"Dolandırıcıyı yakala" uygulamalarının yükselişi, en kötü insan eğilimlerimizi istismar ediyor

İnsanlar Tinder gibi bir tanışma sitesine kaydolduklarında, profillerinin ve kişisel bilgilerinin, özellikle de küçümsenen bir sevgili tarafından veya daha kötüsü aranabilir olmasını beklemiyorlar. Ancak Cheaterbuster veya CheatEye gibi popüler uygulamaların "hilecileri yakalama" kisvesi altında yaptığı şey de bu.

Geçen hafta, 404 Medya özel vatandaşların flört profillerini bu ortakların sadakatsiz olduğunun kanıtı olarak izlemek için yüz tanıma teknolojisini kullandığı anlaşılan uygulamalar hakkında bir rapor yayınladı. Bu hizmetlerin çoğu, kişinin yalnızca adını veya yüzünün fotoğrafını içeren bir Tinder profilini bulmak için tek seferlik bir ücret alır. (Bazı aramalar size işlem başına 18$ kazandırabilir.) 404 Medya Rıza gösteren kişilerle aramalar yaparak teknolojilerini test etti ve flört profillerini doğru bir şekilde tespit etti.

Birinin Tinder profilinin neden var olabileceğine dair herhangi bir bağlam olmadan, bu işlemler inceliklerden yoksundur ve tehlikeli bir uygulamayı normalleştirir; konuştuğumuz hemen hemen her veri ve gizlilik uzmanının bunların kullanılmasına karşı uyardığı gibi, hatta bazıları bunların yasaklanmasını bile öne sürüyor.

Georgia State Üniversitesi Hukuk Fakültesi'nde yardımcı profesör olan ve aynı zamanda bir yazılım şirketinde kıdemli gizlilik danışmanı olan siber ve gizlilik uzmanı Heather Kuhn, "En sinsi yönü, bu araçların eşler arası gözetlemeyi normal ve kabul edilebilir göstermesidir" diyor. "Bunları viral TikTok videoları aracılığıyla pazarlamak, biyometrik gözetim eylemini önemsizleştiriyor ve insanların bunu ilişki sorunlarına bir çözüm olarak kabul etmelerini şart koşuyor."

Tinder kullanıcıları resimlerini ve yaşadıkları yer, okula gittikleri, hatta uygulamayı açtıkları son canlı konum gibi tüm tanımlayıcı bilgilerini yüklediğinde, bunun Tinder dışında başka herhangi bir bağlamda kullanılmasını kabul etmiyorlar.

Kuhn, "Platformun şartlarını kabul ediyorlar, verilerinin kazınmasına, üçüncü taraf bir veritabanına indekslenmesine ve biyometrik verileri aracılığıyla aranabilir hale getirilmesine izin vermiyorlar" diyor.

Mark Weinstein, teknoloji danışmanlığını savunan birçok kitap yazmış bir teknoloji danışmanı çevrimiçi olarak daha güvenli uygulamalarbu üçüncü taraf uygulamaların "açıkçası tüyler ürpertici" olduğunu söylüyor.

Weinstein, "'Hileciyi yakalama' olarak pazarlanan şey aslında sadece kanun dışı gözetlemedir" diyor eşik. Weinstein, Cheaterbuster gibi uygulamaların flört profillerini bulmak için büyük olasılıkla yüz tanıma araçlarını kullanırken, aynı zamanda "Tinder'ın asla halka açık olmayı amaçlamadığı flört profillerinin gölge veritabanlarını oluşturmak için" adlara, yaşa ve konumlara çapraz referans vermek için bir dizi genel veriyi de kullanabileceğini açıklıyor. “Bu, insanların rızaları olmadan noktaları birleştiren toplu veri madenciliğidir.”

Bazı uzmanlar, Tinder'ın henüz onlara karşı intikam aramamış olması karşısında şok oldu. "Uygulamanın hizmet şartlarını ihlal ediyor gibi görünüyor, bu açıdan bakıldığında var mı?" Kullanılabilir gizlilik ve güvenlik üzerine dersler veren Chicago Üniversitesi profesörü Marshini Chetty'yi temsil ediyor. "Şirketin tasvip etmediği bir şey yapıyorsunuz - sanırım neden kapatılmadığını merak ediyorum."

Tinder, yorum talebimize hemen yanıt vermedi. Cheaterbuster ve CheatEye gibi uygulamalar da yorum taleplerine yanıt vermedi.

Weinstein şöyle diyor: "Bu teknoloji genellikle %90 ile %99 arasında doğruluk sağlıyor; en iyi algoritmalar yüksek kaliteli görüntülerde %99'a ulaşıyor, ancak gerçek dünya veya düşük kaliteli koşullarda bu oran %90'a yaklaşıyor." İki Partili Politika Merkezi'nin istatistiklerine atıfta bulunarak. "Bu, birçok hataya izin veren büyük bir fark." (Yüz tanıma teknolojisi de orantısız bir şekilde farklı ırklardan insanları yanlış tanımlıyoruzmanlar uyarıyor.)

Bulanık bir selfie kolayca yanlış pozitif sonuç üretebilir ve bu da insanları romantik partnerler arasında bir dizi karmaşık ve hatta şiddetli karşılaşmalara açık hale getirebilir. Takipçiler ve istismarcılarla ilgili en kötü senaryolardan bağımsız olarak, bu gibi uygulamalar insani eğilimlerimizin en kötülerini hedef alıyor.

Kuhn, "Şüphe ve kuşkuyla besleniyor. Göreceli olarak düşük bir aylık ücret karşılığında, son derece duygusal bir soruya bir yanıt -ya da bir yanıt yanılsaması- sunuyor" diyor. "Sadece bazı zamanlarda işe yarasa bile viral pazarlama ve bir isabetin verdiği duygusal ödül, işi sürdürmek için yeterlidir."

"Hileciyi yakala" uygulamaları, halihazırda belirlenmiş veri gizliliği politikalarını, özellikle de Avrupa'nın veri gizliliği politikalarını da ihlal edebilir. GDPRveya AB genelinde kullanıcı verilerini korumak için 2018'de uygulamaya konan Genel Veri Koruma Yönetmeliği politikası. Weinstein, "Avrupa'da bunun gibi uygulamalar, insanlara kişisel verilerinin ve görsellerinin nasıl toplandığı, saklandığı ve kullanıldığı konusunda net haklar veren GDPR'yi kesinlikle ihlal ediyor" diyor.

Ancak ABD'de gizlilik yasalarının yürürlüğe girmesi ve geçmesi yavaştır. Kişisel verilerinizin nasıl toplandığı veya kullanıldığı konusunda federal bir koruma olmasa da, tüketicilere çevrimiçi verileri ve benzerlikleri üzerinde bazı haklar tanıyan yeni bölgesel yasa tasarıları var. Bir uzman Kaliforniya'nın CCPA dönüm noktası niteliğindeki kararını ya da Kaliforniya Tüketici Gizliliği YasasıBu, insanlara verilerinin nasıl kullanıldığı hakkında bilgi edinme veya verilerini silebilme hakkı verir.

Weinstein, "Ne yapılabilir? Yasama eylemi gerçekten de bu karışıklığı düzeltecek tek çözümdür" diyor. "İyi haber şu ki, çevrimiçi gizliliğin korunmasını 18 yaşın altındaki herkesi kapsayacak şekilde genişletecek COPPA 2.0 ve tüm Amerikalılara verilerinin nasıl toplanacağı, paylaşılacağı ve satılacağı konusunda kontrol sahibi olmasını sağlayacak Amerikan Gizlilik Hakları Yasası (APRA) da dahil olmak üzere iki partiyi de ilgilendiren umut verici çabalar yolda. Bu tasarılar derhal Kongre'nin yasama gündeminin ön sıralarına yükseltilmeli ve kabul edilmeli ve ardından Başkan Trump tarafından imzalanmalıdır."

Trump, sitelerin rıza dışı deepfake'leri ve diğer müstehcen görselleri talepten sonraki 48 saat içinde kaldırmasını gerektiren Take It Down Act'ı bu yılın başlarında imzalamış olsa da, bu konuları imzalayacağına veya daha fazla önceliklendireceğine dair hiçbir gösterge yok. Ve daha da uzayacak gibi görünen hükümetin kapanması göz önüne alındığında, bu çabaların yakın zamanda sona ermesi için nefesimizi tutamayız.

Bu uygulamalar, zinayı kanıtlamada veya kararlı ilişkiler içinde olan kişilerin flört profillerini tespit etmede etkili olup olmadığı, romantik partnerler için bir dizi yeni ve daha da kötüleşen sorunlara neden olacaklar - tüm bunlar, gözetimi ve diğer sağlıksız ve tehlikeli siber uygulamaları normalleştirirken. Teknoloji trendlerini ve yeniliklerini körü körüne takip ettiğimiz bir çağda, fırsat için anonimlikmahremiyet hakkımız her geçen gün elimizden kayıp gidiyor.

Chetty, özellikle fotoğraflarınızı ve bilgilerinizi yalnızca buluşma amacıyla gönderdiğinizde, "Herkesin bazı temel gizlilik beklentileri olmalıdır" diyor.

"İnsanlara ilişkilerini bu uygulamalara başvurmadan çözmeye çalışmalarını öneriyorum" diye ekliyor. "Belki de ilk etapta bu hizmeti kullanıyorlarsa ilişkide olmaları gerekip gerekmediğini sorgulamalılar."