завантажити

Дізнайтеся, яку інформацію Facebook зберігає про користувачів, і як краще керувати конфіденційністю.

У 2017 році такі важливі ЗМІ, як The Economist, стверджували, що дані стали найціннішим активом на ринку. Ще в минулому, у 2019 році, Всесвітній економічний форум зробив те саме, заявивши, що дані - це олія цієї цифрової епохи, в якій ми живемо. Але виходячи з певних фактів, які викривають зловживання компаніями даними користувачів, останнім часом посилилося почуття недовіри щодо того, що компанії роблять з нашою особистою інформацією; тему, яку ми проаналізували в главі про конфіденційність нашого звіту „Тенденції в кібербезпеці 2020”.

Зображення 1. Відсоток користувачів, стурбованих тим, як компанії використовують їх особисту інформацію

Незважаючи на це, «ми перебуваємо в часі, коли з’являється все більше нових і жорсткіших законів щодо захисту персональних даних, що змушує людей потроху починати більше знати про свої права та цікавитись, як компанії можуть керувати своїми дані ", - пояснила у звіті дослідниця безпеки Ліза Майєрс.

Ось чому, маючи намір сприяти більшій поінформованості, у цій статті ми пояснимо, як завантажити копію інформації, яку Facebook зберігає про нас, яка відповідальність користувачів за генерування цього величезного обсягу даних і які це можуть бути наслідками не контролю над інформацією, якою ми ділимось.

Facebook і великий обсяг інформації, яку він зберігає про користувачів

Після Google Facebook, мабуть, є компанією, яка зберігає найбільше інформації про своїх користувачів, що частково пояснює такі випадки, як Cambridge Analytica та спроба вплинути на рішення виборців у кількох країнах. Однак у неї все ще є 2,4 мільярда активних користувачів на місяць, з яких 1,56 мільярда щодня отримують доступ до соціальної мережі.

Зображення 2. Facebook лідирує за кількістю активних користувачів.

Слід пам’ятати, що Facebook переважно покладається на дані, які кожен користувач скидає на свою платформу, але трапляється і так, що з можливістю реєстрації в новій службі чи платформі, пов’язавши обліковий запис Facebook або Google, користувачі копіюють ці дані на інші компанії, які не обов'язково є дочірніми компаніями Facebook.

Зображення 3. Можливість входу з Facebook

Хоча при першому використанні цієї функції програма повідомляє користувачеві, до якої особистої інформації матиме доступ служба або платформа, до якої вони реєструються (як правило, повне ім’я, електронна пошта та деякі додаткові дані залежно від послуги), ніщо не може гарантувати, що надалі, після надання дозволу на програму та пов’язаних облікових записів, більше інформації не можна буде надавати. І хоча користувач вирішив довірити свою конфіденційну інформацію такій платформі, як Facebook, це не обов'язково означає, що вони вирішили поділитися цією ж інформацією з кожним додатком, яким вони користуються, оскільки навіть стандарти безпеки інших компаній можуть бути не однаковими.

Інструмент для управління даними, якими веб-сайти та додатки діляться з Facebook

На щастя, наприкінці січня цього року Facebook запустив інструмент, над яким він почав працювати в серпні 2019 року і який дозволяє керувати інформацією, яку соціальна мережа збирає про користувача з інших додатків та сайтів. Цей інструмент називається "Діяльність поза Facebook". Потрапивши в інструмент, користувач може побачити список програм та сайтів, які поділилися інформацією з Facebook, організовані хронологічно та вказують, скільки взаємодій було спільним. Незважаючи на те, що взаємодії не вказані, такі дії деталізуються, такі як: відкриття програми, вхід у програму за допомогою Facebook, відвідування веб-сайту, пошук товару, додавання товару до списку або кошику. Покупка, покупка зробив або навіть пожертвував. Цей запуск - на виконання обіцянки, яку соціальна мережа дала після скандалу з Cambridge Analytica.

Важливо пам’ятати, що соціальні мережі не є безкоштовними, оскільки вони монетизуються за допомогою управління особистими даними та інформацією, що надається користувачами. Якщо бути точнішим, то в США та Канаді Facebook заробляє більше 130 доларів на рік на людину на основі інформації, яку передають користувачі.

Таким же чином, ми повинні пам’ятати, що дані, на які ми маємо на увазі, є на рівні компанії, тобто користувач, який використовує Instagram і вважає, що не ділитися своєю інформацією з Facebook, є помилковим, оскільки це та сама компанія (яка також володіє WhatsApp, Face.com, Atlas, серед інших).

Користувачі, які, як правило, не повністю читають умови використання кожної послуги (ми вже говорили про складне завдання оновлення політики використання) або додатка, який вони використовують, в кінцевому підсумку приймають умови та схвалюють опцію, яка говорить: «Я прочитайте, і я приймаю Загальні положення та умови », вони мають такі сторінки, як Умови надання послуг, не читайте, доступні, де можна знайти дуже корисний огляд того, що кожна соціальна служба може робити з даними, впорядковано та наочно спосіб знайти те, що шукати.

Facebook і можливість завантажити копію зібраної про нас інформації

Деякі можуть не знати, що Facebook пропонує можливість завантажити резюме з усією інформацією, яку обробляє користувач, з панелі конфігурації.

Зображення 4. Перший крок, ми переходимо до опції "конфігурація"

Зображення 5. Другий крок, ми вибираємо опцію "ваша інформація у Facebook"

Зображення 6. Третій крок, ми вибираємо опцію "завантажити вашу інформацію"

Зображення 7. Четвертий крок, ми читаємо деталі про файл, який буде завантажений разом із вашою інформацією, і вибираємо опцію "створити файл"

Система повідомляє користувача після того, як зроблено запит, у випадку, якщо його активувала третя сторона, яка неправильно отримала доступ до облікового запису.

Зображення 8. Повідомлення, яке надходить поштою, що підтверджує, що користувач просив завантажити файл із інформацією

Майже через 9 годин після запиту завантажити файл із моєю інформацією у Facebook надійшло довгоочікуване повідомлення про завершення процесу. Протягом усього можна було спостерігати, як інформація консолідується.

Зображення 9. Остаточний процес завантаження файлу.

Зображення 10. Повідомлення команди Facebook із деякими рекомендаціями щодо безпеки

Цікаво спостерігати за рекомендацією, яку Facebook робить нам про доступність цієї інформації для завантаження після підготовки файлу, а також за рекомендацією щодо зберігання цього ущільненого файлу на 1,4 Гб інформації, що включає від основних персональних даних до всієї історії пошуку та ІР, використовувані з часом.

Усередині файлу є index.html із дуже упорядкованим меню з такою інформацією:

Зображення 11. Деталі інформації, що міститься у завантаженому файлі

Хоча велика частина того, що ми можемо знайти в цьому звіті, - це те, що ми щодня викладаємо як користувачі через соціальну мережу, але вражаюча історична детальність даних, які не є такими тривіальними, як історія місць, де було відкрито сеанс, та можливість складання маршруту відвіданих міст та країн.

Слід зазначити, що теоретично ця інформація призначена лише для особистого та приватного користування, навіть платформа знову вимагає пароль, коли хоче завантажити файл.

Зображення 12. Запит пароля під час завантаження файлу.

Користувачі та відповідальність при обміні інформацією

Незважаючи на постійні проблеми безпеки, які ми спостерігаємо щомісяця, коли читаємо в новинах випадки порушення даних, які зазнають компанії, соціальні платформи та служби, в яких викривається конфіденційна інформація від компаній та користувачів, варто пам’ятати, що саме користувачі є головними відповідають за інформацію, якою вони вирішили ділитися, і які подають величезні бази даних кожної служби та соціальної мережі, в якій вони взаємодіють.

Однак існують суперечливі позиції щодо сприйняття безпеки різних соціальних платформ та зловживання, яке вони застосовують до особистої інформації користувачів. Це можна побачити на графіку на зображенні 1, зробленому зі звіту HootSuite, який показує, що 64% ​​людей у ​​всьому світі стурбовані зловживанням, яке різні компанії можуть надавати свої конфіденційні дані.

Однак, як Хав'єр Ломбарді пояснює у своєму дописі про те, як алгоритми керують нашим життям, це ті самі користувачі, які постійно додають свої персональні дані в різні додатки, сервіси, відповідні опитування тощо.

Як видалити вміст з Facebook

Якщо користувач хоче видалити інформацію, яку Facebook зберігає, будь то публікація чи фотографія, вибравши опцію видалення інформації, інформація видаляється з сайту, хоча частина цієї інформації остаточно видаляється із серверів, деякі речі можна видалити, лише видаливши точно визначений рахунок.

З іншого боку, якщо користувач хоче видалити історію, запустивши інструменти активності поза Facebook, компанія також додала кнопку для видалення історії з програми за межами Facebook, яка називається "Історія від’єднання".

Завершення

Facebook зберігає великі обсяги інформації про користувачів, яка здебільшого надається самими користувачами. Завантаження копії інформації, яку соціальна мережа зберігає про нашу діяльність, може слугувати для вимірювання кількості та деталізації інформації, яку ми публікуємо про нас. Як і у випадку з Facebook, користувачі обмінюються великими обсягами інформації в Інтернеті, не замислюючись про те, хто може її бачити і як вони можуть її використовувати. Подібно до того, як соціальні мережі пропонують нам рекламу продуктів, які відповідно до нашої поведінки можуть бути для нас цікавими, ця сама інформація в руках кіберзлочинців може бути використана для розробки дуже переконливої ​​цілеспрямованої атаки соціальної інженерії, завдяки якій наші дані можуть бути викрадені. та здійснювати інші зловмисні дії.

Отже, головна порада - взяти під контроль інформацію і не припускати, що інформація зникне лише через те, що проходить час, а навпаки, вона буде продовжувати подавати наш цифровий слід. Крім того, як ми вже говорили в статті про конфіденційність в Інтернеті та можливість відстеження в Інтернеті, однією з основних причин, чому ми повинні дбати про свою конфіденційність в Інтернеті, є тісний взаємозв'язок між конфіденційністю та безпекою, оскільки збереження поза доступ третьої сторони до нашої особистої інформації ускладнить ідентифікацію нас і, отже, запис нашої діяльності.

Тому вкрай важливо не тільки контролювати та встановлювати чіткі критерії щодо очікування конфіденційності кожного з них, але також активувати у всіх можливих випадках подвійний коефіцієнт автентифікації, щоб додати додаткову безпеку простому факту входу за допомогою імені користувача та пароля. А також, коли це можливо, використовуйте VPN, особливо під час роботи, підключеної до загальнодоступних мереж Wi-Fi, щоб уникнути викриття даних.