Akankah menghapus faceapp membuat Anda aman kembali? | max eddy

Beberapa waktu yang lalu, saya meninggalkan limbah besar media sosial utama untuk tempat-tempat yang lebih aneh dan liar di tempat-tempat seperti Mastodon (dan ya, saya sangat puas dengan hal itu). Kelemahannya adalah saya sering tidak mendengar tentang mode baru kecuali ada yang tidak beres, yang persis seperti yang terjadi ketika semua orang memiliki kegilaan kolektif tentang FaceApp setelah awalnya jatuh cinta padanya.

FaceApp, jika Anda seperti saya dan benar-benar merindukannya, memungkinkan Anda menerapkan filter ke wajah Anda agar tampak tua dan jompo, mungkin menarik bagi obsesi milenial yang banyak didokumentasikan dengan pembusukan dan akhirnya terlupakan. FaceApp kemudian dituduh membajak informasi pribadi orang-orang dan foto-foto dan, terkesiap !, mengirim mereka ke Rusia. Badai emoji kotoran internet pun terjadi.

Ini membuat kolega saya Jose mengajukan pertanyaan yang sangat masuk akal di Slack:

Jika ada yang menghapus aplikasi seperti FaceApp, apakah kerusakan pemberian aplikasi ini akses ke info Anda sudah dilakukan atau Anda aman lagi?

Uang keamanan sering kali bisa menjadi sangat sulit dan meremehkan pertanyaan-pertanyaan nyata dan berharga seperti ini. Banyak yang mengambil sikap bahwa orang seharusnya tidak mengunduh aplikasi di tempat pertama, yang tidak hanya tidak membantu, tetapi juga meningkatkan reputasi keamanan wink karena membenci kesenangan. Pertanyaan Jose valid: apakah menghapus aplikasi yang mengintip Anda dengan cara apa pun membuat Anda aman lagi?

Kisah Nyata Tentang FaceApp

Hal pertama yang pertama: ketakutan tentang FaceApp secara khusus tampak sedikit berlebihan. Rekan saya Michael Kan berbicara dengan beberapa pakar keamanan tentang FaceApp, yang semuanya mengatakan itu tidak berbahaya dan, dalam beberapa kasus, benar-benar memuji aplikasi tersebut. Aviran Hazum, seorang peneliti dari perusahaan antivirus Check Point, mengatakan kepada Kan, "Saya harus mengatakan bahwa aplikasi ini tampaknya dikembangkan dengan cara yang baik - tidak ada izin serakah, dan ia melakukan apa yang mereka klaim."

Faktanya, Kan melaporkan bahwa peringatan awal bahwa aplikasi mencuri semua gambar Anda tanpa diminta tidak berdasar dan akhirnya ditarik kembali. Memang benar, bahwa aplikasi tersebut berasal dari pengembang Rusia, tetapi tanpa bukti bahwa aplikasi atau pengembang tertentu telah melakukan sesuatu yang salah, sulit untuk menahannya terhadap aplikasi tersebut.

Walaupun FaceApp mungkin bukan teror yang menyelinap yang awalnya kita duga, FaceApp memang memiliki beberapa masalah. Seperti banyak aplikasi dan layanan yang kami lakukan dengan hati-hati, tidak selalu jelas apa yang dilakukan aplikasi dengan informasi Anda, berapa lama disimpan, atau dengan siapa FaceApp membagikan informasi Anda.

Itu Masih Tidak Hebat

Saya menjangkau Bill Budington, Teknisi Staf Senior di Electronic Frontier Foundation (EFF), untuk mengetahui apa yang dilakukan FaceApp dan risiko apa yang dihadirkannya. Dia menunjukkan bahwa bahasa persyaratan layanan perusahaan melukiskan gambaran suram.

Anda memberi FaceApp lisensi sub-lisensi abadi, tidak dapat dibatalkan, tidak eksklusif, bebas royalti, dibayar penuh, dapat ditransfer untuk menggunakan, mereproduksi, memodifikasi, mengadaptasi, menerbitkan, menerjemahkan, membuat karya turunan dari, mendistribusikan, melakukan & menampilkan karya Anda secara publik Konten Pengguna dan nama, nama pengguna, atau rupa apa pun yang diberikan sehubungan dengan Konten Pengguna Anda dalam semua format dan saluran media yang sekarang dikenal atau dikembangkan, tanpa kompensasi kepada Anda.

"Ini memberi FaceApp dan perusahaan induknya, Wireless Lab, sejumlah besar garis lintang untuk melakukan hampir semua hal dengan data yang mereka inginkan, " kata Budington dalam email. "Sayangnya, kebijakan privasi seperti ini terlalu umum, dan ini khususnya terdengar seperti menggunakan bahasa boilerplate yang disalin dari tempat lain."

Budington juga menunjuk ke bagian kebijakan privasi yang berkaitan dengan iklan bertarget.

Kami juga dapat membagikan informasi tertentu seperti data cookie dengan mitra iklan pihak ketiga. Informasi ini akan memungkinkan jaringan iklan pihak ketiga untuk, antara lain, memberikan target yang mereka yakini paling menarik bagi Anda.

"Dengan kata lain, " kata Budington, "mereka bekerja dengan pelacak online, menggunakan data yang Anda berikan kepada mereka untuk melacak Anda dengan lebih baik." Banyak perusahaan yang menawarkan layanan gratis adalah bagian dari ekosistem besar yang dirancang untuk melacak Anda di seluruh web dan disesuaikan dengan minat Anda. Perusahaan telah lama berpendapat bahwa ini adalah harga kecil untuk membayar layanan gratis, dan bahwa iklan bertarget lebih berharga bagi Anda, karena mereka lebih relevan bagi Anda.

Apakah Anda setuju dengan itu atau tidak, perusahaan bekerja keras untuk belajar banyak tentang Anda untuk mengubah data Anda menjadi uang tunai. Bagi saya, ini sepertinya bukan pertukaran yang adil, karena itu mungkin bukan yang utama dalam pikiran Anda ketika Anda mengunduh aplikasi untuk mengacaukan wajah Anda.

Menanggapi reaksi terhadap FaceApp, CEO Yaroslav Goncharov mengatakan kepada Mashable, "kami tidak menjual atau berbagi data pengguna dengan pihak ketiga." Goncharov tampaknya menggambar perbedaan di sini antara "data pengguna" dan informasi yang dikumpulkan FaceApp. Kebijakan privasi perusahaan memang menunjukkan bahwa informasi apa pun harus dianonimkan.

Kami dapat menghapus bagian data yang dapat mengidentifikasi Anda dan berbagi data yang dianonimkan dengan pihak lain. Kami juga dapat menggabungkan informasi Anda dengan informasi lain sehingga tidak lagi terkait dengan Anda dan membagikan informasi yang dikumpulkan tersebut.

Namun, informasi yang dianonimkan tidak selalu anonim. Sebuah laporan di The New York Times menunjukkan bahwa ada kemungkinan untuk menghubungkan informasi "yang dianonimkan" dengan orang aslinya. Selain itu, informasi tersebut mungkin semi-anonim, tetapi masih digunakan untuk menayangkan iklan kepada Anda. Hasil akhir untuk Anda, pengguna FaceApp, tidak begitu anonim.

Goncharov memberi tahu Mashable, "sebagian besar gambar dihapus dari server kami dalam waktu 48 jam sejak tanggal pengunggahan." Beberapa tanggapan dari pengembang dalam ulasan di Google Play mengutip periode waktu 1-3 hari yang serupa. Goncharov juga mengatakan bahwa pengguna dapat meminta agar informasi mereka dihapus dari server FaceApp.

(Pengungkapan penuh: penerbit PCMag, ZiffMedia Group, memiliki Mashable dan saya dapat melihat sebagian besar karyawan Mashable dari meja saya. Hai!)

Bagi Budington, itu tidak cukup baik. "Tidak mungkin mengetahui apakah mereka mengatakan yang sebenarnya, " katanya. "Tapi yang lebih memprihatinkan adalah bahwa jaminan ini mungkin adalah jumlah minimum yang dapat mereka berikan, membuat orang bertanya: Apa yang mereka lakukan dengan foto-foto lainnya?"

Mari kita selesaikan semuanya, mengacu pada pertanyaan Jose. Mengenai foto-foto Anda, FaceApp hanya memiliki akses ke foto-foto yang Anda edit di aplikasi, dan mengatakan itu hanya akan bertahan selama beberapa hari. Anda dapat meminta agar informasi Anda dihapus tetapi, seperti dikatakan Budington, tidak ada cara bagi seorang pengguna perorangan untuk memverifikasi bahwa ini telah dilakukan.

Namun, informasi lain digunakan untuk iklan bertarget dan nasibnya kurang jelas. Apa yang dibagikan dan apa yang tidak dibagikan tidak jelas, dan kebijakan privasi tampaknya mengatakan bahwa beberapa informasi ada di tangan perusahaan lain dan tidak dapat diambil kembali.

Ini Bukan Hanya FaceApp

Pengamatan FaceApp adalah pertemuan yang tidak biasa. Itu dimulai dengan tuduhan yang salah dan diperburuk oleh paranoia yang intens - meski dibenarkan - terkait dengan aktivitas online jahat dari Rusia. Namun, apa yang dilakukan FaceApp tidak jauh berbeda dari aktivitas aplikasi yang lebih akrab seperti Facebook, Instagram, Snapchat, Twitter, dan banyak lagi lainnya.

• Privasi Online Adalah Hak, Bukan Kemewahan Online Privasi Adalah Hak, Bukan Kemewahan
• Laporkan: FTC ke Facebook Denda $ 5 Miliar Untuk Pelanggaran Privasi Laporkan: FTC ke Facebook Denda $ 5 Miliar Untuk Pelanggaran Privasi
• Apakah FaceApp Benar-Benar Ancaman Privasi? Apakah FaceApp Benar-Benar Ancaman Privasi?

FaceApp mungkin tidak terlalu buruk, tetapi kita tidak boleh melupakan pelajaran ini: Aplikasi gratis menginginkan sesuatu. Mungkin itu wajah Anda, mungkin kegembiraan Anda di media sosial, mungkin itu nomor telepon Anda, mungkin itu informasi pribadi "anonim", atau mungkin itu sesuatu yang jahat seperti mencuri Nomor Jaminan Sosial Anda. Tingkat perhatian dan pengawasan yang diberikan kepada FaceApp harus diberikan kepada setiap aplikasi, situs, layanan, dan perangkat lunak yang Anda gunakan. Tanyakan apa yang diinginkan, dan jika tidak jelas apa yang diinginkan, tanyakan pada diri Anda apakah layak menggunakan aplikasi sama sekali.

Kami sangat jauh ke dalam ekonomi pengawasan, di mana kami dipantau terus-menerus untuk kepentingan perusahaan yang memanen data kami. Saya telah menulis tentang ini selama bertahun-tahun dan setelah begitu banyak pelanggaran data dan gangguan privasi dari pemain utama (melihat Anda, Facebook) sulit untuk membayangkan bahwa kita bisa lolos dari pengambilan data ini. Namun, respons terhadap FaceApp telah menunjukkan bahwa orang-orang tidak benar-benar nyaman dengan cara perusahaan ini beroperasi - atau dianggap beroperasi - dan itu memberi saya harapan bahwa kami bisa mendapatkan privasi kami kembali.