Werden Sie durch das Löschen von Faceapp wieder sicher? | max eddy

Vor einiger Zeit verließ ich die große Kloake der Mainstream-Social-Media-Netzwerke, um mich auf die seltsameren und wilderen Weiden von Orten wie Mastodon zu begeben (und ja, ich bin sehr selbstgefällig). Der Nachteil ist, dass ich oft nichts über neue Modeerscheinungen höre, es sei denn, etwas läuft schrecklich schief. Genau das geschah, als sich alle in FaceApp verliebt hatten.

Mit FaceApp können Sie Filter auf Ihr Gesicht anwenden, um es gealtert und altersschwach erscheinen zu lassen. Dies spricht möglicherweise für die vielfach dokumentierte tausendjährige Besessenheit von Verfall und eventuellem Vergessen. FaceApp wurde dann beschuldigt, die persönlichen Informationen und Fotos der Leute gekapert und nach Russland geschickt zu haben. Ein Internet-Poop-Emoji-Sturm folgte.

Dies veranlasste meinen Kollegen Jose, in Slack eine sehr vernünftige Frage zu stellen:

Wenn eine App wie FaceApp gelöscht werden sollte, ist der Schaden, den diese Apps durch den Zugriff auf Ihre Daten erleiden, bereits eingetreten oder sind Sie wieder sicher?

Sicherheits-Wins werden oft sehr scharfsinnig und weisen echte, wertvolle Fragen wie diese zurück. Viele sind der Meinung, dass die Nutzer die Apps gar nicht erst herunterladen sollten, was nicht nur wenig hilfreich ist, sondern auch den Ruf der Sicherheitsliebhaber für Hassspaß weiter festigt. Die Frage von Jose ist gültig: Macht das Löschen einer App, die Sie in irgendeiner Weise beschnüffelt hat, Sie wieder sicher?

Die wahre Geschichte über FaceApp

Das Wichtigste zuerst: Die Ängste vor FaceApp scheinen ein wenig übertrieben zu sein. Mein Kollege Michael Kan sprach mit mehreren Sicherheitsexperten über FaceApp, die alle sagten, es sei nicht offen böswillig und lobten die App in einigen Fällen sogar. Aviran Hazum, ein Forscher der Antivirenfirma Check Point, erklärte gegenüber Kan: "Ich muss sagen, dass diese App auf eine gute Art und Weise entwickelt zu sein scheint - keine gierigen Berechtigungen, und sie tut das, was sie behauptet."

Tatsächlich meldet Kan, dass die anfänglichen Warnungen, dass die App alle Ihre Bilder ohne Rückfrage stiehlt, unbegründet waren und schließlich zurückgezogen wurden. Es ist jedoch richtig, dass die App von einem russischen Entwickler stammt, aber ohne Beweise dafür, dass die jeweilige App oder der Entwickler etwas falsch gemacht hat, ist es schwierig, dies gegen die App zu behaupten.

FaceApp ist vielleicht nicht der schleichende Schrecken, von dem wir anfangs dachten, aber es gibt einige Probleme. Wie bei vielen Apps und Diensten, für die wir uns spontan anmelden, ist nicht immer klar, was die App mit Ihren Informationen macht, wie lange sie aufbewahrt wird oder mit wem FaceApp Ihre Informationen teilt.

Es ist immer noch nicht großartig

Ich wandte mich an Bill Budington, den Senior Staff Technologist der Electronic Frontier Foundation (EFF), um ein Gefühl dafür zu bekommen, was FaceApp tut und welche Risiken es birgt. Er wies darauf hin, dass die Sprache der Nutzungsbedingungen des Unternehmens ein düsteres Bild zeichnete.

Sie gewähren FaceApp eine unbefristete, unwiderrufliche, nicht ausschließliche, lizenzgebührenfreie, weltweite, voll bezahlte, übertragbare Unterlizenz zur Nutzung, Reproduktion, Änderung, Anpassung, Veröffentlichung, Übersetzung, Erstellung von abgeleiteten Werken, Verbreitung, öffentlichen Aufführung und Präsentation Ihrer Benutzerinhalte und alle Namen, Benutzernamen oder Ähnlichkeiten, die im Zusammenhang mit Ihren Benutzerinhalten in allen bekannten oder später entwickelten Medienformaten und -kanälen angegeben werden, ohne dass Sie dafür eine Entschädigung erhalten.

"Dies gibt FaceApp und seiner Muttergesellschaft Wireless Lab einen enormen Spielraum, um so ziemlich alles mit Ihren Daten zu tun, was sie möchten", sagte Budington in einer E-Mail. "Leider sind Datenschutzrichtlinien wie diese viel zu weit verbreitet, und dies klingt insbesondere so, als würde eine von einem anderen Ort kopierte Boilerplate-Sprache verwendet."

Budington verweist auch auf einen Abschnitt der Datenschutzrichtlinie, der sich auf gezielte Werbung bezieht.

Wir können auch bestimmte Informationen wie Cookie-Daten an Werbepartner von Drittanbietern weitergeben. Mithilfe dieser Informationen können Drittanbieter-Werbenetzwerke unter anderem zielgerichtete Anzeigen schalten, von denen sie glauben, dass sie für Sie am interessantesten sind.

"Mit anderen Worten", sagte Budington, "sie arbeiten mit Online-Trackern und verwenden Daten, die Sie ihnen gegeben haben, um Sie besser zu verfolgen." Viele Unternehmen, die kostenlose Dienste anbieten, sind Teil eines riesigen Ökosystems, das Sie im Internet verfolgen und auf Ihre Interessen zuschneiden soll. Unternehmen argumentieren seit langem, dass dies ein geringer Preis für einen kostenlosen Service ist und dass gezielte Anzeigen für Sie wertvoller sind, da sie für Sie relevanter sind.

Ob Sie damit einverstanden sind oder nicht, Unternehmen arbeiten hart daran, viel über Sie zu lernen, um Ihre Daten in Bargeld umzuwandeln. Für mich scheint es kaum ein fairer Austausch zu sein, da Sie das wahrscheinlich nicht im Hinterkopf haben, wenn Sie eine App herunterladen, um sich mit Ihrem Gesicht zu messen.

Als Reaktion auf die Gegenreaktion gegen FaceApp erklärte CEO Yaroslav Goncharov gegenüber Mashable: "Wir verkaufen keine Benutzerdaten und geben sie nicht an Dritte weiter." Goncharov scheint hier eine Unterscheidung zwischen "Benutzerdaten" und Informationen zu treffen, die FaceApp sammelt. In der Datenschutzrichtlinie des Unternehmens wird darauf hingewiesen, dass alle Informationen anonymisiert werden sollten.

Wir können Teile von Daten entfernen, mit denen Sie identifiziert werden können, und anonymisierte Daten mit anderen Parteien teilen. Wir können Ihre Informationen auch so mit anderen Informationen kombinieren, dass sie nicht mehr mit Ihnen verknüpft sind, und diese aggregierten Informationen weitergeben.

Anonymisierte Informationen sind jedoch nicht immer so anonym. Ein Bericht in der New York Times zeigt, dass es möglich ist, "anonymisierte" Informationen mit der ursprünglichen Person zu verbinden. Darüber hinaus sind die Informationen möglicherweise halb anonym, werden jedoch weiterhin zur Schaltung von Anzeigen für Sie verwendet. Das Endergebnis für Sie, den FaceApp-Benutzer, ist nicht so anonym.

Goncharov sagte gegenüber Mashable: "Die meisten Bilder werden innerhalb von 48 Stunden nach dem Upload-Datum von unseren Servern gelöscht." In mehreren Antworten des Entwicklers in den Bewertungen von Google Play wird ein ähnlicher Zeitraum von 1 bis 3 Tagen angegeben. Goncharov sagte auch, dass Benutzer verlangen können, dass ihre Informationen von den FaceApp-Servern entfernt werden.

(Vollständige Offenlegung: PCMags Herausgeber, die ZiffMedia Group, besitzt Mashable und ich kann die meisten Mashable-Mitarbeiter von meinem Schreibtisch aus sehen. Hallo!)

Für Budington ist das nicht gut genug. "Es gibt keine Möglichkeit zu wissen, ob sie die Wahrheit sagen", sagte er. "Aber was noch wichtiger ist, ist, dass diese Zusicherung wahrscheinlich das absolute Minimum ist, das sie geben können. Man muss sich fragen: Was machen sie mit den restlichen Fotos?"

Lassen Sie uns alles in Bezug auf Joses Frage zusammenfassen. In Bezug auf Ihre Fotos hat FaceApp nur Zugriff auf die Fotos, die Sie in der App bearbeiten, und gibt an, dass diese nur für einige Tage aufbewahrt werden. Sie können beantragen, dass Ihre Informationen entfernt werden. Budington weist jedoch darauf hin, dass ein einzelner Benutzer nicht überprüfen kann, ob dies geschehen ist.

Andere Informationen werden jedoch für gezielte Werbung verwendet und ihr Schicksal ist weniger klar. Was geteilt und was nicht geteilt wird, ist nicht klar und die Datenschutzrichtlinien scheinen zu besagen, dass einige Informationen in den Händen anderer Unternehmen sind und nicht zurückgenommen werden können.

Es ist nicht nur FaceApp

Die Überprüfung von FaceApp ist ein ungewöhnlicher Zusammenfluss von Ereignissen. Es begann mit einer falschen Anschuldigung und wurde durch die intensive - wenn auch berechtigte - Paranoia im Zusammenhang mit ruchlosen Online-Aktivitäten aus Russland verschärft. Was FaceApp jedoch macht, unterscheidet sich nicht so sehr von Aktivitäten bekannter Apps wie Facebook, Instagram, Snapchat, Twitter und vielen, vielen anderen.

• Online-Datenschutz ist ein Recht, kein Luxus Online-Datenschutz ist ein Recht, kein Luxus
• Bericht: FTC verhängt Geldstrafe gegen Facebook in Höhe von 5 Milliarden US-Dollar wegen Datenschutzverletzungen Bericht: FTC verhängt Geldstrafe gegen Facebook in Höhe von 5 Milliarden US-Dollar wegen Datenschutzverletzungen
• Ist FaceApp wirklich eine Bedrohung für die Privatsphäre? Ist FaceApp wirklich eine Bedrohung für die Privatsphäre?

FaceApp ist vielleicht kein großes Übel, aber wir sollten diese Lektion nicht vergessen: Kostenlose Apps wollen etwas. Vielleicht liegt es an Ihrem Gesicht, vielleicht an Ihrer Aufregung in den sozialen Medien, vielleicht an Ihrer Telefonnummer, vielleicht an "anonymisierten" persönlichen Informationen oder vielleicht an etwas Schändlichem wie dem Diebstahl Ihrer Sozialversicherungsnummer. Das Maß an Besorgnis und Kontrolle, das FaceApp entgegengebracht wird, sollte für jede einzelne von Ihnen verwendete App, Site, jeden Dienst und jede von Ihnen verwendete Software gelten. Fragen Sie, was es will, und wenn es nicht klar ist, was es will, fragen Sie sich, ob es sich überhaupt lohnt, die App zu verwenden.

Wir sind sehr tief in der Überwachungswirtschaft verankert, wo wir ständig überwacht werden, damit Unternehmen unsere Daten sammeln können. Ich schreibe seit Jahren darüber und nach so vielen Datenschutzverletzungen und Datenschutzverletzungen durch wichtige Akteure (Sie, Facebook) ist es schwer vorstellbar, dass wir uns dieser Datenerhebung jemals entziehen könnten. Die Reaktion auf FaceApp hat jedoch gezeigt, dass die Mitarbeiter mit der Funktionsweise dieser Unternehmen nicht wirklich einverstanden sind - oder von denen angenommen wird, dass sie funktionieren -, und das gibt mir Hoffnung, dass wir unsere Privatsphäre wiedererlangen können.