Semua orang membicarakan tentang Laporan Bloomberg yang didengarkan oleh pekerja Amazon rekaman suara dibuat saat Anda berbicara dengan Alexa. Tapi Amazon tidak sendirian. Berikut cara perusahaan teknologi dapat — dan telah — melihat data pribadi yang Anda unggah.
Dari Membaca Catatan Anda hingga Menguntit Anak di Bawah Umur
Mari berbicara tentang beberapa contoh, dari karyawan Evernote berbicara tentang membaca catatan pribadi Anda hingga karyawan Google dan Facebook yang mengintai orang.
- Evernote memberi izin kepada karyawannya membaca catatan pribadi Anda menjadi "Meningkatkan pengalaman Anda" dalam perubahan pada kebijakan privasinya yang dibuat pada Januari 2017. Evernote berubah pikiran dan berjanji karyawan akan meminta izin terlebih dahulu setelah banyak pengguna menjadi marah. Namun ini menggambarkan masalahnya — Evernote dapat dengan mudah memberikan akses kepada karyawannya. Dan, bahkan jika Anda membagikan data dengan Evernote dengan harapan bahwa kebijakan perusahaan akan menjaganya tetap aman, perusahaan dapat mengubah kebijakan itu kapan pun dia mau.
- Google pernah memecat Insinyur Keandalan Situs karena menggunakan aksesnya ke server Google ke menguntit dan memata-matai beberapa anak di bawah umur , mengetuk log panggilan mereka di Google Voice, mengakses log obrolan mereka, dan membebaskan dirinya sendiri di daftar teman remaja. Insinyur Keandalan Situs memiliki akses ke segala hal karena mereka membutuhkannya untuk melakukan pekerjaan mereka — dan karyawan mungkin saja menjadi nakal dan menyalahgunakan akses tersebut, seperti yang dilakukan insinyur ini pada tahun 2010.
- Facebook memecat seorang insinyur keamanan yang menggunakan aksesnya di Facebook ikuti beberapa wanita secara online pada tahun 2018. Motherboard melaporkan bahwa karyawan lain telah diberhentikan selama menguntit mantan mereka dan hal menyeramkan serupa lainnya.
- Kami menyarankan agar tidak memberikan akses aplikasi ke email Anda . Namun, jika Anda melakukannya, aplikasi tersebut mungkin membuat orang membaca email Anda — baik itu berasal dari Gmail, Outlook.com, atau akun email lainnya. The Wall Street Journal melaporkan bahwa insinyur manusia yang bekerja untuk beberapa perusahaan yang bertanggung jawab atas aplikasi tersebut melihat-lihat ratusan ribu email untuk melatih algoritme mereka.
Ini bukanlah daftar yang lengkap. Facebook pernah mengalami bug itu mengekspos foto pribadi ke pengembang aplikasi dan majikan Anda bisa membaca pesan pribadi Anda di Slack —Dengan kata lain, mereka tidak terlalu pribadi. Bahkan NSA dilaporkan telah memecat orang karena menggunakan sistem pengawasan pemerintah memata-matai mantan mereka . Dan setiap perusahaan yang memiliki data Anda akan menyerahkannya kepada pemerintah saat ada surat perintah, seperti yang dilakukan Amazon saat itu Alexa mendengar pembunuhan ganda .
Cloud Adalah Komputer Orang Lain
Saat Anda menggunakan layanan yang mengupload data Anda ke layanan "cloud", itu hanya menyimpan data tersebut di server perusahaan. Dan perusahaan itu dapat melihat datanya jika mau.
Ini cukup sederhana, tetapi laporan tentang karyawan yang mendengarkan rekaman suara kami masih terasa mengejutkan. Mungkin kita semua berasumsi bahwa ada terlalu banyak data dan orang-orang tidak dapat memeriksanya, atau mungkin kita pikir pasti ada semacam undang-undang yang mencegah perusahaan teknologi mengintip hal-hal ini. Namun, setidaknya di AS, kami tidak mengetahui undang-undang yang akan mencegah perusahaan melihat data ini — selama mereka jujur tentangnya, mungkin dengan mengungkapkan fakta ini dalam dokumen persyaratan layanan yang tidak dibaca oleh siapa pun. .
Bahkan dengan asisten suara, ini bukan hanya Amazon. Seperti yang dikatakan Bloomberg sendiri, bahkan Apple yang berfokus pada privasi memiliki orang-orang yang mendengarkan rekaman Siri untuk membantu melatih algoritme yang membuat asisten suara ini berfungsi. Dan Bloomberg mengatakan beberapa pengulas Google mendengarkan rekaman dibuat dengan perangkat Google Home juga.
Alasan yang Sah Orang Mungkin Melihat Data Anda
Mengesampingkan penguntit yang menyeramkan dan orang lain yang menyalahgunakan akses mereka, berikut adalah beberapa alasan sah yang mungkin dimiliki karyawan perusahaan untuk memeriksa data Anda:
- Permintaan Pemerintah : Surat perintah dapat memaksa perusahaan untuk memeriksa data Anda untuk menemukan sesuatu yang relevan dan menyerahkannya kepada pemerintah
- Algoritma Pelatihan : Karena cara kerja pembelajaran mesin, algoritme yang digunakan dalam perangkat lunak membutuhkan masukan manusia selama proses pelatihan. Itulah mengapa orang-orang mendengarkan rekaman Alexa dan Siri, dan itulah mengapa Evernote ingin orang-orang melihat catatan Anda.
- Kualitas asuransi : Perusahaan mungkin memeriksa rekaman atau data lain untuk mengetahui bagaimana layanan mereka bekerja. Meskipun Anda sedang berbicara dengan robot, orang lain mungkin mendengarkan rekaman tersebut nanti untuk mengetahui bagaimana perkembangannya.
- Dukungan Pelanggan : Sebuah perusahaan mungkin meminta izin untuk melihat data Anda untuk membantu Anda jika Anda membutuhkan dukungan. Setidaknya, perusahaan diharapkan hanya akan melakukan ini dengan izin Anda — yang bisa semudah memberikannya mengirim tweet , seperti pada Google Foto.
- Pelanggaran yang Dilaporkan : Perusahaan mungkin melihat data Anda untuk melihat laporan pelanggaran. Misalnya, Anda melakukan percakapan pribadi satu lawan satu di Facebook. Jika orang lain melaporkan Anda atas pelecehan atau pelanggaran lain, Facebook akan menyelidiki konversi tersebut.
Satu-satunya Cara untuk Menghentikan Ini: Enkripsi Ujung-ke-Ujung
Ini semua terjadi karena cara kerja internet. Terlepas dari semua pembicaraan tentang "enkripsi" yang mengamankan data Anda, data umumnya hanya dienkripsi saat dikirim antara perangkat Anda dan server perusahaan. Tentu saja, data mungkin disimpan dengan terenkripsi di server perusahaan — tetapi sedemikian rupa sehingga perusahaan dapat mengaksesnya. Bagaimanapun, perusahaan perlu mendekripsi data untuk mengirimkannya kepada Anda.
Satu-satunya cara untuk mencegahnya adalah dengan menggunakan enkripsi ujung-ke-ujung atau enkripsi sisi klien. Artinya, perangkat lunak yang Anda gunakan akan mengenkripsi data pada perangkat yang Anda gunakan, hanya menyimpan data yang dienkripsi di server perusahaan dengan cara yang tidak dapat diakses oleh perusahaan. Data Anda akan menjadi milik Anda.
Tapi ini kurang nyaman dalam banyak hal. Layanan seperti Google Foto tidak akan memungkinkan, karena mereka tidak dapat melakukan tugas secara otomatis pada foto Anda di server perusahaan. Perusahaan tidak akan dapat "menghapus duplikat" data dan harus menyimpan lebih banyak uang. Untuk asisten suara, semua pemrosesan harus dilakukan secara lokal, dan perusahaan tidak dapat menggunakan data suara untuk melatih asisten mereka dengan lebih baik.
Jika Anda kehilangan kunci enkripsi, Anda tidak akan dapat mengakses data Anda lagi — lagipula, jika perusahaan dapat memberi Anda akses ke file Anda lagi, itu berarti perusahaan dapat mengakses file Anda sejak awal.
TERKAIT: Mengapa Sebagian Besar Layanan Web Tidak Menggunakan Enkripsi Ujung-ke-ujung
