Facebook a toujours été trop occupé à vendre des publicités pour se soucier de vos données personnelles

(précaire est une chronique hebdomadaire qui aborde le sujet en pleine actualité de la cybersécurité.

L'année dernière, Facebook a collecté plus de neuf milliards de dollars de revenus publicitaires sur un seul trimestre. C'est un parcelle d'annonces. En contrepartie de l'utilisation d'un service gratuit, les utilisateurs de Facebook supportent la prolifération de ces publicités dans leurs fils d'actualité. Mais et si le compromis impliquait plus que cela? Et si vos données personnelles étaient vendues sans votre consentement ?

Facebook dernier scandale implique une société d'analyse de données appelée Cambridge Analytica, qui a reçu les données personnelles de 50 millions de personnes Facebook profils sans le consentement de ces personnes, qui ont justement été utilisés lors de l'élection d'un certain présidentiel candidat. En soi, le scandale est plus que troublant, et il donne un aperçu surprenant du peu d’intérêt que la plus grande plateforme de médias sociaux au monde se soucie des données personnelles.

Sous couvert de recherche académique

L’utilisation de données personnelles à des fins de recherche universitaire constitue depuis longtemps un point faible de la politique de confidentialité de Facebook. des années maintenant – et c’est la première vulnérabilité des collaborateurs impliqués dans le scandale Cambridge Analytica exploité.

Malgré son nom, Cambridge Analytica n'a aucun lien officiel avec le monde universitaire. Il s’agit d’un organisme de recherche fondé dans le but spécifique d’avoir un impact sur le processus électoral et dirigé par l’ancien assistant de Trump, Steve Bannon, ainsi que par le milliardaire des fonds spéculatifs Robert Mercer.

Bryan Bedder/Getty Images

La façade de la recherche universitaire a servi de point d'entrée à un personnage important de l'équipage — Aleksandr Kogan, un chercheur qui a travaillé à la fois pour l'Université de Cambridge et (brièvement) pour l'État de Saint-Pétersbourg Université. Selon un rapport du New York Times, alors qu'il travaillait pour Cambridge Analytica, Kogan a déclaré à Facebook qu'il collectait des données à des fins académiques plutôt que politiques.

La description de l'application disait mot pour mot: « Cette application fait partie d'un programme de recherche dans le Département de psychologie de l'Université de Cambridge. Apparemment, Facebook n'a rien fait pour vérifier cette affirmation. Pour aggraver les choses, Kogan a déclaré qu'il avait par la suite changé la raison de son utilisation des données, et Facebook je n'ai jamais pris la peine de me renseigner davantage à ce sujet.

Facebook communique depuis des années les données de ses utilisateurs à des chercheurs universitaires – et ce, pas en secret. Facebook a fourni gratuitement les données personnelles de ses utilisateurs à l'Université Harvard pour une étude universitaire en 2007. Depuis lors, d'autres incluent un partenariat avec l'Université Cornell pour influencer l'humeur des gens. Facebook utilisateurs, et encore un autre en 2017 qui étudiait comment l’IA pouvait deviner l’orientation sexuelle d’une personne à partir d’une seule photographie.

Ces études ont toutes suscité l’indignation du public, mais Facebook a souligné qu’elles n’étaient pas le résultat de violations de données ou de failles importantes dans les protocoles de recherche de l’entreprise. Il ne s’agissait que d’« oublis mineurs ».

Il y a peu de raisons de croire qu’une plateforme qui considère une utilisation abusive massive de données sans consentement comme des « oublis mineurs » se soucie de votre vie privée. Et ce n’est pas là que ça s’arrête.

Sous couvert d’un quiz de personnalité

L’autre domaine dans lequel les politiques de Facebook en matière de données sont faibles réside dans quelque chose que nous connaissons tous trop bien: les quiz de personnalité. Ils sont importants sur Facebook et Kogan a utilisé le point de pincement vulnérable pour collecter les données que Cambridge Analytica lui a achetées.

Grâce à Global Science Research (GSR), une société distincte qu'il a créée, Kogan a développé un plugin Facebook appelé thisisyourdigitallife. L'entreprise a payé un groupe de 270 000 personnes pour télécharger l'application et répondre au quiz. Cela peut sembler peu, mais l’application a ensuite été autorisée à collecter également des données auprès des amis de chacune de ces personnes. Le résultat a été des données sur 50 millions de profils, désormais entre les mains de Cambridge Analytica. C'est un parcelle de données.

Christopher Wylie, l'un des fondateurs de Cambridge Analytica, a dénoncé la manière dont la société de données récoltait les données de millions d'utilisateurs de Facebook. Photo: Jake Naughton pour le Washington Post via Getty Images

Facebook n'a jamais informé ses utilisateurs que des données étaient utilisées sans leur consentement. Cela seul est déjà appeler la loi britannique en question.

Selon Le gardien, Facebook a appris que cette astuce avait été utilisée pour extraire d'énormes quantités de données en 2015, qui ont ensuite été utilisées par la campagne présidentielle de Ted Cruz. La réponse de Facebook a été d’envoyer à Cambridge Analytica une lettre officielle, obtenue par le Times, déclarant ce qui suit: « Parce que ces données ont été obtenues et utilisées sans autorisation, et parce que GSR n'était pas autorisé à vous le partager ou à vous le vendre, il ne pourra pas être utilisé légitimement à l'avenir et doit être supprimé. immédiatement."

Plus de deux ans se sont écoulés avant même que Facebook donne suite à sa demande. « Si ces données existent encore, cela constituerait une grave violation du Facebook« Les politiques de l’Union européenne et une violation inacceptable de la confiance et des engagements pris par ces groupes », a déclaré un article de blog de Facebook déclaré. Finalement, cela a été résolu, mais cela montre que le problème de Facebook n’est pas qu’il manque de politiques. C’est qu’ils ne sont pas appliqués.

Cambridge Analytica n’était pas la seule organisation à contourner les politiques de confidentialité de Facebook. Un ancien employé de Facebook a parlé à Le gardien, disant que « Mes inquiétudes étaient que toutes les données qui restaient Facebook les serveurs des développeurs ne pouvaient pas être surveillés par Facebook, nous n’avions donc aucune idée de ce que les développeurs faisaient avec les données.

Cela vient de Sandy Parakilas, qui était responsable des opérations de la plateforme en 2011 et 2012. "Une fois que les données ont quitté les serveurs de Facebook, il n'y avait aucun contrôle et aucune idée de ce qui se passait."

Qui pourrait prendre la peine de s’en soucier ?

Comme le rapporte le Times, le directeur de recherche Jonathan Albright de l'Université de Columbia a bien résumé le problème: « Les personnes contraires à l’éthique feront toujours de mauvaises choses lorsque nous leur facilitons la tâche et qu’il y a peu, voire aucune, de solutions durables. répercussions. »

https://www.facebook.com/zuck/posts/10104712037900071

Facebook s'en assurera s'occupe de ce problème spécifique, bien sûr. Après être resté silencieux pendant plusieurs jours après la sortie, Facebook Mark Zuckerberg, PDG a finalement fait une déclaration officielle, dans lequel il assume un peu plus la responsabilité de ce qui s’est passé: « Nous avons la responsabilité de protéger vos données, et si nous ne le pouvons pas, nous ne méritons pas de vous servir. »

Il s'est également engagé à prendre d'autres mesures, telles que l'audit des applications suspectes ou la limitation de la quantité de données auxquelles les développeurs peuvent accéder à partir des applications. Ces politiques contribueront toutes à empêcher qu’un scénario très similaire ne se reproduise, mais la cybersécurité est avant tout une question de prévention. Cela nécessite une approche proactive pour combler les failles du système.

Pour une entreprise qui vit et meurt grâce à la confiance que les gens ont en divulguant des informations personnelles, on pourrait penser que cela poserait un problème un peu plus sérieux sur l’ensemble de sa plateforme. S’il n’apporte pas de changements massifs à la façon dont les choses se font à tous les niveaux de confidentialité et de sécurité, #deleteFacebook pourrait devenir bien plus qu’un simple hashtag.

Recommandations des rédacteurs

• Les publicités Facebook ciblées sont sur le point de perdre une grande audience: propriétaires d'iPhone
• Facebook affirme que les nouveaux outils de confidentialité d'iOS 14 pourraient nuire à son activité publicitaire
• Facebook poursuivi en justice par le régulateur australien de la vie privée pour le scandale Cambridge Analytica
• Facebook interdit les contenus et publicités trompeurs sur le recensement de 2020
• Facebook protégera vos données – tant que personne ne les paiera pour cela

Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.