només no serveix de res, sinó que cimenta la reputació de la seguretat per haver odiat la diversió. La pregunta de Jose és vàlida: és possible que esborri una aplicació que us venia notificant de nou?

La història real sobre FaceApp

Primeres coses primer: les pors sobre FaceApp semblen específicament una nevera sobreeixida. El meu col·lega Michael Kan va parlar amb diversos experts en seguretat sobre FaceApp, que van dir que no era massa maliciós i, en alguns casos, va lloar l’aplicació. Aviran Hazum, un investigador de la companyia antivirus Check Point, va dir a Kan: "He de dir que aquesta aplicació sembla estar desenvolupada de bona manera; no hi ha permisos codiciosos i fa el que diuen que fa".

De fet, Kan informa que els avisos inicials que l'aplicació robava totes les seves imatges sense preguntar eren sense fonament i es van retirar. És cert, però, que l’aplicació és d’un desenvolupador rus, però sense cap prova que l’aplicació o el desenvolupador específic hagi fet alguna cosa malament, és difícil mantenir-la contra l’aplicació.

Tot i que FaceApp pot no ser el terror colat que podríem pensar inicialment, però té alguns problemes. Com moltes aplicacions i serveis en els que ens registrem de forma capricional, no sempre està clar què fa l’aplicació amb les vostres dades, quant de temps es conserva o amb qui FaceApp comparteix la vostra informació.

Encara no és fantàstic

Vaig contactar amb Bill Budington, el tècnic de personal més gran de la Electronic Frontier Foundation (EFF), per conèixer què fa FaceApp i quins riscos presenta. Va assenyalar que el llenguatge dels termes del servei de l’empresa pinta una imatge trista.

Vostè atorga a FaceApp una llicència sub-autoritzable transferible per a tothom, reproduir-la, modificar-la, adaptar-la, publicar-la, traduir-la, crear-la, derivar-la, distribuir-la, publicar-la i mostrar-la públicament. El contingut de l'usuari i qualsevol nom, nom d'usuari o semblança proporcionats en relació amb el contingut de l'usuari en tots els formats i canals multimèdia actualment coneguts o desenvolupats posteriorment, sense compensació.

"Això dóna a FaceApp i a la seva empresa matriu Wireless Lab una enorme quantitat de latitud per fer gairebé qualsevol cosa amb les vostres dades que voldrien", va dir Budington en un correu electrònic. "Per desgràcia, polítiques de privacitat com aquestes són massa comunes, i aquesta en particular sona com si utilitzés un llenguatge de placa de caldera copiat des d'un altre lloc".

Budington també apunta una secció de la política de privadesa relacionada amb la publicitat orientada.

També podem compartir certa informació, com ara les dades de les galetes, amb socis publicitaris de tercers. Aquesta informació permetria, entre altres coses, que les xarxes d’anuncis de tercers puguin proporcionar targetes específiques que creguin que seran d’interès per a vosaltres.

"En altres paraules", va dir Budington, "treballen amb seguidors en línia, utilitzant dades que els heu donat per fer un seguiment millor." Moltes empreses que ofereixen serveis gratuïts formen part d’un ecosistema massiu dissenyat per fer un seguiment a través del web i adaptar-se als vostres interessos. Les empreses fa temps que defensen que aquest és un preu reduït per pagar un servei gratuït i que els anuncis orientats són més valuosos per a vosaltres, ja que són més rellevants per a vosaltres.

Tant si esteu d’acord com si no, les empreses treballen molt per aprendre molt sobre vosaltres per convertir les vostres dades en efectiu. A mi gairebé no sembla un intercanvi just, ja que això no és important al cap quan descarregueu una aplicació per embolicar-vos a la cara.

En resposta a la reacció contra FaceApp, el conseller delegat Yaroslav Goncharov, va dir a Mashable: "No venem ni compartim dades d'usuari amb tercers". Sembla que Goncharov distingeix aquí les "dades de l'usuari" i la informació que recopila FaceApp. La política de privadesa de l'empresa subratlla que qualsevol informació hauria de ser anonimitzada.

És possible que eliminem parts de dades que us puguin identificar i compartir dades anonimitzades amb altres parts. També podem combinar la vostra informació amb altra informació de manera que ja no estigui associada amb vostè i compartir aquesta informació agregada.

La informació anonimada, però, no sempre és tan anònima. Un informe de The New York Times mostra que és possible connectar informació "anonimitzada" amb la persona original. A més, la informació pot ser semi-anònima, però encara s’utilitza per publicar-vos anuncis. El resultat final per a tu, l’usuari de FaceApp, no és tan anònim.

Goncharov va dir a Mashable: "La majoria de les imatges s'eliminen dels nostres servidors en un termini de 48 hores des de la data de pujada". Diverses respostes del desenvolupador a les ressenyes de Google Play citen un període similar de 1-3 dies. Goncharov també va dir que els usuaris poden demanar que es tregui la informació dels servidors de FaceApp.

(Divulgació completa: l'editor de PCMag, ZiffMedia Group, és propietari de Mashable i puc veure la majoria dels empleats de Mashable des del meu escriptori. Hola!)

Per Budington, això no és prou bo. "No hi ha manera de saber si diuen la veritat", va dir. "Però el que més preocupa és que aquesta assegurança és probablement el mínim que poden donar, portant a preguntar-se: què fan amb la resta de fotos?"

Posem-ho tot en referència a la pregunta de Jose. Pel que fa a les vostres fotos, FaceApp només té accés a les fotos que editeu a l'aplicació i diu que només les conservarà durant uns dies. Podeu sol·licitar que se suprimeixi la informació, però, com assenyala Budington, no hi ha manera de que un usuari individual verifiqui que s'ha fet.

Tanmateix, s’utilitza una altra informació per a publicitat dirigida i el destí és menys clar. El que es comparteix i el que no es comparteix no està clar, i la política de privadesa sembla que diu que alguna informació està en mans d’altres empreses i no es pot recuperar.

No és només FaceApp

L’escrutini de FaceApp és una confluència insòlita d’esdeveniments. Va començar amb una acusació incorrecta i es va agreujar per la intensa, encara que justificada, paranoia relacionada amb una nefasta activitat en línia de Rússia. Tanmateix, el que fa FaceApp no ​​és tan diferent de les activitats d'aplicacions més familiars com Facebook, Instagram, Snapchat, Twitter i moltes, moltes altres.

  • La privadesa en línia és un dret, no un luxe La privadesa en línia és un dret, no un luxe
  • Informe: FTC a multa de Facebook 5 milions de dòlars per infraccions a privadesa Informe: FTC a multa a Facebook 5 milions de dòlars per infraccions de privadesa
  • FaceApp és realment una amenaça de privadesa? FaceApp és realment una amenaça de privadesa?

FaceApp pot no ser un gran mal, però no hem d’oblidar aquesta lliçó: les aplicacions gratuïtes volen alguna cosa. Potser és la teva cara, potser és la teva il·lusió a les xarxes socials, potser és el teu número de telèfon, potser és informació personal "anonimitzada" o potser és quelcom nefast com robar el teu número de Seguretat Social. El nivell de preocupació i escriptura que es dona a FaceApp s’hauria de donar a cada aplicació, lloc, servei i programari que utilitzeu. Pregunteu què vol i si no està clar què vol, pregunteu-vos si val la pena utilitzar l'aplicació.

Ens trobem molt endinsats en l’economia de vigilància, on se’ns fa un seguiment continuat en benefici de les empreses que recullen les nostres dades. He estat escrivint sobre això des de fa anys i després de tants incompliments de dades i confluències de privadesa dels principals jugadors (mirant-te, Facebook) és difícil imaginar que mai podríem escapar d'aquesta recollida de dades. Tot i això, la resposta a FaceApp ha demostrat que la gent no està molt a gust amb el funcionament d’aquestes empreses –o es percep que funcionen– i això em fa esperar que puguem recuperar la nostra privadesa.

Si suprimiu el faceapp, us fareu tornar a la seguretat? | eddy màx