Техникийн компаниуд хэрэглэгчдийг хувийн мэдээлэл хулгайлах эрсдэлд оруулж байна уу?

Агуулгын хүснэгт:

Техникийн компаниуд хэрэглэгчдийг хувийн мэдээлэл хулгайлах эрсдэлд оруулж байна уу?
Техникийн компаниуд хэрэглэгчдийг хувийн мэдээлэл хулгайлах эрсдэлд оруулж байна уу?
Anonim

Үндсэн санаанууд

  • Сошиал медиа компаниуд 2004 оноос хойш хэрэглэгчдээс иргэний үнэмлэх болон бусад бичиг баримтыг асууж, хэн болохыг баталгаажуулах болсон.
  • Сүүлийн жилүүдэд хэрэглэгчдээс ID-аа асуудаг технологийн компаниудын тоо нэмэгдэж, АНУ-ын бүх томоохон платформуудыг хамруулсан.
  • Мэргэжилтнүүд компаниудад иргэний үнэмлэхээ өгөх нь таныг хувийн мэдээллийг хулгайлах эрсдэлд оруулж болзошгүйг анхааруулж байна.
Image
Image

Apple саяхан iPhone хэрэглэгчдэд iOS 15-тай утсан дээрээ ID-гаа хадгалахыг зөвшөөрсний дараа мэргэжилтнүүд энэ арга нь аюултай байж магадгүй гэж анхааруулсан ч технологийн компаниуд хэрэглэгчдээс баталгаажуулахын тулд ID-аа өгөхийг хүсэх хандлага нэмэгдэж байгааг яах вэ тэдний нас эсвэл хэн бэ?

Мэргэжилтнүүд үүнийг бас эрсдэлтэй гэж үзэж байна.

Өнгөрсөн есдүгээр сард YouTube нь хэрэглэгчдээс баталгаажуулахын тулд иргэний үнэмлэхээ ирүүлэхийг шаарддаг олон тооны платформуудын хамгийн сүүлийнх нь болсон. Хэдийгээр шинэ бодлого нь удахгүй гарах Европын дүрэм журам болон толгой компани Google-ийн насны онцлогт тохирсон дүрэм журамтай нийцэж байна гэж тус компани блогтоо тайлбарласан ч Facebook, Instagram, LinkedIn зэрэг бусад компаниуд ижил төстэй иргэний үнэмлэхийг баталгаажуулах бодлогыг олон жилийн турш хэрэгжүүлсээр ирсэн.

"Та аль ч байгууллагад илүү их бичиг баримт, эд зүйл өгөх тусам эрсдэл үргэлж байдаг" гэж Хувийн мэдээллийг хулгайлах нөөцийн төвийн үйл ажиллагаа хариуцсан захирал Жеймс И. Ли Lifewire-д утсаар өгсөн ярилцлагадаа хэлэв.

Эрсдэлийг ойлгох нь

Лигийн хэлснээр, LinkedIn, Facebook, Instagram болон бусад хүмүүсийн ашигладагтай адил биеийн байцаалтыг баталгаажуулах бодлого нь олон нийтийн сайтууд дахь хэрэглэгчдэд зориулсан нэрээ нууцлах шаардлагаас "жинхэнэ нэр"-ийн шаардлага руу саяхан шилжсэнээс үүдэлтэй.

"Нууцлалын үүднээс авч үзвэл, хэрэв та нэрээ нууцлахыг зөвшөөрсөн бол нууцлалын зөрчил эсвэл кибер аюулгүй байдлын асуудал гарах эрсдэлгүй байсан" гэж Ли хэлэв. "Энэ нь хувь хүмүүст адилхан эрсдэлтэй байсангүй. Тиймээс ихэнх олон нийтийн мэдээллийн хэрэгсэл, ялангуяа нэрээ нууцлах санаанаас эхэлсэн."

Нэрээ нууцлах нь эсрэг талтай байсан ч цаг хугацаа өнгөрөхөд компаниуд дэлгэцийн нөгөө талд хэнтэй харилцаж байгаагаа мэдэхгүй байх нь аюулгүй байдлын эрсдэлийг хүлээн зөвшөөрч эхэлсэн.

"[Эдгээр асуудлууд] анх гарч эхлэхэд тэд олон нийтийн аюулгүй байдлын талаар илүүтэй байсан. Та нөгөө талдаа хэнтэй харьцаж байгаагаа ойлгоогүй…" гэж Ли хэлэв. "Тиймээс та "За, чи бидэнд жинхэнэ нэрээ өгөх хэрэгтэй" гэж хэлэх байгууллагуудыг харж эхэлсэн."

Нэрээ нууцлахтай холбоотой эрсдлийг бууруулахын тулд зарим компаниуд "жинхэнэ нэр"-ийн бодлогыг хэрэгжүүлж эхэлсэн нь хачирхалтай нь өөрсдөө маргаангүй байсан.

Та аль ч байгууллагад илүү их бичиг баримт, эд зүйл өгөх тусам эрсдэл үргэлж байдаг.

2014 онд Facebook-ийн Бүтээгдэхүүний захирал Крис Кокс компанийн бодлогоос шалтгаалж драг болон ЛГБТQ нийгэмлэгийн гишүүдийн бүртгэлийг гэнэт хаасанд уучлалт гуйсан.

Тэрээр "Энэ явдал биднийг сэрэмжлүүлэв. Фэйсбүүк дэх хувь хүн эдгээр хаягуудын хэдэн зууг нь хуурамч гэж мэдээлэхээр шийдсэн" гэж тэмдэглээд, тэр үед 10 жилийн турш мөрдөж байсан бодлого нь хэрэглэгчдийг хамгаалах зорилготой хэвээр байна гэж тайлбарлав. бодит хуурамч бүртгэлээс.

Хэдийгээр ихэнх нийгмийн сүлжээнүүд хэрэглэгчдээс имэйл хаяг, утасны дугаараа баталгаажуулах гэх мэт илүү хор хөнөөлгүй аргаар хэн болохыг нь баталгаажуулахыг хүсдэг байсан ч цаг хугацаа өнгөрөхөд ихэнх нь засгийн газраас олгосон иргэний үнэмлэх эсвэл бусад ижил төстэй нууц бичиг баримт шаардах болсон.

"Одоо бид итгэмжлэл цуглуулах цэгт хүрч байна" гэж Ли хэлэв. "Тэгээд л бид асуудал байгаа газар руугаа буцаж ирлээ- ядаж л асуудал гарах эрсдэлтэй."

Аюулгүй байдлын асуултууд

Хэдийгээр сошиал сүлжээний хэрэглэгчид жинхэнэ хүмүүс мөн гэдгийг батлах нь сайн хэрэг боловч компаниуд хэн болохыг нь баталгаажуулахын тулд хэрэглэгчийн үнэмлэхийг цуглуулах үед хувийн мэдээллийг хулгайлах эрсдэлээс зайлсхийх боломжгүй.

"Аливаа нийгмийн сүлжээний орчинд тухайн хүнийг хэн болохыг нь шалгах нь сайн хэрэг. Энэ нь олон өвчнийг шийддэг…" гэж Ли хэлэв. "Гэхдээ бид таныг итгэмжлэл цуглуулж эхлэх үед шугамыг давж байна гэж үзэж байна."

Image
Image

Таних бичиг баримт цуглуулахтай холбоотой илүү тодорхой эрсдэлүүдийн нэг бол өгөгдөл зөрчих эрсдэл бөгөөд энэ нь өнгөрсөн жил ил болсон бичлэгийн тоог эрс нэмэгдүүлсэн эцэс төгсгөлгүй мэт үзэгдэл юм.

Тэдгээр эрсдэлүүд урьд өмнө тохиолдсон зүйл биш юм. 2016 онд Uber-д мэдээлэл алдагдаж, хакерууд 600,000 орчим жолооны үнэмлэх рүү нэвтэрсэн гэж тус компанийн блогт нийтэлсэн байна.

Lifewire нь Google, YouTube, Facebook, Instagram болон LinkedIn-тэй холбогдож хэрэглэгчдийн биеийн байцаалтын бичиг баримтыг хэрхэн ашиглаж, хадгалдаг талаар мэдээлэл авсан боловч хараахан хариу ирүүлээгүй байна.

Итгэмжлэгдсэн асуудлууд

Хэдийгээр ихэнх компаниудын биеийн байцаалтыг баталгаажуулах бодлого нь тодорхой хугацааны дотор хэрэглэгчийн ID-г устгах амлалт өгдөг ч эдгээр амлалтууд нь итгэлцэл дээр тулгуурладаг.

"Өгөгдөл илгээж байгаа хүний хувьд та мэдэхгүй байна. Үүнийг хуваалцах болгонд танд мэдэгдэл өгдөггүй. Онолын хувьд устгасан тухай мэдэгдэл өгдөггүй" гэж Ли хэлэв. "Мөн та үүнийг хэнтэй хуваалцсаныг мэдэхгүй учраас тэдний бодлого юу болохыг мэдэхгүй байна."

Тийм учраас Ли хэрэглэгчдэд цахим үнэмлэхээ компаниудад өгөхөд гарах үр дагаврыг сайтар тунгаан бодохыг зөвлөж байна.

"Хэрэв та хэн нэгэнд жолооны үнэмлэхээ өгчихвөл тэр жолоогоо алдахад таатай байна уу? Таны анхны зөн совин бол таны хамгийн сайн зөн совин юм" гэж Ли хэлэв.

Зөвлөмж болгож буй: