前員工爆F(xiàn)B如黑市:數(shù)據(jù)收集常發(fā)生 管理層置若罔聞

北京時(shí)間3月22日上午消息,數(shù)千萬(wàn)Facebook用戶的數(shù)據(jù)被濫用,一家名為Cambridge Analytica的機(jī)構(gòu)秘密對(duì)用戶數(shù)據(jù)進(jìn)行了收集。這一消息讓Facebook這家社交媒體巨頭陷入了嚴(yán)重的輿論危機(jī)。一名Facebook前員工透露,該公司對(duì)于第三方開(kāi)發(fā)者使用數(shù)據(jù)缺乏有效的管理機(jī)制,第三方開(kāi)發(fā)者秘密收集用戶信息的事件時(shí)有發(fā)生。

  珊迪·帕拉吉拉斯在2011年到2012年間曾擔(dān)任Facebook運(yùn)營(yíng)經(jīng)理,他的職責(zé)就是對(duì)第三方軟件的數(shù)據(jù)入侵事件進(jìn)行調(diào)查。帕拉吉拉斯對(duì)《衛(wèi)報(bào)》表示,他曾經(jīng)告知Facebook高級(jí)管理人員,該平臺(tái)的數(shù)據(jù)保護(hù)手段不夠嚴(yán)謹(jǐn),有可能導(dǎo)致大規(guī)模數(shù)據(jù)入侵事件的發(fā)生。

  他表示:“我的擔(dān)心是,所有Facebook服務(wù)器上列給第三方開(kāi)發(fā)者使用的數(shù)據(jù)無(wú)法被監(jiān)管,因此我們無(wú)法知道開(kāi)發(fā)者在使用這些數(shù)據(jù)做什么事情?!?/p>

  帕拉吉拉斯表示Facebook的服務(wù)條款根本沒(méi)有人去看,而且普通人也看不懂。另外Facebook并沒(méi)有對(duì)數(shù)據(jù)使用進(jìn)行強(qiáng)制執(zhí)行機(jī)制,包括對(duì)外部開(kāi)發(fā)人員的審計(jì),以確保數(shù)據(jù)沒(méi)有被濫用。

  他說(shuō)道:“看到發(fā)生這樣的事情我感到很痛心,因?yàn)槲抑肋@樣的事情原本是可以避免的。”

  在被問(wèn)到Facebook使用了哪些手段來(lái)控制外部開(kāi)發(fā)者使用數(shù)據(jù)的時(shí)候,他的回應(yīng)是:“根本沒(méi)有。一旦數(shù)據(jù)被留在Facebook服務(wù)器上之后,公司就沒(méi)有任何控制了,根本無(wú)法知曉第三方開(kāi)發(fā)者用這些數(shù)據(jù)做了哪些事情?!?/p>

  他還表示,F(xiàn)acebook的數(shù)據(jù)被傳遞給了外部開(kāi)發(fā)者,使得這個(gè)平臺(tái)甚至有點(diǎn)像是個(gè)黑市。在他將這個(gè)問(wèn)題報(bào)告給管理層之后,公司并沒(méi)有采取相應(yīng)的手段,折讓他感到非常失望。

  在將自己的擔(dān)心告知給管理層之后,管理人員建議他不要對(duì)數(shù)據(jù)使用進(jìn)行更深一步的調(diào)查。他甚至還曾經(jīng)警告管理人員如果不采取措施,F(xiàn)acebook有可能會(huì)被官司纏身。但是管理層還是勸他不要繼續(xù)調(diào)查下去,這讓他感到震驚和害怕。

  Facebook與2014年中期終止了企業(yè)訪問(wèn)用戶Facebook好友數(shù)據(jù)的服務(wù),帕拉吉拉斯并不知道在此服務(wù)終止之前有多少企業(yè)獲取了用戶的好友數(shù)據(jù),他估計(jì)有幾十甚至數(shù)百家企業(yè)獲取了這些數(shù)據(jù)。

  他認(rèn)為,大部分Facebook用戶都曾經(jīng)在不知情的情況下被第三方應(yīng)用開(kāi)發(fā)者獲取了數(shù)據(jù),目前Facebook針對(duì)第三方應(yīng)用開(kāi)發(fā)者獲取用戶數(shù)據(jù)的行為制定了更為嚴(yán)格的標(biāo)準(zhǔn)。

  帕拉吉拉斯透露,在他供職于Facebook期間,該公司并沒(méi)有采取強(qiáng)制措施來(lái)監(jiān)管第三方開(kāi)發(fā)者的數(shù)據(jù)使用。他指出:“Facebook很少對(duì)違規(guī)的開(kāi)發(fā)者采取法律措施,也沒(méi)有禁止他們繼續(xù)使用數(shù)據(jù)。我在Facebook工作的那段時(shí)間里,我從來(lái)沒(méi)見(jiàn)過(guò)Facebook對(duì)任何一個(gè)開(kāi)發(fā)者的系統(tǒng)進(jìn)行過(guò)審計(jì)?!北局芤籉acebook宣布他們聘請(qǐng)了宜家法律機(jī)構(gòu)對(duì)Cambridge Analytica進(jìn)行調(diào)查與審計(jì)。

  帕拉吉拉斯透露,在供職Facebook期間,該公司一直在鼓勵(lì)更多的開(kāi)發(fā)者針對(duì)該公司平臺(tái)開(kāi)發(fā)應(yīng)用,而吸引開(kāi)發(fā)者最主要的手段之一就是讓他們獲得用戶數(shù)據(jù)。在加入Facebook之后,帕拉吉拉斯被告知,封禁任何一個(gè)第三方應(yīng)用都需要CEO親自批準(zhǔn)。之后Facebook才修改了這個(gè)政策,讓封禁無(wú)良開(kāi)發(fā)者變得更簡(jiǎn)單了一些。

  盡管此前Facebook允許用戶通過(guò)修改設(shè)置來(lái)組織第三方應(yīng)用獲取個(gè)人數(shù)據(jù),但是帕拉吉拉斯認(rèn)為這個(gè)政策本身就是有問(wèn)題的。

  他表示:“全公司上下都知道這樣的政策有可能會(huì)導(dǎo)致風(fēng)險(xiǎn)。Facebook把人們的數(shù)據(jù)提供給了未經(jīng)認(rèn)證的應(yīng)用,而只是依靠服務(wù)條款和用戶自己的設(shè)置去規(guī)避風(fēng)險(xiǎn)。但是用戶根本就不會(huì)閱讀服務(wù)條款,很多人都不知道自己可以通過(guò)更改設(shè)置阻止數(shù)據(jù)外泄?!?/p>

  而Global Science Research和Cambridge Analytica正是通過(guò)這個(gè)漏洞獲取了用戶的數(shù)據(jù)。Global Science Research是劍橋大學(xué)心理學(xué)家阿勒科山德·科根(Aleksandr Kogan)開(kāi)發(fā)的一個(gè)應(yīng)用,這個(gè)應(yīng)用可以為Facebook用戶提供性格測(cè)試服務(wù),但是這個(gè)這個(gè)應(yīng)用會(huì)自動(dòng)下載用戶好友的數(shù)據(jù)??聘硎咀约簺](méi)有使用這些數(shù)據(jù)進(jìn)行任何違法的活動(dòng),并且稱曾經(jīng)與Facebook進(jìn)行過(guò)“緊密的合作”。

  盡管這個(gè)應(yīng)用只吸引了大約27萬(wàn)名用戶(因?yàn)橛脩粜枰顿M(fèi)才能使用這個(gè)測(cè)試應(yīng)用),但是由于能夠獲取用戶好友的數(shù)據(jù),這個(gè)應(yīng)用最終獲得了5000萬(wàn)Facebook用戶的數(shù)據(jù)。

  帕拉吉拉斯表示,科根的應(yīng)用只是大量收集用戶好友數(shù)據(jù)的應(yīng)用之一。他表示很多類似的應(yīng)用都會(huì)收集用戶好友的數(shù)據(jù)。2010年的一個(gè)學(xué)術(shù)研究結(jié)果顯示,大約11%的第三方應(yīng)用開(kāi)發(fā)者都會(huì)收集這些數(shù)據(jù)。帕拉吉拉斯認(rèn)為,按照這個(gè)數(shù)字推斷,至少有數(shù)萬(wàn)個(gè)應(yīng)用都曾經(jīng)有此行為,這或許意味著有上億用戶的數(shù)據(jù)都曾被獲取。

  他還補(bǔ)充說(shuō),在Facebook上獲取用戶數(shù)據(jù)非常簡(jiǎn)單,任何擁有基本編程技能的人都能夠通過(guò)創(chuàng)建Facebook應(yīng)用來(lái)獲取數(shù)據(jù)。

  帕拉吉拉斯表示自己并不知道Facebook為何在2014年中期不再允許開(kāi)發(fā)者獲取用戶好友數(shù)據(jù),那時(shí)他已經(jīng)離開(kāi)Facebook大約兩年。但是他認(rèn)為,F(xiàn)acebook做出這一決策的主要原因之一,應(yīng)該是高級(jí)管理人員已經(jīng)意識(shí)到了一些大型應(yīng)用開(kāi)發(fā)商在偷偷獲取用戶的數(shù)據(jù),而且他們所獲得數(shù)據(jù)數(shù)量非常龐大。

  他記得自己和一位管理人員的對(duì)話,這位管理人員非常擔(dān)心數(shù)據(jù)的價(jià)值被其他公司所獲取。他說(shuō)到:“他們擔(dān)心大型應(yīng)用開(kāi)發(fā)商會(huì)利用這些數(shù)據(jù)發(fā)展自己的社交功能,因?yàn)樗麄兛梢钥吹接脩糁g的聯(lián)系。Facebook擔(dān)心他們自己開(kāi)始建立社交媒體?!?月恒)

免責(zé)聲明:本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。

2018-03-23
前員工爆F(xiàn)B如黑市:數(shù)據(jù)收集常發(fā)生 管理層置若罔聞
一名Facebook前員工透露,該公司對(duì)于第三方開(kāi)發(fā)者使用數(shù)據(jù)缺乏有效的管理機(jī)制,第三方開(kāi)發(fā)者秘密收集用戶信息的事件時(shí)有發(fā)生。

長(zhǎng)按掃碼 閱讀全文