Facebook è sempre stato troppo impegnato a vendere annunci per preoccuparsi dei tuoi dati personali

(in) Sicuro è una rubrica settimanale che approfondisce il tema in rapida espansione della sicurezza informatica.

L'anno scorso, Facebook ha raccolto oltre nove miliardi di dollari di entrate pubblicitarie in un solo trimestre. È un quantità di annunci. Come compromesso per l’utilizzo di un servizio gratuito, le persone su Facebook sopportano la proliferazione di questi annunci nei loro feed di notizie. Ma cosa succederebbe se il compromesso implicasse qualcosa di più? Cosa succederebbe se i tuoi dati personali venissero venduti senza il tuo consenso?

Quello di Facebook ultimo scandalo coinvolge una società di analisi dati chiamata Cambridge Analytica, alla quale sono stati forniti i dati personali di 50 milioni di Facebook profili senza il consenso di quelle persone, che guarda caso sono stati utilizzati per l'elezione di un certo presidente candidato. Di per sé, lo scandalo è più che preoccupante e fornisce uno sguardo sorprendente su quanto poco la più grande piattaforma di social media del mondo si preoccupi dei dati personali.

Con il pretesto di ricerca accademica

L’utilizzo dei dati personali per il bene della ricerca accademica è stato un punto debole nella politica sulla privacy di Facebook anni ormai – ed è la prima vulnerabilità dei collaboratori coinvolti nello scandalo Cambridge Analytica sfruttati.

Nonostante il nome, Cambridge Analytica non ha alcun legame ufficiale con il mondo accademico. È un’organizzazione di ricerca fondata con lo scopo specifico di influenzare il processo elettorale ed è stata gestita dall’ex aiutante di Trump Steve Bannon, nonché dal miliardario degli hedge fund Robert Mercer.

Bryan Bedder/Getty Images

La facciata della ricerca accademica è stata utilizzata come punto di ingresso per una figura importante nell'equipaggio: Aleksandr Kogan, un ricercatore che ha lavorato sia per l'Università di Cambridge che (per un breve periodo) presso lo Stato di San Pietroburgo Università. Secondo un rapporto dell' New York Times, mentre lavorava per Cambridge Analytica, Kogan ha detto a Facebook che stava raccogliendo dati per scopi accademici piuttosto che politici.

La descrizione dell'app diceva, parola per parola: "Questa app fa parte di un programma di ricerca nel Dipartimento di Psicologia dell’Università di Cambridge.” A quanto pare, Facebook non ha fatto nulla per verificare quell'affermazione. A peggiorare le cose, Kogan ha dichiarato di aver successivamente cambiato il motivo del suo utilizzo dei dati e Facebook non si è mai preso la briga di informarsi ulteriormente.

Facebook fornisce ormai da anni i dati dei suoi utenti a ricercatori accademici – e non in segreto. Facebook ha fornito liberamente i dati personali dei suoi utenti all'Università di Harvard per uno studio accademico nel 2007. Altri da allora includono una partnership con la Cornell University per influenzare l'umore Facebook utenti, e un altro ancora nel 2017 che ha studiato come l’intelligenza artificiale potesse indovinare l’orientamento sessuale di una persona solo da una fotografia.

Tutti questi studi sono stati accolti con indignazione pubblica, ma Facebook ha sottolineato che non erano il risultato di violazioni di dati o di buchi significativi nei protocolli di ricerca dell’azienda. Li vedeva solo come “piccole sviste”.

Ci sono pochi motivi per credere che una piattaforma che considera un massiccio uso improprio dei dati senza consenso come “sviste minori” si preoccupi della tua privacy. E non è qui che finisce.

Con il pretesto di un quiz sulla personalità

L’altro ambito in cui le politiche sui dati di Facebook sono deboli si trova in qualcosa che tutti conosciamo fin troppo bene: i quiz sulla personalità. Sono prominenti su Facebook e Kogan ha sfruttato il punto vulnerabile per raccogliere i dati che Cambridge Analytica ha acquistato da lui.

Attraverso Global Science Research (GSR), una società separata da lui creata, Kogan ha sviluppato un plugin per Facebook chiamato thisisyourdigitallife. Ha pagato un gruppo di 270.000 persone per scaricare l'app e rispondere al quiz. Potrebbe non sembrare molto, ma all’app è stato consentito di raccogliere dati anche da ciascuno degli amici di quelle persone. Il risultato sono stati dati per 50 milioni di profili, ora nelle mani di Cambridge Analytica. È un quantità di dati.

Christopher Wylie, uno dei fondatori di Cambridge Analytica, ha rivelato come l'azienda di dati ha raccolto dati da milioni di utenti di Facebook. Foto: Jake Naughton per The Washington Post tramite Getty Images

Facebook non ha mai informato i propri utenti che i dati venivano utilizzati senza il loro consenso. Solo questo lo è già richiamando la legge britannica in questione.

Secondo Il guardiano, Facebook ha scoperto che questo trucco veniva utilizzato per estrarre enormi quantità di dati nel 2015, che sono stati poi utilizzati nella campagna presidenziale di Ted Cruz. La risposta di Facebook è stata quella di inviare a Cambridge Analytica una lettera ufficiale, ottenuta dal Times, in cui si afferma quanto segue: “Poiché questi dati sono stati ottenuti e utilizzati senza autorizzazione e poiché GSR non era autorizzato a condividerlo o venderlo all'utente, non potrà essere utilizzato legittimamente in futuro e dovrà essere eliminato subito."

Sono passati più di due anni prima che Facebook desse seguito alla sua richiesta. “Se questi dati esistessero ancora, sarebbe una grave violazione Facebooke un'inaccettabile violazione della fiducia e degli impegni assunti da questi gruppi", ha scritto un post sul blog Facebook dichiarato. Alla fine, ci è riuscito, ma dimostra che il problema di Facebook non è la mancanza di politiche. È che non vengono applicati.

Cambridge Analytica non è stata l’unica organizzazione a piegare le politiche sulla privacy di Facebook. Un ex dipendente di Facebook ha parlato con Il guardiano, affermando che “La mia preoccupazione era che tutti i dati rimasti Facebook i server degli sviluppatori non possono essere monitorati da Facebook, quindi non avevamo idea di cosa stessero facendo gli sviluppatori con i dati."

Questo è di Sandy Parakilas, che è stato responsabile delle operazioni della piattaforma nel 2011 e nel 2012. "Una volta che i dati lasciavano i server di Facebook non c'era alcun controllo e non c'era alcuna visione di ciò che stava succedendo."

Chi potrebbe prendersi la briga di preoccuparsene?

Come riportato dal Times, il direttore della ricerca Jonathan Albright della Columbia University ha riassunto bene il problema: “Le persone non etiche faranno sempre cose cattive quando rendiamo loro le cose facili e ce ne sono poche, se non nessuna, durature ripercussioni”.

https://www.facebook.com/zuck/posts/10104712037900071

Facebook se ne assicurerà si occupa di questo problema specifico, Sicuro. Dopo essere rimasto in silenzio per diversi giorni dopo il rilascio, Facebook L'amministratore delegato Mark Zuckerberg ha finalmente rilasciato una dichiarazione ufficiale, in cui si è preso un po' più di responsabilità per quello che è successo: "Abbiamo la responsabilità di proteggere i tuoi dati, e se non possiamo allora non meritiamo di servirti".

Ha anche promesso di intraprendere altre misure, come il controllo delle app sospette o la limitazione della quantità di dati a cui gli sviluppatori possono accedere dalle applicazioni. Tutte queste politiche contribuiranno a prevenire il verificarsi di uno scenario molto simile, ma la sicurezza informatica è tutta una questione di prevenzione. Richiede un approccio proattivo per colmare le falle nel sistema.

Per un'azienda che vive e muore sulla fiducia che le persone hanno nel fornire informazioni personali, penseresti che i problemi sarebbero un po' più seri nell'ampiezza della sua piattaforma. Se non apporta enormi cambiamenti al modo in cui le cose vengono fatte a tutti i livelli di privacy e sicurezza, #deleteFacebook potrebbe diventare molto più di un semplice hashtag.

Raccomandazioni degli editori

• Gli annunci mirati su Facebook stanno per perdere un vasto pubblico: i possessori di iPhone
• Facebook afferma che i nuovi strumenti per la privacy di iOS 14 potrebbero danneggiare la sua attività pubblicitaria
• Facebook ha fatto causa all'autorità australiana per la privacy per lo scandalo Cambridge Analytica
• Facebook vieta contenuti e annunci fuorvianti sul censimento del 2020
• Facebook proteggerà i tuoi dati, a patto che nessuno li paghi per questo

Migliora il tuo stile di vitaDigital Trends aiuta i lettori a tenere d'occhio il frenetico mondo della tecnologia con tutte le ultime notizie, divertenti recensioni di prodotti, editoriali approfonditi e anteprime uniche nel loro genere.