Ти си идиот, ако все още използваш шепот
Whisper е едно от по-новите мобилни приложения, което ви кара да вярвате, че можете да споделяте информация анонимно онлайн. „С Whisper можете да анонимно споделяте мислите си със света и да изграждате трайни, значими взаимоотношения в общност, изградена около доверие и честност.“Доверие и честност, а?
Ами ако Whisper използва анонимното ви споделяне по начини, които никога не сте си представяли (като публикуване на вашите изображения и текстове в уебсайт)? О, а какво да кажем за техните обещания да не събират личната ви информация, като например вашето геолокация?
Очевидно Whisper не разбира какво означават думите „анонимност“ и „поверителност“.
Ето как Whisper описва себе си:
Whisper е частно приложение за социални мрежи. За да защитим анонимността, ние не събираме никаква лична информация от нашите потребители. Поради това има само функция за търсене на теми Whisper, но не и потребителски профили. Това гарантира, че няма начин друг потребител да открие вашата самоличност.
Изглежда доста ясно, нали?
Е, Великобритания пазач мислеше да си партнира с тях и изпрати няколко репортери в централата на Whisper, за да разбере по-добре как работи приложението. Това, което откриха, беше отваряне на очите.
Whisper очевидно поддържа система за наблюдение на бекенда на всички свои потребители - дори на тези, за които се предполага, че са „тайни“. Дори тези, които са изключили услугите си за геолокация в приложението.
Пристъпен за коментар миналата седмица, Whisper каза, че „не следи и не проследява потребителите“. Компанията добави, че предположението, че наблюдава хората без тяхното съгласие, при очевидно нарушение на собствените условия на услугата, е „невярно“ и „невярно“.
Но в понеделник - четири дни след като научи, че Guardian възнамерява да публикува тази история - Whisper пренаписа условията си за ползване; сега те изрично разрешават на компанията да установи широкото местоположение на хората, които са деактивирали функцията за геолокация на приложението.
Говорете за поведение на слуз.
Но се влошава:
Когато потребителите са изключили своите услуги за геолокация, компанията също така, целево, за всеки отделен случай, извлича тяхното грубо местоположение от IP данни, излъчвани от техния смартфон. […]
Екип, оглавяван от главния редактор на Whisper, Neetzan Zimmerman, следи отблизо потребителите, които смята, че са потенциално достойни за новини, задълбочавайки се в историята на тяхната активност в приложението и проследявайки движенията им чрез инструмента за картографиране. Сред многото потребители, които в момента са насочени, са военни и лица, които твърдят, че работят в Yahoo, Disney и на Capitol Hill.
Гордият основател на Whisper е 26-годишният Майкъл Хейуърд. Той създаде уж анонимно приложение за социални мрежи, но след това променя начина, по който работи - и условията на услугата, за които първоначално се съгласихте, за да наруши изцяло поверителността на своите потребители. Neetzan Zimmerman, който е „главен редактор“ в компанията, помага да се монетизират всички предполагаеми „анонимни“ споделяния чрез нейния уебсайт и партньорства.
Ако пазач не са се натъкнали на тази история, просто защото искат да работят по-тясно с тях, вероятно потребителите й ще продължат да използват приложението Whisper, мислейки, че поверителността им е защитена.
Един изпълнителен директор описа как Whisper следва очевидно обсебен от секса лобист в DC. „Той е човек, когото ще проследяваме до края на живота му и няма да има представа, че ще го наблюдаваме“, каза шефът на Whisper [според доклада на Guardian].
Вашата поверителност има значение
Ето това е нещото. Whisper започва, като твърди, че иска да ви предостави услуга, която ви позволява да изразите как се чувствате, без да се притеснявате, че това някога ще се върне, за да ви преследва в реалния живот. Но защо изобщо да проследявате потребителите му?
Техният технически директор твърди, че всичко е направено само за да предложи по-добро потребителско изживяване. Хм, не е ли най-доброто потребителско изживяване, предоставено, когато дадено приложение предлага услугата, за която твърди, че ще го предоставя?
В този случай тази услуга е пълна анонимност, докато публикувате снимки и текст в приложението. Ако проследявате IP адреси и идентификатори на мобилни устройства, познайте какво - това не е анонимност. Това не зачита поверителността на потребителите ви. Тази информация може лесно да бъде поискана от правоприлагащите органи (и очевидно вече е била поне два пъти).
С други думи, Whisper обещава едно, но предлага друго.
И мислите ли, че снимката, която сте изтрили в Whisper, всъщност е била изтрита? Не:
Потребителските данни, включително публикациите на Whisper, които потребителите смятат, че са изтрили, се съпоставят в база данни с възможност за търсене. Компанията няма достъп до имената или телефонните номера на потребителите, но съхранява информация за точното време и приблизителното местоположение на всички предишни съобщения, публикувани чрез приложението.
Данните, които се простират до пускането на приложението през 2012 г., се съхраняват за неопределено време, практика, която изглежда противоречи на посочената политика на Whisper за съхраняване на данните само за „кратък период от време“.
Мисля, че е страхотно, че има тези приложения, фокусирани върху поверителността, които позволяват на хората да споделят неща по уникални начини, които не биха могли да направят толкова лесно в други социални мрежи. Хората споделят нещата онлайн псевдонимно от самото начало на Интернет. Част от това споделяне води до положително, променящо живота преживяване за хората - като онлайн групи за подкрепа.
Но компании като Whisper, управлявани от няколко души, които сякаш не разбират какво всъщност означава поверителността в Интернет, са просто лоши новини за всички. Защо? Защото те унищожават доверието на хората в компаниите да предоставят услугата, която обещават, без измама или съществена промяна на условията й, след като вече сте започнали да я използвате.
Услуга като Whisper, която насърчава такава анонимност и поверителност в основата си, но след това се обръща и шпионира собствените си потребители, е услуга, която само идиот би продължил да използва.