Efter den nylige sikkerhedsskræmme over Facebook, der lækker brugerinformation, er en støv op over Facebook-skyggeprofiler genstartet. En "skygge-profil" lyder som noget, en CIA-medarbejder ville have - men hvis du er Facebook-bruger, har du en skygge-profil, uanset om du er en ægte James Bond eller bare en revisor fra Des Moines.
Så hvad er en Facebook-skygge-profil, og hvor lurer din?
En Facebook-skyggeprofil er en fil, som Facebook holder på dig, og som indeholder data, den trækker op fra at se på de oplysninger, som en brugers venner frivilligt giver. Du skal ikke se det eller endda vide, at det eksisterer. Denne indsamling af oplysninger kan omfatte telefonnumre, e-mail-adresser og andre relevante data om en bruger, som de ikke nødvendigvis lægger på deres offentlige profil. Selvom du aldrig har givet Facebook din anden e-mail-adresse eller dit hjemmetelefonnummer, kan de muligvis stadig have det arkiveret, da enhver, der bruger funktionen "Find mine venner" gør det muligt for Facebook at scanne deres kontakter. Så hvis din ven har dine kontaktoplysninger på sin telefon og bruger den funktion, kan Facebook matche dit navn til disse oplysninger og føje dem til din fil.
"Når folk bruger Facebook, kan de gemme og dele oplysninger om dig."
Facebook meddelte for nylig, at det fik rettet en fejl, der utilsigtet afslørede denne skjulte kontaktinformation for seks millioner brugere. Deres mea culpa blev ikke modtaget særlig godt, da dette sikkerhedsbrud afslørede, at det sociale netværk havde indsamlet disse data på alle sine brugere og kompileret dem i skyggeprofiler i årevis. Nogle mennesker, der bruger Facebooks DYI-værktøj (Download Your Information) kunne se de dossierer, Facebook havde indsamlet, samt oplysninger, som deres venner selv stillede. Så hvis jeg downloadede mine oplysninger og blev påvirket af fejlen, ville jeg se nogle af mine venners e-mail-adresser og telefonnumre, der ikke offentliggjorde disse oplysninger.
Selvom Facebook rettede fejlen, har det ikke stoppet dette program med at samle ekstra information om mennesker. Og forskere, der kigger på tallene, siger, at bruddet faktisk er mere involveret, end Facebook oprindeligt hævdede, med fire stykker data frigivet til en bruger, som Facebook sagde havde lækket et stykke data.
Denne snafu kommer ikke som en overraskelse for forskere, der bragte Facebooks skyggeprofiler op længe før denne seneste overtrædelse. I 2011 indgav en irsk advokatgruppe en klage over Facebook for at indsamle oplysninger som e-mail-adresser, telefonnumre, arbejdsoplysninger og andre data for at oprette skyggeprofiler for folk, der ikke bruger tjenesten. Da det faktisk kræver moralsk styrke at modstå Facebooks sociale træk, er dette et slag i ansigtet for folk, der gør et punkt for at holde sig væk fra netværket: Gruppen hævdede, at Facebook stadig har profiler for ikke-Facebookere alligevel.
Selvom beslutningen om at eje op til bugten offentligt var et skridt i den rigtige retning, er denne lækage foruroligende, fordi den illustrerer, hvor lidt kontrol vi har over vores data, når vi bruger tjenester som Facebook. Og det illustrerer, at Facebook ikke undskylder for at indsamle information - det undskylder bare for fejlen. Skyggeprofilen vil leve en anden dag.
De fleste mennesker forstår, at Facebook kan se, arkivere og data-mine de detaljer, du frivilligt har lagt på webstedet. Årsagen til, at folk forstyrres af skyggeprofiler, er, at oplysningerne blev indsamlet i en rundkørsel, og brugerne havde ingen kontrol over, hvad der blev indsamlet (det er, hvordan selv folk, der undlader at stemme fra Facebook, måske har endt med dossierer på trods af deres modvilje mod at blive involveret i siden). Nu behøver vi ikke bare bekymre os om, hvad vi vælger at dele; Vi er også bekymrede for, at de venner, vi stoler på med personlige oplysninger, bruger programmer, der indsamler vores data.
Til Facebooks kredit gør de dette klart i fortrolighedspolitikken, det er bare, at ingen gider at læse det:
”Vi modtager oplysninger om dig fra dine venner og andre, f.eks. Når de uploader dine kontaktoplysninger, sender et foto af dig, tagger dig i et foto eller en statusopdatering eller et sted eller tilføjer dig til en gruppe. Når folk bruger Facebook, kan de gemme og dele oplysninger om dig og andre, som de har, f.eks. Når de uploader og administrerer deres invitationer og kontakter. ”
Nu indeholder Facebooks skyggeprofiler information, som mange mennesker offentliggør alligevel; mange mennesker har gjort deres telefonnumre og adresser synlige via en simpel Google-søgning (ikke som de skulle, men det er en anden historie). Men hvis du gør et punkt for at holde den slags information privat, vil denne skyggeprofilvirksomhed svi. Og selvom du ikke har noget imod det faktum, at Facebook sneg sig ind på dit telefonnummer via dine venner, skal du være bekymret for, at næste gang disse skyggeprofiler kommer ind i nyheden, vil det være over anden datamining, der kan være potentielt skadelig . Forestil dig, om dine kreditkortoplysninger eller pinkode endte med at blive offentlig.
Den måde, Facebook formulerede sin undskyldning på, er interessant, fordi den ikke siger, at de ikke indsamler den slags information.
"Derudover blev der ikke inkluderet andre typer personlige eller økonomiske oplysninger, og kun personer på Facebook - ikke udviklere eller annoncører - har adgang til DYI-værktøjet."
Det faktum, at de sagde "blev inkluderet" i stedet for "blev indsamlet", åbner muligheden for, at Facebook har denne slags oplysninger arkiveret - det var bare ikke en del af denne særlige blanding.
Facebook har ikke beroliget brugerne ved at sige, at de ikke indsamler denne form for data, og det er frygtelig mistænkeligt; hvis deres indsamling af skyggedata virkelig var begrænset til telefonnumre og e-mail-adresser, ville du tro, at de eksplicit ville have sagt det for at forbedre kritikere. Hvad Facebook ikke siger her versus hvad de siger, taler meget. Webstedet er ked af fejlen, men ikke ked af at skjult indsamle data om dig. Og de indrømmer de data, der blev frigivet i fejlen, men forklarer ikke det nøjagtige omfang af sammenlægning af skyggeprofilen.
Facebooks skyggeprofiler er ikke entydige eller specielt skumle, men denne hændelse gør det desto mere indlysende, at mængden af data, som virksomhederne indsamler om dig, langt overgår det, du måske har mistanke om. Og medmindre der er ændringer i lovgivningen, vil dette fortsætte uformindsket.
