Como a violação de dados da Vizio TV afeta você - mesmo se você não tiver um Vizio



Como a violação de dados da Vizio TV afeta você - mesmo se você não tiver um Vizio

Na semana passada, o fabricante de TV Vizio fez uma confissão surpreendente. Por mais de dois anos, a empresa coletou os hábitos de visualização de 11 milhões de clientes que compraram suas TVs inteligentes conectadas à Internet e vendeu esses dados a terceiros. Especificamente, a Vizio capturou o que a FTC descreve como informações de segundo a segundo sobre o vídeo exibido na smart TV, incluindo vídeo de cabo, banda larga, decodificador, DVD, transmissões over-the-air e dispositivos de streaming.

O FTC e procurador-geral de Nova Jersey A alegação da Vizio facilitou o acréscimo de informações demográficas específicas aos dados de visualização, como sexo, idade, renda, estado civil, tamanho da família, nível de escolaridade, propriedade da casa e valor da família ... Esta é a violação de privacidade de primeira linha, o tipo de coleta de dados e revenda que poderia, teoricamente, permitir que empresas - ou hackers que pudessem invadir seus arquivos - transformar visualizadores anônimos em indivíduos totalmente identificados.

Se toda a indignação disponível não estivesse sendo puxada para a atração gravitacional semelhante a um buraco negro da Casa Branca, essa história de violação de privacidade e castigo corporativo poderia facilmente ter entrado no debate nacional. E ninguém está alegando que a Vizio realmente deu esse passo extra e fixou os dados do visualizador em indivíduos específicos pelo nome. No entanto, a empresa, que não foi capaz de fornecer um porta-voz a tempo para a publicação desta história, é acusada de fazer a segunda melhor (ou pior) coisa, ao associar hábitos de visualização a conexões de internet específicas, ou endereços IP. Uma vez que a maioria dos endereços IP residenciais pode fixar um usuário em um endereço físico, puxar aquele único fio de dados irá desvendar rapidamente qualquer aparência de privacidade digital. Os terceiros que pagaram pelos dados da Vizio estavam provavelmente interessados ​​em dados demográficos direcionados. Mas não há nada que os impeça de ir mais longe e vincular um visualizador a seus hábitos de navegação online, ou mesmo anexar um nome real ao perfil comportamental cada vez mais detalhado que eles montaram, perfis que podem ser atualizados sempre que você abre um navegador ou use um dos muitos aplicativos que rastreiam seus dados.

MAIS: Proteja sua privacidade: aplicativos que vão além

Leia o artigo

Infelizmente, essas não são as divagações frenéticas de um paranóico de chapéu de papel alumínio. As empresas realmente constroem, armazenam e vendem perfis de pessoas individuais, e essas pessoas realmente podem ser identificadas com dados e esforços suficientes. Esta é a vida real e o estado real do rastreamento do consumidor agora, assim como em fevereiro de 2014. Foi quando a Vizio começou a espionar seus clientes de smart TV e, na semana passada, a empresa concordou em excluir mais de dois anos de dados coletados, e pagar ao FTC e ao estado de New Jersey um valor combinado $ 2,2 milhões .

O que estava em questão na reclamação contra a Vizio era que os clientes não estavam totalmente informados sobre seu rastreamento de dados e programa de revenda. Para onde esses dados iriam, ou mesmo que eles estavam sendo coletados, estava enterrado no tipo de linguagem de acordo do usuário que é obtusa a ponto de ofuscar. Na verdade, porém, este é um caso simples, com uma lição simples.

Se você vai espionar seus clientes, precisa primeiro pedir a permissão deles.

No jargão mais preciso de defesa da privacidade, o programa de rastreamento da Vizio foi desativado, o que significa que os usuários teriam que estar cientes do que o programa era e tomar medidas para sair dele. A opção mais favorável à privacidade e, portanto, menos comum, é aceitar ou informar os usuários sobre um programa e pedir-lhes que marquem uma caixa ou façam alguma ação para participar. Portanto, Vizio está pedindo perdão agora, em vez de permissão há três anos.

Mas não perdoe a Vizio, ou outra empresa de eletrônicos de consumo, ainda. A batalha pela privacidade digital já dura mais de uma década e não está indo bem para os consumidores. As empresas que compram e vendem dados do usuário ganharam mais lutas do que perderam, e sem denunciantes revelando toda a extensão de suas violações de privacidade do dia a dia, este canto da revolução do Big Data opera em sigilo quase total.

O que sabemos sobre a indústria de revenda de dados é assustador. Visite quase todos os sites populares da Web e sua presença digital será detectada por dezenas de empresas que criam perfis complexos de seus hábitos de navegação. Apareça naquele site no dia seguinte e eles continuarão de onde pararam, reconhecendo que você voltou e atribuindo cada vez mais preferências e características demográficas ao seu perfil crescente. Uma peça-chave da tecnologia que permite esse tipo de rastreamento são os cookies, pequenos pacotes de dados que um site carrega em seu dispositivo, marcando você como um visitante recorrente. Quando os defensores da privacidade se opuseram ao rastreamento online baseado em cookies e ao fato de que os usuários não foram solicitados a consentir em baixar cookies, a resposta de muitos sites não foi inovadora ou encorajadora. Você deve ter notado avisos pop-up que ocasionalmente aparecem online, avisando que o site que você está visitando usa cookies e, ao permanecer no site, você concorda em baixá-los. Esses sites poderiam ter trabalhado com desenvolvedores de software preocupados com a privacidade e encontrar uma maneira de marcar os visitantes sem enviar um cookie para seus dispositivos, ou trabalharam com profissionais de marketing e anunciantes para evitar cookies por completo. Os fabricantes de navegadores poderiam ter tomado uma posição e bloqueado os cookies até que os provedores de conteúdo concordassem com outro método mais anônimo para detectar o retorno dos visitantes. Tony Hawk patina durante uma exposição antes da competição Skateboard Vert no X Games Austin em 5 de junho de 2014 no State Capitol em Austin, Texas. (Foto de Suzanne Cordeiro / Corbis via Getty Images)

DA REVISTA: John McAfee: O Profeta da Paranóia

Leia o artigo

Em vez disso, recebemos avisos amplos e abertos tão comuns que seu impacto é diluído. Avisos onipresentes sobre cookies simplesmente reforçam a sensação de que a privacidade digital é uma fantasia. E talvez esse sentimento de fatalismo tecnológico seja simplesmente realismo. Há uma ilusão de privacidade que as pessoas podem sentir quando estão online, diz Kurt Baumgartner, pesquisador de segurança principal da empresa de segurança de software Kaspersky Lab. Mas, no que diz respeito ao rastreamento dos hábitos de compra e dos sites que eles visitam, usando cookies de terceiros, tudo isso existe para reduzir o que antes era considerado privacidade. Para Baumgartner, o rastreamento anda de mãos dadas com a atividade online. Esse zumbido de fundo de baixo nível de espionagem persistente é o custo inerente de roaming pela Internet. O que Vizio fez, porém, surpreendeu até a ele. Eles estavam coletando 100 bilhões de pontos de dados por dia, diz Baumgartner. Quando você olha para a enorme quantidade de dados que eles estavam coletando, e que eram em tempo real, as coisas ficam um pouco mais parecidas com o Big Brother.

A coleta de dados em tempo real - em oposição a desviar grandes quantidades de dados armazenados em uma base programada - é preocupante por motivos que são difíceis de explicar sem desviar do jornalismo para a ficção de techno-thriller amador. As empresas podem não se importar com a hora do dia em que uma determinada casa está vazia. Mas será que hackers ou funcionários inescrupulosos que interceptam esses dados podem usá-los por motivos nefastos? E quanto ao número crescente de TVs inteligentes com câmeras integradas, para permitir Skyping em tela grande? É apenas o menor dos saltos imaginar um recurso de rastreamento em tempo real que usa o reconhecimento facial para identificar melhor características demográficas (como sexo e idade), apenas para abrir acidentalmente casas para espionagem de vídeo ao vivo. Afinal, a ameaça de violações de privacidade digital envolve mais do que empresas privadas e agências governamentais usando dados em alguma capacidade oficial, embora desagradável. Também existe a possibilidade de malfeitores e espiões acessarem e usarem indevidamente os dados coletados. Google demitiu pelo menos dois funcionários por violar a privacidade de usuários, incluindo um engenheiro que supostamente acessou as contas de e-mail de quatro menores. Essas violações aconteceram em 2010, quando o tipo de rastreamento em tempo real que Vizio fazia não era tão viável. Depois, há mais violações de privacidade em grande escala de dados armazenados, como as numerosas - e cada vez mais rotineiras - invasões de informações do usuário armazenadas por gigantes do varejo e firmas financeiras . É essa incerteza e vulnerabilidade que faz com que valha a pena defender a privacidade, mesmo em situações em que nenhum dano evidente foi infligido. A degradação contínua de nossa expectativa de privacidade é um dano suficiente.

Infelizmente, não existem ferramentas à disposição dos consumidores para prevenir ou mesmo detectar violações semelhantes às que Vizio admitiu. No entanto, produtos úteis como o Navegador Tor e a Sinal O aplicativo de mensagens pode servir para mitigar o rastreamento e a espionagem. De acordo com Baumgartner, não há equivalentes para dispositivos inteligentes como TVs e termostatos. Cabe aos fabricantes de dispositivos proteger esses produtos, e seu histórico não é promissor. O ataque cibernético que derrubou o Spotify, o Twitter e outros sites e serviços importantes em outubro passado, foi lançado em parte por bots que haviam penetrado em DVRs. Como esses bots entraram? Muitos desses DVRs tinham senhas WiFi definidas para os padrões de fábrica e que nenhum usuário foi solicitado a alterar durante a configuração. Divulgação completa: o fato de DVRs ter até senhas WiFi era novidade para mim. Infelizmente, os fabricantes não têm construído seus produtos tendo a segurança como prioridade, diz Baumgartner.

RELACIONADO: O estado das casas inteligentes

Leia o artigo

Embora a FTC reconheça as implicações maiores de privacidade de opt-out versus opt-in, e o potencial para usuários rastreados serem reidentificados, o caso Vizio se resumiu a um problema claro. Nossa reclamação alega que as informações de exibição de televisão são semelhantes às informações financeiras e médicas confidenciais, diz Kevin Moriarty, advogado da Divisão de Proteção à Privacidade e Identidade da FTC. E nas circunstâncias em que essas informações de visualização estão sendo coletadas, os consumidores devem ser capazes de optar por esse programa de forma afirmativa.

Apesar do acordo de Vizio, este caso não estabelece necessariamente os dados do telespectador como tendo a mesma sensibilidade dos registros médicos e financeiros. Mas na batalha contínua e árdua para fortalecer a privacidade digital, isso pode fazer com que outros fabricantes de dispositivos inteligentes parem antes de entregar bilhões de pontos de dados coletados das pessoas que mantêm suas empresas vivas, uma venda por vez.

Receba as últimas análises de equipamentos, notícias de tecnologia e muito mais diretamente em sua caixa de entrada. Inscreva-se agora para o Jornal Masculino Boletim de Notícias.

Para ter acesso a vídeos de equipamentos exclusivos, entrevistas com celebridades e muito mais, inscreva-se no YouTube!





boas posições sexuais para mulheres