أسبوع الأمان 03: 2019 - سنة الخصوصية

حسنًا ، ربما ليس عام 2019 بأكمله ، وفي التوقعات العامة ، شيء معقد وغير ممتن . بعد العنوان البارز ، سنقدم بيانًا أكثر دقة: الأخبار المهمة في بداية يناير ، كلها تقريباً ، بطريقة أو بأخرى ، مكرسة للخصوصية. في عام 2018 ، نوقشت على نطاق واسع قضايا قيمة البيانات التي تم جمعها من عملاء خدمات الشبكة ، بالإضافة إلى مشكلات الاستخدام غير المنضبط لهذه البيانات. كان السبب في ذلك هو فضيحة شبكة التواصل الاجتماعي Facebook والمجموعة الضخمة من البيانات من مستخدمي الشبكة الاجتماعية ، ليس حتى عن طريق Facebook نفسه ، ولكن من قبل بعض الشركات اليسارية الغامضة ، مع الاستخدام الواسع النطاق اللاحق ، بما في ذلك في الانتخابات.

لقد أدرك المحترفون والموجودون في هذا الموضوع منذ فترة طويلة: عمالقة الإنترنت يعرفون كل شيء تقريبًا عنا. أين نحن ، وما نحلم به ، والمكاسب التي نحققها ، وما الذي نحصل عليه ، وكم نقف في زحمة السير ، والذين نصوت لصالحهم في الانتخابات ، والتي كانت هناك سلطة لقضاء العطلات. إن مناقشة أوسع للموضوع ، وربما ضغط أكثر خطورة على الشركات التي تجمع المعلومات ، أمر جيد عمومًا. يمكن أن يؤدي إلى نهاية حقبة غريبة من الغرب المتوحش في سوق البيانات. الشيء الرئيسي هو أنه في السعي لتحقيق الخصوصية ، لن تتأثر جودة الخدمات ، والتي تعتمد أيضًا على البيانات الشخصية للمستخدمين.


وفي الوقت نفسه ، بدأت الشركات في استخدام الخصوصية كميزة تنافسية. على الأقل أولئك الذين يمكن أن تحمله دون اتهامات أيضا من الإعلانات غير العادلة. في معرض CES الذي أقيم في أوائل يناير في لاس فيجاس ، أعلنت Apple عن مواقفها الجيدة بموضوعية فيما يتعلق بسلامة بيانات مستخدم iPhone: ما يحدث على هاتفك لا يزال على هاتفك. المشكلة هي أن حماية نظام التشغيل وحده لن ينجح. هذا هو أفضل ما يظهر في التحقيق الصحفي المنشور على موقع Motherboard (ملخص موجز باللغة الروسية موجود هنا ).


وجد مؤلف المقال ، الصحفي جوزيف كوكس ، محققًا خاصًا ... رغم أنه لا ، فقد يكون هذا مصطلحًا لائقًا على الأرجح. في هذه المقالة يطلق عليه صياد المكافآت - بشكل عام ، تم العثور على رجل يبحث عن مدينين أو أشخاص يختبئون من الشرطة للحصول على المال ، أو أي شخص على الإطلاق إذا دفعوا ثمنها. حصل على 300 دولار ورقم هاتف محمول. في مقابل المال ، أرسل صياد المكافآت لقطة شاشة من خرائط Google ، مبينا موقع صاحب الهاتف المحمول إلى أقرب مكان.

وفقًا للقوانين الأمريكية ، لا تُمنع هذه الأنشطة منعا باتا: يُسمح لمشغلي شبكات الهاتف النقال بنقل البيانات المتعلقة بموقع العملاء إلى المنظمات المتخصصة. هذه المنظمات ، بدورها ، يتم الاتصال بها من قبل وكالات الائتمان وتجار السيارات ، بشكل عام ، وجميع أولئك الذين يحتاجون إلى التأكد من أن الشخص الذي يحصل على قرض أو شراء سيارة يقول الحقيقة. النقطة الأساسية هي الموافقة الصريحة لصاحب عقد التتبع ، والذي لم يتم تقديمه في الحالة الموضحة في مقالة اللوحة الأم. وألقى ممثلو مشغلي شبكات الهاتف النقال ومقدمي البيانات الشخصية الكبار اللوم في نهاية المطاف على الوكالة الصغيرة نسبيا التي تعيد بيع البيانات لكل من يهمه الأمر ومستعد لدفعه.

كان صدى المقال خطيرًا ، بل إنه جاء للمناقشات في الكونغرس الأمريكي (انظر تغريدة أعلاه). مع مثل هذا الامتناع: كيف ذلك ، بعد كل شيء يمكن تتبع أي شخص! حسنا نعم. هناك قضية أخرى للمراقبة غير المرغوب فيها من المستخدمين أمام المحكمة: في لوس أنجلوس ، رفعوا دعوى ( أخبار ) ضد The Weather Channel. في البداية ، كانت في الحقيقة قناة للطقس ، والآن من المرجح أن تكون مزودًا للتقارير حول درجات الحرارة وهطول الأمطار للهواتف الذكية ، وهي مطورة لمنصة إعلانية ، ومنذ عام 2016 ، أصبحت الشركة أيضًا جزءًا من IBM.



ادعت الدعوى المرفوعة ضد الشركة أنها جمعت بيانات عن موقع مستخدمي تطبيقات الهاتف المتحرك (جمهور يبلغ 45 مليون شخص) من أجل الربح. عند هذه النقطة ، يدخل الكابتن Evidence في هضم وإيماءات حزينة: ما الغرض الذي يمكن أن يكون لا يزال هناك؟ منطق الدعوى هو هذا: تم إعلام المستخدمين أن تحديد الموقع الجغرافي يتيح التنبؤ بالطقس بشكل أكثر دقة. في الواقع ، هذه الدقة ليست مطلوبة للتنبؤ بالطقس ، خاصة أنه ليس من الضروري جمع البيانات عندما لا يستخدم أي شخص التطبيق ، بما في ذلك في الليل. وقد تم جمع البيانات على أي حال ، وهي ليست حتى شبكات خلوية: هنا دقة أعلى. ثم تم نقل البيانات إلى IBM والجهات الخارجية لاستخدامها في الإعلان. بطبيعة الحال ، ينكر ممثلو الشركة كل شيء ويصرون على جمع ومعالجة المعلومات بطريقة مشروعة. على الأرجح هو. إذا لم تغرق الدعوى في الديماغوجية القانونية ، فستكون مثيرة للاهتمام.

في نهاية شهر ديسمبر ، في المؤتمر الخامس والثلاثين ، أخبر باحثون من شركة Privacy International كيف يقوم Facebook بجمع البيانات حتى للمستخدمين الذين لا يستخدمون الشبكات الاجتماعية ( الأخبار ، تقرير المنظمة). في تطبيقات Android المدروسة (بما في ذلك التطبيقات الشائعة جدًا ، على سبيل المثال ، Yelp أو Shazam) ، يتم تقديم Facebook SDK ، والتي يتم من خلالها نقل البيانات إلى الشبكة الاجتماعية. حق مدهش؟ إذا كشفت تقارير العام الماضي حول كيفية استخدام بياناتك عبر شبكة التواصل الاجتماعي وقررت حذف Facebook من هاتفك ، فلدي أخبار سيئة: لا تزال الشبكة الاجتماعية تعرف الكثير عنك.

تقدم الدراسة أمثلة مثيرة للاهتمام. لذا ، فإن النسخة الإلكترونية من الكتاب المقدس تنقل إلى شبكة التواصل الاجتماعي رقم الفصل والآية التي كان المستخدم يشاهدها. مجموعة قياسية من البيانات المنقولة بواسطة جميع التطبيقات: إحصاءات استخدام التطبيق ، ونوع الجهاز ، وتحديد الموقع الجغرافي غير الدقيق بناءً على اللغة والمنطقة الزمنية. ولكن هذا ليس هو الحال: يمكن استخراج المعلومات المفيدة لأغراض الدعاية ببساطة من خصائص التطبيق - حيث ساعد البعض في حساب دورات الحيض ، وساعد آخرون في البحث عن عمل. من بين 34 تطبيقًا تم التحقيق فيها ، أرسل 61٪ بيانات إلى Facebook باستمرار ، في كل مرة يتم فيها فتح البرنامج على هاتف ذكي.

وبالتالي ، يتلقى Facebook بيانات حتى عن الأشخاص الذين ليس لديهم حساب شبكة اجتماعية على الإطلاق ، أو الذين لا يقومون بتثبيت التطبيقات المقابلة على الهاتف الذكي. يدخل الكابتن الغرفة مرة أخرى ويبدو في حيرة من أمره: ولكن كما تعتقد ، تعمل جميع شبكات الإعلانات بنفس الطريقة. لا يقوم المطورون فقط بتضمين رمز Facebook في برامجهم ، ولكن من أجل الربح. يعتمد الاقتصاد الرقمي في أواخر العقد الثاني من القرن الحادي والعشرين على البيانات الشخصية. لا شيء شخصي ، مجرد عمل.

ما عليك القيام به يعتمد على موقفك الشخصي من المشكلة. لا يمكنك فعل أي شيء: باستثناء الحالات القصوى (كما هو موضح في مقالة اللوحة الأم) ، فإن جمع البيانات لا يعني أنه في مكان ما في Google أو Facebook الشرطيين ، يوجد بابا به ملفك الشخصي واسمك واسم عائلتك. لا تزال فعالية استخدام هذه البيانات منخفضة للغاية - يمكن فهم ذلك من خلال جودة الإعلانات المعروضة لك. بعد كل شيء ، تعتمد جودة الخدمات أيضًا على البيانات التي يتم جمعها ، وفي كثير من الحالات لا نمانع من أن تصبح خدمات الشبكة أفضل. أود فقط الحصول على خيار لنقل البيانات ، والقدرة على السماح للشركات أو منعها من جمع المعلومات وتخزينها. لكن مثل هذا الاختيار ليس دائمًا.

إذا كنت بجنون العظمة ، فلن يكون الأمر سهلاً. يتم توفير أمثلة مثيرة للاهتمام من الخصوصية في عصر الشفافية الرقمية الكاملة في مجتمع / r / privacy على Reddit. على وجه الخصوص ، استخدام iPhone مع إعدادات صارمة لنقل البيانات ، مع VPN إلزامي ، مع مجموعة محدودة من التطبيقات (لكل منهما ، اقرأ بعناية شروط الاستخدام وبيان الخصوصية). هذه طريقة سهلة ، فهناك أكثر تعقيدًا: الهاتف الذكي بنظام Android مع البرامج الثابتة LineageOS البديلة ، بدون خدمات Google ، التثبيت اليدوي للتطبيقات. حتى وقت قريب ، كانت الخصوصية مرتبطة بشكل أساسي بعدم الكشف عن هويتك: مثلما تحتاج إلى القيام ببعض الأشياء المظلمة على الإنترنت. الآن الموقف يتغير ، والخصوصية أصبحت "شرط الشخص العادي". وهذا أمر جيد: إذا كان هناك طلب ، فسوف يكون هناك عرض.

إخلاء المسئولية: الآراء الواردة في هذا الملخص قد لا تتوافق دائمًا مع الموقف الرسمي لـ Kaspersky Lab. عزيزي المحررين يوصون عمومًا بمعالجة أي آراء بتشكك صحي.

Source: https://habr.com/ru/post/ar436080/


All Articles