Приложение, которое редактирует портреты, собирает много данных о пользователях и не гарантирует безопасности их хранения. Разработчик FaceApp - бывший сотрудник «Яндекса».

«Был старым до того, как это стало мейнстримом»,- так шутят [2] пользователи соцсетей о не новом приложение FaceApp. Не новом, потому что его запустили еще зимой 2017 года, вот только массово пользоваться им начали украинцы почему-то только за неделю до выборов. Сторонникам конспирологии понравится и тот факт, что программа для редактирования портретов была разработана компанией Wireless Lab, основателем и директором которой является россиянин Ярослав Гончаров, бывший сотрудник «Яндекса».

Суть работы приложения в том, что, используя нейронные сетевые технологии для автоматического преобразования лиц, он может дополнить ваше фото улыбкой, сделать младшим или старшим и даже показать, как вы будете выглядеть «изменив» пол.

В тему: Полиция безопасности Эстонии советует при использовании Yandex.Taxi учитывать что все данные о пользователе сливаются в Россию [3]

Когда приложение только было запущено, его разработчиков обвинили в расизме [4] из-за того, что один из фильтров «отбеливал» цвет кожи, делая внешность, например чернокожих, более европейской. Поэтому такие фильтры из приложения быстро убрали.

И гораздо больше вопросов возникает к пользовательскому соглашению [5]. Казалось бы, при установлении приложение просит стандартные разрешения доступа к мультимедийным файлам на устройстве. И если вы не храните на своем девайсе фото слишком частного характера, то вроде ничего страшного. Но на самом деле дьявол кроется в деталях сделки.

На что вы соглашаетесь, устанавливая приложение?

Приложение получает возможность отправлять на вашу электронную почту информацию о любых изменениях в работе программы, при этом вы не можете отказаться от такой функции.

Чтобы понять, как вы используете приложение, компания собирает статистические данные и использует для этого инструменты третьих сторон. Они собирают информацию, присланную вашим устройством, включая веб-страницы, которые вы посещаете, приложения и другую информацию, которая якобы должна использоваться, чтобы помочь улучшить работу приложения.

Компания также обещает не передавать без вашего согласия вашу же информацию третьим лицам, кроме группы компаний, частью которых является FaceApp, а также третьих лиц, упомянутых в самом соглашении.

Так, компания может предоставлять информацию из файлов куки, файлы журналов, идентификаторы устройств, данные о местонахождении и т.д. компаниям, которые юридически является частью той же группы компаний, в которую входит FaceApp, или которые становятся частью этой группы («партнеры»). А уже они могут использовать эту информацию для совершенствования собственных услуг.

В FaceApp также говорят, что они могут обмениваться определенной информацией, такой как данные куки, с партнерами третьих сторон. Эта информация позволит рекламным сетям третьих сторон, в том числе, размещать качественно таргетированную под ваши вкусы и предпочтения рекламу.

Словом, приложение, которое должно просто менять ваше изображение, то есть должно нуждаться только в мультимедийных файлах, требует взамен много другой информации, которую компания вместе со своими партнерами могут использовать внутри цеха, как пожелают. А тот факт, что к аналитике приобщаются еще какие-то «третьи стороны», тоже не добавляет позитива.

И ягодка на тортике - компания в конце сделки предупреждает, что только вы несете ответственность за сохранение секретности вашего уникального пароля и информации об учетной записи.

В тему: Осторожно! Яндекс! (Инфографика) [6]

Зачем компании все эти данные?

Украинские эксперты цифровой безопасности, к которым «Детектор медиа» обратился за комментариями, считают, что фото, которые вы отдаете FaceApp, могут использоваться для тренировки нейросети, настройки рекламы, и не только этого.

«Эти фото могут быть использованы для обучения систем распознавания лиц и, как следствие, позволяют составить базу соответствия между аккаунтом в соцсети и конкретным лицом»,- говорит Михаил Кольцов, участник проекта Stopfake [7], преподаватель Могилянской школы журналистики.

Невинные и развлекательные функции приложения привлекли миллионы пользователей, о которых приложение собирает огромные объемы данных фото и другие материалы, сайты, которые посещает пользователь, установленные приложения (add-ons), различную техническую информацию из устройства, куки и другие средства отслеживания, IP-адрес, тип браузера, идентификатор устройства и многое другое.

«Такие данные могут помогать развивать приложение, зарабатывать деньги на продаже этих данных рекламодателям, а могут и позволять проводить точную идентификацию пользователя. И много еще чего можно делать с такими объемами данных. И с этим ничего нельзя поделать, поскольку в политике конфиденциальности так и написано: FaceApp не может гарантировать безопасность любой информации, которую вы передаете», - говорит Павел Белоусов, эксперт Школы цифровой безопасности DSS380.

Отдельно эксперт обратил внимание на пункт соглашения, в случае продажи компании / слияния и т.п. собраны данные тоже могут быть переданы новому владельцу: «Решит, например, "Яндекс” , в которой работал основатель FaceApp, купить компанию, и вместе с разработкой, аудиторией по всему миру и т.д. получит и все данные пользователей, которые были собраны за весь период времени. А как и кем уже эти данные будут использованы - можно только догадываться».

Еще в 2017 году в австралийском издании ABC вышло интервью [8] со специалистами по приложении FaceApp. Майкл Брэдли, управляющий партнер юридической фирмы Marque Lawyers, заметил, что политика конфиденциальности FaceApp ничего не объясняет о том, что произойдет с вашими данными, если вы прекратите пользоваться услугой. Так же в случае, если компания продаст свой бизнес, ваши данные могут перейти к следующему владельцу.

«Распознавание лица [9] быстро становится одним из ключевых элементов цифровой идентичности, поэтому люди должны рассмотреть возможность защиты своего изображения лица так же, как они должны защищать другие элементы своей идентичности - такие, как дата их рождения, номер налогового файла и т.д.»,- считает Джон Лоуренс, исполнительный директор Electronic Frontiers.

Зато Николай Костинян, член коалиции «За свободный интернет» считает, что FaceApp ничего «чрезвычайного» о пользователях не собирает, поскольку это достаточно «типовой» набор доступов к данным для сервисов подобного рода.«То есть, если у кого персонально нет никаких особых предубеждений ("паранойи") в отношении своих данных, то я не вижу никаких проблем в том, чтобы пользоваться еще одним сервисом, который собирает данные о вас так же, как и другие, которыми вы, вероятно, пользуетесь», - говорит он.

А как же то, что приложением владеет российская компания?

Михаил Кольцов говорит, что определенная опасность в этом тоже есть: «Поскольку россияне сейчас активно разворачивают в своих городах эти системы распознавания, то это может быть использовано для быстрой идентификации и облегчения наблюдения за конкретным человеком».

«То,что приложение разработали в России, а тем более то, что основатель компании, которая разработала мегапопулярное приложение Face App (№1 среди бесплатных приложений для iPhone в 95 странах в 2017-м), работал в "Яндексе” и занимал руководящую должность - должно настораживать, мягко говоря», - отмечает Павел Белоусов.

В тему: Emma Best, DDOS — о темной стороне Кремля [10]

Эту же мысль подтверждает и Ирина Чуливская из «Лаборатории цифровой безопасности». «Если юридический адрес этой компании российский [11], то, вероятно, что действуют они в рамках российского законодательства и их спецслужбы могут получить доступ к данным, которые Wireless Lab собирает и хранит. Если вы считаете, что за вами могут целенаправленно шпионить российские спецслужбы [12] или принципиально не хотите отправлять в Россию никакие свои данные - тогда стоит избегать таких сервисов и приложений», - рекомендует експертка.

Беречь свои персональные данные нужно, и «Детектор медиа» регулярно об этом напоминает. Ведь отдавая что-то о себе в обмен на какой-нибудь сервис, вы облегчаете жизнь не так спецслужбам, как маркетинговым компаниям.

Ирина Чуливская советует устанавливать только те приложения, которые вам действительно нужны. Смотрите установленные программы на своем смартфоне и компьютере, а также расширение в браузерах, и все, чем не пользуетесь, или что-то не очень нужное, - лучше удаляйте.

Тем не менее, Николай Костинян указывает и на положительную тенденцию в том, что растет в целом уровень внимания к теме «А что о нас собирают сервисы? А как они это хранят? А кому передают эти данные и для чего?». По его мнению, так украинцы хоть немного приближаются к дискурсу развитых стран.

—

Ярослава Шеремета, опубликовано в издании  Детектор медиа [13]

Перевод: Аргумент [14]

Создатели FaceApp добавили в сервис уведомления о необходимости загрузки фотографий в облако для обработки. Об этом сообщило [15] издание CNBC. Оно появилось после слухов в американском сообществе, что приложение собирает библиотеку фотографий американских граждан.

Пользователи из США обеспокоились [16] безопасностью использования FaceApp. Причиной стало массовое обсуждение возможной слежки за людьми при помощи технологий распознавания лица.Главная причина для беспокойства в американских СМИ и соцсетях: FaceApp — приложение российских разработчиков, которые ранее были связаны с «Яндексом» и «Сколково». Вместе со скандалами с русскими хакерами о вмешательстве России в выборы в США возник вопрос: а что создатели FaceApp могут делать с полученными данными?

Из-за этого в Твиттере появилось сразу несколько популярных предостережений от использования «состаривающих» фильтров. Опасения по поводу России в этом случае пересеклись с настроениями в США по поводу возможной слежки с помощью распознавания лиц. Уже три американских города запретили [17] эту технологию.

18 июля американский сенатор обратился [18] к ФБР и Федеральной торговой комиссии с просьбой проверить FaceApp на предмет предоставления конфиденциальных данных пользователей. 

В тему:

• В сетях рунета [19]
• “В Кремле думают, что занимаются геополитикой. На самом деле там занимаются уголовщиной” [20]
• Відвідуваність російських соцмереж в Україні впала, - ІнАУ [21]
• В РФ запускають соціальну мережу, де про владу можна буде говорити або добре, або ніяк [22]
• Как заражали Украину: хронология крупнейшей в истории кибератаки [23]