211service.com
Plug-in för sekretess förfalskar Facebook
Sociala nätverk är fulla av exempel på användare som inte förstår integritetskonsekvenserna av att lägga ut känslig information online.
I februari stängde till exempel skoltjänstemän i Wisconsin av en lärare som la upp en bild på Facebook på sig själv som riktade en pistol mot kameran. I april sparkade det schweiziska försäkringsbolaget Nationale Suisse en anställd efter att hon anmält sig sjuk och sedan lagt ut uppdateringar på samma sida. Andra har uttryckt oro över att användare själva lämnar ut så mycket personlig information till sociala nätverksföretag.
Nu har forskare vid University of Waterloo i Ontario utvecklat ett plug-in för webbläsare för att hjälpa användare att hålla sin information privat från nyfikna ögon och även från leverantörer av sociala nätverk. Urs Hengartner , en biträdande professor i datavetenskap, och hans kollegor säger att plugin-programmet ersätter känslig information i en användares profil och nyhetsflöde med meningslös text som bara kan avkodas av betrodda vänner eller kontakter. Dubbat FaceCloak, verktyget försäkrar sina användare att känslig data förblir privat, säger Hengartner. Om du har en viss sjukdom kanske du vill låta bara dina vänner se det, säger han. Detta lämnar det upp till användaren att bestämma vilken information som ska hållas borta från Facebook.
Verktyget är det senaste skottet i en kamp mellan sociala nätverk och integritetsmedvetna användare. De flesta användare av Facebook, MySpace och andra sociala nätverk förblir omedvetna om integritetskonsekvenserna av att publicera personlig information på sådana webbplatser, säger Alessandro köper , en docent i informationssystem och offentlig politik vid Carnegie Mellon University.
2005, Acquisti och kollega CMU-forskare Ralph Gross visade att nästan 80 procent av Facebook-användarna avslöjade sin födelsedag offentligt och majoriteten gav allmänheten tillgång till sina verkliga adresser – information som kunde användas för att begå identitetsstöld. Det känns som att du pratar med en vän nonchalant i en konversation, men i verkligheten publicerar du information i ett forum där den kommer att stanna länge, säger Acquisti. Sekretess är inte det första du tänker på när du använder ett socialt nätverk.
Nuförtiden verkar fler människor vara integritetsmedvetna. I en nyare studie fann Acquistis grupp att 30 till 40 procent av användarna ändrar standardinställningarna för sekretess för att ta större kontroll över sin information. Men sociala nätverk i sig har inte varit bra beskyddare av integriteten, säger Acquisti, eftersom att tjäna pengar på personlig information är en potentiell guldgruva. Detta demonstreras av Facebooks reklamtjänst Beacon, som gör det möjligt för affiliates att skräddarsy reklam efter användarnas aktiviteter på Facebook och utanför.
Privata uppdateringar: En användare (John Doe, i det här fallet) kan specificera att hans namn och födelsedatum ska döljas genom att tagga datan med @@. FaceCloak fyller sedan i rullgardinsmenyer med privata versioner av informationen.
FaceCloak, implementerat som ett plugin-program för Mozillas Firefox-webbläsare, tillåter en användare att ange – med två vid-tecken (@@), som standard – vilken information som ska krypteras och endast göras tillgänglig för vänner. En FaceCloak-användare har en hemlig åtkomstnyckel men skickar även två andra nycklar till sina vänner. Dessa nycklar används sedan för att komma åt den verkliga informationen, som hålls på en separat server. Medan samma koncept skulle kunna användas på andra sociala nätverk – som Twitter och MySpace – fokuserade Hengartner och hans kollegor på den största leverantören.
Liknande verktyg utvecklas av andra akademiska team för att ta itu med de integritetsproblem som plågar sociala nätverk. En grupp forskare från Cornell University skapade ytterligare ett Firefox-plugin, kallat Inget för dig (NOYB) , som krypterar profilinformation så att den bara kan läsas av en liten grupp vänner. Och två forskare från University of Illinois i Urbana-Champaign har utvecklat en Facebook-applikation som heter flyByNight som krypterar användarnas data.
Till skillnad från dessa projekt fungerar FaceCloak med hur många kontakter som helst och förlitar sig inte på samarbetet från leverantören av sociala nätverk. University of Waterloo-forskare försöker dölja vilka användare som krypterar deras data med FaceCloak genom att ersätta den dolda informationen med godtycklig text hämtad från källor på Internet. Användare som skickar in krypterad information sticker ut, både för Facebook och för andra användare som kan se profilerna, och kan därför väcka misstankar, säger Hengartner. Genom att använda falsk information kan vi undvika detta problem.
Det finns dock fortfarande några stora problem. Bilder stöds ännu inte av FaceCloak och den externa värdservern som används kan eventuellt äventyras. Dessutom måste en FaceCloak-användare fortfarande vara försiktig, säger Hengartner. Samma problem uppstår i verkligheten, säger han. När du berättar personlig information om dig till en vän måste du lita på att din vän hanterar denna information på ett ansvarsfullt sätt. Om hon beter sig illa kan du inte radera informationen från hennes hjärna.