Iedereen heeft het erover gehad Bloombergs rapport dat Amazon-werknemers naar het spraakopnamen gemaakt wanneer je met Alexa spreekt. Maar Amazon is verre van alleen. Hier leest u hoe technologiebedrijven kunnen (en hebben) gekeken naar die privégegevens die u uploadt.
Van het lezen van uw aantekeningen tot het stalken van minderjarigen
Laten we het hebben over enkele voorbeelden, van werknemers van Evernote die praten over het lezen van uw privénotities tot werknemers van Google en Facebook die mensen stalken.
- Evernote gaf zijn medewerkers hiervoor toestemming lees uw privé-aantekeningen om "uw ervaring te verbeteren" in een wijziging van zijn privacybeleid in januari 2017. Evernote veranderde van gedachten en beloofde werknemers eerst toestemming te vragen nadat veel gebruikers van streek waren geraakt. Maar dit illustreert het probleem: Evernote kan zijn werknemers gemakkelijk toegang geven. En zelfs als u gegevens met Evernote deelt in de verwachting dat het bedrijfsbeleid het veilig zou houden, kan het bedrijf dat beleid op elk gewenst moment wijzigen.
- Google heeft ooit een Site Reliability Engineer ontslagen omdat hij zijn toegang tot Google-servers gebruikte verschillende minderjarigen stalken en bespioneren , door op hun oproeplogboeken in Google Voice te tikken, hun chatlogboeken te openen en de blokkering op te heffen op de vriendenlijst van een tiener. Site Reliability Engineers hebben toegang tot alles omdat ze het nodig hebben om hun werk te doen - en het is mogelijk voor werknemers om malafide te gaan en misbruik te maken van die toegang, zoals deze engineer deed in 2010.
- Facebook ontsloeg een beveiligingsingenieur die zijn toegang op Facebook gebruikte online meerdere vrouwen stalken in 2018. Motherboard meldde dat andere medewerkers zijn ontslagen voor hun exen stalken en andere soortgelijke enge dingen.
- We raden af om apps toegang te geven tot uw e-mail . Maar als u dat doet, kunnen mensen uw e-mail door die apps laten lezen, of deze nu afkomstig is van Gmail, Outlook.com of een ander e-mailaccount. The Wall Street Journal meldde dat menselijke ingenieurs die voor sommige bedrijven werkten verantwoordelijk waren voor die apps door honderdduizenden e-mails te kijken om hun algoritmen te trainen.
Dit is geen volledige lijst. Facebook had ooit een fout heeft privéfoto's aan app-ontwikkelaars blootgesteld en uw werkgever kan lees je privéberichten in Slack - met andere woorden, ze zijn niet zo privé. Zelfs de NSA heeft naar verluidt mensen moeten ontslaan voor het gebruik van bewakingssystemen van de overheid bespioneren hun exen . En elk bedrijf dat over uw gegevens beschikt, zal deze aan de overheid overhandigen wanneer er een bevel komt, zoals Amazon deed toen Alexa hoorde een dubbele moord .
De cloud is gewoon de computer van iemand anders
Wanneer u een service gebruikt die uw gegevens uploadt naar een ‘cloudservice’, slaat deze alleen die gegevens op de servers van een bedrijf op. En dat bedrijf kan de gegevens zien als het dat wil.
Dit is eenvoudig genoeg, maar berichten over werknemers die naar onze spraakopnamen luisteren, voelen op de een of andere manier nog steeds schokkend. Misschien gaan we er allemaal van uit dat er gewoon te veel gegevens zijn en dat mensen het niet kunnen onderzoeken, of misschien denken we dat er een soort wet moet zijn die technologiebedrijven belet om naar dit soort dingen te turen. Maar in de VS zijn we tenminste niet op de hoogte van enige wet die bedrijven zou beletten naar deze gegevens te kijken - zolang ze er eerlijk over zijn, misschien door dit feit te onthullen in een servicevoorwaarden document dat niemand leest .
Maar zelfs met stemassistenten is het niet alleen Amazon. Zoals Bloomberg zelf zegt, laat zelfs op privacy gerichte Apple mensen luisteren naar Siri-opnames om de algoritmen te trainen die deze stemassistenten laten werken. En Bloomberg zegt dat sommige Google-recensenten ernaar luisteren opnames gemaakt met Google Home-apparaten.
Legitieme redenen waarom mensen naar uw gegevens kunnen kijken
Om de griezelige stalkers en andere mensen die hun toegang misbruiken buiten beschouwing te laten, volgen hier enkele geldige redenen waarom een werknemer van een bedrijf mogelijk uw gegevens moet onderzoeken:
- Overheidsverzoeken : Een bevel kan een bedrijf dwingen om uw gegevens te doorzoeken op iets dat relevant is en deze aan de overheid over te dragen
- Trainingsalgoritmen : Vanwege de manier waarop machine learning werkt, hebben algoritmen die in software worden gebruikt wat menselijke input nodig tijdens het trainingsproces. Daarom luisteren mensen naar opnames van Alexa en Siri, en daarom wilde Evernote dat mensen je aantekeningen zouden doornemen.
- Kwaliteitsverzekering : Bedrijven kunnen opnames of andere gegevens onderzoeken om erachter te komen hoe hun service werkt. Zelfs als je met een robot praat, kan iemand anders later naar de opname luisteren om te zien hoe het ging.
- Klantenservice : A company might ask for permission to view your data to help you if you need support. At least, the company will hopefully only do this with your permission—which can be as easy to grant as sending a tweet , zoals het was met Google Foto's.
- Gemelde overtredingen : Een bedrijf kan uw gegevens bekijken om meldingen van overtredingen te onderzoeken. Stel dat u een privé-één-op-één-gesprek voert op Facebook. Als de andere persoon je zou aangeven wegens intimidatie of een andere overtreding, zou Facebook de conversie onderzoeken.
De enige manier om dit te stoppen: end-to-end-versleuteling
Dit gebeurt allemaal vanwege de manier waarop internet werkt. Ondanks al het gepraat over "versleuteling" om uw gegevens te beveiligen, worden gegevens over het algemeen alleen versleuteld wanneer ze tussen uw apparaten en de servers van het bedrijf worden verzonden. Natuurlijk kunnen de gegevens versleuteld worden opgeslagen op de servers van dat bedrijf, maar wel op een manier dat het bedrijf er toegang toe heeft. Het bedrijf moet de gegevens immers ontsleutelen om ze naar u te kunnen verzenden.
De enige manier om dit te voorkomen is door end-to-end-codering of versleuteling aan de clientzijde. Dit betekent dat de software die u gebruikt, de gegevens op de apparaten die u gebruikt, versleutelt en alleen de versleutelde gegevens op de servers van het bedrijf opslaat op een manier dat het bedrijf er geen toegang toe heeft. Uw gegevens zouden van u zijn.
Maar dit is op veel manieren minder handig. Services zoals Google Foto's zouden niet mogelijk zijn, omdat ze niet automatisch taken kunnen uitvoeren op uw foto's op de servers van het bedrijf. Bedrijven zouden gegevens niet kunnen 'ontdubbelen' en zouden meer geld in opslag moeten steken. Voor stemassistenten zou alle verwerking lokaal moeten gebeuren, en bedrijven konden de spraakgegevens niet gebruiken om hun assistenten beter op te leiden.
Als u uw coderingssleutel kwijt bent, heeft u geen toegang meer tot uw gegevens. Immers, als het bedrijf u weer toegang zou geven tot uw bestanden, betekent dit dat het bedrijf überhaupt toegang heeft tot uw bestanden.
VERWANT: Waarom de meeste webservices geen end-to-end-versleuteling gebruiken
