Problémy týkajúce sa súkromia online a bezpečného zdieľania údajov sa iba zhoršili. Škandály, porušenia pravidiel a hacky sú také bežné, že keď prídu nové, takmer mykneme plecami. Takmer k štvrtine najrozsiahlejších porušení ochrany údajov došlo za posledných päť rokov, z toho k najväčšiemu ovplyvnilo 3 miliardy ľudí.
Používatelia sa pri týchto útokoch cítia bezmocní, čo môže viesť k stavu apatie. Škandál medzi spoločnosťami Facebook a Cambridge Analytica konečne priviedol ľudí k rozhovorom o súkromí online. Problémy okolo zdieľania, vlastníctva, dôvery a zodpovednosti údajov sa šíria od technologických fór po chatovanie v kaviarňach. Povedomie stúpa, ale je potrebné urobiť veľa predtým, ako bude online súkromie pripravené na budúcnosť.
K stavu digitálnej bezpečnosti prispieva celý rad faktorov, ale jadro problému spočíva vo vlastníctve a kontrole údajov. Centralizovaným spoločnostiam sa bežne dôveruje, aby boli informácie o používateľoch v bezpečí. Tie isté spoločnosti sú čoraz viac terčom masívnych (a úspešných) útokov. Je zrejmé, že tento model nie je životaschopný pre budúcnosť bezpečného digitálneho sveta.
Údaje budú vždy cennou menou, ktorou budú spoločnosti bojovať. Namiesto hazardných hier, ktorým je možné dôverovať, niektoré riešenia vkladajú vlastníctvo identity späť do rúk používateľov.
Sila dát
Informácie boli vždy cenným prínosom. Prvé pokusy o organizovaný zber údajov boli zamerané na vojnové spravodajstvo. Napokon dobre informovaný veliteľ bol víťazným veliteľom. Do 2. storočia n. L. Bola hodnota monitorovania občanov jasná. Rímsky cisár Hadrián dokonca zamestnal tajnú službu zhromažďovať informácie o súperoch i občanoch.
Keď sa mestá stávali zložitejšími a ľudská populácia sa zväčšovala, dáta sa stali vlastnou formou meny. Aby bolo možné obstáť v čo najlepšej konkurencii, bolo treba využiť všetky výhody. Jednou z najuznávanejších výhod bolo pevné uchopenie verejnej mienky, pretože sa čoraz viac presadzovali pri rozhodovaní spoločnosti. Ak viete, čo ľudia chcú, môžete svoje stratégie formovať podľa ich želaní. A ak ste šikovní, môžete dokonca použiť svoje údaje na ovplyvnenie ich názorov vo váš prospech.
Táto technológia priniesla nespočetné množstvo nových nástrojov na zhromažďovanie údajov v čoraz väčšom rozsahu. Vložte mikrofón do tienidla žiarovky, vložte kameru do detektora dymu – to je všetko.
Ak máte záujem o väčšie ceny, hromadný dohľad môže poskytnúť údaje o celej populácii. Nie sú to iba demografické informácie; sú to podrobnosti o životnom štýle a názoroch a osobných zvykoch, veciach, ktoré si Hadrián len želal, aby sa mu podarilo dostať do rúk.
Ochrana osobných údajov je v modernej digitálnej dobe takmer dodatočnou myšlienkou. Pravidelne odovzdávame osobné informácie podnikom výmenou za ich služby. Mená a e-mailové adresy sú zdieľané s náhodnými webmi, mobilnými aplikáciami a agregátormi správ; stránky sociálnych médií získavajú informácie o vašej polohe a rodine; Finančné inštitúcie, ktoré dodržiavajú tieto nariadenia, poznajú vašich zákazníkov (KYC), dokonca dostanú kópiu pasu a adresy bydliska. Online svet je poháňaný údajmi miliárd ľudí.
Zdieľanie informácií nemusí byť nevyhnutne problémom. Dôsledky môžu mať skutočnú stratu vlastníctva týchto údajov. Dôvera v inú entitu je čoraz viac receptom na katastrofu. Technológia napreduje rýchlejšie, ako dokážu bezpečnostné opatrenia, vďaka čomu je každá transakcia hazardom s vašim súkromím.
Cambridge Analytica: Sledovanie súkromných údajov v masívnom meradle
Informácie sa stali tak cennými, že z nich profitovali celé odvetvia. Firmy ako Cambridge Analytica existujú, aby zhromažďovali a študovali obrovské súbory údajov pri hľadaní využiteľných vzorcov. Čím viac informácií dostanú, tým presnejšie budú ich predpovede, ktoré im pomôžu prilákať nových a väčších klientov.
Väčšina práce spoločnosti Cambridge Analytica spočíva v zhromažďovaní údajov o ľudských činnostiach, ich analýze a poskytovaní vhľadov do budúceho správania prostredníctvom psychografické profilovanie.
Jeden volič alebo jeden kupujúci môžu v demografickej tabuľke vyzerať ako tisíce ďalších. Spoločnosť Cambridge Analytica sprísňuje šošovky, aby videla viac ako iba vek a pohlavie, a umožňuje segmentačné metódy, ktoré otvárajú dvere k mikrocieleným reklamám.
Spoločnosť Cambridge Analytica vybavuje zmluvy v komerčnom aj politickom sektore. Jej hlavnými klientmi sú spravidla politické kampane. Zahŕňajú prezidentskú kampaň Teda Cruza z roku 2015 a digitálnu časť prezidentskej kampane Donalda Trumpa z roku 2016. Uvádza sa, že začiatkom roku 2018 bola spoločnosť Cambridge Analytica zapojená do viac ako 200 volieb na celom svete.
Je známe, že spoločnosť Cambridge Analytica a pridružená skupina SCL agresívne dezinformačné kampane dosiahnuť požadované výsledky. Niektoré z nich zahŕňajú vypchávanie volebných urien v Nigérii, maľovanie sloganov graffiti v Trinidade, aby politici dostali ilúziu sympatií, a vyvolávanie napätia medzi Lotyšmi a etnickými Rusmi, aby pomohli politickému klientovi..
Firmy ako Cambridge Analytica by nemohli existovať bez prístupu k obrovskému množstvu údajov. Na vytvorenie psychografických profilov tiež potrebujú viac ako rozsiahle informácie z prieskumu. Potrebujú aktuálne osobné údaje, druh údajov, ktoré je možné získať v masovom meradle využitím sociálnych médií.
Škandál s údajmi z Facebooku a Cambridge Analytica
Podozrenie, ako spoločnosť Cambridge Analytica získala svoje informácie sa začali spájať v roku 2015. Niečo z toho vyšlo najavo vyšetrovaním spravodajstva Channel 4, ktoré sa začalo o dva roky neskôr. Tajný reportér vytvoril videozáznam vtedajšieho výkonného riaditeľa Alexandra Nixa, ktorý diskutoval o použití úplatky, nátlak a uväznenie vyhrať voľby, čo je v rozpore s britským zákonom o úplatkoch a americkým zákonom o zahraničných korupčných praktikách.
Krátko po vyšetrovaní Channel 4 News zverejnili The New York Times a The Guardian správy získané od informátora, podľa ktorých spoločnosť Cambridge Analytica „využil miliónové údaje Facebooku.„Nebola to ani jednorazová udalosť. Firma údajne tajne zhromažďovala údaje zo sociálnych médií od roku 2014.
Porušenie údajov spoločnosťou Facebook-Cambridge Analytica ovplyvnilo najmenej 87 miliónov ľudí na celom svete. Získané informácie zahŕňali verejné profily, označenia páči sa mi stránky, dátumy narodenia a mestá pobytu. V niektorých prípadoch spoločnosť dokonca zhromažďovala informácie z informačných kanálov, časových osí a správ používateľov.
Väčšina týchto údajov sa zhromažďovala prostredníctvom aplikácie, ktorá platila používateľom testy osobnosti, údajne pre akademické účely. Používatelia udelili súhlas so zdieľaním týchto informácií a v priebehu procesu prepojili aplikáciu so svojím profilom na Facebooku.
Na pozadí však aplikácia v tichosti získala prístup k údajom od priateľov používateľov Facebooku, čím rozšírila svoj dosah z 270 000 sťahovačov aplikácií na viac ako 87 miliónov ľudí. To všetko sa dialo bez súhlasu používateľa a pravdepodobne bez porušenia podmienok používania Facebooku.
Svedectvo od a bývalý zamestnanec spoločnosti Cambridge Analytica ukazuje, že firma nemá výhrady k nasadeniu podvratných metód na zhromažďovanie údajov pre svoje modely profilovania. Bežne sa používajú aj prieskumy vrátane kvízu o „sexuálnom kompase“, ktorý sa stal virálnym na Facebooku.
Správy sa líšia v závislosti od toho, či si Facebook bol alebo nebol vedomý toho, že metódy použité spoločnosťou Cambridge Analytica potenciálne porušujú pokyny tejto stránky. Napriek tomu má mnoho používateľov pocit, že spoločnosť Facebook bola povinná chrániť svoje údaje.
Používatelia boli v škandále bezmocní a nevedeli, že informácie z profilu a výsledky kvízov zhromažďuje celosvetová spoločnosť na ťažbu dát. Bola porušená ich dôvera a napriek závažnosti porušenia mohla byť spoločnosť Facebook aj spoločnosť Cambridge Analytica zbavená akejkoľvek zodpovednosti.
Chybný systém
Bolo ich viac ako 20 významné porušenia údajov od roku 2011. Patria sem hacky Equifax z roku 2017, ktorých výsledkom bolo 147,9 milióna odcudzených záznamov. Yahoo! sám bol hacknutý dvakrát od roku 2016, pričom jedno porušenie zasiahlo 500 miliónov používateľov a druhé neuveriteľné 3 miliardy.
Hlavným problémom porušení a škandálu medzi spoločnosťami Facebook a Cambridge Analytica nemusí byť nevyhnutne to, čo boli údaje ukradnuté; je to tak, že podkladová štruktúra je chybná. Centralizované spoločnosti majú malú motiváciu strážiť údaje súkromných používateľov. V skutočnosti je pre nich výhodnejšie ich zdieľať alebo predať.
Toto stavia používateľov do nepriaznivej situácie. Poskytovanie súkromných údajov inštitúciám je často požiadavkou na prístup k ich službám. Prihlasovanie do a kryptomena, napríklad zahŕňa zdieľanie vašej adresy, telefónneho čísla a skenovania pasu alebo vodičského preukazu. Ak to neurobíte, znamená to, že prístup k službe je nemožný, ale pokračovať v tom znamená, že odovzdáte svoje informácie subjektu, ktorému z dlhodobého hľadiska pravdepodobne nemôžete dôverovať..
Prebudovanie súkromia online
Technológia je vždy o krok pred predpismi. Bez ohľadu na to, ako rýchlo sa právny systém pokúsi reagovať, vyrastie nový projekt alebo služba, ktorá zmení spôsob hrania hry. Existuje niekoľko zákonov na ochranu súkromia, ktoré chránia údaje spotrebiteľov pred kybernetickými útokmi, čo je situácia, ktorá sa sama osebe nevyrieši.
Zvyšujúci sa počet a závažnosť narušenia údajov dokazuje, že centralizované úložisko je príliš lákavé na cieľ. Škandál medzi spoločnosťami Facebook-Cambridge Analytica ukazuje, že spoločnosti nie sú ochotné ani nemotivované chrániť údaje, ktoré zhromažďujú.
Ak chcete začať s obnovovaním ochrany osobných údajov online, musia používatelia prevziať kontrolu nad svojimi údajmi. Poskytovanie osobných údajov centralizovaným službám znamená akceptovanie rizík, ktoré sú s procesom spojené. Zdieľanie osobných údajov na sociálnych sieťach so sebou nesie rovnakú skupinu rizík.
Celkovo platí, že čím menej zdieľate, tým bezpečnejšie budete, čo mnohí vidia ako jediné východisko zo situácie, v ktorej nie je možné zvíťaziť.
Jedným z problémov pri uchovávaní osobných údajov s bielou energiou je, že zdieľanie informácií je stále nevyhnutnosťou a pravdepodobne vždy bude. Pre finančné inštitúcie, ako sú banky, spoločnosti vydávajúce kreditné karty a burzy kryptomien, je to inteligentný a bezpečný postup na overenie totožnosti ich používateľov. Tento proces však nemusí presunúť kontrolu nad týmito údajmi.
Akékoľvek riešenie problémov v oblasti súkromia online musí riešiť otázku centralizácie aj vlastníctva údajov. Používatelia musia mať neustále pod kontrolou svoje dokumenty, nemalo by im to však brániť v prístupe k službám online.
Decentralizované riešenie spoločnosti SelfKey
SelfKey má potenciálne riešenie moderných problémov v oblasti ochrany súkromia – riešenie, ktoré sa zaoberá vlastníctvom, použiteľnosťou, bezpečnosťou a dôverou, a to všetkým rýchlym pohybom.
SelfKey pracuje s využitím distribuovaného systému vlastnej suverénnej identity (SSID), ktorý beží na blockchaine. SSID umožňuje jednotlivcom a podnikom udržať si kontrolu nad svojimi informáciami aj pri podpisovaní dokumentov alebo zdieľaní podrobností so službami online.
Pri prihlásení do SelfKey môžu používatelia autentifikovať svoju identitu spôsobom v štýle Facebooku, s ktorým sú oboznámení. Rozdiel je v tom, že používateľ SelfKey si vždy zachová kontrolu nad svojimi údajmi, pretože používateľ je jediný, kto pozná jeho súkromný kľúč. Na rozdiel od Facebooku navyše SelfKey nesleduje údaje o používateľoch a nikdy nevie alebo nemá prístup k činnosti a informáciám používateľov.
Predstavte si, že sa chcete zaregistrovať na bankový účet, ale buďte opatrní pri odovzdávaní osobných údajov. SelfKey poskytuje každému používateľovi a peňaženka osobnej identity ktorý uchováva citlivé informácie, ako sú telefónne čísla, adresy a údaje z pasov. Táto peňaženka je zabezpečená pomocou súkromných a verejných kľúčov generovaných používateľom a nikdy neopustí ich zariadenie.
Pri registrácii prostredníctvom služby v spolupráci so spoločnosťou SelfKey môžu používatelia požadovať overenie ID prostredníctvom siete. Notárstvo sa vykonáva pomocou verejného kľúča peňaženky. Po dokončení bude vlastník ID zdieľať potvrdenie.
Koncová služba používa na pripojenie nového zákazníka overené ID a ukladá iba verejné kľúče na prístup do peňaženky používateľa, ktorý má bezpečne pod kontrolou.
Celý systém SelfKey je nedôverčivý. Okrem vlastníka identifikačných údajov nikdy žiadny subjekt nezíska kontrolu nad súkromnými dokumentmi. Samotná nadácia SelfKey nemôže k týmto informáciám ani získať prístup. To všetko sa deje v decentralizovanom systéme, ktorý je odolný voči útokom spoločným pre centralizované služby.
Výhody SSID
Self-suverénny systém identity SelfKey rieši veľa problémov spojených s online súkromím. Štruktúra služby tiež eliminuje bežné špetkové body spojené so štandardnými dátovými transakciami, ako budeme diskutovať nižšie.
Jednou z nevýhod zdieľania údajov je nemožnosť zvoliť si, ktoré informácie sa spoločnosti doručia. Ak zdieľate fotografiu svojho vodičského preukazu, musíte poslať celú vec, nielen príslušné informácie. Koncová služba získava prístup ku všetkému, od vašej výšky a hmotnosti po farbu očí, keď všetko, čo skutočne potrebovali, bola vaša fotografia spárovaná s identifikačným číslom.
Zdieľanie minimálnych informácií je zabudované do systému SSID spoločnosti SelfKey. Ak služba vyžaduje iba identifikačné číslo na aktiváciu vášho účtu, bude to všetko, čo dostane. Aj potom majú používatelia úplnú kontrolu nad prístupom k uvedenému identifikačnému číslu.
Centralizované služby ukladajú obrovské množstvo dát a neustále sa snažia udržať tieto informácie v bezpečí. Blockchainové projekty ako SelfKey sa tomu vyhýbajú používaním viacerých malých úložných uzlov v decentralizovanej sieti, zvýšením bezpečnosti a znížením potenciálnej odmeny za úspešné narušenie. Podvody alebo rozsiahla strata údajov sú v distribuovanom systéme, ako je SelfKey, oveľa menej pravdepodobné.
SelfKey nielenže opravuje existujúce problémy, ale poskytuje aj nové služby. Proces KYC pre pripojenie k finančnej službe sa bežne stretáva s povzdychom podráždenia zo strany používateľov. Je frustrujúce rozdávať správne súkromné podrobnosti a dokončenie procesu môže trvať dni alebo týždne.
Systém identity SelfKey zjednodušuje overovanie KYC. Keď sa služba pripojí na trh SelfKey Marketplace, používatelia s nimi môžu vytvárať účty a rýchlo a bezbolestne overovať informácie o totožnosti. Zainteresované spoločnosti môžu dokonca ušetriť na nákladoch KYC spojených s overením, pretože transakcie SelfKey sú lacné a sú spracovávané prostredníctvom mikroplatieb KEY tokenov..
SelfKey a budúcnosť ochrany súkromia online
V čase písania tohto článku sa prach stále usadzuje zo škandálu medzi spoločnosťami Facebook a Cambridge Analytica. Uskutočnili sa vyšetrovania a ospravedlnenia, avšak nepodnikli sa rázne kroky na potrestanie zúčastnených strán alebo na zabránenie budúcim porušeniam..
Dotknutým používateľom a verejnosti všeobecne sa zdá, že celá diskusia je absurdná. Spoločnosť Data dôverovala spoločnosti, ktorá bola narušená a v dôsledku toho boli poškodené milióny ľudí.
Riešenie problémov dôveryhodnosti spoločnosti SelfKey je jednoduché: nechajte svoju identitu kontrolovať jednotlivcami, nie centralizované spoločnosti. SelfKey prekonáva limity centralizovaných identifikačných systémov, je v súlade so zákonmi o ochrane súkromia a predpismi KYC a prenecháva vlastníctvo osobných údajov používateľovi.
Dáta nikdy neprestanú byť cennou komoditou. Jeho zdieľanie môže byť prospešné pre nás i pre spoločnosť ako celok, ale iba ak to nie je na úkor zúčastnených jednotlivcov..
Súvisiace: 5 blockchainových projektov, ktoré zvyšujú našu slobodu