Facebook зберігає ваші спільні посилання. Ось чому це важливо
Коли ви надсилаєте посилання другу у Messenger або Instagram, ви, мабуть, вважаєте, що воно залишається в гілці розмови і нікуди далі не потрапляє. Однак згідно з нещодавніми репортажами Mashable, це припущення хибне. Facebook зберігав посилання, якими ділилися через обидві платформи, а зібрані дані можуть включати набагато більше, ніж просто URL-адресу. Йдеться про рахунки, медичні записи та інші конфіденційні документи, якими користувачі діляться приватно, вважаючи, що вміст залишається лише між ними та одержувачем.
Особливо показовою цю історію робить не сама практика, а те, що сталося після втручання регуляторів. Facebook був змушений вимкнути попередній перегляд посилань у Європі, щоб дотриматися вимог місцевого законодавства про конфіденційність. Це одне рішення про відповідність нормам говорить нам про важливе: функція попереднього перегляду посилань генерувала та зберігала дані у спосіб, який не витримував правової перевірки відповідно до Загального регламенту про захист даних ЄС (GDPR). Якби збір даних був нешкідливим або мінімальним, не було б жодних підстав прибирати цю функцію для європейських користувачів.
Що насправді збирає функція попереднього перегляду посилань Facebook
Коли ви ділитеся посиланням у розмові, платформи зазвичай генерують попередній перегляд — мініатюрне зображення, заголовок і короткий опис зі сторінки призначення. Щоб створити такий перегляд, сервери платформи звертаються до URL-адреси. Якщо посилання веде до приватного документа, хмарного файлу, медичного порталу або особистого акаунту, сервер, що отримує доступ до цієї URL-адреси, може також завантажувати й зберігати будь-який вміст, що там міститься.
Це не гіпотетичний ризик. Занепокоєння, яке висловлювали дослідники з питань конфіденційності та регулятори, полягає в тому, що сервери Facebook отримували й зберігали дані з цих посилань без відома користувачів. Більшість людей, які діляться посиланням на страхову виписку чи направлення до лікаря, не думають про збір даних на стороні сервера. Вони просто намагаються передати інформацію іншій людині.
Той факт, що ця практика вимагала відкату функції в Європі задля відповідності GDPR, є переконливим сигналом того, що збиралися не просто метадані, а реальні дані.
Чому реакція ЄС важлива для всіх
GDPR часто називають золотим стандартом захисту споживацьких даних, і ця ситуація є наочним прикладом того, чому. Європейські користувачі виграли від регуляторного тиску, який спонукав платформу до конкретних змін. Користувачі за межами Європи — у регіонах без порівнянних правових механізмів — досі зазнають впливу первинної поведінки платформи.
Ця прогалина має значення. Підзвітність платформ не розподіляється рівномірно по всьому світу. Коли компанія змінює свою поведінку лише в тих юрисдикціях, де її зобов'язує закон, користувачі в інших місцях за замовчуванням отримують менший захист. Урок з історії про зберігання посилань Facebook не є унікальним для цієї однієї функції. Він відображає ширшу закономірність: практики збору даних часто продовжуються непомітно, доки їх не виявлять регулятор, дослідник або журналіст.
Центральне місце тут займає і питання згоди. GDPR вимагає, щоб користувачі усвідомлено погоджувалися з тим, як використовуються їхні дані. Непомітне отримання й зберігання вмісту з приватно надісланих посилань не відповідає цій вимозі. Але за відсутності правових норм, що зобов'язують отримувати таку згоду, у платформ майже немає стимулу щось змінювати.
Що це означає для вас
Якщо ви використовуєте Messenger або Instagram для обміну посиланнями, особливо посиланнями на конфіденційний вміст, варто переосмислити, чим ви насправді ділитеся і з ким. Кілька практичних кроків допоможуть зменшити вашу вразливість.
По-перше, по можливості уникайте обміну посиланнями на приватні або конфіденційні документи через месенджери соціальних мереж. Використовуйте зашифровані платформи для обміну повідомленнями, які не генерують попередній перегляд посилань на стороні сервера, або діліться файлами через сервіси, що вимагають автентифікації перед отриманням доступу.
По-друге, перегляньте налаштування конфіденційності у своїх акаунтах Facebook та Instagram. Хоча ці налаштування не дають вам повного контролю над обробкою даних на стороні сервера, обмеження дозволів на обмін даними там, де це можливо, все одно є корисним кроком.
По-третє, подумайте про загальну картину своєї онлайн-активності. VPN не завадить Facebook обробляти посилання, якими ви ділитеся всередині його власних додатків, але це суттєвий рівень захисту для всього іншого, що ви робите в інтернеті — від приховування вашої активності в браузері в публічних мережах до запобігання профілюванню ваших звичок інтернет-провайдером. Такі інструменти, як hide.me VPN, дають вам контроль над конфіденційністю на мережевому рівні, що є одним із елементів комплексного підходу до збереження ваших даних у безпеці.
Історія про зберігання посилань Facebook нагадує нам, що цифрова конфіденційність рідко гарантується за замовчуванням. Її потрібно активно відстоювати — через інструменти, які ви обираєте, платформи, яким довіряєте, і звички, які формуєте з часом. Регуляторні механізми на кшталт GDPR демонструють, як може виглядати підзвітність, коли вона реально забезпечується. Доки такий рівень підзвітності не стане загальним, відповідальність за захист вашої інформації значною мірою лежить на вас.
