В Facebook приобретает популярность MyPuzzle. Что не так с этим приложением – объяснение
Украинские пользователи соцсетей активно распространяют фотографии, обработанные с помощью MyPuzzle. Он быстро стал вирусным в социальных сетях и Facebook, в частности. Но на сомнительное происхождение приложения обратил внимание медиаэксперт и юрист Игорь Розкладай. MyPuzzle прячется за прокси-сервисом, скрывает владельца и использует китайский хостинг.
Liga.Tech рассказывает, что не так с этим приложением, могут ли использовать ваши данные в будущем и как проверить, к какой информации имеют доступ приложения на вашем смартфоне.
Что известно о приложении
В декабре пользователи Facebook обратили внимание на новое приложение, доступное в соцсети. MyPuzzle доступно в разделе "Игры" и позволяет "улучшить" фото пользователя с помощью искусственного интеллекта и получить новые аватарки.
В отличие от многих других профессиональных инструментов, как, например, украинский Reface, вам не нужно платить за подписку. Взамен вы предоставляете программе свои данные. Перед установкой MyPuzzle он просит вас предоставить доступ для вашего фото и имени. Информация о вашем взаимодействии с MyPuzzle будет публичной, но вы можете ограничить этот круг вашими друзьями в соцсети и другими пользователями MyPuzzle.
Разработчиком игры указана компания Novalab, которая на своем официальном сайте не предоставляет никаких данных об учредителях или стране регистрации. Там же можно подробнее ознакомиться с их политикой конфиденциальности.
К примеру, там написано, что сервисы компании могут отображать рекламу других компаний. Novalab не несет ответственности за практику конфиденциальности или содержание этих объявлений.
Медиаэксперт Игорь Розкладай с помощью сервиса Whois попытался проверить, кому принадлежит этот домен. Как выяснилось, этот домен создан летом и скрывается за сопутствующим сервисом DomainsByProxy.com, обеспечивающим конфиденциальность владельца домена. Что касается хостинга – это китайское "облако" Alibaba Cloud LLC.
Почему предоставлять свои данные анонимам опасно
Анонимность владельцев приложения по сути означает, что за этой игрой может скрываться любой – например, российские или китайские спецслужбы. Поскольку MyPuzzle просит только доступ к вашим фотографиям и имени – многие не понимают, почему это проблема. Ведь эта информация и так публична.
В качестве примера эксперты приводят скандал вокруг английской компании Cambridge Analytica, которая смогла собрать личные данные 87 миллионов пользователей Facebook без их ведома и в обход социальной сети. Позже эти данные использовались во время предвыборной кампании в США, которая привела к победе Дональда Трампа.
"С их помощью персонализировали политическую рекламу. Избиратели видели то, что максимально отвечало их предпочтениям", – объясняет автор книги "Как не стать овощем" Оксана Мороз.
Этот скандал привел к тому, что Facebook, Google и другие сервисы ограничили возможный доступ к данным своих пользователей. Но хаотическое использование подозрительных или непроверенных приложений все еще представляет угрозу.
Как ограничить доступ к вашим данным
Если вы задумались о том, какие еще приложения имеют доступ к вашим данным, это можно проверить в ваших настройках. В социальной сети Facebook перейдите в раздел "Приложения и сайты".
Там вы можете увидеть список приложений и сайтов, которые вы подключили к своей учетной записи, войдя в них через Facebook или связав их с этой соцсетью. Вы можете проверить, к какой закрытой информации имеет доступ каждое приложение, отменить доступы и управлять ими.
В этом разделе можно удалить эти приложения или изменить уровень доступа к данным.
Также вы можете проверить доступ сторонних приложений и сайтов, имеющих доступ к вашему аккаунту Google. Многие хотят обойти иногда долгий и неудобный этап регистрации на новом сайте, поэтому радостно выбирают опцию войти через Google.
Список таких программ, которые годами имеют доступ к вашим данным, можно проверить на этой странице. Здесь вы можете управлять этими связями, но это не означает, что компании удалят ваши аккаунты или данные, которые они уже успели собрать.
Сведите к минимуму количество приложений, которые могут получить доступ к вашему аккаунту Google или в соцсетях к списку тех, которым вы полностью доверяете и которыми регулярно пользуетесь. Это хорошая практика для вашей онлайн-безопасности и снижения риска манипуляций с вашим мнением в будущем.