FaceBook, kullanıcı bilgileri için açıkça ödeme yapmaya maruz kalıyor, trafik önünde mahremiyet var mı?
Dark web'de bir dizi kimlik bilgisinin 100 yuan satışı ile karşılaştırıldığında, kullanıcının bilgisi dahilinde kullanıcının özel bilgilerini elde etmek için ayda yaklaşık 100 yuan ödeme davranışı kabul edilecek mi?
Yabancı medya TechCrunch'a göre, 2016'dan beri FaceBook, kullanıcılara her ay gizlice ödeme yapıyor ve kullanıcıların cep telefonlarında veya web sayfalarında kullanıcı etkinliklerini toplamak ve özel bilgiler elde etmek için "FaceBook Research" adlı bir VPN yüklemelerini istiyor. Facebook, "FaceBook Research" projesinin esas olarak kullanıcı alışkanlıklarını toplamak olduğunu doğruladı. Proje, çoğunlukla 13 ile 35 yaş arasındaki kullanıcılar için olup ayda 20 dolara kadar ödeme yapıyor. Kullanıcı VPN'yi indirdikten sonra FaceBook, kullanıcı davranışının bu şekilde şifresini çözmek ve analiz etmek için ağ trafiğine erişmek için kök izni isteyecektir. Ayrıca, kullanıcıların ekran görüntüsü almasını ve Amazon geçmiş sipariş sayfalarını yüklemesini gerektirir.
Güvenlik uzmanı Will Strafach, Facebook Research hakkında derinlemesine bir araştırma yaptıktan sonra şunları söyledi: Facebook, kullanıcıların kök sertifikaları yüklemesini gerektiriyorsa, sosyal medya uygulamalarında sürekli olarak özel mesajlar toplamak ve anlık mesajlaşma uygulamalarında sohbet bilgileri ( Diğer kişilerin fotoğrafları / videoları), e-postalar, web aramaları, web'de gezinme etkinlikleri ve hatta kullanıcıların sürekli değişen konum bilgilerini almak için yükledikleri konum izleme uygulamalarını kullanıyor. "Elbette Facebook'un hangi verilere dikkat ettiği net değil, ancak kullanıcılar uygulamaları yüklüyor Programdan sonra FaceBook, kullanıcının cihazına sınırsız erişime sahip olabilir.
Ama aslında, içerdiği hassas bilgiler nedeniyle, hangi anlaşma imzalanırsa imzalanmaz, FaceBook'un davranışının rasyonalitesini açıklayamaz. Ve çoğu kullanıcı böyle bir anlaşmayı kabul etmeyecektir.
FaceBook'un İzleme Yolu
Onavo
FaceBook, 2014 yılında Onavo'yu 120 milyon ABD Doları karşılığında satın aldı ve veri koklama işine dahil olmaya başladı. O zamanlar Onavo VPN uygulaması, kullanıcıların mobil veri planı kullanımlarını takip etmelerine ve en aza indirmelerine izin verirken, FaceBook'un da kullanıcıların kullandığı diğer uygulamaları derinlemesine analiz etmesine izin veriyordu.
Dahili belgelere göre Facebook, WhatsApp tarafından her gün gönderilen e-posta sayısının Facebook Messenger'ın iki katından fazla olduğunu anlamak için Onavo'yu kullandı.Bu nedenle, WhatsApp'ın hızlı yükselişini ve potansiyelini görerek, 2014 yılında WhatsApp'ı satın almak için 19 milyar ABD doları ödedi. O zamandan beri, WhatsApp kullanıcıları üç kattan fazla arttı ve FaceBook'un Onavo'nun özelliklerini tercih etmesine neden oldu.
Geçtiğimiz birkaç yıl boyunca Onavo, Facebook'un kopyalanabilen uygulamaları, genişletilecek özellikleri ve kaçınılması gereken yanlış anlamaları bulmasına yardımcı oluyor. FaceBook, 2018'de daha fazla hedef kullanıcıyı çekmeyi umarak APP'sinin Protect yer imlerinde Onavo uygulamasını tanıttı. Facebook ayrıca, kullanıcıların belirli bir uygulamayı bir parola veya parmak iziyle kilitlemelerine olanak tanıyan Onavo Bolt APP'yi başlattı, ancak bu uygulama, gizlilik politikasının ihlali iddiası nedeniyle hızla kaldırıldı. Ancak, Onavo'nun ana uygulaması hâlâ Google Play'de mevcuttur ve 10 milyondan fazla kez yüklenmiştir.
Apple, Haziran 2018'de geliştirici politikasını güncelledi ve uygulamaların diğer uygulama bilgilerini veya işlemle ilgili olmayan verileri toplamasını yasakladı. Ağustos ayında FaceBook, Apple'dan Onavo Protect'in veri toplama politikasını ihlal ettiğini ve App Store'dan sildiğini belirten bir bildirim aldı.
Ancak bu, Facebook'un veri toplamasını engellemedi.
Proje Atlası (Project Titan)
Project Atlas, yukarıda bahsedilen "FaceBook Araştırması" dır.Bu VPN aslında FaceBook'tan önceki Onavo Project uygulamasına benzer. Bu nedenle Facebook, App Store'u atlayarak ve harici şirketlerin çalışanlarına özelleştirilmiş yazılımlar sağlamasına izin veren başka bir Apple politikasını kullanarak bu yasağı aşmaya çalıştı. "FaceBook Research" projesi, Facebook'un katılımını gizlemek için Beta test hizmetleri Applause, BetaBound ve uTest aracılığıyla yönetiliyor. İçeriden akan bazı belgeler bu plana "Atlas Projesi" adını veriyor.
Bu plan özellikle 13-35 yaş arası kullanıcılar içindir ve bazıları özellikle 13-17 yaş arası kullanıcılar içindir. Bu kullanıcıların kayıt olurken ve oturum açarken ebeveyn izni almaları gerekir. FaceBook tarafından görüntülenen mesaj, "Bu projenin bilinen bir riski yoktur, ancak kullanıcıların projenin kullanıcı alışkanlıklarını izleyebileceğinin farkında olması gerekir. Alkış web sitesi aracılığıyla kullanıcılar belirli bir miktar nakit ödül alabilirler." Cep harçlığı olmayan gençler için, Ayda 20 dolarlık "tazminat", onları mahremiyetlerini satmaya ikna etmek için yeterlidir.
Gerçek testte ise Alkış web sitesinde listelenen Facebook Research uygulaması tarafından toplanan uygulamaların şu şekilde olduğu tespit edildi:
Yazılımı yükleyerek, müşterilerimize telefonlarından veri toplamalarına izin vermiş olacaksınız, bu da İnternet'te nasıl gezindiğinizi ve yüklü uygulamaları nasıl kullandığınızı anlamalarına yardımcı olacak ... Bu, müşterilerimizin bilgi toplamasına izin vermek istediğiniz anlamına gelir. Örneğin Telefonunuzdaki uygulamalar, kullanım modelleri ve kullanım süresi, uygulama içi etkinlikler ve içerik verileri, diğer kişilerin uygulamada sizinle nasıl etkileşime girdiği vb. . Müşterilerimizin İnternet tarama faaliyetlerinizi (ziyaret ettiğiniz web siteleri ve cihazınız ile bu web siteleri arasında değiş tokuş edilen veriler dahil) ve diğer çevrimiçi hizmetleri kullanımınızı toplamasına da izin verirsiniz. Bazı durumlarda, müşterilerimiz uygulamada veya güvenli bir tarayıcı oturumunda şifreleme açık olsa bile bu bilgileri toplayacaktır.
Aynı zamanda, "Atlas" ile biten bir URL'ye sahip BetaBound kayıt sayfası da uygulamayı "ayda 20 USD (elektronik hediye kartı)" motive edici bir mesajla tanıtacak, ancak Facebook'tan bahsetmiyor.
"Facebook Research" VPN'i yükledikten sonra, kullanıcıların ödeme almak için yalnızca onu çalışır durumda tutması ve FaceBook'a veri göndermesi gerekir. Ancak Facebook Araştırması, kullanıcıların Amazon sipariş sayfalarına müdahale etmesini de gerektirir. Bu veriler, FaceBook'un kullanıcı tarama alışkanlıklarını ve diğer uygulama kullanımlarını satın alma tercihleri ve davranışlarıyla ilişkilendirmesine yardımcı olabilir. Bu bilgileri, reklam hedeflemeyi belirlemek ve kullanıcıların ne satın aldığını anlamak için kullanabilirsiniz.
Trafiğin önünde mahremiyet yok
Yabancı medyaya maruz kaldıktan sonra FaceBook sözcüsü, kullanıcı alışkanlıklarını anlamak için "Project Titan" ı uyguladıklarını ve diğer şirketlerin de aynı şeyi yaptığını söyledi. Kullanıcı hizmetini iyileştirmek için kullanıcıları araştırmaya katılmaya davet ediyorlar. Aynı zamanda, toplanan veri türleri hakkında kullanıcıları açık bir şekilde bilgilendirdiler ve toplanan bilgileri kimseyle paylaşmadılar. En önemlisi, katılımcılar istedikleri zaman projeden çıkıp durdurabilirler. Ancak, Facebook Research ve Onavo Project koduna benzer sorunlara doğrudan yanıt vermediler.
Son yıllarda, yerli Douyin kısa videoları ve ifadeleri dünyayı kasıp kavurdu ve yabancı Snapchat ve YouTube daha fazla gencin ilgisini çekti.Bu, FaceBook'un endişesini artırdı ve "Project Titan" ın lansmanı için teşviklerden biri haline geldi. "Project Titan" adı, Facebook'un sosyal bir dev olarak statüsünü koruma ve sürdürme konusundaki kararlılığını gösteriyor gibi görünüyor. Bu nedenle, Apple'ın uyarısını aldıktan sonra bile Onavo Protect, App Store'dan kaldırıldı; yeni plan Apple'ın gizlilik politikasına tekrar dokunsa ve hatta iki şirket arasındaki çatışmayı daha da kötüleştirse bile, FaceBook yine de Apple aracılığıyla kendi yolunda gidecek. İOS platformu, rakiplerinden aktif olarak veri toplar. Açıkçası 2018'deki "Cambridge Analytica" olayı FaceBook'u vurma hırsına sahip değildi.
Bazı uzmanlar, "App Store geliştiricilerinin Apple'ın kurallarını hiç bu kadar halka açık ve açık bir şekilde küçümsediğini hiç görmemiştim." Şu anda, Apple FaceBook'un davranışının farkındaydı ve FaceBook'un geliştirici sertifikasını iptal etti. FaceBook, "Facebook Research" projesini kapatacağını söyledi, ancak görünüşe göre hala Android uygulama mağazasından indirilebilir. Benzer planların gelecekte sonsuza dek ortaya çıkacağı öngörülebilir.
* Referans kaynağı: techcrunch, theverge, lütfen FreeBuf.COM'dan geldiğini belirtin
