Je FaceApp bezpečný? Pravda o #FaceAppChallenge

Další den, další sociální média výzva s potenciálně kalnými důsledky. Pokud jste jedním z milionů lidí, kteří si nedávno stáhli FaceApp zúčastnit se „#FaceApp Challenge“A ukázat světu, jak bude vypadat, když budeš starý a šedý, špatné zprávy: Možná jsi nechtěně dal přístup k vaší podobě potenciálně nebezpečným hercům.

Co je FaceApp?

FaceApp poprvé vybuchl v roce 2017, kdy byl stažen 80 milionůkrát, a díky výzvě nyní zažívá obnovenou úroveň virality. Aplikace používá neuronové sítě k simulaci toho, jak budete vypadat, jak stárnete⁠ - přemýšlejte: přidávání vrásek, zbarvení zubů⁠ - a výzvou je marketingová kampaň společnosti, která vás povzbuzuje ke sdílení obraz.

Vypadá to jako zábavná hra, že? Jakmile nahrajete selfie do aplikace, vidíte přes obličej a data stínové společnosti, která by je mohla použít k potenciálně nebezpečným účelům.

Společnost Wireless Lab, společnost za FaceApp, má velmi mnoho

expanzivní smluvní podmínky které vyvolávají rostoucí počet obav o soukromí. Oddíl 5 Smluvních podmínek „uděluje FaceApp trvalé, neodvolatelné, nevýlučné, bezplatné, celosvětové, plně placené, převoditelné sublicencování licence k použití, reprodukci, úpravě, přizpůsobení, publikování, překladu, tvorbě odvozených děl, distribuci, veřejnému provedení a zobrazení vašeho uživatelského obsahu a veškerého obsahu jméno, uživatelské jméno nebo podobnost poskytovaná v souvislosti s vaším uživatelským obsahem ve všech mediálních formátech a kanálech, které jsou nyní známé nebo později vyvinuté, bez kompenzace vy."

Je pravda, že tento typ vlastnictví obsahu je v aplikačních službách docela standardní. Ale TOS FaceApp je obzvláště vágní.

Zásady ochrany osobních údajů FaceApp umožňují shromažďovat informace odeslané vaším zařízením, včetně webů, které navštěvujete, doplňků a dalších informace, které pomáhají aplikaci „vylepšit její služby“. To znamená, že FaceApp má široký přístup k vašemu zařízení, vašim fotografiím a dalším, i když aplikace právě odpověděl na TechCrunch nemá v úmyslu zneužít vaše data nebo informace.

K problému s přístupem však existuje další, potenciálně problematická vráska: FaceApp právě tak sídlí v Rusku.

Kdo je za FaceApp?

Bezdrátová laboratoř sídlí v ruském Petrohradu a vede ji Jaroslav Yarex, bývalý zaměstnanec Yandexu. Vzhledem k potvrzené úloze, kterou Rusko a ruské společnosti hrály ve volbách Spojených států v roce 2016 a probíhají komunity propagandy, války a bezpečnosti a soukromí jsou pochopitelně znepokojeny úrovněmi přístupu, které získáte, když používáte FaceApp. Ačkoli neexistuje žádná přímá a explicitní vazba na ruskou vládu, jaký dopad to mohlo mít?

Proč bych se měl starat o to, abych poskytl svůj obrázek ruské společnosti?

"Existuje velmi reálná možnost, že takovéto aplikace jsou prostě honeypoty, které vás přimějí vzdát se informací o sobě," říká Marc Boudria, viceprezident technologie pro společnost AIHypergiant.

"Právě jsi je poslal zblízka, dobře osvětlené obrázky tváře," pokračuje. "Nyní znají vaše jméno a důležité údaje a mohou vytvořit anotovaný obrazový záznam o vás jako člověku." Další model by neměl problém s triangulováním a ověřováním a přidáváním dalších dat z jiných zdrojů, jako je LinkedIn, což by jim poskytlo vaše vzdělání, vaši pracovní historii, limit lyží. “

Aktuální rozhovory o softwaru pro rozpoznávání obličeje a hluboké padělky upozorňují na nebezpečí jednotlivých společností, které vlastní velké datové soubory⁠ - zejména datové soubory lidských tváří, které mohou pohánět technologii rozpoznávání obličeje.

A nedávná bílá kniha od vědců z Moskvy podrobně popisuje vývoj výpočetního modelu učení, který může použít jen málo nebo jen jeden obraz k vytvoření hlubokých padělků z těchto obrazů. Mezitím poslední článek v New York Times uvedené „dokumenty vydané minulou neděli odhalili, že úředníci pro imigrační a celní vymáhání [ICE] použili technologii rozpoznávání obličeje ke skenování fotografií motoristů k identifikaci nezdokumentovaných přistěhovalců. FBI také strávila více než deset let pomocí takových systémů k porovnání řidičských průkazů a fotografií z víz s tvářemi podezřelých zločinců. Zpráva Úřadu vlády pro odpovědnost minulý měsíc."

Nyní, když má jiná společnost přístup k vašim datům a silný záznam, který obsahuje vaši podobu, tyto informace mohl být ozbrojeni anyactors, kteří mají zájem na tom, aby ublížili prostřednictvím kybernetického útoku nebo propagandistické kampaně. Při pohledu na nadcházející volby do roku 2020 - ale také na stále více propojenou povahu naší každodenní existence - je to velmi reálný a živý problém.

„Existují zjevné politické obavy ze sdílení osobních identifikačních údajů, zejména vzhledem k tomu, jak má Rusko ozbrojené informace zpět v demokraciích, často ve zmanipulovaných a nepravdivých podobách, a zaměřovaly místní podnikání na svou vůli, “ říká New America Senior Fellow a Jako War autor Peter Singer. "Ale existují i ​​některé hlavní problémy s ochranou soukromí, které by tam byly, dokonce i za ruským aspektem." Stejně jako mnoho sociálních médií většina uživatelů jen přemýšlí o zábavných aspektech, nikoli o tom, jak by mohla být zpeněžena a vyzbrojena. “

Co mohu udělat pro ochranu sebe?

Pro začátečníky nepoužívejte apatický přístup k osobní bezpečnosti. Víme, že je snadné procházet minulými zásadami ochrany osobních údajů, ale čím dříve začnete klást otázky a věnovat pozornost, tím dříve můžete začít chránit svá data.

„Spotřebitelé by měli používat nejnovější verze systémů iOS a Android, aby pomohli řídit tato rizika,“ říká Dan Guido, CEO společnosti Trail of Bits. „Systém iOS 13, který vyjde na podzim, upozorní uživatele, když aplikace shromažďují data o poloze nebo aktivují Bluetooth na pozadí.“

Guido říká, že aplikace nemusí být tak nejisté. „Aplikace iOS Photos používá zpracování na zařízení k rozpoznání tváří a míst,“ říká. „Vytváření softwaru tímto způsobem je těžší. Apple a Google by měli uvolnit softwarová rozhraní API, která usnadní zpracování na zařízení, a požádejte vývojáře aplikací o vysvětlení, pokud se nepoužívají. “

Když poskytovatelé platforem zaujmou silný postoj k ochraně lidské bezpečnosti, odstraníme zátěž pro lidi, aby si udrželi svou vlastní bezpečnost. Namísto toho, aby se jednalo o jednu osobu proti všem potenciálně špatným aktérům, zaměření na bezpečnost na všech úrovních - od společnosti Google a Apple po jednotlivé uživatele - zajišťuje odolnější a bezpečnější komunitu pro všechny.