ทุกคนพูดถึง รายงานของ Bloomberg ที่คนงานของ Amazon กำลังฟังไฟล์ การบันทึกเสียง สร้างขึ้นเมื่อคุณพูดกับ Alexa แต่ Amazon อยู่ห่างไกลจากคนเดียว ต่อไปนี้คือวิธีที่ บริษัท เทคโนโลยีสามารถตรวจสอบข้อมูลส่วนตัวที่คุณอัปโหลดได้
ตั้งแต่การอ่านบันทึกย่อของคุณไปจนถึงการสะกดรอยตามผู้เยาว์
เรามาพูดถึงตัวอย่างจากพนักงาน Evernote ที่พูดถึงการอ่านบันทึกส่วนตัวของคุณถึงพนักงาน Google และ Facebook ที่สะกดรอยตามผู้คน
- Evernote ให้สิทธิ์แก่พนักงาน อ่านบันทึกส่วนตัวของคุณ เพื่อ“ ปรับปรุงประสบการณ์ของคุณ” ในการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวที่ทำในเดือนมกราคม 2017 Evernote เปลี่ยนใจและสัญญาว่าพนักงานจะขออนุญาตก่อนหลังจากที่ผู้ใช้หลายคนไม่พอใจ แต่สิ่งนี้แสดงให้เห็นถึงปัญหา Evernote สามารถให้พนักงานเข้าถึงได้อย่างง่ายดาย และแม้ว่าคุณจะแชร์ข้อมูลกับ Evernote โดยคาดหวังว่านโยบายของ บริษัท จะรักษาความปลอดภัยไว้ บริษัท ก็สามารถเปลี่ยนแปลงนโยบายนั้นได้ทุกเมื่อที่ต้องการ
- Google เคยไล่ออก Site Reliability Engineer เนื่องจากใช้การเข้าถึงเซิร์ฟเวอร์ของ Google เพื่อ สะกดรอยตามและสอดแนมผู้เยาว์หลายคน แตะบันทึกการโทรใน Google Voice เข้าถึงบันทึกการแชทและปลดบล็อกตัวเองในรายชื่อเพื่อนของวัยรุ่น วิศวกรความน่าเชื่อถือของไซต์สามารถเข้าถึงทุกสิ่งได้เนื่องจากจำเป็นต้องใช้ในการทำงานและเป็นไปได้ที่พนักงานจะโกงและใช้การเข้าถึงดังกล่าวในทางที่ผิดเช่นเดียวกับวิศวกรคนนี้ในปี 2010
- Facebook ยิงวิศวกรรักษาความปลอดภัยที่ใช้การเข้าถึงของเขาที่ Facebook เพื่อ สะกดรอยตามผู้หญิงหลายคนทางออนไลน์ ในปี 2018 เมนบอร์ดรายงานว่ามีการเลิกจ้างพนักงานคนอื่น ๆ สะกดรอยตามอดีตของพวกเขา และสิ่งที่น่าขนลุกอื่น ๆ ในทำนองเดียวกัน
- เราไม่แนะนำให้แอปเข้าถึงอีเมลของคุณ . แต่ถ้าเป็นเช่นนั้นแอปเหล่านั้นอาจมีคนอ่านอีเมลของคุณไม่ว่าจะมาจาก Gmail, Outlook.com หรือบัญชีอีเมลอื่น ๆ The Wall Street Journal รายงานว่าวิศวกรมนุษย์ที่ทำงานให้กับ บริษัท บางแห่งที่รับผิดชอบแอปเหล่านั้น ดูอีเมลหลายแสนฉบับ เพื่อฝึกอัลกอริทึมของพวกเขา
นี่ไม่ใช่รายการที่ละเอียดถี่ถ้วน Facebook เคยมีจุดบกพร่องที่ เปิดเผยรูปภาพส่วนตัวแก่นักพัฒนาแอป และนายจ้างของคุณสามารถทำได้ อ่านข้อความส่วนตัวของคุณใน Slack หรืออีกนัยหนึ่งก็คือพวกเขาไม่ได้เป็นส่วนตัว แม้แต่ NSA ก็มีรายงานว่าต้องยิงประชาชนเพื่อใช้ระบบเฝ้าระวังของรัฐบาล สอดแนมอดีตของพวกเขา . และทุก บริษัท ที่มีข้อมูลของคุณจะส่งมอบให้กับรัฐบาลเมื่อมีใบสำคัญแสดงสิทธิเช่นเดียวกับที่ Amazon ทำเมื่อ Alexa ได้ยินการฆาตกรรมสองครั้ง .
คลาวด์เป็นเพียงคอมพิวเตอร์ของคนอื่น
เมื่อคุณใช้บริการที่อัปโหลดข้อมูลของคุณไปยังบริการ“ ระบบคลาวด์” นั่นเป็นเพียงการจัดเก็บข้อมูลนั้นไว้บนเซิร์ฟเวอร์ของ บริษัท และ บริษัท นั้นสามารถดูข้อมูลได้หากต้องการ
นี่เป็นเรื่องง่าย แต่รายงานเกี่ยวกับพนักงานที่ฟังการบันทึกเสียงของเรายังคงรู้สึกตกใจ บางทีเราอาจคิดว่ามีข้อมูลมากเกินไปและผู้คนไม่สามารถตรวจสอบได้หรือบางทีเราอาจคิดว่าต้องมีกฎหมายบางอย่างที่ป้องกันไม่ให้ บริษัท เทคโนโลยีมองสิ่งนี้ แต่อย่างน้อยที่สุดในสหรัฐอเมริกาเราไม่ทราบถึงกฎหมายใด ๆ ที่จะป้องกันไม่ให้ บริษัท ต่างๆดูข้อมูลนี้ตราบเท่าที่พวกเขาซื่อสัตย์เกี่ยวกับข้อมูลนี้โดยอาจเปิดเผยข้อเท็จจริงนี้ในเอกสารเงื่อนไขการให้บริการที่ไม่มีใครอ่าน .
แม้จะมีผู้ช่วยด้านเสียง แต่ก็ไม่ได้มีแค่ Amazon ดังที่ Bloomberg กล่าวไว้แม้แต่ Apple ที่เน้นความเป็นส่วนตัวก็ยังมีคนฟังการบันทึกของ Siri เพื่อช่วยฝึกอัลกอริทึมที่ทำให้ผู้ช่วยเสียงเหล่านี้ทำงานได้ Bloomberg กล่าวว่าผู้ตรวจสอบ Google บางคนฟัง การบันทึก ทำด้วยอุปกรณ์ Google Home ด้วย
เหตุผลที่ถูกต้องตามกฎหมายที่ผู้คนอาจมองดูข้อมูลของคุณ
การตั้งค่าให้พวกสตอล์กเกอร์ที่น่าขนลุกและคนอื่น ๆ ใช้การเข้าถึงโดยมิชอบนี่คือเหตุผลที่ถูกต้องบางประการที่พนักงานของ บริษัท อาจต้องตรวจสอบข้อมูลของคุณ:
- คำขอของรัฐบาล : ใบสำคัญแสดงสิทธิอาจบังคับให้ บริษัท ตรวจสอบข้อมูลของคุณเพื่อหาสิ่งที่เกี่ยวข้องและส่งมอบให้กับรัฐบาล
- อัลกอริทึมการฝึกอบรม : เนื่องจากวิธีการทำงานของการเรียนรู้ของเครื่องอัลกอริทึมที่ใช้ในซอฟต์แวร์จำเป็นต้องมีการป้อนข้อมูลจากมนุษย์ในระหว่างกระบวนการฝึกอบรม นั่นคือเหตุผลที่ผู้คนกำลังฟังการบันทึกของ Alexa และ Siri และนั่นคือเหตุผลที่ Evernote ต้องการให้ผู้คนดูบันทึกของคุณ
- การประกันคุณภาพ : บริษัท ต่างๆอาจตรวจสอบการบันทึกหรือข้อมูลอื่น ๆ เพื่อดูว่าบริการของพวกเขาทำงานอย่างไร แม้ว่าคุณกำลังคุยกับหุ่นยนต์คนอื่นอาจฟังการบันทึกในภายหลังเพื่อดูว่ามันเป็นอย่างไร
- สนับสนุนลูกค้า : บริษัท อาจขออนุญาตดูข้อมูลของคุณเพื่อช่วยเหลือคุณหากคุณต้องการความช่วยเหลือ อย่างน้อย บริษัท จะดำเนินการนี้ก็ต่อเมื่อได้รับอนุญาตจากคุณซึ่งสามารถให้สิทธิ์ได้ง่ายเช่นกัน ส่งทวีต เช่นเดียวกับ Google Photos
- รายงานการละเมิด : บริษัท อาจดูข้อมูลของคุณเพื่อตรวจสอบรายงานการละเมิด ตัวอย่างเช่นสมมติว่าคุณกำลังสนทนาแบบส่วนตัวแบบตัวต่อตัวบน Facebook หากบุคคลอื่นรายงานว่าคุณถูกคุกคามหรือละเมิดอื่น ๆ Facebook จะตรวจสอบการแปลง
วิธีเดียวที่จะหยุดสิ่งนี้: การเข้ารหัสจากต้นทางถึงปลายทาง
ทั้งหมดนี้เกิดขึ้นเนื่องจากวิธีการทำงานของอินเทอร์เน็ต แม้จะมีการพูดถึง“ การเข้ารหัส” ในการรักษาความปลอดภัยข้อมูลของคุณ แต่โดยทั่วไปข้อมูลจะเข้ารหัสเฉพาะเมื่อมีการส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของ บริษัท แน่นอนว่าข้อมูลอาจถูกจัดเก็บโดยเข้ารหัสบนเซิร์ฟเวอร์ของ บริษัท นั้น แต่ในลักษณะที่ บริษัท สามารถเข้าถึงได้ ท้ายที่สุด บริษัท จำเป็นต้องถอดรหัสข้อมูลเพื่อส่งให้คุณ
วิธีเดียวที่จะป้องกันปัญหานี้คือการใช้ การเข้ารหัสจากต้นทางถึงปลายทาง หรือการเข้ารหัสฝั่งไคลเอ็นต์ ซึ่งหมายความว่าซอฟต์แวร์ที่คุณใช้จะเข้ารหัสข้อมูลในอุปกรณ์ที่คุณใช้โดยจัดเก็บเฉพาะข้อมูลที่เข้ารหัสบนเซิร์ฟเวอร์ของ บริษัท ในลักษณะที่ บริษัท ไม่สามารถเข้าถึงได้ ข้อมูลของคุณจะเป็นของคุณ
แต่วิธีนี้สะดวกน้อยกว่าในหลาย ๆ ด้าน ไม่สามารถใช้บริการเช่น Google Photos ได้เนื่องจากไม่สามารถทำงานกับรูปภาพของคุณโดยอัตโนมัติบนเซิร์ฟเวอร์ของ บริษัท ได้ บริษัท ต่างๆจะไม่สามารถ "ลบข้อมูลซ้ำ" ได้และจะต้องเพิ่มเงินในการจัดเก็บ สำหรับผู้ช่วยด้านเสียงการประมวลผลทั้งหมดจะต้องเกิดขึ้นในพื้นที่และ บริษัท ต่างๆไม่สามารถใช้ข้อมูลเสียงเพื่อฝึกอบรมผู้ช่วยให้ดีขึ้นได้
หากคุณทำคีย์เข้ารหัสหายคุณจะไม่สามารถเข้าถึงข้อมูลของคุณได้อีกต่อไปหาก บริษัท สามารถให้คุณเข้าถึงไฟล์ของคุณได้อีกครั้งนั่นหมายความว่า บริษัท จะเข้าถึงไฟล์ของคุณได้ตั้งแต่แรก
ที่เกี่ยวข้อง: เหตุใดบริการเว็บส่วนใหญ่จึงไม่ใช้การเข้ารหัสจากต้นทางถึงปลายทาง
