Vai FaceApp ir drošs? Patiesība par #FaceAppChallenge

Cita diena, vēl viens sociālo mediju izaicinājums ar potenciāli drūmām sekām. Ja esat viens no miljoniem cilvēku, kas nesen lejupielādēja FaceApp piedalīties “#FaceApp izaicinājums”Un parādiet pasaulei, kā jūs izskatīsities, kad jums jau būs vecs un pelēks, sliktas ziņas: iespējams, jūs esat nejauši piešķīris savu līdzību potenciāli ļaunprātīgiem dalībniekiem.

Kas ir FaceApp?

FaceApp pirmo reizi uzsprāga 2017. gadā, kad tas tika lejupielādēts 80 miljonus reižu, un tagad, pateicoties izaicinājumam, piedzīvo atjaunotu vīrusu līmeni. Lietotne izmanto neironu tīklus, lai modelētu, kā jūs izskatīsies, novecojot - padomājiet: grumbu pievienošana, krāsot zobus⁠ - un izaicinājums ir uzņēmuma mārketinga kampaņa, kas mudina jūs dalīties attēls.

Šķiet kā jautra spēle, vai ne? Tiklīdz jūs augšupielādējat pašbildes uz lietotni, jūs aizklājat seju un datus ēnu uzņēmumam, kas to varētu izmantot potenciāli bīstamiem mērķiem.

Bezvadu laboratorijai, kas darbojas aiz FaceApp, ir ļoti daudz plaši pakalpojumu sniegšanas noteikumi kas rada aizvien lielāku skaitu bažu par privātumu. Pakalpojuma noteikumu 5. iedaļa “piešķir FaceApp mūžīgu, neatsaucamu, neizslēdzamu, bezmaksas, visā pasaulē, pilnībā apmaksātu, nododamu apakšlicencējamu licence lietot, reproducēt, modificēt, pielāgot, publicēt, tulkot, radīt atvasinātus darbus no, izplatīt, publiski veikt un parādīt jūsu Lietotāja saturu un jebkuru citu vārds, lietotājvārds vai līdzība, kas tiek sniegta saistībā ar jūsu lietotāja saturu visos plašsaziņas līdzekļu formātos un kanālos, kas tagad ir zināmi vai vēlāk izstrādāti, bez kompensācijas tu. ”

Jāatzīst, ka šāda veida īpašumtiesības uz lietotņu pakalpojumiem ir diezgan standarta. Bet FaceApp TOS ir īpaši neskaidrs.

FaceApp konfidencialitātes politika tai dod iespēju apkopot jūsu ierīces nosūtīto informāciju, tostarp apmeklētās vietnes, papildinājumus un citu informācija, kas palīdz lietotnei “uzlabot savu pakalpojumu”. Tas nozīmē, ka FaceApp ir plaša pieeja jūsu ierīcei, jūsu fotoattēliem un citam, pat ja lietotne tikko atbildēja uz TechCrunch sakot, ka tam nav nodoma ļaunprātīgi izmantot jūsu datus vai informāciju.

Piekļuves problēmai ir arī papildu, potenciāli problemātiska grumba: FaceApp vienkārši atrodas Krievijā.

Kas ir aiz FaceApp?

Bezvadu laboratorija atrodas ārpus Sanktpēterburgas, Krievijā, un to vada Jaroslavs Gončarovs, bijušais Yandex darbinieks. Ņemot vērā Krievijas un Krievijas uzņēmumu apstiprināto lomu Amerikas Savienoto Valstu 2016. gada vēlēšanās un notiekošajās propagandas karš, drošības un privātuma kopienas saprotami uztraucas par piekļuves līmeņiem, kad jūs to izmantojat FaceApp. Kaut arī nav tiešas un skaidras saites uz Krievijas valdību, kāda veida ietekme tai varētu būt?

Kāpēc man vajadzētu rūpēties par sava tēla piešķiršanu krievu uzņēmumam?

"Pastāv ļoti reāla iespēja, ka tādas lietojumprogrammas ir vienkārši medus kanāli, kas izstrādāti, lai liktu jums atteikties no informācijas par sevi," saka Marc Boudria, AI uzņēmuma tehnoloģiju viceprezidentsHipergāna.

"Jūs tikko nosūtījāt viņiem tuvu, labi apgaismotus sejas attēlus," viņš turpina. “Tagad viņi zina jūsu vārdu un svarīgās detaļas un var izveidot anotētu attēla ierakstu par jums kā cilvēku. Nākamajam modelim nebūtu problēmu trīsstūrēt un pārbaudīt, kā arī pievienot vairāk datu no citiem avotiem, piemēram, LinkedIn, kas viņiem sniegtu jūsu izglītību, darba vēsturi un noteiktu robežu. ”

Aktuālās sarunas par sejas atpazīšanas programmatūru un dziļi viltojumi ir uzsvērtas briesmas, kas rodas atsevišķiem uzņēmumiem, kuriem pieder lielas datu kopas⁠, it īpaši cilvēku sejas datu kopas, kas var darboties ar sejas atpazīšanas tehnoloģiju.

A Nesenā Maskavā bāzēto zinātnieku baltā grāmata detalizēti aprakstīta aprēķina mācību modeļa izstrāde, kurā var izmantot dažus attēlus vai tikai atsevišķus attēlus, lai no šiem attēliem izveidotu dziļas viltojumus. Tikmēr a jaunākais raksts Ņujorkas Laiks atzīmēja “dokumentus izlaists pagājušajā svētdienā atklāja, ka Imigrācijas un muitas izpildes [ICE] amatpersonas izmantoja sejas atpazīšanas tehnoloģiju, lai skenētu autobraucēju fotoattēlus, lai identificētu bez dokumentiem reģistrētus imigrantus. FBI arī vairāk nekā desmit gadus pavadīja, izmantojot šādas sistēmas, lai salīdzinātu autovadītāja apliecību un vīzu fotoattēlus ar aizdomās turamo noziedznieku sejām, saskaņā ar Valdības atbildības biroja ziņojums pagājušajā mēnesī."

Tagad, kad citam uzņēmumam ir pieeja jūsu datiem un ir liela informācija, kas ietver jūsu līdzību, šo informāciju varētu jābūt ieročiem no aktieriem, kuri ir ieinteresēti nodarīt kaitējumu ar kiberuzbrukuma vai propagandas kampaņas palīdzību. Raugoties uz gaidāmajām 2020. gada vēlēšanām⁠, bet arī uz mūsu ikdienas pastāvēšanas arvien saistīto būtību⁠, tas rada ļoti patiesas un spilgtas bažas.

“Pastāv acīmredzamas politiskas bažas par personu identificējošas informācijas apmaiņu, it īpaši ņemot vērā Krievijas situāciju ieročos ievietota informācija atpakaļ demokrātijās, bieži manipulētā un viltus veidā, un pakļāva vietējo biznesu pēc savas gribas, ” saka Jaunās Amerikas vecākais līdzstrādnieks un Tāpat kāWar autore Pēteris Singers. “Bet ir arī daži galvenie privātuma jautājumi, kas varētu pastāvēt pat ārpus Krievijas aspekta. Tāpat kā tik daudz sociālo mediju, lielākā daļa lietotāju domā tikai par jautrības aspektiem, nevis par to, kā no tā varētu gūt peļņu un ieročus. ”

Ko es varu darīt, lai pasargātu sevi?

Iesācējiem nelietojiet apātisku pieeju personiskajai drošībai. Mēs zinām, ka ir viegli ievilināt iepriekšējās privātuma politikas, taču, jo ātrāk jūs sākat uzdot jautājumus un pievērst uzmanību, jo ātrāk jūs varat sākt aizsargāt savus datus.

“Patērētājiem vajadzētu izmantot jaunākās iOS un Android versijas, lai palīdzētu kontrolēt šos riskus,” saka Dan Guido, Uzņēmuma Trail of Bits izpilddirektors. “IOS 13, iznākot šim kritienam, brīdina lietotājus, kad lietotnes vāc savus atrašanās vietas datus vai aktivizē Bluetooth fonā.”

Lietotnēm nav jābūt tik nedrošām, saka Guido. “Lietotne iOS Photos izmanto apstrādi ierīcē, lai atpazītu sejas un vietas,” viņš saka. “Šādi veidot programmatūru ir grūtāk. Apple un Google vajadzētu atbrīvot programmatūras API, kas atvieglo apstrādi ierīcē, un pēc tam lūdziet lietotņu izstrādātājiem paskaidrojumu, ja tie netiek izmantoti. ”

Kad platformu nodrošinātāji ieņem stingru nostāju cilvēku drošības aizsardzībā, mēs atceļam slogu cilvēkiem saglabāt savu drošību. Tā vietā, lai būtu viena persona pret visiem potenciāli sliktajiem dalībniekiem, koncentrēšanās uz drošību visos līmeņos - no Google un Apple līdz individuāliem lietotājiem - nodrošina izturīgāku un drošāku kopienu visiem.