Facebook byl vždy příliš zaneprázdněn prodejem reklam, než aby se staral o vaše osobní údaje

(in) Bezpečné je týdenní rubrika, která se ponoří do rychle eskalujícího tématu kybernetické bezpečnosti.

Minulý rok, Facebook inkasovalo více než devět miliard dolarů v příjmech z reklamy během jediného čtvrtletí. To je hodně reklam. Jako kompromis za používání bezplatné služby se lidé na Facebooku smířili s rozšířením těchto reklam ve svých newsfeedech. Ale co když kompromis zahrnoval více než to? Co kdyby to zahrnovalo prodej vašich osobních údajů bez vašeho souhlasu?

Facebook nejnovější skandál zahrnuje společnost zabývající se analýzou dat s názvem Cambridge Analytica, které byly dodány osobní údaje 50 milionů Facebooku profily bez souhlasu těch lidí, což bylo náhodou použito při volbě jistého prezidenta kandidát. Skandál je sám o sobě více než trochu znepokojující a poskytuje překvapivý pohled na to, jak málo se největší světová platforma sociálních médií zabývá osobními údaji.

Pod rouškou akademického výzkumu

Používání osobních údajů pro akademický výzkum bylo slabým místem v zásadách ochrany osobních údajů Facebooku let – a je to první zranitelnost, kterou spolupracovníci zapletli do skandálu Cambridge Analytica vykořisťován.

Navzdory názvu nemá Cambridge Analytica žádné oficiální spojení s akademickou sférou. Je to výzkumná organizace založená se specifickým účelem ovlivnit volební proces a byla řízena bývalým Trumpovým poradcem Stevem Bannonem a miliardářem hedgeového fondu Robertem Mercerem.

Bryan Bedder/Getty Images

Fasáda akademického výzkumu byla použita jako vstupní bod pro důležitou postavu posádky — Aleksandra Kogan, výzkumník, který pracoval jak pro Cambridge University, tak (krátce v) St. Petersburg State Univerzita. Podle zprávy společnosti New York Times, když pracoval pro Cambridge Analytica, Kogan řekl Facebooku, že shromažďuje data pro akademické účely spíše než pro politické.

V popisu aplikace bylo slovo od slova uvedeno: „Tato aplikace je součástí výzkumného programu v Katedra psychologie na University of Cambridge.” Facebook podle všeho neudělal nic pro ověření to tvrzení. Aby to bylo ještě horší, Kogan uvedl, že později změnil důvod, proč data používal, a Facebook nikdy se neobtěžoval se na to dále ptát.

Facebook již roky poskytuje data svých uživatelů akademickým výzkumníkům – a ne tajně. Facebook v roce 2007 bezplatně poskytla osobní údaje svých uživatelů Harvardské univerzitě pro akademickou studii. Mezi další od té doby patří partnerství s Cornell University na ovlivňování nálady Facebook uživatelů a další v roce 2017, která zkoumala, jak umělá inteligence mohla odhadnout sexuální orientaci člověka pouze z fotografie.

Všechny tyto studie se setkaly s veřejným pobouřením, ale Facebook zdůraznil, že nebyly výsledkem porušení dat nebo významných děr ve výzkumných protokolech společnosti. Vnímalo je pouze jako „drobné přehlédnutí“.

Neexistuje žádný důvod věřit, že platforma, která považuje masivní zneužití dat bez souhlasu za „drobné přehlédnutí“, se stará o vaše soukromí. A tím to nekončí.

Pod rouškou osobnostního kvízu

Další oblast, kde jsou datové zásady Facebooku slabé, spočívá v něčem, co všichni příliš dobře známe: v osobnostních kvízech. Jsou prominentní na Facebooku a Kogan použil zranitelný bod ke sběru dat, která od něj Cambridge Analytica zakoupila.

Prostřednictvím Global Science Research (GSR), samostatné společnosti, kterou vytvořil, Kogan vyvinul plugin pro Facebook s názvem thisisyourdigitallife. Za stažení aplikace a provedení kvízu zaplatilo skupině 270 000 lidí. To nemusí znít moc, ale aplikace pak mohla shromažďovat data také od přátel každého z těchto lidí. Výsledkem byla data pro 50 milionů profilů, které jsou nyní v rukou Cambridge Analytica. To je hodně dat.

Christopher Wylie, jeden ze zakladatelů Cambridge Analytica, odpískal, jak datová firma sklízela data od milionů uživatelů Facebooku. Foto: Jake Naughton pro The Washington Post prostřednictvím Getty Images

Facebook nikdy neinformoval své uživatele o tom, že data byla používána bez jejich souhlasu. To jediné už je volání britského práva zpochybnit.

Podle OpatrovníkFacebook se dozvěděl, že tento trik byl v roce 2015 použit k těžbě obrovského množství dat, které pak využila prezidentská kampaň Teda Cruze. Odpovědí Facebooku bylo zaslání oficiálního dopisu Cambridge Analytica, který získal Times, ve kterém bylo uvedeno: „Protože tato data byla získána a použita bez povolení a protože společnost GSR nebyla oprávněna vám je sdílet nebo prodávat, nelze je v budoucnu legitimně používat a musí být smazány ihned."

Uplynuly více než dva roky, než Facebook vůbec splnil jeho žádost. „Pokud tato data stále existují, bylo by to vážné porušení Facebookzásady a nepřijatelné porušení důvěry a závazků, které tyto skupiny přijaly,“ napsal na blogu Facebook stanovený. Nakonec se k tomu dostal, ale ukazuje, že problém Facebooku není v tom, že by postrádal zásady. Jde o to, že nejsou vynucovány.

Cambridge Analytica nebyla jedinou organizací, která ohýbala zásady ochrany osobních údajů Facebooku. Mluvil s ním předchozí zaměstnanec Facebooku Opatrovníks tím, že „Mé obavy byly, že všechna data, která odešla Facebook servery pro vývojáře nemohly být monitorovány Facebook, takže jsme neměli ponětí, co vývojáři s daty dělají.“

To je od Sandyho Parakilase, který byl v letech 2011 a 2012 provozním manažerem platformy. "Jakmile data opustila servery Facebooku, neexistovala žádná kontrola a neexistoval žádný přehled o tom, co se děje."

Kdo by se mohl obtěžovat starat?

Jak uvedl Times, ředitel výzkumu Jonathan Albright z Kolumbijské univerzity problém dobře shrnul: „Neetičtí lidé budou vždy dělat špatné věci, když jim to usnadníme a je jich málo – pokud vůbec nějaké – trvalých. dopady.”

https://www.facebook.com/zuck/posts/10104712037900071

Facebook se o to postará řeší tento konkrétní problém, Tak určitě. Poté, co jste několik dní po vydání mlčeli, Facebook CEO Mark Zuckerberg konečně učinil oficiální prohlášení, ve kterém převzal o něco větší odpovědnost za to, co se stalo: „Máme odpovědnost chránit vaše data, a pokud to nemůžeme, pak si nezasloužíme, abychom vám sloužili.“

Slíbil také, že podnikne další kroky, jako je audit podezřelých aplikací nebo omezení množství dat, ke kterým mají vývojáři z aplikací přístup. Všechny tyto zásady pomohou zabránit rozvinutí velmi podobného scénáře, ale kybernetická bezpečnost je především o prevenci. Vyžaduje proaktivní přístup k zastavování děr v systému.

U společnosti, která žije a umírá na důvěře lidí v rozdávání osobních údajů, byste si mysleli, že bude mít v celé šíři své platformy trochu vážnější problémy. Pokud neprovede masivní změny ve způsobu, jakým se věci dělají na všech úrovních ochrany soukromí a zabezpečení, mohl by #deleteFacebook přerůst v mnohem víc než jen hashtag.

Doporučení redakce

• Cílené reklamy na Facebooku brzy ztratí velké publikum: majitele iPhonů
• Facebook říká, že nové nástroje ochrany osobních údajů iOS 14 by mohly poškodit jeho reklamní podnikání
• Facebook zažaloval australský regulátor soukromí kvůli skandálu Cambridge Analytica
• Facebook zakazuje zavádějící obsah a reklamy o sčítání lidu v roce 2020
• Facebook bude chránit vaše data – pokud jim za to nikdo neplatí

Upgradujte svůj životní stylDigitální trendy pomáhají čtenářům mít přehled o rychle se měnícím světě technologií se všemi nejnovějšími zprávami, zábavnými recenzemi produktů, zasvěcenými úvodníky a jedinečnými náhledy.