Беспокоитесь о безопасности TikTok? Тогда рекомендую вам ознак | 🦄
Беспокоитесь о безопасности TikTok? Тогда рекомендую вам ознакомиться с новым отчётом канадской исследовательской лаборатории Citizen Lab Университета Торонто. В отчёте анализируются вопросы безопасности, конфиденциальности и цензуры как в TikTok, так и в приложении Douyin, "двойнике" TikTok предназначенном для китайского рынка. Оба приложения разрабатываются и поддерживаются пекинским ByteDance Ltd.
Хорошие новости: исследователи не нашли никаких доказательств преднамеренного использования бэкдоров для слежки или другого вредоносного поведения. Ни TikTok, ни Douyin не собирают списки контактов, не сохраняют фотографии, аудио, видео или геолокационные координаты без разрешения пользователя. Что касается цензуры, то, хотя Douyin предназначен для китайского рынка и обязан цензурировать контент в соответствии с местными законами Китая, исследователи не смогли найти явных доказательств того, что TikTok, предназначенный для международного рынка, делает то же самое.
Плохие новости тоже есть: TikTok собирает огромный объем данных, включая информацию об устройствах пользователей, а также использует сторонние сервисы рекламы и трэкинга, в том числе Facebook, Firebase Analytics и AppsFlyer. Другими словами, TikTok почти так же плох, как и любое другое приложение в эру капитализма слежки.
Ещё одна плохая новость: TikTok и Douyin имеют общую кодовую базу, и существует скрытый риск, что функции, не активированные в настоящее время в TikTok, могут быть легко активированы в какой-то момент. Например, исследователи нашли фрагмент исходный кода, еще не активированного в TikTok, для ограничения результатов поиска контента (например под категорией "чувствительный контент"). Но этим, как известно, цензура не ограничивается, как только появляется техническая возможность для ограничения доступа к контенту.
Конечно, отчёт Citizen Lab не может полностью успокоить тех, кто обеспокоен конфиденциальностью и безопасностью TikTok. Но это исследование также показывает, что некоторые из наиболее радикальных политических реакций, например, попытка администрации Трампа запретить TikTok по соображениям "национальной безопасности", преувеличены и основаны на дезинформации. Независимо от того, какие решения принимают пользователи или государственные чиновники в отношении использования конкретных приложений в различных условиях риска, эти решения должны, в конечном счете, основываться на тщательных исследованиях, основанных на фактических данных.
Полный текст отчёта можно прочитать здесь: https://citizenlab.ca/2021/03/tiktok-vs-douyin-security-privacy-analysis/.
Краткое содержание и FAQ: https://citizenlab.ca/2021/03/tiktok-and-douyin-explained/
Статья в Wall Street Journal по мотивам отчёта: https://www.wsj.com/articles/tiktok-doesnt-pose-overt-threat-to-u-s-national-security-researchers-say-11616425626.
