Otoritas perlindungan data Italia telah mendenda Meta sebesar 805 juta euro atas cara aplikasi Android-nya menangani foto dan video yang tersimpan di ponsel pengguna. Kasus denda Meta atas akses foto Android ini berpusat pada klaim sederhana: menurut Otoritas, perusahaan tersebut memperoleh akses ke foto, video, dan metadata terkait yang tersimpan di ponsel pintar pengguna Italia tanpa otorisasi.
Detail yang tersedia sejauh ini terbatas pada pernyataan regulator sebagaimana dilaporkan oleh Il Sole 24 ORE. Meski demikian, kasus ini menjadi pengingat berguna untuk memeriksa apa yang dapat dilihat oleh aplikasi Anda sendiri.
Apa yang ditemukan regulator Italia
Otoritas menyatakan bahwa, melalui aplikasi Facebook untuk perangkat Android, Meta memperoleh akses ke berkas media yang tersimpan di ponsel pengguna di Italia. Itu mencakup bukan hanya foto dan video itu sendiri tetapi juga metadatanya, yaitu informasi latar belakang yang melekat pada suatu berkas.
Kata kunci dalam temuan regulator adalah "tanpa otorisasi." Persoalannya, sebagaimana dijelaskan, bukan sekadar bahwa sebuah aplikasi dapat membuka galeri. Persoalannya adalah bahwa akses tersebut terjadi tanpa izin yang semestinya dari orang-orang yang berkasnya terlibat.
Ringkasan yang kami miliki tidak menjabarkan mekanisme teknisnya, periode waktunya, atau berapa banyak pengguna yang terdampak, sehingga kami tidak akan berspekulasi mengenai hal-hal tersebut. Tanggapan Meta juga tidak disertakan dalam materi yang tersedia bagi kami. Seperti halnya sebagian besar keputusan regulasi, banding dan klarifikasi lebih lanjut mungkin menyusul.
Mengapa akses foto dan metadata itu penting
Galeri ponsel adalah salah satu penyimpanan data paling pribadi yang dimiliki orang. Foto dapat menampilkan wajah, rumah, dokumen, anak-anak, dan rutinitas. Video menambahkan lebih banyak hal serupa.
Metadata juga perlu diperhatikan. Bergantung pada berkasnya, metadata dapat mencakup detail seperti kapan sebuah gambar diambil, perangkat apa yang menangkapnya, dan kadang-kadang di mana. Bahkan ketika gambarnya sendiri tidak berbahaya, data di sekitarnya dapat mengungkap pola tentang kehidupan seseorang.
Itulah sebabnya regulator cenderung memperlakukan akses tidak sah ke media sebagai masalah serius. Begitu sebuah aplikasi memiliki akses, pengguna hanya memiliki sedikit visibilitas terhadap apa yang terjadi selanjutnya. Itu juga sebabnya keputusan ini sesuai dengan pola pengawasan yang lebih luas terhadap praktik data Meta, yang kami bahas dalam tinjauan kami tentang denda Meta $25 miliar atas berbagi data dan apa yang harus diverifikasi oleh organisasi dan pengguna setelahnya.
Cara mengaudit izin galeri dan media di Android
Anda tidak perlu menunggu regulator untuk meninjau apa yang dapat dijangkau aplikasi Anda. Android memungkinkan Anda memeriksanya dalam beberapa menit. Nama menu yang tepat bervariasi menurut produsen ponsel dan versi Android, tetapi jalur umumnya serupa.
- Buka Pengaturan, lalu Aplikasi, dan pilih Facebook.
- Ketuk Izin.
- Cari Foto dan video, Berkas dan media, atau Penyimpanan.
- Pilih opsi paling ketat yang masih berfungsi bagi Anda, seperti Jangan izinkan atau Tanya setiap kali.
Beberapa versi Android juga menawarkan akses terbatas, di mana Anda memilih foto tertentu untuk dibagikan alih-alih membuka seluruh pustaka. Jika opsi itu muncul, biasanya itu pilihan yang lebih aman untuk aplikasi sosial.
Kemudian ulangi prosesnya untuk aplikasi sosial dan perpesanan lainnya. Anda juga dapat menggunakan Dasbor privasi atau Pengelola izin Android (jika tersedia) untuk melihat aplikasi mana yang memegang izin media di seluruh perangkat Anda. Cabut akses dari apa pun yang tidak lagi Anda gunakan, atau hapus pemasangannya.
Ada baiknya juga meninjau pengaturan di dalam aplikasi. Beberapa aplikasi menawarkan fitur yang meminta untuk mengunggah atau menyarankan konten dari galeri Anda. Jika Anda tidak menggunakan fitur tersebut, matikan.
Apa yang dapat dan tidak dapat dilindungi VPN
Kasus ini adalah pengingat yang baik tentang apa yang dilakukan dan tidak dilakukan VPN. VPN mengenkripsi lalu lintas internet Anda antara perangkat dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berharga di Wi-Fi publik dan untuk membatasi beberapa bentuk pelacakan tingkat jaringan.
Namun perilaku yang dijelaskan oleh otoritas Italia adalah tentang akses pada perangkat itu sendiri. Jika sebuah aplikasi memiliki izin untuk membaca berkas di ponsel Anda, VPN tidak mengubahnya. Aplikasi tersebut berada di perangkat Anda, di sisi dekat terowongan terenkripsi, sehingga ia dapat membaca apa yang diizinkan untuk dibacanya.
Singkatnya, VPN melindungi data saat transit. Izin aplikasi mengendalikan apa yang dapat dilihat aplikasi saat tersimpan di ponsel Anda. Keduanya penting, dan satu tidak menggantikan yang lain.
Apa Artinya Bagi Anda
Jika Anda menggunakan Facebook di Android, terutama di Italia, keputusan ini adalah dorongan untuk memeriksa pengaturan Anda alih-alih alasan untuk panik. Temuan regulator menyangkut perilaku Meta, dan Anda dapat mengurangi paparan Anda dengan membatasi apa yang dapat dijangkau oleh aplikasi mana pun.
Perlakukan izin media seperti kunci rumah: berikan dengan hemat, dan tarik kembali ketika tidak diperlukan. Aplikasi sering kali berfungsi dengan baik dengan akses galeri terbatas atau tanpa akses sama sekali, dan Anda selalu dapat memberikan akses sementara ketika Anda ingin mengunggah sesuatu.
Poin-poin penting
- Tinjau izin media dan galeri untuk Facebook dan aplikasi sosial lainnya hari ini.
- Utamakan "Tanya setiap kali" atau pemilihan foto terbatas daripada akses pustaka penuh.
- Gunakan pengelola izin Android untuk menemukan aplikasi dengan akses luas yang Anda lupakan.
- Ingat bahwa VPN tidak akan menghentikan aplikasi membaca berkas yang memiliki izin untuk diaksesnya.
- Untuk konteks yang lebih luas tentang tindakan regulasi terhadap perusahaan, baca artikel kami tentang denda Meta $25 miliar.
Kisah denda Meta atas akses foto Android kemungkinan akan berkembang seiring munculnya lebih banyak detail. Sementara itu, beberapa menit di pengaturan Anda adalah langkah paling langsung yang dapat Anda ambil.
