گزارش سایت شیك؛
اینستاگرام تهاجمی ترین اپ در سرقت داده
سایت شیک: خیلی از رسانه های اجتماعی و نرم افزارهایی که امروزه بهانه ای برای پر کردن اوقات فراغت و سرگرمی و حتی برطرف نمودن برخی نیازها هستند به مکانی برای جمع آوری و جاسوسی از کاربران تبدیل گشته اند.
به گزارش سایت شیک به نقل از مهر، داده های کاربران برای شرکتهای فناوری در حقیقت گنجی بی پایانی است که هرچقدر از آن برداشت کنند باز هم تجدید می شود و قابل دسترسی است از همین رو خیلی از شرکتها در سراسر دنیا انبوهی از داده ها را جابه جا می کنند و با کمک آنها به درآمدهای کلان و البته رانت های مختلفی دست می یابند.
در همین راستا طی مجموعه گزارش هایی به پروسه استفاده شرکتها از داده های کاربران برای دستیابی به سود و همین طور راضی نگه داشتن دولت های مختلف پرداختیم.
پیش از این در گزارشی تحت عنوان «سلطان اطلاعات» از چه راهی پول در می آورد، نحوه جمع آوری داده و انواع استفاده و سوءاستفاده از آن توسط شرکتهای گوگل و فیسبوک بررسی گردید.
پس از آن نیز در گزارشی دیگر با عنوان کارگران در آمازون مشغول جاسوسی اند / اپل اطلاعات شما را می فروشد عملکرد این دو شرکت در زمینه فراوری داده های کاربران مورد بررسی قرار گرفت.
اکنون در گزارش پیش رو روند جمع آوری اطلاعات کاربران در توئیتر، اینستاگرام و مایکروسافت بررسی شده است. این در حالی است که اینستاگرام و توئیتر با وجود این که کاربران زیادی دارند درباره ی صیانت از داده های آنها و همکاری با دولت ها چندان خوشنام نیستند. از طرف دیگر محصولات مایکروسافت بطور نامحسوسی تمام کارهای کاربران را رصد می کند و از این نظر همیشه با انتقادهایی روبرو است. به عبارت دیگر این ۳ شرکت هر کدام به روشی داده های های کاربران را بعد از جمع آوری به سرمایه و رانت تبدیل می کنند!
همکاری توئیتر با دولت ها برای دسترسی به اطلاعات کاربران
حساب کاربری توئیتر همان چیزی است که کاربران می سازند. درحالیکه از این حساب برای دنبال کردن کمدین ها، سلبریتی ها، خبرنگاران و کاربران مختلف استفاده می شود، برای ترویج کسب وکارها، پخش مسابقات ورزشی یا آزار هنرمندان نیز استفاده می شود.
این شبکه اجتماعی به غیر از اطلاعات پایه حساب کاربری خود، اطلاعات موقعیت مکانی و تنظیمات حریم خصوصی، پیام های مستقیم و ارتباطات خصوصی کاربران، کوکی ها و محتوایی که فرد بوسیله اپ در وب سایت های طرف سوم مشاهده می کند را نیز جمع آوری می کند. با این وجود توئیتر مدعی است که تاریخچه مرورگر کاربر در وب را با هیچیک از اطلاعاتی که به شناسایی کاربر منجر شود، همراه نمی نماید. همین طور داده ها حداکثر تا ۳۰ روز بعد از جمع آوری حذف می شوند. این در حالیست که بطور دقیق تر نام، نام کاربری، پسورد، شماره تماس و همین طور ایمیل هایی که وی می نویسد و دریافت می کند را جمع آوری می کند.
علاوه بر آنچه گفته شد IP adress، نوع مرورگر، نوع دستگاه، نام شرکت مخابراتی ارائه کننده سرویس و سیستم عامل فرد را نیز قابل دسترس و مورد استفاده قرار می گیرد.
در کنار این موارد پیام ها، محتوا و تبلیغاتی که فرد تماشا و با آن واکنش برقرار می کند، اطلاعات ویدئویی و صوتی، مدت زمان، تعداد دفعات و میزان فعالیت، افرادی که فرد با آنها ارتباط برقرار می کند یا محتوایی که به اشتراک می گذارد، فعالیت در سایت ها و اپ های طرف ثالث، تاریخچه مرورگر نیز جمع آوری می شود.
همچنین توئیتر منطقه زمانی کشور و همین طور اطلاعات سنسور جی پی اس دستگاه های وی را رصد می کند.
این شبکه اجتماعی مدعی است داده های کاربران برای اسکن کردن محتوای خطرناک و ناخواسته، اسکن و احراز هویت افراد جمع آوری می شود. همین طور این داده ها را برای یافتن کاربران در امتداد فالو کردن، صیانت از یکپارچگی پلت فرم و این که فرد از چه مطالبی خوشش می آید تا تبلیغات هدفمند ارائه کند، به کار می گیرد.
این شبکه اجتماعی در صورت لزوم داده های کاربران را با آگهی دهندگان، تهیه کنندگان سرویس ها، نیروهای مجری قانون و دولت ها به اشتراک می گذارد. درباب اطلاعاتی که در اختیار تبلیغ کنندگان قرار می گیرد، فرد می تواند شناسه های دستگاه های خودرا کنترل کند تا متوجه شود شرکت چه مواردی را رصد می کند.
توئیتر سالانه گزارشی درباره ی شفاف سازی کارهای خود منتشر و درخواست دولت ها برای دستیابی به داده های کاربران را نیز به تفصیل بیان می کند.
توئیتر درخواست این کشورها را برای لو دادن اطلاعات کاربران پذیرفت
در سال ۲۰۱۵ میلادی این گزارش نشان داد دولت عربستان بیش از هر کشور عربی دیگری در قالب تحقیقات جنایی، اطلاعات شخصی کاربران توئیتر را مطالبه کرده است. در گزارش نیمه نخست از سال ۲۰۱۵ عربستان، با ۹۳ درخواست در صدر لیست کشورهای عربی قرار داشت.
مسئولان توئیتر در آن زمان ۶۹ درصد از درخواست های دولت عربستان را پذیرفته و اطلاعات ۷۴ کاربر خودرا در اختیار این کشور قرار دادند. بر این اساس، درصد موافقت با درخواست ارائه اطلاعات کاربران عربستانی روندی افزایشی را شاهد بوده است، چونکه این درصد در مقایسه با نیمه دوم سال ۲۰۱۴، شاهد ۶ درصد افزایش بود.
در همین گزارش خاطر نشان شده بود ترکیه ۴۱۲ درخواست برای افشای اسرار کاربران توئیتر ارائه کرده است که توئیتر با هیچیک موافقت نکرده بود. در این میان، آمریکا با ۲۴۳۶ درخواست از نظر تعداد، در صدر قرار دارد و توئیتر هم ۸۰ درصد از درخواست های واشنگتن را اجابت کرده است.
درخواست دولت ها از توئیتر رکورد زد
از سوی دیگر در سال ۱۴۰۱، بیستمین گزارش شفافیت این شبکه اجتماعی منتشر گردید و جزییات آن کارشناسان را نگران کرد. چونکه طی بازه جولای-دسامبر ۲۰۲۱ میلادی تعداد درخواست های دسترسی به داده های حساب کاربری به رکورد جدیدی رسیده است.
طبق گزارشی در بازه مذکور ۴۷ هزار و ۵۷۲ درخواست قانونی برای دسترسی به ۱۹۸ هزار و ۹۳۱ حساب کاربری به توئیتر ارائه شده و این رسانه با فشار مضاعفی برای این منظور روبرو است. تعداد درخواست های دولت ها برای دسترسی به داده های رسانه های خبری تأیید شده و خبرنگاران، نسبت به گزارش شفافیت پیشین ۱۰۳ درصد رشد کرده و الان ۳۴۹ حساب کاربری تحت بررسی هستند.
بیشترین میزان درخواست دسترسی به داده های رسانه ها با ۱۱۴ درخواست به هند متعلق می باشد. بعد از آن دومین رتبه بیشترین میزان درخواست دسترسی به داده های این صنعت به ترکیه با (۷۸ تقاضا) و سومین رتبه به روسیه با ۵۵ درخواست تعلق داشت.
پیش از این بخش اعظم درخواست های دسترسی به داده های کاربران به آمریکا تعلق داشت. در گزارش جدید توئیتر ۲۰ درصد درخواست ها برای دسترسی به اطلاعات حساب ها در سطح جهان به آمریکا متعلق می باشد.
روسیه با ۱۸ درصد، همچنان دومین متقاضی بزرگ دسترسی به داده های حساب های کاربری است. البته میزان درخواست های این کشور نسبت به ۲۰ درصد بازه قبلی کم شده است.
درخواست برای دسترسی به داده های کاربران توئیتر از اوایل ۲۰۲۰ میلادی بالا رفته و گزارش شفافیت جدید نیز نشان میدهد این شاخص همچنان روندی صعودی را طی می کند. شبکه اجتماعی مذکور کوشش برای هدف گرفتن خبرنگاران را تهدیدی برای آزادی بیان رسانه ها تلقی می کند.
این در حالی است که شبکه اجتماعی آمریکایی در وضعیت نامساعدی قرار دارد. روسیه بعد از حمله به اوکراین دسترسی به توئیتر را قطع کرده و از طرف دیگر هند نیز به سبب مقاومت در مقابل دستور مسدود سازی حساب ها مقابل آن شکایت کرده است.
اینستاگرام تهاجمی ترین شبکه اجتماعی
این روزها همه می خواهند در اینستاگرام مشهور باشند اما شاید تابه حال کمتر کسی به داده هایی که این پلت فرم از وی جمع آوری می کند، فکر کرده باشد. این درحالی است که خیلی از وب سایت ها و اپ های رایگان بوسیله تبلیغات هدفمند درآمدزایی می کنند و برای دستیابی به سود بیشتر اطلاعات کاربران را جمع آوری می کنند.
از آنجا که فیسبوک مالک اینستاگرام است، نگرانی دیگری درباب صیانت از داده به وجود می آید. خیلی از افراد سوالاتی درباره ی شیوه فعالیت شرکای فیسبوک و مدیریت اطلاعات زیر مجموعه های آن مطرح کرده اند.
در هر حال اینستاگرام در بخش سیاست های خود به موارد استفاده از داده کاربران اشاره نموده است که به شرح زیر است:
نام و پسورد حساب های کاربری، محتواهایی مانند تصاویر و ویدیوهایی که در این پلت فرم ثبت می شود، داده هایی که کاربران را به تصاویر ثبت شده، تگ شده یا پسند شده مرتبط می کند، تاریخچه پیام های متنی، لیست شماره تماس یا دیگر اطلاعات شخصی مشابه، متاداده درباره ی شیوه استفاده از اپ موبایل اینستاگرام، داده های مربوط به تراکنش از محصولات و خدمات فیسبوک، داده های شناسایی چهره، داده های مربوط به دستگاه های در رابطه با حساب های کاربری مختلف و داده های موقعیت مکانی.
انگیزه اینستاگرام مانند خیلی از رسانه های اجتماعی ایجاد ذخیره ای از داده های کاربران برای ایجاد شخصی سازی تبلیغات هدفمند است که در فید کاربر نمایش داده می شود.
تمام تغییرات تبلیغات هدفمند برمبنای داده های مختلف انبوه یعنی اطلاعات حساب های کاربری خصوصی، الگوی مصرف، موقعیت مکانی و غیره دسته بندی می شود البته اینستاگرام از فناوری شناسایی چهره نیز برای شناسایی خودکار فرد در تصاویر استفاده می نماید.
علاوه بر داده هایی که اینستاگرام از شرکت جمع آوری می کند، این روند به شرکت کمک می نماید تا یک تحقیق راهبردی بازاری انجام دهد و با مخاطبان بطور مستقیم ارتباط برقرار کند.
در این میان نمی توان از جنجال های اینستاگرام به آسانی گذشت.
در سال ۲۰۲۱ میلادی نشریه ایندیپندنت در گزارشی نوشت: اینستاگرام در صدر لیست اپلیکیشن های تهاجمی قرار دارد که داده های کاربران را جمع آوری می کند و به اشتراک می گذارد. شرکت pCloud بعد از تحلیل برچسب های حریم خصوصی اپ که شرکتها باید به اپ استور اپل ارائه کنند، این نتیجه را اعلام نمود. تحقیق مذکور نشان داد اینستاگرام ۷۹ درصد داده های خصوصی کاربران همچون تاریخچه جست وجو موقعیت مکانی، لیست شماره تماس و اطلاعات مالی را جمع آوری می کند و با طرف های ثالث به اشتراک می گذارد.
اینستاگرام ۷۹ درصد داده های خصوصی کاربران همچون تاریخچه جستجو موقعیت مکانی، لیست شماره تماس و اطلاعات مالی را جمع آوری می کند و با طرف های ثالث به اشتراک می گذارد ایوان دیمیتریوف مدیر دیجیتال pCloudدر یک پست وبلاگی نوشت: هر اطلاعاتی که کاربر با جمع آوری آن در اپ موافقت می کند بعداً قابل تحلیل است و حتی ممکنست به اشتراک گذشته شود. هرچه فرد در مرورگر جست وجو می کند، موقعیت مکانی، اطلاعات بانکی و شماره تماس ها و سطح آمادگی جسمانی وی نیز قابلیت ذخیره سازی، استفاده یا فروش داد.
با توجه به آنکه این شبکه اجتماعی در آن زمان ماهانه بیش از یک میلیارد کاربر فعال داشت، چنین حجم وسیعی از اطلاعات نگران کننده است.
وقتی مایکروسافت کابوس کارمندان شد
مایکروسافت یکی دیگر از غول های فناوری است که داده های کاربران را جمع آوری می کند. این شرکت مدعی است روش آن درباب حریم خصوصی بر طبق ۶ اصل قابلیت کنترل مشتری، شفافیت، امنیت، حمایت های قانونی قدرتمند برای حریم خصوصی، عدم هدف گیری محتوا و مزایای مشتریان از داده های جمع آوری شده بنا شده است.
اما طبق اطلاعات موجود، این شرکت داده های مربوط به مصرف اینترنت را جمع آوری می کند. همین طور این شرکت داده های نمایشگر آبی روی کامپیوتر را جمع آوری می کند.
در سال ۲۰۱۲ فوربش در گزارشی نوشت مایکروسافت همچون شرکت هایی است که همراه گوگل و گروه کوچکی از شرکت های اینترنتی است که اعلام می کنند در پاسخ به چه تعداد از تقاضای دولت ها داده های خصوصی کاربران را فاش می کنند. نتایج نشان میدهد هرچند مایکروسافت در مقایسه با گوگل میزان کمتری از اطلاعات کاربران را به دولت آمریکا می دهد اما پاسخ این شرکت به درخواست اطلاعات دولت های خارجی حدودا دو برابر گوگل بوده است.
هرچند مایکروسافت در مقایسه با گوگل میزان کمتری از اطلاعات کاربران را به دولت آمریکا می دهد اما پاسخ این شرکت به درخواست اطلاعات دولت های خارجی حدودا دو برابر گوگل بوده است
نشریه ویرد در گزارشی در ۲۰۲۰ میلادی می نویسد: عرضه خاصیت های مایکروسافت ۳۶۵ برای ردیابی میزان راندمان، ۷۳ مورد داده را درباره ی کارمندان جمع آوری می کند. این ابزار که قرار بود به روشی برای شکوفایی شرکت تبدیل گردد، حالا کابوس آن شده است. این خاصیت ها در اکتبر سال پیش از آن عرضه شدند و خیلی از کارشناسان فناوری همچون ولفی کریستل از خاصیت نمره راندمان مایکروسافت انتقاد کردند.
این رویدادها برای مایکروسافت دردسرساز شد و بیش از پیش مردم را نسبت به داده هایی که محصولات این شرکت از کاربران جمع آوری می کند، آگاه کرد. البته فقط این خاصیت ها اطلاعات کاربران را جمع آوری نمی کنند. مایکروسافت تیمز و همین طور ابزارهای ارتباطی آن مانند Slack ( ابزار چت درون سازمانی) نیز اطلاعات را جمع آوری می کنند.
مایکروسافت تیمز مانند نسخه اسکایپ برای کسب وکارها ۳ نوع داده را جمع آوری می کند. این داده های آماری شامل اطلاعاتی درباره ی دستگاه، سیستم عامل و زبان کاربر و همین طور ID خاص کاربر است.
برخی از داده هایی که در این روش جمع آوری شده اند، استاندارد هستند و در بعضی دیگر نیز کاربر می تواند به شرکت اجازه جمع آوری آنها را ندهد. داده های آماری بطور پیش فرض جمع آوری می شوند و نمی توان آنها را خاموش کرد.
علاوه بر آن مایکروسافت میزان مصرف کاربر همچون پیام های ارسالی، تماس ها و ویدئو کنفرانس ها و همین طور نام سازمانی که فرد به وسیله آن در مایکروسافت تیمز ثبت نام کرده نیز جمع آوری می کند.
همچنین این شرکت داده های مربوط به پروفایل کاربر ازجمله آدرس ایمیل، تصویر پروفایل و شماره موبایل کاربر را در کنار محتوای جلسات همچون فایل های به اشتراک گذاشته شده، سوابق و متونی که در فضای ابری جهت استفاده شخصی کاربر جمع آوری می شود را نیز ذخیره می کند. این اطلاعات تا زمانیکه کاربر استفاده از مایکروسافت تیمز را متوقف نماید یا زمانیکه داده های خصوصی اش را پاک کند، ذخیره خواهند شد. داده های حذف شده برای کاربران غیر شرکتی تا ۳۰ روز بعد از حذف در دستگاه نگهداری می شوند.
علاوه بر آن مایکروسافت به مدیران شرکت اجازه می دهد شیوه استفاده تیمز توسط کارمندان را رصد کنند.
مرکز ادمین مایکروسافت تیمز که از مرکز ادمین مایکروسافت ۳۶۵ جداست، به کسب وکارها اجازه می دهد به درک بهتری از میزان مصرف دست یابند و تصمیم های تجاری بگیرند.
اما تعدادی از این خاصیت ها تهاجمی هستند. به عنوان مثال مدیران می توانند بطور نظریه گزارشی درباره ی شیوه استفاده تیمز توسط هر فرد تهیه کنند و به عنوان مثال ذکر کنند هر کاربر روزانه چند پیام می فرستد، چه مدت زمانی را صرف تماسهای ویدئویی یاصوتی می کند. آیا پیام ها را می خواند و به آنها پاسخ نمی دهد یا خیر و چه زمان در تیمز فعال بوده است.
از سوی دیگر نشریه تک نیوز اسپیس در گزارشی در سال ۲۰۲۳ میلادی نوشت: صاحبان کانال یوتیوب PC Security معتقدند ویندوز ۱۱ نیز نه فقط انبوهی از داده های کاربران بلکه از جانب های ثالث مانند گوگل و شرکت های تحقیق بازار جمع آوری می کند. آنها فعالیت شبکه را در آخرین نسخه ویندوز ۱۱ با ویندوز XP مقایسه کرده اند.
علاوه بر آن ویندوز ۱۱ بعد از اتصال کاربر به اینترنت بدون کسب اجازه از کاربر به تمام سرویس هایی که فرد متصل می شود، پیامی ارسال می کند. قابلیت های نسل جدید سیستم فراتر از ویندوز اکس پی است و احیانا تعدادی از این خاصیت ها بدون ارتباط اینترنتی فعال نمی شوند.
البته این پدیده جدید نیست و نشریه ورج نیز در گزارشی در سال ۲۰۱۸ میلادی نسبت به نگرانی های حریم خصوصی ویندوز ۱۰ پرداخت. این شرکت بیانیه مربوط به حریم خصوصی خود درباره ی اطلاعاتی که در ویندوز ۱۰ جمع آوری می کند را آپدیت کرد و بتری میرسون مدیر ویندوز در یک پست وبلاگی نوشت: برای اولین بار ما لیست کاملی از داده ها را که در سطح پایه جمع آوری می نماییم منتشر کردیم.
جمع آوری اطلاعات کاربران به هر بهایی...
با همه اینها می توان چنین نتیجه گرفت که اگر فرد از دستگاهی متصل به اینترنت استفاده نماید، داده هایی تولید می شود و این داده ها فقط در فضای سایبری شناور نمی شوند بلکه شرکت های سازنده دستگاه و همین طور شرکت های دیگری که داده های کاربران را می خرند، از آنها به درآمدزایی دست می یابند.
اما حالا نگرانی های مربوط به حریم خصوصی بین عموم مردم فراگیر شده و در همین راستا شرکتها تلاش می کنند به فرد اختیارات بیشتری دهند تا از پروسه جمع آوری و اشتراک گذاری اطلاعات خودداری کند و اکنون مشغول نوشن سیاست هایشان به روشی قابل دسترس تر هستند.
با وجود تمام آنچه گفته شد غول های فناوری تا جایی که بتوانند داده های کاربران را جمع آوری، ذخیره و از آنها در امتداد منافع خود استفاده می نمایند. بدین سبب آنچه در رسانه های اجتماعی و حتی برنامه های ساده و کاربردی مانند ورد به اشتراک گذاشته می شود را باید به دقت بررسی کرد.
خبرگزاری مهر را در شبکه های اجتماعی دنبال کنید
این مطلب سایت شیک را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب