¿Es seguro FaceApp? La verdad sobre el #FaceAppChallenge

Otro día, otro desafío en las redes sociales con consecuencias potencialmente turbias. Si eres uno de los millones de personas que recientemente descargaron FaceApp participar en el "#FaceApp Challenge"Y mostrarle al mundo cómo se verá cuando sea viejo y gris, malas noticias: es posible que haya dado acceso involuntario a su imagen a actores potencialmente maliciosos.

¿Qué es FaceApp?

FaceApp explotó por primera vez en 2017, cuando se descargó 80 millones de veces, y ahora está experimentando un nivel renovado de viralidad gracias al desafío. La aplicación utiliza redes neuronales para simular cómo se verá a medida que envejece. Piense: agregue arrugas, colorear sus dientes⁠, y el desafío es la campaña de marketing de la compañía que lo alienta a compartir imagen.

Parece un juego divertido, ¿verdad? Bueno, tan pronto como cargue su selfie en la aplicación, estará bifurcando su rostro y sus datos a una empresa en la sombra que podría usarlo para propósitos potencialmente nefastos.

Wireless Lab, la compañía detrás de FaceApp, tiene muy Términos de servicio expansivos que plantean un número creciente de preocupaciones de privacidad. La Sección 5 de los Términos de Servicio "otorga a FaceApp un sublicenciable perpetua, irrevocable, no exclusivo, libre de regalías, mundial, totalmente pagado y transferible licencia para usar, reproducir, modificar, adaptar, publicar, traducir, crear trabajos derivados, distribuir, realizar públicamente y mostrar su Contenido de usuario y cualquier nombre, nombre de usuario o imagen proporcionada en relación con su Contenido de usuario en todos los formatos y canales de medios conocidos o desarrollados posteriormente, sin compensación para tú."

Es cierto que este tipo de propiedad de contenido es bastante estándar para los servicios de aplicaciones. Pero el TOS de FaceApp es particularmente vago.

La política de privacidad de FaceApp le permite recopilar información enviada por su dispositivo, incluidos los sitios web que visita, los complementos y otros información que ayuda a la aplicación a "mejorar su servicio". Eso significa que FaceApp tiene un amplio acceso a su dispositivo, sus fotos y más, incluso si el aplicación acabo de responder a TechCrunch diciendo que no tiene intención de hacer mal uso de sus datos o información.

Pero hay una arruga adicional potencialmente problemática para el problema de acceso: FaceApp está basado en Rusia.

¿Quién está detrás de FaceApp?

Wireless Lab tiene su sede en San Petersburgo, Rusia y está dirigido por Yaroslav Goncharov, un ex empleado de Yandex. Dado el papel confirmado que jugaron Rusia y las empresas rusas en las elecciones de 2016 de Estados Unidos y en curso Las comunidades de guerra de propaganda, seguridad y privacidad están comprensiblemente preocupadas por los niveles de acceso que se dan cuando se usa FaceApp. Si bien no existe un vínculo directo y explícito con el gobierno ruso, ¿qué tipo de impacto podría tener allí?

¿Por qué debería importarme dar mi imagen a una empresa rusa?

"Existe la posibilidad muy real de que aplicaciones como estas sean simplemente honeypots diseñados para que usted entregue información sobre usted", dice Marc Boudria, vicepresidente de tecnología de la compañía de inteligencia artificial.Hipergigante.

"Simplemente les enviaste imágenes cercanas y bien iluminadas de tu cara", continúa. “Ahora, conocen su nombre y detalles vitales y pueden crear un registro de imagen anotado de usted como humano. El siguiente modelo no tendría problemas para triangular, verificar y agregar más datos de otras fuentes como LinkedIn, lo que luego les daría su educación, su historial de trabajo y el límite.

Conversaciones actuales sobre software de reconocimiento facial y falsificaciones profundas están destacando los peligros de las compañías individuales que poseen grandes conjuntos de datos⁠, particularmente conjuntos de datos de rostros humanos que pueden potenciar la tecnología de reconocimiento facial.

UN Libro blanco reciente de científicos con sede en Moscú detalla el desarrollo de un modelo de aprendizaje computacional que puede usar pocas o solo imágenes para crear falsificaciones profundas de esas imágenes. Mientras tanto, un artículo reciente en el New York Times señaló "documentos lanzado el domingo pasado reveló que los funcionarios de Inmigración y Control de Aduanas [ICE] emplearon tecnología de reconocimiento facial para escanear las fotos de los automovilistas para identificar a los inmigrantes indocumentados. El FBI también pasó más de una década usando dichos sistemas para comparar las fotos de la licencia de conducir y la visa contra los rostros de presuntos delincuentes, según un Informe de la Oficina de Responsabilidad del Gobierno el mes pasado."

Ahora que otra compañía tiene acceso a sus datos y un registro sólido que incluye su imagen, esa información podría ser armado por actores que estén interesados ​​en hacer daño a través de un ciberataque o una campaña de propaganda. Al mirar hacia las próximas elecciones de 2020⁠, pero también la naturaleza cada vez más conectada de nuestra existencia diaria⁠, esta es una preocupación muy real y vívida.

"Hay preocupaciones políticas obvias con el intercambio de información de identificación personal, especialmente teniendo en cuenta cómo Rusia ha información armada en las democracias, a menudo en formas manipuladas y falsas, y se inclinó a los negocios locales a su voluntad " dice New America Senior Fellow y LikeWar autor Peter Singer. “Pero también hay algunos problemas importantes de privacidad que estarían allí, incluso más allá del aspecto de Rusia. Al igual que muchas redes sociales, la mayoría de los usuarios solo piensan en los aspectos divertidos, no en cómo podrían monetizarse y armarse ".

¿Qué puedo hacer para protegerme?

Para empezar, no adopte un enfoque apático hacia la seguridad personal. Sabemos que es fácil pasar por alto las políticas de privacidad pasadas, pero cuanto antes comience a hacer preguntas y preste atención, antes podrá comenzar a proteger sus datos.

"Los consumidores deben usar las últimas versiones de iOS y Android para ayudar a controlar estos riesgos", dice Dan Guido, CEO de Trail of Bits. "IOS 13, que sale este otoño, alerta a los usuarios cuando las aplicaciones recopilan sus datos de ubicación o activan Bluetooth en segundo plano".

Las aplicaciones no tienen que ser tan inseguras, dice Guido. "La aplicación iOS Photos utiliza el procesamiento en el dispositivo para reconocer caras y lugares", dice. “Crear software de esta manera es más difícil. Apple y Google deberían lanzar API de software que faciliten el procesamiento en el dispositivo, y luego pedir a los desarrolladores de aplicaciones una explicación si no se usan ".

Cuando los proveedores de plataformas adoptan una postura firme en la protección de la seguridad humana, eliminamos la carga de las personas para mantener su propia seguridad. En lugar de ser una persona contra todos los actores potencialmente malos, un enfoque en la seguridad en todos los niveles, desde Google y Apple hasta usuarios individuales, garantiza una comunidad más resistente y segura para todos.