Ist FaceApp sicher? Die Wahrheit über die #FaceAppChallenge

Ein neuer Tag, eine neue Social-Media-Herausforderung mit potenziell düsteren Konsequenzen. Wenn Sie zu den Millionen Menschen gehören, die kürzlich heruntergeladen haben FaceApp teilnehmen an der#FaceApp Challenge"Und zeigen Sie der Welt, wie Sie aussehen werden, wenn Sie alt und grau sind, schlechte Nachrichten: Möglicherweise haben Sie unbeabsichtigt Zugriff auf Ihre Ähnlichkeit mit potenziell böswilligen Schauspielern.

Was ist FaceApp?

FaceApp ist 2017 zum ersten Mal in die Luft gesprengt worden, als es 80 Millionen Mal heruntergeladen wurde. Dank der Herausforderung erlebt FaceApp jetzt ein neues Level an Viralität. Die App verwendet neuronale Netze, um zu simulieren, wie Sie im Alter aussehen werden. Färben Sie Ihre Zähne - und die Herausforderung ist die Marketingkampagne des Unternehmens, mit der Sie dazu ermutigt werden, das zu teilen Bild.

Scheint ein lustiges Spiel zu sein, oder? Sobald Sie Ihr Selfie in die App hochladen, werden Sie einem schattigen Unternehmen über Ihr Gesicht und Ihre Daten informiert, das es für möglicherweise schädliche Zwecke verwenden könnte.

Wireless Lab, das Unternehmen hinter FaceApp, hat sehr expansive Nutzungsbedingungen Dies wirft eine wachsende Anzahl von Datenschutzbedenken auf. Abschnitt 5 der Nutzungsbedingungen gewährt FaceApp eine unbefristete, unwiderrufliche, nicht ausschließliche, lizenzgebührenfreie, weltweite, vollständig bezahlte, übertragbare Unterlizenz Lizenz zur Nutzung, Vervielfältigung, Änderung, Anpassung, Veröffentlichung, Übersetzung, Erstellung abgeleiteter Werke, Verbreitung, öffentlichen Aufführung und Anzeige Ihrer Benutzerinhalte und anderer Inhalte Name, Benutzername oder Ähnlichkeit, die im Zusammenhang mit Ihren Benutzerinhalten in allen bekannten oder später entwickelten Medienformaten und -kanälen angegeben werden, ohne dass hierfür eine Entschädigung gezahlt wird Sie."

Zugegeben, diese Art der Inhaberschaft von Inhalten ist für App-Services ein ziemlicher Standard. Die Nutzungsbedingungen von FaceApp sind jedoch besonders vage.

Die Datenschutzrichtlinien von FaceApp ermöglichen das Sammeln von Informationen, die von Ihrem Gerät gesendet werden, einschließlich der von Ihnen besuchten Websites, Add-Ons und anderer Informationen Informationen, die der App helfen, „ihren Service zu verbessern“. Das bedeutet, dass FaceApp einen umfassenden Zugriff auf Ihr Gerät, Ihre Fotos und vieles mehr hat, auch wenn die App habe gerade auf TechCrunch geantwortet Es hat nicht die Absicht, Ihre Daten oder Informationen zu missbrauchen.

Das Zugriffsproblem kann jedoch auch problematisch sein: FaceApp hat seinen Sitz zufällig in Russland.

Wer steht hinter FaceApp?

Das Wireless Lab hat seinen Sitz in St. Petersburg, Russland, und wird von Yaroslav Goncharov, einem ehemaligen Mitarbeiter von Yandex, geleitet. Angesichts der bestätigten Rolle, die Russland und russische Unternehmen bei den Wahlen 2016 in den Vereinigten Staaten gespielt haben und die noch andauern Propagandakriegs-, Sicherheits- und Datenschutzgemeinschaften sind verständlicherweise besorgt über die Zugriffsebenen, die Ihnen bei der Nutzung gewährt werden FaceApp. Es gibt zwar keine direkte und explizite Verbindung zur russischen Regierung, aber welche Auswirkungen könnte sie haben?

Warum sollte es mir wichtig sein, mein Image einem russischen Unternehmen zu vermitteln?

„Es besteht die reale Möglichkeit, dass solche Anwendungen einfach Honeypots sind, mit denen Sie Informationen über sich selbst preisgeben können“, sagt Marc Boudria, Vice President of Technology bei AI-CompanyHypergiant.

"Sie haben sie nur aus der Nähe geschickt, gut beleuchtete Bilder Ihres Gesichts", fährt er fort. „Jetzt kennen sie Ihren Namen und wichtige Details und können einen kommentierten Bilddatensatz von Ihnen als Mensch erstellen. Das nächste Modell hätte kein Problem damit, weitere Daten aus anderen Quellen wie LinkedIn zu triangulieren, zu verifizieren und hinzuzufügen, wodurch Ihre Ausbildung, Ihre Arbeitserfahrung und Ihre Grenzen überschritten würden. “

Aktuelle Gespräche über Gesichtserkennungssoftware und tiefe Fälschungen heben die Gefahren einzelner Unternehmen hervor, die über große Datenmengen verfügen - insbesondere über Datenmengen menschlicher Gesichter, die die Gesichtserkennungstechnologie unterstützen können.

EIN aktuelles Whitepaper von Moskauer Wissenschaftlern beschreibt die Entwicklung eines rechnergestützten Lernmodells, bei dem nur wenige oder nur einzelne Bilder verwendet werden können, um aus diesen Bildern tiefe Fälschungen zu erstellen. Inzwischen a aktueller Artikel in der New York Times notierte “Dokumente letzten Sonntag veröffentlicht enthüllte, dass Beamte der Abteilung Immigration and Customs Enforcement (ICE) Gesichtserkennungstechnologien verwendeten, um die Fotos von Autofahrern zu scannen, um undokumentierte Einwanderer zu identifizieren. Das FBI hat über ein Jahrzehnt damit verbracht, Führerschein- und Visa-Fotos mit den Gesichtern mutmaßlicher Krimineller zu vergleichen Bericht des Government Accountability Office Im vergangenen Monat."

Jetzt, da ein anderes Unternehmen Zugriff auf Ihre Daten und einen starken Datensatz hat, der Ihre Ähnlichkeit enthält, sind diese Informationen könnten von beliebigen Akteuren bewaffnet werden, die durch einen Cyberangriff oder eine Propagandakampagne Schaden anrichten möchten. Wenn wir auf die bevorstehenden Wahlen im Jahr 2020 schauen - aber auch auf die zunehmende Vernetzung unseres täglichen Lebens -, ist dies ein sehr reales und lebhaftes Anliegen.

„Es gibt offensichtliche politische Bedenken hinsichtlich des Austauschs persönlicher Identifizierungsinformationen, insbesondere in Anbetracht dessen, wie Russland dies getan hat waffengeschützte Informationen in Demokratien, oft in manipulierter und falscher Form, und beugten das lokale Geschäft seinem Willen vor. “ sagt New America Senior Fellow und LikeWar Autor Peter Singer. "Aber es gibt auch einige wichtige Datenschutzprobleme, die über den russischen Aspekt hinausgehen. Wie so viele soziale Medien denken die meisten Benutzer nur über die unterhaltsamen Aspekte nach, nicht darüber, wie sie monetarisiert und mit Waffen ausgestattet werden könnten. “

Was kann ich tun, um mich zu schützen?

Gehen Sie für den Anfang nicht gleichgültig mit der persönlichen Sicherheit um. Wir wissen, dass es einfach ist, die Datenschutzrichtlinien zu umgehen. Je früher Sie jedoch Fragen stellen und Ihre Aufmerksamkeit darauf richten, desto eher können Sie beginnen, Ihre Daten zu schützen.

"Verbraucher sollten die neuesten Versionen von iOS und Android verwenden, um diese Risiken zu kontrollieren", sagt Dan Guido. CEO von Trail of Bits. "IOS 13, das diesen Herbst herauskommt, warnt Benutzer, wenn Apps ihre Standortdaten sammeln oder Bluetooth im Hintergrund aktivieren."

Apps müssen nicht so unsicher sein, sagt Guido. "Die iOS Photos-App verwendet die Verarbeitung auf dem Gerät, um Gesichter und Orte zu erkennen", sagt er. „Das Erstellen von Software auf diese Weise ist schwieriger. Apple und Google sollten Software-APIs veröffentlichen, die die Verarbeitung auf dem Gerät erleichtern, und dann die App-Entwickler um eine Erklärung bitten, wenn sie nicht verwendet werden. “

Wenn Plattformanbieter eine starke Haltung zum Schutz der menschlichen Sicherheit einnehmen, entlasten wir die Menschen von der Verpflichtung, ihre eigene Sicherheit aufrechtzuerhalten. Der Fokus auf Sicherheit auf allen Ebenen - von Google und Apple bis hin zu einzelnen Nutzern - sorgt für eine widerstandsfähigere und sicherere Community für alle, anstatt nur eine Person gegenüber allen potenziell schlechten Akteuren zu sein.