TikTok CEO’su Shou Zi Chew, 23 Mart 2023’te Meclis Enerji ve Ticaret Komitesi huzurunda, Kongre üyelerinin federal hükümete Çin’e ait video sosyal medya uygulamasını yasaklaması yönündeki çağrılarının ve Biden yönetiminin baskı yaptığını bildirmesinin ortasında ifade verdi. Şirketin satışı için. Federal hükümet, birçok eyalet ve yabancı hükümet ve bazı şirketlerle birlikte iş için sağlanan telefonlarda TikTok’u yasakladı. Bu tür bir yasak, devlet işleriyle ilgili verilerin korunmasında etkili olabilir.
Ancak uygulamanın tamamen yasaklanması başka bir konudur ve bu da bir dizi soruyu gündeme getirir: TikTok hangi veri gizliliği riskini oluşturur? Çin hükümeti, uygulama tarafından toplanan verilerle ne yapabilir? İçerik öneri algoritması tehlikeli mi? Ve bir uygulamayı yasaklamak bile mümkün mü? Verileri süpürmek Bir siber güvenlik araştırmacısı olarak, birkaç yılda bir popüler hale gelen yeni bir mobil uygulamanın güvenlik, mahremiyet ve veri erişimi konularını gündeme getirdiğini fark ettim.
Uygulamalar, birkaç nedenden dolayı veri toplar. Bazen veriler, uygulamayı kullanıcılar için geliştirmek amacıyla kullanılır. Ancak çoğu uygulama, şirketlerin operasyonlarını finanse etmek için kısmen kullandıkları verileri toplar.
Bu gelir genellikle, topladıkları verilere dayalı olarak kullanıcıları reklamlarla hedeflemekten gelir. Bu veri kullanımının ortaya çıkardığı sorular şunlardır: Uygulamanın tüm bu verilere ihtiyacı var mı? Verilerle ne yapar? Ve verileri diğerlerinden nasıl korur? Peki TikTok’u Pokemon-GO, Facebook ve hatta telefonunuzdan farklı kılan nedir? TikTok’un çok az kişinin okuduğu gizlilik politikası başlamak için iyi bir yer. Genel olarak, şirket uygulamaları konusunda özellikle şeffaf değildir. Belge, topladığı tüm verileri burada listelemek için çok uzun, bu bir uyarı olmalıdır.
TikTok’un gizlilik politikasında, bir hesap oluştururken onlara verdiğiniz bilgilerin yanı sıra ilgi çekici birkaç öğe vardır – ad, yaş, kullanıcı adı, şifre, dil, e-posta, telefon numarası, sosyal medya hesap bilgileri ve profil resmi – endişe verici.
Bu bilgiler, konum verilerini, panonuzdaki verileri, iletişim bilgilerini, web sitesi takibini ve ayrıca yayınladığınız tüm verileri ve uygulama aracılığıyla gönderdiğiniz mesajları içerir.
Şirket, uygulamanın mevcut sürümlerinin ABD’li kullanıcılardan GPS bilgisi toplamadığını iddia ediyor. TikTok’un başka bilgiler topladığına dair spekülasyonlar var, ancak bunu kanıtlamak zor.
Çoğu uygulama veri topluyorsa, ABD hükümeti neden TikTok için endişeleniyor? Birincisi, Çin hükümetinin ABD’deki 150 milyon kullanıcısının verilerine erişmesinden endişe ediyorlar. TikTok’un içerik göstermek için kullandığı algoritmalarla ilgili de bir endişe var.
Çin hükümetinin elindeki veriler
Veriler Çin hükümetinin eline geçerse, asıl soru bu verileri kendi yararına nasıl kullanacağıdır. Hükümet, pazarlama verilerini paylaşan ABD şirketlerinden hiçbir farkı olmayan kâr elde etmelerine yardımcı olmak için Çin’deki diğer şirketlerle paylaşabilir.
Çin hükümeti uzun oyunu oynamasıyla tanınır ve veri güçtür, bu nedenle veri topluyorsa bunun Çin’e nasıl fayda sağlayacağını öğrenmesi yıllar alabilir.
Potansiyel bir tehdit, Çin hükümetinin verileri insanları, özellikle de değerli bilgilere erişimi olan insanları gözetlemek için kullanmasıdır. Adalet Bakanlığı, TikTok’un ana şirketi ByteDance’i uygulamayı ABD’li gazetecileri izlemek için kullandığı için soruşturuyor.
Çin hükümeti, ABD devlet kurumlarını ve şirketlerini hackleme konusunda kapsamlı bir geçmişe sahip ve bu hacklemelerin çoğu, daha fazla bilgi açığa çıkarmaları için insanları kandırmak için insanlar hakkındaki verileri kullanma uygulaması olan sosyal mühendislik tarafından kolaylaştırıldı.
ABD hükümetinin gündeme getirdiği ikinci konu, algoritma yanlılığı veya algoritma manipülasyonudur. TikTok ve çoğu sosyal medya uygulamasının, bir kullanıcının ilgi alanlarını öğrenmek ve ardından kullanıcının uygulamayı kullanmaya devam etmesi için içeriği ayarlamaya çalışmak için tasarlanmış algoritmaları vardır.
TikTok algoritmasını paylaşmadı, bu nedenle uygulamanın bir kullanıcının içeriğini nasıl seçtiği net değil. Algoritma, bir popülasyonu belirli şeylere inandıracak şekilde önyargılı olabilir.
TiKTok’un algoritmasının önyargılı olduğuna ve genç kullanıcılar arasında olumsuz düşünceleri pekiştirebileceğine ve kamuoyunu etkilemek için kullanılabileceğine dair çok sayıda iddia var.
Algoritmanın manipülatif davranışı kasıtsız olabilir, ancak Çin hükümetinin algoritmayı insanları etkilemek için kullandığına veya kullanabileceğine dair endişeler var.
Devlet bir uygulamayı yasaklayabilir mi?
Federal hükümet TikTok’un yasaklanması gerektiği sonucuna varırsa, onu mevcut 150 milyon kullanıcısının tümü için yasaklamak mümkün mü? Böyle bir yasak, muhtemelen uygulamanın Apple ve Google’ın uygulama mağazaları aracılığıyla dağıtımını engellemekle başlar. Bu, birçok kullanıcıyı platformdan uzak tutabilir, ancak bunları kullanmaya kararlı kişiler için uygulamaları indirip yüklemenin başka yolları da vardır.
Daha sert bir yöntem, TikTok’un çalışmasını önlemek için Apple ve Google’ı telefonlarını değiştirmeye zorlamak olacaktır. Bir avukat olmasam da, Birinci Değişiklik endişelerini içeren yasal zorluklar nedeniyle bu çabanın başarısız olacağını düşünüyorum. Sonuç olarak, mutlak bir yasağın uygulanması zor olacaktır.
Mümkün olsa bile bir yasağın ne kadar etkili olacağına dair sorular da var. Bazı tahminlere göre, Çin hükümeti halihazırda çeşitli yollarla ABD nüfusunun en az yüzde 80’i hakkında kişisel bilgi toplamıştır. Dolayısıyla bir yasak, ileriye dönük hasarı bir dereceye kadar sınırlayabilir, ancak Çin hükümeti şimdiden önemli miktarda veri topladı.
Çin hükümeti ayrıca – parası olan herkesle birlikte – daha güçlü veri gizliliği kuralları için çağrıları besleyen büyük kişisel veri pazarına erişebilir.
Risk altında mısınız?
Ortalama bir kullanıcı olarak endişelenmeli misiniz? Yine, ByteDance’in hangi verileri topladığı ve bir bireye zarar verip vermeyeceği belirsiz.
En önemli risklerin, ister siyasi iktidar olsun ister bir şirket içinde olsun, iktidardaki insanlar için olduğuna inanıyorum. Verileri ve bilgileri, diğer verilere erişim elde etmek veya ilişkili oldukları kuruluşları potansiyel olarak tehlikeye atmak için kullanılabilir.
TikTok’un beni en çok endişelendiren yönü, kullanıcıların hangi videoları göreceğine ve bunun savunmasız grupları, özellikle de gençleri nasıl etkileyebileceğine karar veren algoritması.
Bir yasaktan bağımsız olarak, ailelerin TikTok ve diğer sosyal medya platformları ve bunların ruh sağlığına nasıl zararlı olabileceği hakkında dönüşümleri olmalıdır.
Bu konuşmalar, uygulamanın sizi sağlıksız bir yola sürükleyip götürmediğini nasıl belirleyeceğinize odaklanmalıdır.
