Кибербезопасность

Вирусное старение: как FaceApp украл данные миллионов пользователей

18 июля 2019 | 12:10

На некоторое время новостная лента социальных сетей превратила в парад милых старичков и старушек. Вирусное приложение FaceApp дает людям возможность менять выражение лица, внешний вид и возраст уже несколько лет. Но именно дополнение с намеренным «старением» стало супер-популярным по всему миру. В то же время люди предоставляют FaceApp возможность использовать свои изображения и имена для любых целей, на которые он пожелает, до тех пор, пока он этого захочет. Но об этом мало кто задумывается.

Что такое FaceApp?

FaceApp — мобильное приложение для iOS и Android, разработанное российской компанией Wireless Lab, которое использует технологию нейронной сети для автоматической генерации очень реалистичных преобразований лиц на фотографиях. Приложение может трансформировать лицо, сделать его улыбающимся, состарить или омолодить и даже поменять пол модели. FaceApp был запущен на iOS в январе 2017 года и на Android в феврале 2017 года. Более 100 миллионов человек скачали приложение из Google Play. По данным App Annie, FaceApp теперь является самым популярным приложением в iOS App Store в 121 стране мира.

Как приложение использует мои данные?

Хотя в соответствии с условиями обслуживания FaceApp люди по-прежнему владеют собственным «пользовательским контентом», у компании есть бесконечная и безвозвратная лицензия без роялти, чтобы делать с ней все, что они хотят.
«Вы предоставляете FaceApp бессрочную, безотзывную, неисключительную, бесплатную, всемирную, полностью оплаченную, подлежащую передаче сублицензируемую лицензию на использование, воспроизведение, изменение, адаптацию, публикацию, перевод, создание производных произведений, распространение, публичное исполнение и показ ваших Пользовательский контент и любое имя, имя пользователя или сходство, предоставленные в связи с вашим Пользовательским контентом во всех форматах и каналах мультимедиа, которые в настоящее время известны или разрабатываются, без компенсации вам. Когда вы публикуете или иным образом распространяете Пользовательский контент в наших Сервисах или через них, вы понимаете, что ваш Пользовательский контент и любая связанная с ним информация (такая как [имя пользователя], местоположение или фотография профиля) будут видны общественности», — условия использования FaceApp.

Гэри Дэвис, главный специалист компании McAfee по защите прав потребителей, озвучил озабоченность кампанией FaceApp, ориентированной на безопасность:



«Хотя изначально это может показаться конфиденциальным, условия обслуживания FaceApp могут вызвать некоторую обеспокоенность в отношении конфиденциальности, поскольку не совсем ясно, что происходит за кулисами. На данный момент, когда пользователи используют приложение, они предоставляют полный доступ к загруженным фотографиям, которые компания затем может использовать в своих собственных интересах. На данный момент нет ничего, что указывало бы на то, что приложение делает фотографии со злыми намерениями, однако для потребителей важно знать, что некоторые страны, такие как Россия и Китай, мало внимания уделяют конфиденциальности людей, использующих технологии на основе там. Всегда лучше быть осторожным с любыми личными данными и тщательно обдумать, что вы загружаете или делитесь. Хорошей практикой безопасности является передача личных данных, включая личные фотографии, только в тех случаях, когда это действительно необходимо».



Сенатор США Чарльз Шумер также был раздражен FaceApp и призвал провести федеральное расследование по поводу приложения для деформации лица:

Можно ли пользоваться подобными приложениями?

Имеет ли это значение для вас или нет — ваше решение.
Но то, что мы узнали за последние несколько лет о вирусных приложениях Facebook, так это то, что данные, которые они собирают, не всегда используются в целях, которые мы могли бы предположить. И, что собранные данные не всегда хранятся надежно, безопасно и в частном порядке.
Как только что-то загружено в облако, вы теряете контроль над тем, раздавали ли вы законную лицензию на ваш контент или нет. Это одна из причин, почему чувствительная к конфиденциальности Apple выполняет большую часть своей работы с AI на самом устройстве.
И это веская причина для осторожности, когда любому приложению требуется доступ и лицензия на ваш цифровой контент и / или личность.