Acasă Adult66 Confidentialitate Scandal Haunts Pokemon Go CEO

Adult66

Confidentialitate Scandal Haunts Pokemon Go CEO

181

W ithin doua saptamani de la lansare luna trecuta, Pokemon Du – te, Augmented realitate senzatia de joc, a depasit, de o estimare, Twitter, Facebook, Netflix si in popularitate de zi cu zi pe telefoanele Android. Pe dispozitivele Apple, jocul a fost descarcat de mai multe ori in prima saptamana decat orice aplicatie care a venit inainte.

Scara brusc vasta a adoptiei Pokemon Go este asociata cu utilizarea agresiva a informatiilor personale de catre joc. Spre deosebire de Twitter, Facebook sau Netflix, aplicatia necesita utilizarea neintrerupta a locatiei si a camerei dvs. – o „multime de date sensibile pentru utilizatori”, dupa cum un paznic de confidentialitate a trimis-o intr-o scrisoare in cauza catre autoritatile de reglementare federale.

Cu atat mai alarmant este faptul ca Pokemon Go este condus de un barbat a carui echipa a condus literalmente la una dintre cele mai mari dezbateri in confidentialitate din epoca internetului, in care vehiculele Google, in cursul fotografierii cartierelor pentru functia Street View a companiei online harti, copiat in secret traficul digital din retelele de domiciliu, preluarea parolelor, mesaje de e-mail, inregistrari medicale, informatii financiare si fisiere audio si video.

Inainte de CEO-ul Niantic Labs, John Hanke, a fost omul din spatele unei minere de aur pentru smartphone-uri, nepatruns de populare, a condus divizia Google Geo, responsabila pentru aproape toate locatiile, intr-un moment in care compania de cautare se transforma in mult mai mult, extinzandu-se de la catalogarea web si spre catalogarea fiecarui bloc de oras de pe planeta. Hanke a aterizat pe Google dupa popularul sau (si, in mod sigur, foarte ingrijit) compania Keyhole, finantata de CIA, care a colectat imagini geografice, a fost achizitionata in 2004 si relansata ca Google Earth in 2005. Pana in 2007, Hanke ruleaza practic tot ce avea la dispozitie Google. Harta. Intr-un 2007 cu firprofil, („Google Maps schimba modul in care vedem lumea”) Hanke a fost laudat ca un pionier („Condusi de John Hanke, Google Earth si Google Maps livreaza instrumente de cartografie maselor”) si s-au indumnezeit, aparand in fotografie cu un glob enorm pe umeri.

A fost o perioada interesanta pentru Google. Google Maps devenise indispensabil, aruncand astfel like MapQuest in obsolescenta si Google avea ambitii mari pentru a transforma imprejurimile in venituri. Dar inainte ca Google sa poata vinde lumea inapoi locuitorilor sai, era nevoie sa o digitalizeze; in intreaga lume, flote de masini Google incarcate de senzori au cutreierat orase, drumuri din spate si autostrazi, fotografiind cladiri, stalpi, copaci si alte functii. Fiecare vehicul a fost marcat de Google Street Car de Google, o referire la Street View caracteristicile fotografiilor lor activate pe Google Maps. Google a distribuit imagini Street View pe scara larga printr-o interfata de programare a aplicatiei sau API, iar printre aplicatiile care datoreaza recunostinta fata de Street View Cars este Pokemon Go.

Apoi, in aprilie 2010, comisarul german pentru protectia datelor a anuntat ca vehiculele Google colectasera ilegal date Wi-Fi. Cercetarile ulterioare de reglementare si coroborarea rapoartelor de stiri au scos la iveala adevarul: in timp ce conduceau, Street View Cars inghiteau traficul din retelele wireless necriptate. Zarul federal al vietii private a Germaniei, Peter Schaar, a declarat ca este „ingrozit” si „ingrozit”.

In cele din urma, a aparut ca, numai in SUA, aceasta colectie a continuat mai mult de doi ani. Scandalul, denumit cazul „Wi-Spy”, asa cum se desfasura, a avut ca rezultat:

Constatari ca colectarea traficului Wi-Fi a fost ilegala de catre autoritatile din Regatul Unit, Franta, Canada, Coreea de Sud si Noua Zeelanda.
O investigatie a Comisiei Federala a Comunicatiilor, care a urmat comentariul unui director potrivit caruia activitatea Google „incalca in mod clar confidentialitatea consumatorilor” si care a dus la o amenda de 25.000 USD.
O ancheta de tip departament de justitie.
Un caz federal de actiune de clasa impotriva Google, in cursul zilei de astazi, in care o instanta de district si de apel au hotarat, impotriva argumentelor companiei, ca tipul de date la care a accesat Google este protejat de interceptare in conformitate cu legea Wiretap din SUA. (Curtea Suprema a refuzat sa audieze apelul Google.)
Procesele introduse de autoritatile din Spania.
Interventia autoritatii de reglementare in Italia si Ungaria.
Si o investigatie guvernamentala in Germania.

(Centrul de informatii privind confidentialitatea electronica, un grup de advocacy si critic vocal al Google in timpul scandalului Street View, are o imagine generala asupra acestor actiuni.)

Hanke, printr-un purtator de cuvant, a negat orice informatie despre colectia Wi-Fi in momentul in care se intampla, punand vina pe divizia mobila Google. Dar o unitate din divizia sa, nu mobila, a fost in centrul atentiei cele mai mari anchete de catre autoritatile de reglementare din SUA si a fost diviziunea sa ale carei vehicule au facut colectarea propriu-zisa. Modul in care traficul Wi-Fi a fost interceptat sub nasul lui Hanke ar trebui sa alarme persoanele care folosesc sau ai caror copii il folosesc, Pokemon Go.

Insasi G oogle a incercat sa scape de responsabilitate in timp ce scandalul s-a desfasurat, respingand ingrijorarile, mustrand anchetatorii si evocand un fel de hubris si aroganta pentru care compania dominata de inginer a fost criticata in mod repetat.

Intr-o postare pe blog publicata chiar de la inceputul scandalului, Google a negat nicio infractiune, spunand ca nu a copiat trafic din retelele Wi-Fi, ci a strans „informatii care identifica reteaua si cum functioneaza reteaua”, precum numele. a routerului dvs., pe care oricum presupuneti ca este public.

Aceasta naratiune a avut o scurta durata: doua saptamani mai tarziu, pe masura ce scrutinul international a crescut, Google a trecut de la negarea directa la tactica tapului ispasitor, recunoscand ca a copiat trafic, dar doar „gresit” si mai ales in „fragmente”. Google a incercat, in mod uimitor, sa redea vinovatia de la masinile care opereaza in numele operatiei Hanke de la un singur „inginer care lucreaza la un proiect WiFi experimental”.

Un vicepresedinte al diviziei Geo de la Hanke a recunoscut doua luni mai tarziu intr-o postare pe blog ca „s-au facut greseli grave in colectarea datelor privind sarcinile utile WiFi si am lucrat pentru a le rectifica rapid… echipamentul de colectare a datelor WiFi a fost eliminat din masinile noastre. “ Dar Google a continuat sa numeasca colectia de trafic o greseala.

Apoi, la trei luni dupa aceea, inca o postare oficiala a repetat ca colectia a fost „gresita”, dar a recunoscut in mod special colectarea de e-mailuri, adrese URL si parole.

Numai dupa investigatii repetate si din ce in ce mai vociferate de la FCC, care a fost frustrat de faptul ca Google a „impiedicat si amanat in mod deliberat” ancheta sa, compania a dezvaluit adevarul, care a fost rezumat in raportul comisiei 2012 contondent. Departe de a actiona de unul singur, presupusul necinstit „inginer Doe” (asa cum se raporteaza raportul lui) a colaborat si a discutat deschis „bucata de cod” cu mai multi alti ingineri Google, inclusiv cu superiorii.

De fapt, el a incercat sa-si avertizeze colegii, trimitand codul software si un document de proiectare conducatorilor proiectului Street View, care la randul lor l-au transmis intregii echipe Street View. „Documentul de proiectare”, a scris FCC, „a identificat„ Consideratiile privind confidentialitatea ”si revizuirea recomandata de catre avocat, dar acest lucru nu a avut loc niciodata.”

Aceasta imagine de ansamblu a proiectului a afirmat destul de clar ca „o preocupare tipica [cu proiectul] ar putea fi faptul ca inregistram traficul utilizatorilor cu suficiente date pentru a triunghiula exact pozitia lor la un moment dat, impreuna cu informatii despre ceea ce faceau.”

Avertismentele nu sunt mai clare decat atat.

Raportul FCC a aratat ca, in timp ce planificau proiectul de colectare Wi-Fi, in „cel putin doua” ocazii, „inginerul Doe le-a informat in mod special colegilor ca masinile Street View colecteaza date privind sarcinile utile” si chiar au impartit portiuni din traficul personal colectat. . Intr-un e-mail din 2008, unul dintre acesti colegi, „manager senior al proiectului Street View”, a numit analiza inginerului Doe a 300 de milioane de pachete de trafic Wi-Fi care contin 32.000 de adrese web „interesant” si a intrebat: „Spuneti ca acestea sunt Adrese URL pe care le-ati adus din pachetele Wifi pe care le-am inregistrat in timpul conducerii? ” Raspunsul inginerului a confirmat ca este cazul: „Datele au fost colectate in timpul zilei, cand cea mai mare parte a traficului este la munca (si este probabil criptata). … Nu cred ca numerele sunt ridicate [sic] pentru o proba buna. “

Datele transmise autoritatilor de reglementare europene si analizate de FCC au aratat in continuare ca, in esenta, toate tipurile de date informatice au fost colectate, inclusiv informatii legate de datarea online si preferintele sexuale.

In cele din urma, obiceiurile de internet necriptate ale a sute de mii de oameni au fost razuite in secret si stocate in timp ce masinile isi indeplineau misiunea declarata public de colectare a locatiilor retelelor wireless. Masinile Google nu aduceau doar numele rutierelor fara fir, ci sugereaza toate informatiile neprotejate trimise catre si de pe aceste routere pe masura ce vehiculele au condus, inclusiv site-uri web vizitate, interogari de cautare si e-mailuri. Desigur, chiar si un scurt esantion al traficului de internet al unei persoane poate dezvalui foarte mult faptul ca ar prefera sa ramana intre ele si computer.

Camera foto a unei masini germane Google Street View se asaza peste masina de langa logo-ul Google la standul Google la targul tehnologic CeBIT din 3 martie 2010, la Hanovra, Germania.

Foto: Sean Gallup / Getty Images

Acest lucru s-a intamplat in timp ce John Hanke a condus divizia Geo, inclusiv Street View si Maps, in calitate de vicepresedinte pentru managementul produsului. In cele din urma, Google a impus o serie de reforme de confidentialitate, dar nu este clar, chiar inainte de aceste schimbari, de ce nimeni nu a intervenit atunci cand inginerii au vorbit deschis despre colectarea traficului de straini pe internet. Este posibil sa fi avut legatura cu cultura din Google; intr-un interviu din 2009 cu The Times of London, cu un an inainte de inceperea scandalului, Hanke a spus:

„Ca companie, nu putem face 100% din toata lumea fericita in toate situatiile, dar nu cred ca va puteti trai viata ca individ sau ca companie care nu doreste sa calce pe degetele nimanui. Trebuie sa planificam un curs intre beneficiul care poate rezulta din ceva si respectand moravurile sociale si legea ”.

La scurt timp dupa ce FCC si-a publicat constatarile, New York Times a identificat „Engineer Doe” drept Marius Milner, un cercetator in domeniul securitatii si o figura cunoscuta in comunitatea hackerilor. La vremea respectiva, Milner a refuzat sa se bazeze pe rolul sau in fiasco-ul de date, spunand doar ca afirmatia Google ca a actionat singur „necesita o multime de puncte impreuna”. Milner a confirmat pentru The Intercept ca mai lucreaza la Google, ceea ce inseamna ca inginerul necinstit l-a intrecut pe John Hanke cu patru ani, dar a spus ca „nu l-a cunoscut niciodata”.

Milner, asa cum se intampla, are propria sa legatura cu Pokemon Go: El si Hanke au fost co-autor cu alti trei un brevet detinut de Niantic pe un „Sistem si metoda pentru transportul obiectelor virtuale intr-un joc de realitate paralel”. Milner mi-a spus ca brevetul a rezultat din „eclozarea unor idei cu un prieten personal care a fost unul dintre ceilalti coautori” si ca nu a discutat niciodata despre brevet cu Hanke. Este demn de remarcat faptul ca Google a depus brevetul in 2012, la doi ani dupa ce compania a scapat-o pe Milner in calitate de presupus singur inginer. Acesta a fost acordat de Oficiul SUA de Brevete si Marci in 2015, cand a fost repartizat la Niantic, apoi o initiativa putin cunoscuta a realitatii augmentate.

Hanke a inceput Niantic in Google in 2010 ca unitate de afaceri autonoma, potrivit rapoartelor de presa, inainte ca unitatea sa fie oprita la sfarsitul anului trecut, pentru a elibera Niantic pana sa lucreze cu o varietate mai larga de parteneri. Google si Nintendo s-au alaturat pentru a pune 20 de milioane de dolari in companie, desi dimensiunea exacta a pachetului Google ramane neclara.

Cand Niantic a parasit Google, a luat brevetul Milner-Hanke. Brevetul discuta, pe termen lung, modul in care un joc precum Pokemon Go ar putea fi folosit pentru a colecta date din lumea reala de la un jucator fara ca acestia sa stie:

Obiectivul jocului poate fi legat direct cu o activitate de colectare a datelor. Un obiectiv exemplar de joc direct legat de activitatea de colectare a datelor poate include o sarcina care implica achizitionarea de informatii despre lumea reala si furnizarea acestor informatii ca o conditie pentru indeplinirea obiectivului jocului. “

Brevetul citeaza, de asemenea, in scop ilustrativ, o lucrare academica din The International Journal of Virtual Reality , „Jucarire a datelor geospatiale ludice de catre comunitatile de jocuri bazate pe locatie” de Sebastian Matyas, care include ca introducere urmatorul alineat:

„Dupa parerea noastra, adevarata provocare consta in motivarea utilizatorului de a furniza datele in mod constant, chiar si dupa ce apelul interesant al inovatiei tehnologice la inceput este uzat. Procesul de achizitie a datelor ar trebui sa fie distractiv pentru un posibil contribuabil sa-l angajeze pe termen lung. Convingem ca divertismentul si distractia sunt un aspect important al proiectarii acestor servicii de colectare a datelor. “

Cu cine a intrebat daca a lucrat cu echipa lui Hanke Street View, asa cum se arata in raportul FCC, Milner a spus ca nu este in masura sa comenteze. Google nu a raspuns la o cerere de comentariu.

Hanke, printr-un purtator de cuvant, s-a indepartat mai explicit de controverse. Un reprezentant Niantic, care comunica in numele sau, a declarat „nu a fost seful a ceea ce s-a intamplat” si ca nu are cunostinte prealabile despre auditia wireless, ceea ce, purtatorul de cuvant a spus, a fost in cele din urma vina diviziei mobile Google, chiar daca a fost condusa prin Street View Cars care opereaza in numele diviziei Hanke.

Raportul FCC cu privire la scandalul Wi-Spy este concentrat in mod clar pe echipa Hanke’s Street View si nu mentioneaza niciodata echipa mobila. De asemenea, ofera o posibila explicatie a modului in care Hanke poate sustine ca nu a avut cunostinta de deturnare: In ciuda incercarilor scrise si verbale ale lui Milner (sau „Engineer Doe”) de a mentine conducerea Street View in bucle despre colectarea de date wireless pe care o facea, el a fost adesea pur si simplu ignorat. FCC a spus, „in interviuri si declaratii, managerii proiectului Street View si alti angajati Google care au lucrat la proiect le-au spus Biroul ca nu au citit documentul de proiectare al inginerului Doe”, chiar daca a fost trimis intregii echipe Street View.

Confuzia cu privire la responsabilitatea pentru actiunile lui Milner poate rezulta din faptul ca el lucra de fapt pentru YouTube pe Google la acea vreme – care nu face parte nici din divizia Geo Hanke, nici din echipa mobila – si a creat colectionarul Wi-Fi ca proiect secundar in cadrul Politica Google „20% timp”. In timp ce Google a spus ca colectarea wireless a fost initiata de „echipa noastra mobila”, a aratat clar in aceeasi postare pe blog ca acea echipa nu a controlat actiunile Milner, din moment ce „sefii de proiect nu doreau si nu aveau intentia de a utiliza sarcina utila. date.

“

Intre timp, datele colectate de software-ul Milner, despre numele si locatia punctelor de acces fara fir, au fost implementate pe Street View Cars (care lucreaza in numele diviziei lui Hanke) si au fost folosite pentru a ajuta pietonii si soferii sa se localizeze pe versiunea mobila a Google Maps (parte a diviziei Hanke) si pe sistemul de operare mobil Google Android (o diviziune diferita). Intr-o postare pe „Blogul oficial” al companiei despre aceasta problema, Google a mentionat atat Google Maps (din nou, o parte a diviziei Hanke), cat si echipa mobila (care nu face parte din divizia Hanke) ca destinatari ai datelor de la Milner (care nu au lucrat pentru niciunul) .

In mod clar, nimeni de la Google nu este dornic sa revendice Wi-Spy-ul ca fiind propriu, a inclus Hanke.

Astazi, avand in vedere raspandirea Pokemon Go si sensibilitatea datelor pe care le acceseaza, este mai putin important ca Hanke sa invinovateasca acum echipa mobila pentru scandalul Wi-Spy decat ca divizia sa, fara sa vrea sau nu, a devenit vehiculul sau vehiculele. precis – prin care un inginer a putut colecta cantitati masive de date extrem de sensibile, in timp ce managerii si inginerii din divizia Hanke au ignorat in mod repetat avertismente explicite, scrise si verbale, despre ceea ce se intampla de la acel inginer, potrivit celei mai detaliate cercetari publicate din problema unei entitati guvernamentale americane.

Centrul electronic de informatii privind confidentialitatea, paznicul de confidentialitate, pune deja presiune asupra Niantic si a CEO-ului sau.

Intr-o scrisoare catre FTC trimisa luna aceasta, EPIC a sustinut ca „istoricul sugereaza ca Niantic va continua sa nu tina cont de confidentialitatea si securitatea consumatorilor, ceea ce creste nevoia de control apropiat FTC, deoarece popularitatea Niantic – si o multime de date sensibile ale utilizatorilor – continua sa creasca”, si a adaugat ca „avand in vedere istoricul prealabil al Google Street View, nu exista prea multe motive pentru a avea incredere in asigurarea cu privire la starea actuala a practicilor de colectare a datelor Niantic”.

Ajunsa prin telefon, consilierul EPIC pentru protectia consumatorilor, Claire Gartland, mi-a subliniat ca scandalul Street View ar trebui sa-i faca pe orice jucator Pokemon Go „sa se gandeasca de doua ori daca ii poti lua la cuvant” si ca FTC ar trebui „sa acorde o atentie mai mare acestui lucru si sa faca asigurati-va ca practicile de colectare a datelor [Niantic] sunt in crestere.

Este atat de important sa te asiguri ca practicile de colectare ale Niantic sunt „in sus si in sus”, deoarece stim deja ca sunt vaste. Politica oficiala de confidentialitate a Pokemon Go face acest lucru clar:

Colectam si stocam informatii despre locatia dvs. (sau copilul dvs. autorizat) atunci cand (sau copilul dvs. autorizat) folositi aplicatia noastra si luam actiuni de joc care utilizeaza serviciile de locatie puse la dispozitie prin intermediul sistemului de operare mobil al dispozitivului dvs. (sau al copilului dvs. autorizat), care foloseste triangularea turnului celular / mobil, a triangularii wifi si / sau a GPS-ului. Intelegeti si sunteti de acord ca, utilizand aplicatia noastra, dvs. (sau copilul dvs. autorizat) veti transmite locatia dispozitivului dvs. (sau a copilului dvs. autorizat) pentru noi si unele informatii despre locatie, impreuna cu numele de utilizator (sau al copilului dvs. autorizat), puteti fii distribuit prin aplicatie …

Colectam anumite informatii pe care dispozitivul mobil (sau copilul dvs. autorizat) il trimite atunci cand dvs. (sau copilul dvs. autorizat) folositi Serviciile noastre, precum un identificator de dispozitiv, setarile utilizatorului si sistemul de operare al dispozitivului dvs. (sau al copilului dvs. autorizat), ca precum si informatii despre utilizarea serviciilor noastre in timpul utilizarii dispozitivului mobil.

Niantic isi rezerva dreptul de a impartasi o parte din informatiile pe care le colecteaza, in ceea ce sustine ca este o forma „neidentificabila”, cu tertii „pentru cercetare si analiza, profilari demografice si alte scopuri similare.” Aceasta ar fi o multime de informatii sensibile pe care sa le incredintati chiar si unui CEO cu o buna inregistrare a respectarii vietii private a persoanelor straine. Si, de fapt, chiar in prima saptamana de la lansarea lui Pokemon Go, Niantic a provocat o scurta speriere de confidentialitate cand s-a descoperit ca aplicatia a cerut acces mult mai larg la conturile utilizatorilor Google decat era necesar. Compania a raspuns aproape imediat:

„Am descoperit recent ca procesul de creare a contului Pokemon Go pe iOS solicita in mod eronat permisiunea de acces complet pentru contul Google al utilizatorului. … Google a verificat ca Pokemon Go sau Niantic nu au primit sau accesat alte informatii . “

Tot ce lipsea era un inginer necinstit.

Confidentialitate Scandal Haunts Pokemon Go CEO

Populare

Afacere proprie, angajat la stat sau angajat la privat? Pro &...

Cum alegi cel mai bun brad de Crăciun?

Afla cum iti poti lansa o mica afacere folosind un spatiu...

Top 10 cele mai supraevaluate filme din toate timpurile

10 regizori care au facut un film de groaza si au...

10 documentare care au schimbat perceptia publicului

Top 10 interviuri controversate cu celebritati din toate timpurile

Top 10 cele mai memorabile momente ale premiilor Oscar

Cum se schimba viata atunci cand intri in cercurile sociale ale...

10 povesti ciudate din lumea rap pe care sa le cunosti