Facebook bol vždy príliš zaneprázdnený predajom reklám, aby sa staral o vaše osobné údaje

(in) Bezpečné je týždenný stĺpček, ktorý sa ponorí do rýchlo eskalujúcej témy kybernetickej bezpečnosti.

Minulý rok, Facebook za jediný štvrťrok vyzbieral viac ako deväť miliárd dolárov z príjmov z reklamy. To je a veľa reklám. Ako kompromis za používanie bezplatnej služby sa ľudia na Facebooku zmierili s rozšírením týchto reklám vo svojich newsfeedoch. Čo ak však kompromis zahŕňal viac? Čo ak by to zahŕňalo predaj vašich osobných údajov bez vášho súhlasu?

Facebook najnovší škandál zahŕňa spoločnosť na analýzu údajov s názvom Cambridge Analytica, ktorej boli poskytnuté osobné údaje 50 miliónov Facebooku profily bez súhlasu tých ľudí, čo sa len náhodou použilo pri voľbe istého prezidenta kandidáta. Samotný škandál je viac než trochu znepokojujúci a poskytuje prekvapivý pohľad na to, ako málo sa najväčšia svetová platforma sociálnych médií zaujíma o osobné údaje.

Pod rúškom akademického výskumu

Používanie osobných údajov na akademický výskum bolo slabým miestom v zásadách ochrany osobných údajov Facebooku rokov – a je to prvá zraniteľnosť, ktorú spolupracovníci zaplietli do škandálu Cambridge Analytica zneužívané.

Napriek názvu nemá Cambridge Analytica žiadne oficiálne spojenie s akademickou obcou. Ide o výskumnú organizáciu založenú so špecifickým cieľom ovplyvniť volebný proces a viedli ju bývalý Trumpov asistent Steve Bannon, ako aj miliardár hedžového fondu Robert Mercer.

Bryan Bedder/Getty Images

Fasáda akademického výskumu bola použitá ako vstupný bod pre dôležitú postavu v posádke — Aleksandra Kogan, výskumník, ktorý pracoval pre Cambridge University a (krátko v) St. Petersburg univerzite. Podľa správy od New York Times, keď pracoval pre Cambridge Analytica, Kogan povedal Facebooku, že zbiera údaje na akademické účely, nie na politické.

V popise aplikácie sa slovo za slovom uvádzalo: „Táto aplikácia je súčasťou výskumného programu v Katedra psychológie na univerzite v Cambridge.” Facebook zrejme neurobil nič na overenie to tvrdenie. Aby to bolo ešte horšie, Kogan uviedol, že neskôr zmenil dôvod použitia údajov a Facebook nikdy sa neobťažoval pýtať sa na to ďalej.

Facebook už roky poskytuje údaje svojich používateľov akademickým výskumníkom – a nie tajne. Facebook v roku 2007 bezplatne poskytla osobné údaje svojich používateľov Harvardskej univerzite na akademické štúdium. Medzi ďalšie odvtedy patrí partnerstvo s Cornell University na ovplyvňovaní nálady Facebook používateľov a ďalší v roku 2017, ktorý študoval, ako môže AI uhádnuť sexuálnu orientáciu osoby iba z fotografie.

Všetky tieto štúdie sa stretli s verejným pobúrením, ale Facebook zdôraznil, že neboli výsledkom porušenia údajov alebo významných dier vo výskumných protokoloch spoločnosti. Vnímalo ich len ako „drobné prehliadnutia“.

Nie je dôvod veriť, že platforma, ktorá považuje masívne zneužívanie údajov bez súhlasu za „drobné prehliadnutia“, sa stará o vaše súkromie. A tým to nekončí.

Pod rúškom osobnostného kvízu

Ďalšia oblasť, kde sú dátové politiky Facebooku slabé, spočíva v niečom, čo všetci veľmi dobre poznáme: v osobnostných kvízoch. Sú prominentní na Facebooku a Kogan použil zraniteľný bod na zhromažďovanie údajov, ktoré od neho Cambridge Analytica kúpila.

Prostredníctvom Global Science Research (GSR), samostatnej spoločnosti, ktorú vytvoril, Kogan vyvinul doplnok pre Facebook s názvom thisisyourdigitallife. Za stiahnutie aplikácie a absolvovanie kvízu zaplatilo skupine 270 000 ľudí. To nemusí znieť ako veľa, ale aplikácia potom mohla zbierať údaje aj od priateľov každého z týchto ľudí. Výsledkom boli údaje pre 50 miliónov profilov, ktoré sú teraz v rukách Cambridge Analytica. To je a veľa údajov.

Christopher Wylie, jeden zo zakladateľov Cambridge Analytica, prepískol, ako dátová spoločnosť zbierala údaje od miliónov používateľov Facebooku. Foto: Jake Naughton pre The Washington Post prostredníctvom Getty Images

Facebook nikdy neinformoval svojich používateľov, že údaje sa používajú bez ich súhlasu. To jediné už je volanie britského práva pochybovať.

Podľa The GuardianFacebook zistil, že tento trik bol použitý na ťažbu obrovského množstva údajov v roku 2015, ktoré potom využila prezidentská kampaň Ted Cruz. Reakciou Facebooku bolo zaslanie oficiálneho listu Cambridge Analytica, ktorý získal Times, v ktorom sa uvádzalo: „Pretože tieto údaje boli získané a použité bez povolenia a pretože spoločnosť GSR nebola oprávnená vám ich zdieľať alebo predávať, nemožno ich v budúcnosti legitímne používať a musia byť vymazané okamžite.”

Uplynuli viac ako dva roky, kým Facebook vôbec splnil svoju požiadavku. „Ak tieto údaje stále existujú, bolo by to vážne porušenie Facebookzásady a neprijateľné porušenie dôvery a záväzkov, ktoré tieto skupiny prijali,“ píše sa v blogovom príspevku Facebook uviedol. Nakoniec sa k tomu dostal, ale ukazuje, že problémom Facebooku nie je to, že mu chýbajú pravidlá. Ide o to, že nie sú presadzované.

Cambridge Analytica nebola jedinou organizáciou, ktorá ohýbala zásady ochrany osobných údajov Facebooku. Rozprával sa s ním predchádzajúci zamestnanec Facebooku The Guardians tým, že „Moje obavy boli, že všetky údaje, ktoré odišli Facebook servery vývojárom nebolo možné monitorovať Facebook, takže sme netušili, čo vývojári s údajmi robia.“

To je od Sandyho Parakilasa, ktorý bol v rokoch 2011 a 2012 prevádzkovým manažérom platformy. "Keď údaje opustili servery Facebooku, neexistovala žiadna kontrola a neexistoval žiadny prehľad o tom, čo sa deje."

Kto by sa mohol obťažovať starať sa?

Ako uviedol Times, riaditeľ výskumu Jonathan Albright na Kolumbijskej univerzite dobre zhrnul problém: „Neetickí ľudia budú vždy robiť zlé veci, keď im to uľahčíme a je ich len málo – ak vôbec nejaké – trvalých. dôsledky.”

https://www.facebook.com/zuck/posts/10104712037900071

Facebook sa o to postará rieši tento špecifický problém, samozrejme. Po tom, čo ste niekoľko dní po vydaní mlčali, Facebook CEO Mark Zuckerberg konečne urobil oficiálne vyhlásenie, v ktorom prevzal o niečo väčšiu zodpovednosť za to, čo sa stalo: „Máme zodpovednosť za ochranu vašich údajov, a ak to nedokážeme, nezaslúžime si, aby sme vám slúžili.“

Prisľúbil tiež, že podnikne ďalšie kroky, ako je audit podozrivých aplikácií alebo obmedzenie množstva údajov, ku ktorým majú vývojári prístup z aplikácií. Všetky tieto politiky pomôžu zabrániť rozvinutiu veľmi podobného scenára, ale kybernetická bezpečnosť je predovšetkým o prevencii. Vyžaduje si to proaktívny prístup k zastavovaniu dier v systéme.

Pre spoločnosť, ktorá žije a umiera na dôvere ľudí pri poskytovaní osobných informácií, by ste si mysleli, že v celej šírke svojej platformy bude mať trochu vážnejšie problémy. Ak nedôjde k masívnym zmenám v spôsobe, akým sa veci robia na všetkých úrovniach ochrany súkromia a zabezpečenia, #deleteFacebook by sa mohol rozrásť na oveľa viac než len na hashtag.

Odporúčania redaktorov

• Cielené reklamy na Facebooku čoskoro stratia veľké publikum: majiteľov iPhonov
• Facebook tvrdí, že nové nástroje ochrany osobných údajov iOS 14 by mohli poškodiť jeho reklamné podnikanie
• Facebook zažaloval austrálsky regulátor ochrany osobných údajov pre škandál Cambridge Analytica
• Facebook zakazuje zavádzajúci obsah a reklamy o sčítaní ľudu v roku 2020
• Facebook bude chrániť vaše údaje – pokiaľ im za to nikto neplatí

Zlepšite svoj životný štýlDigitálne trendy pomáhajú čitateľom mať prehľad o rýchlo sa rozvíjajúcom svete technológií so všetkými najnovšími správami, zábavnými recenziami produktov, užitočnými úvodníkmi a jedinečnými ukážkami.