L'eliminazione di faceapp ti renderà di nuovo al sicuro? | Eddy max

Qualche tempo fa, ho lasciato il vasto pozzo nero dei principali social media per i pascoli più strani e selvaggi di luoghi come Mastodon (e sì, ne sono molto compiaciuto). L'aspetto negativo è che spesso non sento parlare di nuove mode a meno che qualcosa non vada orribilmente storto, il che è esattamente quello che è successo quando tutti hanno avuto un maniaco collettivo su FaceApp dopo essersi innamorati inizialmente di esso.

FaceApp, nel caso in cui fossi come me e lo mancassi del tutto, ti consente di applicare filtri sul tuo viso per apparire invecchiato e decrepito, forse facendo appello alla tanto documentata ossessione millenaria con il decadimento e l'eventuale oblio. FaceApp è stato quindi accusato di dirottare informazioni e foto personali delle persone e, a bocca aperta !, di inviarle in Russia. Ne seguì una tempesta di emoji di cacca su Internet.

Ciò ha portato il mio collega Jose a porre una domanda molto ragionevole in Slack:

Se si eliminasse un'app come FaceApp, il danno derivante dal concedere a queste app l'accesso alle tue informazioni è già stato fatto o sei di nuovo al sicuro?

Spesso i fannulloni della sicurezza possono diventare molto snarky e sprezzanti nei confronti di domande reali e preziose come questa. Molti ritengono che le persone non avrebbero dovuto scaricare le app in primo luogo, il che non è solo inutile, ma rafforza ulteriormente la reputazione di sicurezza per odiare il divertimento. La domanda di Jose è valida: l'eliminazione di un'app che ti stava curiosando in qualche modo ti rende di nuovo al sicuro?

La vera storia di FaceApp

Per prima cosa: le paure su FaceApp sembrano specificamente un fumo esagerato. Il mio collega Michael Kan ha parlato con diversi esperti di sicurezza di FaceApp, ognuno dei quali ha affermato che non era apertamente dannoso e, in alcuni casi, ha davvero elogiato l'app. Aviran Hazum, un ricercatore della società antivirus Check Point, ha detto a Kan: "Devo dire che questa app sembra essere sviluppata in modo corretto, senza permessi avidi, e fa quello che sostengono di fare".

In effetti, Kan riferisce che gli avvertimenti iniziali che l'app ruba tutte le tue immagini senza chiedere erano privi di fondamento e alla fine sono stati ritirati. È vero, tuttavia, che l'app proviene da uno sviluppatore russo, ma senza alcuna prova che l'app specifica o lo sviluppatore abbiano fatto qualcosa di sbagliato, è difficile tenerlo contro l'app.

Mentre FaceApp potrebbe non essere il terrore furtivo che potremmo aver inizialmente pensato, ha alcuni problemi. Come molte app e servizi a cui ci iscriviamo per un capriccio, non è sempre chiaro cosa fa l'app con le tue informazioni, per quanto tempo viene conservata o con chi FaceApp condivide le tue informazioni.

Non è ancora eccezionale

Ho contattato Bill Budington, il tecnologo senior della Electronic Frontier Foundation (EFF), per avere un'idea di cosa faccia FaceApp e dei rischi che presenta. Ha sottolineato che il linguaggio dei termini di servizio dell'azienda dipinge un quadro cupo.

Concedi a FaceApp una licenza sub-licenziabile perpetua, irrevocabile, non esclusiva, esente da royalty, in tutto il mondo, interamente pagata, trasferibile per utilizzare, riprodurre, modificare, adattare, pubblicare, tradurre, creare opere derivate da, distribuire, eseguire pubblicamente e visualizzare il tuo Contenuti dell'utente e qualsiasi nome, nome utente o somiglianza forniti in relazione al Contenuto dell'utente in tutti i formati e canali multimediali ora conosciuti o successivamente sviluppati, senza compenso per l'utente.

"Questo offre a FaceApp e alla sua società madre Wireless Lab un'enorme quantità di spazio per fare praticamente qualsiasi cosa con i tuoi dati che vorrebbero", ha dichiarato Budington in un'e-mail. "Sfortunatamente, le politiche sulla privacy come questa sono fin troppo comuni, e questa in particolare suona come se stesse usando un linguaggio a caldo copiato da qualche altra parte."

Budington indica anche una sezione della politica sulla privacy relativa alla pubblicità mirata.

Potremmo anche condividere alcune informazioni come i dati sui cookie con partner pubblicitari di terze parti. Queste informazioni consentirebbero alle reti pubblicitarie di terze parti di fornire, tra le altre cose, messaggi mirati che ritengono possano essere di vostro interesse.

"In altre parole", ha detto Budington, "lavorano con tracker online, utilizzando i dati che hai fornito per rintracciarti meglio". Molte aziende che offrono servizi gratuiti fanno parte di un vasto ecosistema progettato per tracciarti attraverso il Web e adattarsi ai tuoi interessi. Le aziende hanno a lungo sostenuto che questo è un piccolo prezzo da pagare per un servizio gratuito e che gli annunci mirati sono più preziosi per te, poiché sono più pertinenti per te.

Che tu sia d'accordo o meno, le aziende stanno lavorando sodo per imparare molto su di te al fine di trasformare i tuoi dati in denaro. A me sembra quasi uno scambio equo, dal momento che probabilmente non è la prima cosa che pensi quando scarichi un'app per rovinare il tuo viso.

In risposta al contraccolpo contro FaceApp, il CEO Yaroslav Goncharov ha dichiarato a Mashable "non vendiamo né condividiamo dati di utenti con terze parti". Goncharov sembra fare una distinzione qui tra "dati utente" e informazioni raccolte da FaceApp. La politica sulla privacy della società sottolinea che qualsiasi informazione dovrebbe essere anonima.

Potremmo rimuovere parti di dati che possono identificarti e condividere dati anonimi con altre parti. Potremmo anche combinare le tue informazioni con altre informazioni in modo che non siano più associate a te e condividere tali informazioni aggregate.

Le informazioni anonime, tuttavia, non sono sempre così anonime. Un rapporto del New York Times mostra che è possibile collegare informazioni "anonime" alla persona originale. Inoltre, le informazioni potrebbero essere semi-anonime, ma vengono comunque utilizzate per offrire annunci pubblicitari. Il risultato finale per te, l'utente FaceApp, non è così anonimo.

Goncharov ha dichiarato a Mashable, "la maggior parte delle immagini vengono eliminate dai nostri server entro 48 ore dalla data di caricamento". Diverse risposte dello sviluppatore nelle recensioni su Google Play citano un periodo di tempo simile di 1-3 giorni. Goncharov ha anche affermato che gli utenti possono richiedere di rimuovere le proprie informazioni dai server di FaceApp.

(Informativa completa: l'editore di PCMag, ZiffMedia Group, possiede Mashable e posso vedere la maggior parte dei dipendenti Mashable dalla mia scrivania. Ciao!)

Per Budington, non è abbastanza buono. "Non c'è modo di sapere se stanno dicendo la verità", ha detto. "Ma la cosa più preoccupante è che questa garanzia è probabilmente il minimo indispensabile che possono dare, portando a chiedersi: cosa fanno con il resto delle foto?"

Mettiamo tutto insieme, in riferimento alla domanda di Jose. Per quanto riguarda le tue foto, FaceApp ha accesso solo alle foto che modifichi nell'app e dice che le conserva solo per alcuni giorni. Puoi richiedere la rimozione delle tue informazioni ma, come sottolinea Budington, non c'è modo per un singolo utente di verificare che ciò sia stato fatto.

Altre informazioni, tuttavia, vengono utilizzate per la pubblicità mirata e il suo destino è meno chiaro. Ciò che è condiviso e ciò che non è condiviso non è chiaro e la politica sulla privacy sembra dire che alcune informazioni sono nelle mani di altre società e non possono essere recuperate.

Non è solo FaceApp

Il controllo di FaceApp è un'insolita confluenza di eventi. È iniziato con un'accusa errata ed è stato esacerbato dall'intensa, seppure giustificata, paranoia legata alla nefasta attività online della Russia. Tuttavia, ciò che FaceApp fa non è così diverso dalle attività di app più familiari come Facebook, Instagram, Snapchat, Twitter e molte, molte altre.

• La privacy online è un diritto, non un lusso La privacy online è un diritto, non un lusso
• Rapporto: FTC per sanzionare $ 5 miliardi per violazioni della privacy Rapporto: FTC per sanzionare $ 5 miliardi per violazioni della privacy
• FaceApp è davvero una minaccia alla privacy? FaceApp è davvero una minaccia alla privacy?

FaceApp potrebbe non essere un grosso problema, ma non dovremmo dimenticare questa lezione: le app gratuite vogliono qualcosa. Forse è la tua faccia, forse è la tua eccitazione sui social media, forse è il tuo numero di telefono, forse sono informazioni personali "anonime", o forse è qualcosa di nefasto come rubare il tuo numero di previdenza sociale. Il livello di preoccupazione e controllo dato a FaceApp dovrebbe essere dato a ogni singola app, sito, servizio e software che usi. Chiedi cosa vuole, e se non è chiaro cosa vuole, chiediti se vale la pena usare l'app.

Siamo molto in profondità nell'economia della sorveglianza, dove siamo costantemente monitorati a beneficio delle aziende che raccolgono i nostri dati. Ne sto scrivendo da anni e dopo così tante violazioni dei dati e problemi di privacy da parte dei principali attori (ti guardano, Facebook) è difficile immaginare che potremmo mai sfuggire a questa raccolta di dati. Tuttavia, la risposta a FaceApp ha dimostrato che le persone non sono molto a proprio agio con il modo in cui queste società operano o sono percepite come operanti e ciò mi fa sperare che possiamo recuperare la nostra privacy.