211service.com
Privatlivs plug-in forfalsker Facebook
Sociale netværk er fyldt med eksempler på, at brugere ikke forstår konsekvenserne af privatlivets fred ved at sende følsomme oplysninger online.
I februar suspenderede skolens embedsmænd i Wisconsin for eksempel en lærer, der postede et billede på Facebook af sig selv, hvor hun pegede med en pistol mod kameraet. I april fyrede det schweiziske forsikringsselskab Nationale Suisse en medarbejder, efter at hun meldte sig syg og derefter postede opdateringer på samme side. Andre har udtrykt bekymring over, at brugere selv afleverer så mange personlige oplysninger til sociale netværksvirksomheder.
Nu har forskere ved University of Waterloo i Ontario udviklet et browser-plug-in, der hjælper brugere med at holde deres oplysninger private fra nysgerrige øjne og også fra udbydere af sociale netværk. Urs Hengartner , en assisterende professor i datalogi, og hans kolleger siger, at plug-in'et erstatter følsomme oplysninger i en brugers profil og nyhedsfeed med meningsløs tekst, der kun kan afkodes af betroede venner eller kontakter. Med navnet FaceCloak forsikrer værktøjet sine brugere om, at følsomme data forbliver private, siger Hengartner. Hvis du har en bestemt sygdom, vil du måske kun lade dine venner se det, siger han. Dette lader det være op til brugeren at beslutte, hvilke oplysninger der skal holdes væk fra Facebook.
Værktøjet er det seneste skud i en kamp mellem sociale netværk og privatlivsbevidste brugere. De fleste brugere af Facebook, MySpace og andre sociale netværk forbliver uvidende om konsekvenserne af privatlivets fred ved at sende personlige oplysninger til sådanne websteder, siger Alessandro Køber , lektor i informationssystemer og offentlig politik ved Carnegie Mellon University.
I 2005, Acquisti og kollega CMU-forsker Ralph Gross viste, at næsten 80 procent af Facebook-brugere afslørede deres fødselsdag offentligt, og størstedelen gav offentlig adgang til deres adresser i den virkelige verden – information, der kunne bruges til at begå identitetstyveri. Du føler, at du taler tilfældigt med en ven i en samtale, men i virkeligheden offentliggør du information i et forum, hvor den bliver i lang tid, siger Acquisti. Privatliv er ikke det første, du tænker på, når du bruger et socialt netværk.
I dag ser flere mennesker ud til at være fortrolige. I en nyere undersøgelse fandt Acquistis gruppe ud af, at 30 til 40 procent af brugerne ændrer standardindstillingerne for privatliv for at tage større kontrol over deres oplysninger. Men sociale netværk selv har ikke været gode beskyttere af privatlivets fred, siger Acquisti, fordi at tjene penge på personlige oplysninger er en potentiel guldmine. Dette demonstreres af Facebooks Beacon-annonceringstjeneste, som giver tilknyttede selskaber mulighed for at skræddersy annoncering efter brugernes aktiviteter på Facebook og videre.
Private opdateringer: En bruger (John Doe, i dette tilfælde) kan angive, at hans navn og fødselsdato skal skjules ved at tagge dataene med @@. FaceCloak udfylder derefter rullemenuer med private versioner af oplysningerne.
FaceCloak, implementeret som et plug-in til Mozillas Firefox-browser, giver en bruger mulighed for at angive – ved hjælp af to ved-tegn (@@), som standard – hvilke oplysninger der skal krypteres og kun gøres tilgængelige for venner. En FaceCloak-bruger har en hemmelig adgangsnøgle, men sender også to andre nøgler til sine venner. Disse nøgler bruges derefter til at få adgang til den rigtige information, som opbevares på en separat server. Mens det samme koncept kunne bruges på andre sociale netværk – såsom Twitter og MySpace – fokuserede Hengartner og hans kolleger på den største udbyder.
Lignende værktøjer er ved at blive udviklet af andre akademiske teams for at løse de privatlivsproblemer, der plager sociale netværk. En gruppe forskere fra Cornell University skabte endnu et Firefox plug-in, kaldet Ikke din virksomhed (NOYB) , der krypterer profiloplysninger, så de kun kan læses af en lille gruppe venner. Og to forskere fra University of Illinois i Urbana-Champaign har udviklet en Facebook-applikation kaldet flyByNight, der krypterer brugernes data.
I modsætning til disse projekter arbejder FaceCloak dog med et vilkårligt antal kontakter og er ikke afhængig af samarbejdet fra den sociale netværksudbyder. University of Waterloo-forskere forsøger at skjule, hvilke brugere der krypterer deres data med FaceCloak ved at erstatte de skjulte data med vilkårlig tekst hentet fra kilder på internettet. Brugere, der indsender krypteret information skiller sig ud, både over for Facebook og over for andre brugere, der kan se profilerne, og kan derfor rejse mistanke, siger Hengartner. Ved at bruge falske oplysninger kan vi undgå dette problem.
Der er dog stadig nogle store problemer. Billeder er endnu ikke understøttet af FaceCloak, og den anvendte tredjepartshostingserver kan potentielt blive kompromitteret. Desuden skal en FaceCloak-bruger stadig være forsigtig, siger Hengartner. Det samme problem opstår i det virkelige liv, siger han. Når du fortæller en ven nogle personlige oplysninger om dig, skal du stole på, at din ven håndterer disse oplysninger ansvarligt. Hvis hun opfører sig forkert, kan du ikke slette informationen fra hendes hjerne.