Cum vă înșală companiile să renunțați la datele și confidențialitatea voastră

Ați citit vreodată de fapt termenii și condițiile pentru aplicațiile pe care le utilizați? Finn Myrstad și echipa sa din Consiliul Norvegian al Consumatorilor au avut nevoie de o zi și jumătate pentru a citi termenii tuturor aplicațiilor de pe un telefon obișnuit. Într-o discuție despre modalitățile alarmante cu care companiile tehnologice își înșală utilizatorii, Myrstad aruncă o privire asupra informațiilor personale pe care le-ați permis companiilor să le colecteze și asupra modului cum vă folosesc datele la o scară pe care nu v-ați imaginat-o niciodată.

Vă amintiți că atunci când erați copii,

probabil aveați o jucărie preferată
care era tovarășul vostru constant,

precum Christopher Robin
îl avea pe ursulețul Winnie Puh,

iar imaginația voastră
năștea aventuri nemărginite?

Ce poate fi mai inocent decât asta?

Ei bine, să v-o prezint
pe prietena mea, Cayla.

Cayla a fost votată jucăria anului
în țări din toată lumea.

Se conectează la internet și folosește
tehnologia de recunoaștere vocală

ca să răspundă la întrebările copilului,

la fel ca un prieten.

Dar puterea nu constă
în imaginația copilului tău.

Constă, de fapt, în culegerea în masă
de informații personale de către companie

în timp ce familia ta pur și simplu
stă de vorbă în siguranța căminului,

un fals simț al siguranței, de fapt.

Cazul acesta m-a alarmat,

fiindcă e datoria mea să protejez
drepturile consumatorilor din țara mea.

Și cu milioanele de dispozitive,
precum mașini,

contoare electrice sau chiar aspiratoare,
ce se vor conecta online până în 2020,

ne-am gândit că merită
să investigăm acest caz mai mult.

Dar ce făcea Cayla

cu toate lucrurile interesante
pe care le afla?

Mai avea un prieten căruia îi era fidelă
și cu care împărtășea toate informațiile?

Da, ați ghicit. Avea.

Ca să te joci cu Cayla,

trebuie să descarci o aplicație
pentru a-i accesa caracteristicile.

Părinții trebuie să fie de acord
cu termenii care se schimbă fără veste.

Înregistrările copilului,
prietenilor și familiei,

pot fi folosite
pentru publicitate orientată.

Și toate aceste informații
pot fi trimise unor părți terțe.

Asta e tot? Nu chiar.

Oricine are un smartphone
se poate conecta la Cayla

de la o anumită distanță.

Când am confruntat compania
care a făcut și programat Cayla,

au venit cu o serie de afirmații

cum că e nevoie de un expert IT
pentru a-i sparge securitatea.

Să verificăm această declarație
și să spargem securitatea Caylei împreună?

Iat-o.

Cayla e echipată
cu un dispozitiv Bluetooth

care poate transmite până la 20 metri,

ceva mai puțin dacă e printr-un zid.

Asta înseamnă că eu sau orice străin
ne putem conecta la păpușă,

în timp ce ne aflăm în afara camerei
unde se află Cayla și prietenii ei.

Pentru a vă lămuri,

am s-o pornesc pe Cayla.

Unu, doi, trei.

E pornită. Am rugat un coleg

să stea afară cu telefonul,

acum e conectat,

și ca să facem lucrurile mai ciudate...

(Râsete)

să vedem ce pot să audă copiii de la Cayla
în siguranța camerelor lor.

Bărbat: Bună, numele meu e Cayla.
Pe tine cum te cheamă?

Finn Myrstad: Finn.

Bărbat: Mama ta e pe aproape?

FM: Nu, e la magazin.

Bărbat: Vrei să vii afară
să te joci cu mine?

FM: Ce idee bună!

Bărbat: Super.

Am s-o opresc pe Cayla acum.

(Râsete)

Nu a trebuit nicio parolă

sau să evit orice alt tip de securitate
pentru a face acest lucru.

Am publicat un raport
în 20 de țări din întreaga lume,

expunând acest defect
semnificativ de securitate

și multe alte aspecte problematice.

Ce s-a întâmplat?

Cayla a fost interzisă în Germania,

scoasă de pe rafturile
din Amazon și Walmart,

iar acum se odihnește pașnic

la Muzeul German al Spionajului
din Berlin.

(Râsete)

Totuși, Cayla a mai fost la vânzare
în magazine din întreaga lume

mai bine de un an
după ce am publicat raportul nostru.

Ceea ce am descoperit e că există
puține reguli care să ne protejeze

iar cele pe care le avem
nu sunt aplicate corespunzător.

Trebuie să obținem securitatea
și confidențialitatea acestor dispozitive

înainte de a intra pe piață,

pentru că ce rost are
să închidem o casă cu o cheie

dacă oricine poate intra
printr-un dispozitiv conectat?

Poate vă gândiți:
„Nu mi se va întâmpla asta.

Voi rămâne departe
de aceste dispozitive imperfecte.”

Dar asta nu vă va păstra în siguranță,

deoarece pur și simplu
prin conectarea la internet,

sunteți puși într-o poziție imposibilă,
„ia-o sau las-o”.

Lăsați-mă să vă arăt.

Ca majoritatea dintre voi,
am zeci de aplicații pe telefon,

și, utilizate corect,
ele ne pot face viața mai ușoară,

mai comodă și poate chiar mai sănătoasă.

Dar am fost oare amăgiți
cu un fals sentiment de securitate?

Începe pur și simplu
prin bifarea unei căsuțe.

Da, spunem,

Am citit termenii.

Dar ați citit cu adevărat termenii?

Sunteți siguri că nu era textul prea lung,

iar telefonul vostru
nu a rămas fără baterie,

iar ultima dată când ați încercat,
a fost imposibil de înțeles,

și trebuia să utilizați serviciul imediat?

Și acum, dezechilibrul puterii e stabilit,

pentru că am fost de acord
ca informațiile noastre personale

să fie colectate și folosite la o scară
pe care nu ne-o putem imagina.

De asta eu și colegii mei am decis
să ne uităm mai profund la asta.

Ne-am propus să citim termenii

aplicațiilor populare
pentru un telefon obișnuit.

Și pentru a arăta lumii cât de nerealist e

să se aștepte ca consumatorii
să citească de fapt termenii,

le-am tipărit,

mai mult de 900 de pagini,

ne-am așezat în biroul nostru
și le-am citit cu voce tare noi înșine,

transmițând experimentul
în direct pe site-urile noastre web.

După cum puteți vedea,
a durat destul de mult.

Ne-a luat 31 ore, 49 minute și 11 secunde

pentru a citi termenii
de pe un telefon obișnuit.

Asta înseamnă mai mult
decât toate filmele „Harry Potter”

și „Nașul” împreună.

(Râsete)

Iar lectura este un lucru.

Înțelegerea este o altă poveste.

Asta ne-ar fi luat mult, mult mai mult.

Și aceasta e o problemă reală,

deoarece companiile au argumentat
timp de 20-30 de ani

împotriva reglementării
mai bune a internetului,

deoarece utilizatorii și-au dat acordul
asupra termenilor și condițiilor.

După cum am arătat cu acest experiment,

obținerea consimțământului informat
e aproape imposibilă.

Credeți că e corect să pună sarcina
responsabilității asupra consumatorului?

Eu nu cred.

Cred că ar trebui să cerem
mai puțin „ia-l sau lasă-l”

și termeni mai ușor de înțeles
înainte de a fi de acord cu ei.

(Aplauze)

Vă mulțumesc!

Acum aș dori să vă spun
o poveste despre dragoste.

Unele dintre cele mai populare
aplicații din lume sunt cele de întâlniri,

o industrie care valorează acum mai mult
sau aproape trei miliarde de dolari pe an.

Și bineînțeles, este bine
să ne împărtășim detaliile intime

cu cealaltă jumătate a noastră.

Dar cine altcineva spionează,

salvează și partajează
informațiile noastre

în timp ce ne dezvăluim sufletele?

Echipa mea și cu mine
am decis să investigăm acest lucru.

Pentru a înțelege problema
din toate unghiurile

și a face cu adevărat
o muncă minuțioasă,

mi-am dat seama că trebuie să descarc

una dintre cele mai populare
aplicații de întâlnire din lume.

Așa că m-am dus acasă la soția mea...

(Râsete)

cu care tocmai mă căsătorisem.

„E în regulă dacă îmi fac un profil
pe o aplicație populară de întâlniri

în scopuri pur științifice?”

(Râsete)

Asta am găsit.

Ascuns în spatele meniului principal
era o casetă pre-marcată

care dădea companiei de întâlniri acces
la toate pozele personale de pe Facebook,

în cazul meu, la peste 2.000,

iar unele erau destul de personale.

Și pentru a face lucrurile și mai rele,

când am citit termenii și condițiile,

am descoperit următoarele,

și va trebui să îmi scot
ochelarii de citit pentru asta.

Voi citi eu pentru voi,
pentru că este complicat.

În regulă.

„Prin postarea de conținut”,

iar conținutul
se referă la imagini, mesaje

și alte interacțiuni
din serviciul de întâlniri,

„ca parte a serviciului,

acordați automat companiei,

afiliaților, licențiaților și succesorilor

un irevocabil” , ceea ce înseamnă
că nu vă puteți răzgândi,

„perpetuu”,
ceea ce înseamnă pentru totdeauna,

„neexclusiv, transferabil,
sublicențiabil, complet plătit,

dreptul și licența globală
de a utiliza, copia, stoca, face,

afișa, reproduce, înregistra,

reda, adapta, modifica,
distribui conținut,

pregăti lucrări derivate ale conținutului,

sau încorpora conținutul în alte lucrări,

acordați și autorizați sub licențele
celor de mai sus în orice media

cunoscută acum sau creată ulterior.”

Asta înseamnă practic că toată
istoria dumneavoastră de întâlniri

și tot ce are legătură cu aceasta
poate fi folosit în orice scop tot timpul.

Imaginați-vă copiii văzând fotografiile
voastre obraznice de întâlnire

într-o reclamă la anticoncepționale
peste 20 de ani.

Dar serios, totuși...

(Râsete)

ce ar putea însemna pentru voi
aceste practici comerciale?

De exemplu, pierderi financiare:

pe baza istoricului de navigare web,

algoritmii ar putea decide
dacă veți primi o ipotecă sau nu.

Manipularea subconștientă:

companiile vă pot analiza emoțiile
pe baza fotografiilor și a mesajelor,

bombardându-vă cu anunțuri
atunci când sunteți cel mai vulnerabil.

Discriminare:

o aplicație de fitness poate vinde
datele unei companii de asigurări,

împiedicându-vă să obțineți
asigurare în viitor.

Toate acestea se întâmplă în lumea de azi.

Dar, desigur, nu toate
utilizările datelor sunt maligne.

Unele sunt imperfecte
sau necesită o îmbunătățire,

iar unele sunt cu adevărat grozave.

Dar există și câteva vești bune.

Companiile de întâlniri
și-au schimbat politicile la nivel global

după ce am depus o plângere.

Dar organizații ca a mea,

care luptă pentru drepturile
consumatorilor, nu pot fi peste tot.

Nici consumatorii nu pot
repara acest lucru singuri,

pentru că dacă am ști
că un lucru inocent pe care l-am spus

va reveni să ne bântuie,

vom înceta să mai vorbim.

Dacă știm că suntem
urmăriți și monitorizați,

ne vom schimba comportamentul.

Și dacă nu putem controla cine are datele
noastre și modul cum sunt ele utilizate,

am pierdut controlul vieții noastre.

Poveștile pe care vi le-am spus azi
nu sunt exemple întâmplătoare.

Sunt peste tot,

și sunt un semn că lucrurile
trebuie să se schimbe.

Cum putem realiza această schimbare?

Ei bine, companiile trebuie să înțeleagă
că acordând intimitate și securitate,

ele pot construi încredere și loialitate
cu utilizatorii lor.

Guvernele trebuie să creeze
un internet mai sigur

prin asigurarea aplicării normelor la zi.

Și noi, cetățenii?

Ne putem folosi vocea

pentru a aminti lumii că tehnologia
poate fi cu adevărat benefică societății

dacă respectă drepturile de bază.

Vă mulțumesc foarte mult!

(Aplauze)