Палата представителей США 13 марта проголосовала 352 голосами против 65 за то, чтобы потребовать от материнской компании TikTok, китайской ByteDance, продать приложение, иначе TikTok будет заблокирован по всей стране.

Президент Джо Байден заявил 8 марта, что подпишет закон, если он дойдет до его стола. По состоянию на январь 2024 года у популярного видео-приложения для социальных сетей в США было 149 миллионов пользователей. Многие из них обратились в Конгресс с протестом против возможности запрета.

Судьба законопроекта в Сенате неясна. Также неясно, выдержит ли какое-либо принятое законодательство решение суда.

17 мая 2023 года губернатор Монтаны Грег Джанфорте подписал закон, запрещающий TikTok в штате, что стало первым полным запретом правительства штата США. Закон будет налагать штрафы в размере 10 000 долларов в день на любой магазин приложений, предлагающий TikTok, а также на самого производителя приложений, если он работает в штате. Индивидуальные пользователи не будут подвергаться штрафам. Закон должен был вступить в силу 1 января 2024 года, но федеральный судья заблокировал его до начала судебного разбирательства, которое определит, превысил ли штат свои полномочия и нарушает ли закон Первую поправку.

Федеральное правительство, а также правительства многих штатов и иностранных государств, а также некоторые компании уже запретили TikTok на телефонах, предоставленных на работе. Этот тип запрета может быть эффективен для защиты данных, связанных с работой правительства.

Но полный запрет приложения на национальном уровне — это другой вопрос, который вызывает ряд вопросов: какой риск для конфиденциальности данных представляет TikTok? Что китайское правительство может сделать с данными, собранными приложением? Опасен ли его алгоритм рекомендации контента? Законно ли правительство налагать полный запрет на приложение? И возможно ли вообще заблокировать приложение?

Очистка данных

Как исследователь кибербезопасности я заметил, что каждые несколько лет новое популярное мобильное приложение поднимает вопросы безопасности, конфиденциальности и доступа к данным. Приложения собирают данные по нескольким причинам. Иногда данные используются для улучшения приложения для пользователей. Однако большинство приложений собирают данные, которые компании частично используют для финансирования своей деятельности. Этот доход обычно поступает от таргетинга рекламы на пользователей на основе собираемых ими данных.

При таком использовании данных возникают вопросы: нужны ли приложению все эти данные? Что он делает с данными? И как он защищает данные от других?

Так что же отличает TikTok от Pokemon-GO, Facebook или даже от вашего телефона? Политика конфиденциальности TikTok, которую мало кто читает, — хорошее начало. В целом компания не особенно прозрачна в своей практике. Документ слишком длинный, чтобы перечислять здесь все типы данных, которые он собирает, и это должно быть предупреждением.

В политике конфиденциальности TikTok есть несколько интересных моментов, помимо информации, которую вы предоставляете им при создании учетной записи (имя, возраст, имя пользователя, пароль, язык, адрес электронной почты, номер телефона, информация об учетной записи в социальных сетях и изображение профиля), которые вызывают беспокойство.

Эта информация включает в себя данные о местоположении, данные из вашего буфера обмена, контактную информацию и отслеживание веб-сайта, а также все данные, которые вы публикуете, и сообщения, которые вы отправляете через приложение. Компания утверждает, что текущие версии приложения не собирают информацию GPS от пользователей из США.

Если большинство приложений собирают данные, почему правительства беспокоятся о TikTok? Во-первых, они обеспокоены тем, что китайское правительство получит доступ к данным 150 миллионов пользователей TikTok в США. Также существует обеспокоенность по поводу алгоритмов, используемых TikTok для показа контента.

Данные в руках китайского правительства

Если данные попадут в руки китайского правительства, вопрос в том, как оно сможет использовать эти данные в своих целях. Правительство могло бы делиться данными с другими компаниями в Китае, чтобы помочь им получить прибыль, что ничем не отличается от обмена маркетинговыми данными американскими компаниями. Китайское правительство известно своей долгой игрой, а данные представляют собой силу, поэтому, если оно собирает данные, могут потребоваться годы, чтобы понять, какую пользу это принесет Китаю.

Одной из потенциальных угроз является то, что китайское правительство использует эти данные для слежки за людьми, особенно за людьми, имеющими доступ к ценной информации. Министерство юстиции проводит расследование в отношении материнской компании TikTok, ByteDance, за использование приложения для слежки за американскими журналистами. Китайское правительство имеет обширную историю взломов правительственных учреждений и корпораций США, и во многом этому взлому способствовала социальная инженерия – практика использования данных о людях, чтобы обманом заставить их раскрыть больше информации.

Вторая проблема, которую подняло правительство США, — это предвзятость алгоритма или манипулирование алгоритмом. TikTok и большинство приложений для социальных сетей имеют алгоритмы, разработанные для изучения интересов пользователя, а затем пытаются настроить контент, чтобы пользователь продолжал использовать приложение. TikTok не поделился своим алгоритмом, поэтому неясно, как приложение выбирает контент пользователя.

Алгоритм может быть предвзятым и влиять на мнение населения в определенные вещи. Есть многочисленные утверждения о том, что алгоритм TiKTok является предвзятым и может усиливать негативные мысли среди молодых пользователей, а также использоваться для воздействия на общественное мнение. Возможно, манипулятивное поведение алгоритма является непреднамеренным, но есть опасения, что китайское правительство использовало или могло использовать алгоритм для воздействия на людей.

.

Может ли правительство запретить приложение?

Ожидаемый закон штата Монтана направлен на использование штрафов для принуждения компаний к соблюдению запрета. Неясно, будут ли компании соблюдать требования, и маловероятно, что это удержит пользователей от поиска обходных путей.

Между тем, если федеральное правительство придет к выводу, что TikTok следует запретить, возможно ли вообще запретить его использование всем 149 миллионам существующих пользователей в США? Любой такой запрет, скорее всего, начнется с блокировки распространения приложения через магазины приложений Apple и Google. Это может отпугнуть многих пользователей от платформы, но есть и другие способы загрузки и установки приложений для людей, которые полны решимости их использовать.

Более радикальным методом было бы заставить Apple и Google сменить свои телефоны, чтобы запретить работу TikTok. Хотя я не юрист, я думаю, что эта попытка потерпит неудачу из-за юридических проблем, в том числе из-за проблем с Первой поправкой. Суть в том, что абсолютный запрет будет сложно обеспечить.

Есть также вопросы о том, насколько эффективным был бы запрет, даже если бы он был возможен. По некоторым оценкам, китайское правительство уже различными способами собрало личную информацию как минимум о 80% населения США. Таким образом, запрет может в некоторой степени ограничить будущий ущерб, но китайское правительство уже собрало значительный объем данных. Китайское правительство – как и все остальные, у кого есть деньги – также имеет доступ к большому рынку персональных данных, что подпитывает призывы к ужесточению правил конфиденциальности данных.

Вы находитесь в группе риска?

Итак, стоит ли вам беспокоиться, как обычному пользователю? Опять же, неясно, какие данные собирает ByteDance и могут ли они нанести вред человеку. Я считаю, что наиболее значительные риски связаны с людьми, находящимися у власти, будь то политическая власть или внутри компании. Их данные и информация могут быть использованы для получения доступа к другим данным или потенциального компрометации организаций, с которыми они связаны.

Больше всего меня беспокоит аспект TikTok — это алгоритм, который решает, какие видео видят пользователи и как это может повлиять на уязвимые группы, особенно на молодежь. Независимо от запрета, семьи должны обсуждать TikTok и другие социальные сети и то, как они могут нанести вред психическому здоровью. Эти разговоры должны быть сосредоточены на том, как определить, ведет ли приложение вас по нездоровому пути.

Дуг Джейкобсон — профессор электротехники и вычислительной техники в Университете штата Айова.

Эта статья переиздана из The Conversation под лицензией Creative Commons. Прочтите оригинал статьи.