Je FaceApp bezpečný? Pravda o #FaceAppChallenge

Inokedy je ďalšou výzvou pre sociálne médiá s potenciálne zahmlenými dôsledkami. Ak ste jedným z miliónov ľudí, ktorí si ich nedávno stiahli FaceApp zúčastniť sa „#FaceApp Challenge“A ukážte svetu, ako budete vyzerať, keď budete starí a šedí, zlé správy: Možno ste neúmyselne poskytli prístup k svojej podobe potenciálnym škodlivým hráčom.

Čo je to FaceApp?

Aplikácia FaceApp prvýkrát vybuchla v roku 2017, keď bola stiahnutá 80 miliónov krát, a vďaka výzve teraz prežíva obnovenú úroveň virálnosti. Aplikácia používa neurónové siete na simuláciu toho, ako budete vyzerať, keď budete starnúť⁠ - premýšľajte: pridávanie vrások, sfarbenie zubov⁠ - a výzvou je marketingová kampaň spoločnosti, ktorá vás povzbudzuje, aby ste sa o ňu podelili image.

Vyzerá to ako zábavná hra, však? Hneď, ako odovzdáte selfie do aplikácie, vidíte svoju tvár a údaje temnej spoločnosti, ktorá by ich mohla použiť na potenciálne škodlivé účely.

Spoločnosť Wireless Lab, spoločnosť za spoločnosťou FaceApp, má veľmi dobrú pozíciu expanzívne podmienky služby ktoré vyvolávajú rastúci počet obáv týkajúcich sa súkromia. Časť 5 podmienok poskytovania služieb „udeľuje spoločnosti FaceApp trvalé, neodvolateľné, nevýlučné, bezplatné licenčné poplatky, celosvetové, plne platené, prevoditeľné sublicencie licenciu používať, reprodukovať, upravovať, prispôsobovať, publikovať, prekladať, vytvárať odvodené diela z, distribuovať, verejne vykonávať a zobrazovať váš užívateľský obsah a akýkoľvek meno, používateľské meno alebo podoba poskytnuté v súvislosti s vaším používateľským obsahom vo všetkých formátoch a kanáloch médií, ktoré sú teraz známe alebo vyvinuté, bez kompenzácie vy. "

Je pravda, že tento typ vlastníctva obsahu je dosť štandardný pre služby aplikácií. Ale TOS FaceApp je obzvlášť vágny.

Zásady ochrany osobných údajov FaceApp mu umožňujú zhromažďovať informácie odoslané vaším zariadením vrátane webových stránok, ktoré navštevujete, doplnkov a ďalších informácie, ktoré pomáhajú aplikácii „vylepšiť jej služby“. To znamená, že FaceApp má široký prístup k vášmu zariadeniu, vašim fotografiám a ďalším, aj keď aplikácie práve odpovedal na TechCrunch že nemá v úmysle zneužiť vaše údaje alebo informácie.

K problému s prístupom však patrí ďalší, potenciálne problematický vrások: FaceApp práve tak sídli v Rusku.

Kto je za FaceApp?

Spoločnosť Wireless Lab sídli v ruskom Petrohrade a na jej čele stojí Jaroslav Yarex, bývalý zamestnanec spoločnosti Yandex. Vzhľadom na potvrdenú úlohu, ktorú zohrali Rusko a ruské spoločnosti vo voľbách a prebiehajúcich voľbách v USA v roku 2016 Spoločnosti propagujúce vojnu, bezpečnosť a súkromie sú pochopiteľne znepokojené úrovňou prístupu, ktorú získate, keď ju používate FaceApp. Aj keď neexistuje žiadna priama a explicitná väzba na ruskú vládu, aký vplyv to mohlo mať?

Prečo by som sa mal zaujímať o to, aby som svoj obrázok dal ruskej spoločnosti?

„Existuje veľmi reálna možnosť, že takéto aplikácie sú jednoducho honeypoty určené na to, aby vás informovali o sebe,“ hovorí Marc Boudria, viceprezident technológie pre spoločnosť AI.hyperobor.

"Práve ste ich poslali zblízka, dobre osvetlené obrázky vašej tváre," pokračuje. „Teraz vedia vaše meno a dôležité informácie a môžu vytvoriť anotovaný obraz vás ako človeka. Ďalší model by nemal problém triangulovať a overovať a pridávať ďalšie údaje z iných zdrojov, ako je napríklad LinkedIn, čo by im poskytlo vaše vzdelanie, pracovnú históriu, limit na lyžiach. “

Aktuálne rozhovory o softvéri na rozpoznávanie tváre a hlboké falošné upozorňujú na nebezpečenstvá jednotlivých spoločností, ktoré vlastnia veľké množiny údajov particularly - najmä dátové súbory ľudských tváre, ktoré môžu poháňať technológiu rozpoznávania tváre.

nedávna biela kniha od vedcov z Moskvy podrobne popisuje vývoj výpočtového modelu výučby, ktorý môže pomocou niekoľkých alebo iba jednotlivých obrazov vytvárať hlboké falzifikáty z týchto obrazov. Medzitým a posledný článok v New York Times uvedené „dokumenty vydané minulú nedeľu odhalili, že úradníci v oblasti prisťahovalectva a colných orgánov [ICE] využívali technológiu rozpoznávania tváre na skenovanie fotografií motoristov s cieľom identifikovať nezdokumentovaných prisťahovalcov. FBI tiež strávila viac ako desať rokov používaním takýchto systémov na porovnávanie vodičských preukazov a fotografií z víz s tvárami podozrivých zločincov. Správa Úradu vlády pre zodpovednosť minulý mesiac."

Teraz, keď iná spoločnosť má prístup k vašim údajom a silný záznam, ktorý obsahuje vašu podobu, tieto informácie mohol byť vyzbrojený akýmikoľvek činiteľmi, ktorí majú záujem o škodu prostredníctvom kybernetického útoku alebo propagandistickej kampane. Pri pohľade na nadchádzajúce voľby do roku 2020 - ale aj na čoraz viac prepojenú povahu našej každodennej existencie - je to veľmi skutočný a živý problém.

„Existujú zjavné politické obavy zo zdieľania osobných identifikačných informácií, najmä vzhľadom na to, ako má Rusko ozbrojené informácie späť v demokraciách, často v zmanipulovaných a nepravdivých podobách, a zamerali miestne podniky na svoju vôľu, “ hovorí New America Senior Fellow a LikeWaautor Peter Singer. „Existujú však aj niektoré hlavné problémy týkajúce sa ochrany súkromia, ktoré by sa vyskytli aj za hranicami Ruska. Rovnako ako toľko sociálnych médií, väčšina používateľov iba premýšľa o zábavných aspektoch, nie o tom, ako by mohla byť speňažená a vyzbrojená. “

Čo môžem urobiť pre ochranu seba?

Pre začiatočníkov nepoužívajte apatický prístup k osobnej bezpečnosti. Vieme, že je ľahké preveriť minulé zásady ochrany osobných údajov. Čím skôr však začnete klásť otázky a venovať pozornosť, tým skôr môžete začať chrániť svoje údaje.

„Spotrebitelia by mali používať najnovšie verzie systémov iOS a Android na pomoc pri kontrole týchto rizík,“ hovorí Dan Guido, CEO spoločnosti Trail of Bits. „IOS 13, ktorý vyšiel na jeseň, upozorňuje používateľov, keď aplikácie zhromažďujú údaje o svojej polohe alebo aktivujú Bluetooth na pozadí.“

Guido hovorí, že aplikácie nemusia byť také neisté. „Aplikácia Fotografie pre iOS používa na rozpoznávanie tvárí a miest rozpoznávanie tvárí a miest,“ hovorí. „Vytváranie softvéru týmto spôsobom je ťažšie. Spoločnosti Apple a Google by mali uvoľniť softvérové ​​rozhrania API, ktoré uľahčujú spracovanie na zariadení, a ak sa nepoužívajú, požiadajte vývojárov aplikácií o vysvetlenie. “

Keď poskytovatelia platforiem zaujmú silný postoj k ochrane ľudskej bezpečnosti, odstránime záťaž pre ľudí, aby si udržali svoju vlastnú bezpečnosť. Namiesto toho, aby sa jednalo o jednu osobu proti všetkým potenciálne zlým aktérom, zameranie sa na bezpečnosť na všetkých úrovniach - od spoločnosti Google a Apple po jednotlivých používateľov - zaisťuje odolnejšiu a bezpečnejšiu komunitu pre všetkých.