Edhe një skandal i privatësisë së të dhënave: A nuk jemi më të kujdesshëm?

Një tjetër gabim i shkeljes së të dhënave dhe me mend çfarë? Përdoruesit e Facebook dhe Twitter janë ndikuar shumë. A nuk jemi më të kujdesshëm pas gjithë këtyre skandaleve të të dhënave apo kompanitë nuk po i marrin seriozisht këto shkelje të vazhdueshme?

Burimi i imazhit: nathanbonilla, WordPress

Dje Facebook dhe Twitter njoftuan se qindra të dhëna personale të përdoruesve mund të jenë aksesuar në mënyrë të parregullt pasi ata përdorën llogaritë e tyre për t'u identifikuar në disa aplikacione të palëve të treta. Disa aplikacione për të cilat po flasin përfshijnë Giant Square dhe Photofy. Të dhënat e aksesuara në mënyrë të pahijshme përfshinin emrat e përdoruesve, adresat e postës elektronike dhe tweet-et më të fundit (të përdoruesve të Twitter) gjatë qasjes në këto aplikacione të caktuara përmes hyrjeve në Facebook ose Twitter.

Si hap fillestar, të dy aplikacionet e sjelljes së keqe tashmë janë hequr nga Google Play Store, në mënyrë që të mos prekin më shumë përdorues.

Burimi i imazhit: Threatpost

Facebook dhe Twitter thonë se të dhënat e përdoruesve ishin aksesuar pasi ata përdorën llogaritë e tyre për të hyrë në aplikacione të caktuara të shkarkuara nga Google Play Store. A do të thotë kjo që Google Play Store nuk është më i sigurt? Apo duhet të shtoj më shumë shtresa sigurie nga fundi im për të qenë më i kujdesshëm? Sepse duket sikur dikush nuk po bën shumë për sigurinë e të dhënave të mia, duke rezultuar që pala tjetër të ketë akses në të gjitha të dhënat e mia.

Twitter thotë se kompania ka paralajmëruar Google dhe Apple për këtë brishtësi, në mënyrë që të paktën të sigurojnë të dhënat e përdoruesve të tyre. Sepse nuk ka pasur asnjë lajm për aksesimin e gabuar të të dhënave të përdoruesve të Apple.

Deklarata nga zëdhënësit:

Twitter në një postim në blog –  “Ndërsa nuk kemi prova që të sugjerojnë se kjo është përdorur për të marrë kontrollin e një llogarie Twitter, është e mundur që një person mund ta bëjë këtë.”

Një zëdhënëse e Twitter , Lindsay McCallum (Menaxheri i Lartë i Komunikimit) tha, "Ne mendojmë se është e rëndësishme që njerëzit të jenë të vetëdijshëm se kjo ekziston atje dhe që ata të rishikojnë aplikacionet që përdorin për t'u lidhur me llogaritë e tyre."

Një zëdhënës i Facebook dërgoi deklaratën e mëposhtme në lidhje me këtë shkelje:

“Kërkuesit e sigurisë së fundmi na njoftuan për dy aktorë të këqij, One Audience dhe MobiBurn, të cilët po paguanin zhvilluesit për të përdorur komplete programesh me qëllim të keq (SDK) në një numër aplikacionesh të disponueshme në dyqanet e njohura të aplikacioneve. Pas hetimeve, ne i hoqëm aplikacionet nga platforma jonë për shkeljen e politikave të platformës sonë dhe lëshuam letra ndërprerjeje kundër One Audience dhe MobiBurn. Ne planifikojmë të njoftojmë njerëzit, informacioni i të cilëve besojmë se ka të ngjarë të jetë shpërndarë pasi u kanë dhënë këtyre aplikacioneve lejen për të hyrë në informacionet e profilit të tyre si emri, emaili dhe gjinia. Ne i inkurajojmë njerëzit të jenë të kujdesshëm kur zgjedhin se cilat aplikacione të palëve të treta u jepet akses në llogaritë e tyre të mediave sociale."

Në kthim të kësaj deklarate nga Facebook, MobiBurn adresoi këtë dobësi, duke thënë se nuk mbledh, shpërndan ose fiton para të dhëna nga Facebook.

MobiBurn tha gjithashtu se "Subjekti deklaron se lehtëson procesin vetëm duke prezantuar zhvilluesit e aplikacioneve celulare te kompanitë e monetizimit të të dhënave."

“Megjithatë, MobiBurn ndaloi të gjitha aktivitetet e tij derisa të finalizohet hetimi ynë për palët e treta.”

Deklarata zyrtare e MobiBurn

Kush po ndikohet nga kjo?

Duket sikur njëra palë po fajëson një tjetër për fshehjen e zbrazëtirave të saj (nëse ka) dhe në fund kush po preket? USER, të dhënat e të cilit mund të jenë aksesuar nga ndonjë i huaj dhe ka shumë gjasa që ato të përdoren për disa aktivitete të paligjshme. Edhe pse nuk ka pasur ndonjë lajm për të njëjtën gjë, megjithatë, kjo nuk do të thotë se nuk ka asnjë probabilitet.

Kompanitë na lajmërojnë për të shkarkuar aplikacione nga dyqanet e dedikuara të aplikacioneve, megjithatë ka shkelje të të dhënave. Tani kush duhet fajësuar? Çuditërisht kjo nuk ka ndodhur me përdoruesit e Apple (deri tani) kështu që a duhet të mendojmë se ky nuk është faji i Facebook apo Twitter? Ndoshta sistemi operativ celular luajti një rol të madh këtu. Kush e di?

Pse Facebook?

Ju përmendni çdo shkelje të të dhënave ose skandal të të dhënave në vitet e kaluara dhe Facebook do të përmendet atje. Pse Facebook hyn në çdo foto me rastet e shkeljes së të dhënave të përdoruesve? Nga skandali i Cambridge Analytica i vitit të kaluar e deri te ky aktual, Facebook nuk ka mundur të fitojë besimin e përdoruesve të tij. Megjithatë, ne po e përdorim vazhdimisht këtë platformë pasi asgjë nuk ka ndodhur. Facebook ka qenë qendra e këtyre skandaleve ku po ndodh një apo tjetra shkelje dhe kompania nuk ka mundur të rikuperohet nga dëmi.

Nëse të gjithë e mbani mend ndërhyrjen ruse në zgjedhjet e Shteteve të Bashkuara të 2016-ës, kur së bashku me platformat e tjera të mediave sociale, Facebook u akuzua gjithashtu për ndikim tek njerëzit për zgjedhjet e Shteteve të Bashkuara të Amerikës 2016. Deklarata e dhënë nga CEO i Facebook Mark Zuckerberg ishte: "Unë mendoj se ideja që lajmet e rreme në Facebook ndikuan në zgjedhje në çfarëdo mënyre, mendoj se është një ide mjaft e çmendur". Dhe u ndez kur Facebook u bë tituj për vendimin e diskutueshëm për të mos kontrolluar faktet e reklamave politike.

Njëri pas tjetrit incidenti bëri që Facebook të qëndronte në zonën e kuqe të një shkeljeje sigurie të të dhënave të përdoruesve dhe ajo vazhdon.

Pyetje pa përgjigje?

Përsëri e njëjta pyetje, a nuk jemi më të kujdesshëm pas gjithë këtyre incidenteve? A po presim që këto skandale të ndodhin me secilin prej nesh?

Pyetje pa përgjigje

A nuk ndjekim udhëzimet e kompanisë për të shkarkuar materiale nga platforma të sigurta sepse këtu kemi shkarkuar nga Play Store, i cili me sa duket është platforma më e sigurt për të shkarkuar aplikacione për përdoruesit e Android? Atëherë çfarë ndodhi? A janë kompanitë fajtore këtu? A ka ndonjë zbrazëti që kompanitë nuk e kanë idenë? Apo janë mësuar me këto incidente dhe duke i marrë këto situata me butësi?

Përfundim

Megjithëse Twitter e ka lidhur këtë shkelje me mangësitë e Android, është ende e mjegullt se si aktorët e këqij vodhën të dhënat private të përdoruesve. API-të e vërtetimit nga këta gjigantë në radhë të parë nuk duhet të ndajnë drejtpërdrejt informacione me palët e treta. Në vend që të merrte përgjegjësinë, Facebook thotë se shkelja ndikoi tek përdoruesit të cilët u dhanë leje disa aplikacioneve përpara se të lexonin se çfarë po hiqnin dorë. Është e saktë? A ndodhi në të vërtetë kjo që përdoruesit e prekur nuk lexuan plotësisht se çfarë lejesh po u jepnin atyre aplikacioneve? A mendoni gjithashtu se përdoruesit duhet të fajësohen për këtë shkelje?

Nëse po, atëherë plani i veprimit për përdoruesit

Përveç shkarkimit nga platforma e sigurt, përdoruesi do të duhet të ndjekë një hap tjetër (nëse nuk e ndjek akoma).

Përdoruesit duhet të kalojnë në çdo linjë të vetme ndërsa eksplorojnë çdo aplikacion dhe të kontrollojnë se çfarë leje po u jepni atyre.

Për shkak se kompanitë janë të tilla, këto shkelje mund të ndodhin. Duhet të jeni gjithmonë më të kujdesshëm. A ka kuptim kjo? Sepse siç është në dijen time, nuk ka.

A nuk duhet të shkarkojmë më aplikacione nga Google Play Store? Nëse jo, atëherë nga ku? A nuk duhet të përdorim kredencialet e identifikimit të Facebook dhe Twitter gjatë shfletimit të aplikacioneve të tjera?

Nëse mendoni se ndonjë përdorues duhet të ndjekë ndonjë masë tjetër përveç masave të listuara dikur më sipër, ju lutemi përmendni në komente në mënyrë që të mund të kontaktojë sa më shumë përdorues që të jetë e mundur.