După recentele sperieturi de securitate legate de scurgerea informațiilor utilizatorilor de către Facebook, s-a relansat un praf de profiluri umbre Facebook. Un „profil de umbră” sună ca ceva ce ar avea un agent CIA - dar dacă sunteți utilizator Facebook, aveți un profil de umbră, indiferent dacă sunteți un James Bond din viața reală sau doar un contabil de la Des Moines.
Deci, ce este un profil de umbră Facebook și unde te ascunde?
Un profil shadow Facebook este un fișier pe care Facebook îl păstrează, conținând date pe care le extrage din analiza informațiilor furnizate voluntar de prietenii unui utilizator. Nu ar trebui să-l vezi sau chiar să știi că există. Această colecție de informații poate include numere de telefon, adrese de e-mail și alte date pertinente despre un utilizator pe care nu le pune neapărat în profilul public. Chiar dacă nu ați dat niciodată Facebook celei de-a doua adrese de e-mail sau numărul de telefon de acasă, este posibil să o aibă în continuare înregistrată, deoarece oricine folosește funcția „Găsește-mi prietenii” îi permite Facebook să își scaneze contactele. Deci, dacă prietenul dvs. are informațiile dvs. de contact pe telefonul său și folosește acea funcție, Facebook poate asocia numele dvs. cu acele informații și le poate adăuga în fișierul dvs.
„Când oamenii folosesc Facebook, pot stoca și partaja informații despre dvs.”
Facebook a anunțat recent că a remediat o eroare care dezvăluia din greșeală aceste informații de contact ascunse pentru șase milioane de utilizatori. Al lor greșeala mea nu a fost deosebit de bine primit, deoarece această încălcare a securității a dezvăluit că rețeaua socială colectează aceste date de la toți utilizatorii săi și le-a compilat de ani de zile în profiluri shadow. Unii oameni care folosesc instrumentul Facebook Download Your Information (DYI) au putut vedea dosarele pe care le-a colectat Facebook, precum și informațiile pe care și le-au pus prietenii lor. Deci, dacă mi-am descărcat informațiile și am fost afectat de eroare, aș vedea câteva dintre adresele de e-mail și numerele de telefon ale prietenilor mei care nu au făcut publice aceste informații.
Deși Facebook a corectat eroarea, nu a oprit acest program de acumulare de informații suplimentare despre oameni. Și cercetătorii care analizează cifrele spun că încălcarea este de fapt mai implicată decât susținea inițial Facebook, cu patru date publicate pentru un utilizator despre care Facebook a spus că a scurs o parte din date.
Acest snafu nu va fi o surpriză pentru cercetătorii care au prezentat profilurile de umbră ale Facebook cu mult înainte de această încălcare cea mai recentă. În 2011, un grup de advocacy irlandez a depus o plângere împotriva Facebook pentru că a colectat informații precum adrese de e-mail, numere de telefon, detalii de serviciu și alte date pentru a crea profile shadow pentru persoanele care nu folosesc serviciul. Întrucât este nevoie de forță morală pentru a rezista atragerii sociale a Facebook-ului, aceasta este o palmă pentru oamenii care își propun să rămână în afara rețelei: grupul a susținut că Facebook are în continuare profiluri pentru cei care nu sunt Facebook.
Deși decizia de a deține public până la bug a fost un pas în direcția corectă, această scurgere este deranjantă, deoarece ilustrează cât de puțin control avem asupra datelor noastre atunci când folosim servicii precum Facebook. Și ilustrează că Facebook nu își cere scuze pentru colectarea informațiilor - ci doar scuze pentru eroare. Profilul umbrelor va trăi o altă zi.
Majoritatea oamenilor înțeleg că Facebook poate vedea, arhiva și extrage date detaliile pe care le-ați pus voluntar pe site. Motivul pentru care oamenii sunt deranjați de profilurile din umbră este că informațiile au fost colectate într-un sens giratoriu, iar utilizatorii nu au controlat ceea ce a fost colectat (așa cum chiar și persoanele care se abțin de la Facebook ar fi putut ajunge la dosare, în ciuda reticenței lor de a se implica în Site-ul). Acum nu trebuie doar să ne facem griji cu privire la ceea ce alegem să împărtășim; trebuie, de asemenea, să ne îngrijorăm că prietenii în care avem încredere cu informațiile personale vor folosi programe care colectează datele noastre.
Pentru creditul Facebook, ei fac acest lucru clar în politica de confidențialitate, doar că nimeni nu se deranjează să-l citească:
„Primim informații despre dvs. de la prietenii dvs. și de la alții, cum ar fi atunci când vă încarcă informațiile de contact, postează o fotografie cu dvs., vă etichetează într-o fotografie sau o actualizare de stare sau într-o locație sau vă adaugă într-un grup. Când oamenii folosesc Facebook, pot stoca și partaja informații despre dvs. și despre ceilalți pe care îi au, cum ar fi atunci când își încarcă și gestionează invitațiile și contactele. ”
Acum, profilurile shadow Facebook conțin informații pe care mulți oameni le fac publice oricum; o mulțime de oameni și-au făcut numerele de telefon și adresele descoperibile printr-o simplă căutare Google (nu așa ar trebui, dar asta este o altă poveste). Dar dacă faceți un punct pentru a păstra acest tip de informații private, această afacere cu profil ascuns va înțepa. Și chiar dacă nu vă deranjează faptul că Facebook s-a strecurat pe numărul dvs. de telefon prin intermediul prietenilor dvs., ar trebui să vă îngrijorați că data viitoare când aceste profiluri umbre vor intra în știri, va fi vorba de alte date-mining care ar putea fi potențial dăunătoare . Imaginați-vă dacă informațiile despre cardul dvs. de credit sau numărul PIN au ajuns să devină publice.
Modul în care Facebook și-a formulat scuzele este interesant, deoarece nu spune că nu colectează acest tip de informații.
„În plus, nu au fost incluse alte tipuri de informații personale sau financiare și doar persoanele de pe Facebook - nu dezvoltatorii sau agenții de publicitate - au acces la instrumentul DYI.”
Faptul că au spus că „au fost incluse” în loc de „au fost colectate” lasă deschisă posibilitatea ca Facebook să aibă acest tip de informații în dosar - pur și simplu nu a făcut parte din acest amestec special.
Facebook nu i-a liniștit pe utilizatori spunând că nu colectează acest tip de date și este extrem de suspect; dacă colectarea lor de date shadow ar fi cu adevărat limitată la numere de telefon și adrese de e-mail, ați crede că ar fi spus-o în mod explicit, pentru a ameliora criticii. Ceea ce Facebook nu spune aici față de ceea ce spun ei vorbește foarte mult. Site-ul îmi pare rău pentru eroare, dar nu îmi pare rău pentru colectarea subreptă a datelor despre dvs. Și acceptă datele care au fost lansate în bug, dar nu explică sfera exactă a fuziunii profilului umbrelor.
Profilurile umbre ale Facebook nu sunt unice sau deosebit de nefaste, dar acest incident face cu atât mai evident faptul că cantitatea de date pe care companiile le colectează depășește cu mult ceea ce ați putea suspecta. Și dacă nu există modificări legislative, acest lucru va continua neîntrerupt.
