PStručnjaci za kibernetičku sigurnost upozoravaju australske korisnike TikToka da kineska vlada može koristiti aplikaciju za sakupljanje osobnih informacija, od poruka unutar nje do precizne lokacije uređaja na koji je instalirana. Upozorila je na to američko-australska firma za kibernetičku sigurnost Internet 2.0 te tvrdi da aplikacija najpopularnije društvene mreže sakuplja ‘nepotrebno velike’ količine informacija.

Šta tačno sakuplja TikTok?

TikTokov sustav za sakupljanje informacija uključuje mogućnost preuzimanje liste kontakata, pristup kalendaru, skeniranje tvrdog diska (uključujući eksterne) te geolociranje svih uređaja u intervalima od samo jednog sata, piše Guardian.

“Aplikacija ima puno više dozvola nego što joj treba”, kaže Robert Potter, jedan od tvoraca izvješća.

“Ako kažete Facebooku da nešto ne želite dijeliti, on vas to više neće pitati dok je TikTok puno agresivniji’, kaže.

Izvještaj je, ukratko, praksu sakupljanja podataka ocijenilo ‘pretjerano intruzivnom’ te je samim time dovelo u pitanje njezinu namjenu.

“Aplikacija može bez problema raditi bez bilo kakvih sakupljenih podataka, šta nas je dovelo do zaključka da se korisnički podaci sakupljaju za druge namjene”, zaključuju autori.

Najveća zabrinutost spomenuta u izvještaju usredotočuje se na dozvole koje aplikacija traži na Androidu, s obzirom na to da Appleov iOS dramatično ograničava informacije koje bilo koji program može sakupiti, dijelom zahvaljujući ‘sustavu za opravdanje’ u kojem autor aplikacije mora jasno deklarirati zašto njegov program sakuplja određene podatke.

“Vjerujemo da ova metoda na iOS-u sustavno ograničava praksu – grabi sve što možeš”, piše u izvještaju.

Je li TikTok povezan s kineskim vlastima?

Vlasnik TikToka je kineska međunarodna internetska kompanija ByteDance, čije se sjedište nalazi u Pekingu, a njezin osnivač Zhang Yiming nalazi se na 28. mjestu Bloombergove liste milionera.

ByteDance je tokom godina poricao povezanost s kineskim vlastima. Kompanija se, podsjećamo, našla na meti kritičara nakon curenja informacija o cenzuriranju materijala koji nisu u skladu s ciljevima kineske vanjske politike ili koji spominju stanje ljudskih prava u državi.

“Neprestano naglašavaju da se njihovi podaci ne povezuju s Kinom te da ih ne dijele s vlastima”, kaže Potter.

Istraživanje Interneta 2.0 pokazalo je da ‘kineske vlasti mogu pristupiti podacima’. Uz pomoć botova pratitelja, Internet 2.0 otkrio je neprestano geolociranje podataka prema Kini. Potter, doduše, tvrdi da nije poznato koji se podaci šalju, već da se aplikacija stalno spaja na kineske servere.

Australija je, tim rečeno, nedavno otkrila da je Kina pristupila njihovim podacima.

“Naši sigurnosni timovi minimaliziraju broj ljudi koji dobivaju pristup podacima te ih ograničavaju na one kojima su potrebni za obavljanje posla”, napisao je Brent Thomas, ByteDanceov voditelj odnosa s javnošću za Australiju.

Thomasov odgovor stigao je kao odgovor na pitanja senatora Jamesa Patersona, glasnogovornika opozicijskog odbora za kibernetičku sigurnost i vanjsko uplitanje. Thomas tvrdi da su australski podaci bili poslani kineskoj vladi.

Jeste li ugroženi?

Kina, kao i mnoge druge države, ima odredbe o državnoj sigurnosti koje vladi daju ovlasti da pristupa podacima kompanija poput ByteDancea. Ako koristite TikTok, vaši će im podaci biti ‘zanimljiviji’ ako raspravljate o osjetljivim temama. Disident u kineskoj dijaspori ili kritičar kineske vlade, kažu iz Interneta 2.0, vrlo brzo mogao bi postati metom državnog nadzora dok će osobe koje, recimo, nude savjete o modi biti više-manje ‘sigurne’.

TikTok je 2020. objavio da bilo koji zahtjev za uzimanje podataka australskih korisnika mora proći kroz niz pravnih provjera s obje strane, a druge vlade također koriste svoje zakone o državnoj sigurnosti kako bi se domogle informacija o korisnicima. U polugodišnjim izvještajima kompanija je navela da je australska vlada u drugoj polovici 2021. dostavila 51 zahtjev za podacima s 57 korisničkih računa, a TikTok im je poslao podatke u 41 posto slučajeva. SAD je, poređenja radi, uložio 1306 zahtjeva za 1003 računa, a kompanija im je poslala podatke u 86 posto slučajeva. U izvještaju također, napominjemo, nema riječi o kineskim zahtjevima za isporuku podataka.

Ako koristite TikTok, Potter predlaže da ‘jako dobro obratite pažnju na dozvole koje dajete aplikaciji’.

Treba li zabraniti TikTok?

Kenyon kaže da je aplikacija ‘put podataka prema Kini te da osobno smatra da bi ju trebalo zabraniti’. Potter, s druge strane, kaže da je ‘rijetko za zabrane, već više preferira bolju regulativu’. Također je rekao da Australija mora biti vrlo jasna o onome što očekuje od kompanija koje drže društvene mreže te osigurati da se pridržavaju normi o privatnosti i slobodi govora.

“One moraju jasno definirati način na koji funkcioniraju. Ako ih uhvatimo u laži, moramo pronaći način na koji ih držati odgovornima”, smatra.

Ministrica kibernetičke sigurnosti Claire O’Neil kaže da je zabrinuta zbog prakse sakupljanja podataka u nekim aplikacijama.

“Australci moraju biti pažljiviji. Trebaju biti svjesni da dijele puno detaljnih informacija o sebi putem aplikacija. Nadam se da ovo brine Australce, zato što definitivno zabrinjava mene”, kaže.

Australski influenceri su na to odgovorili tvrdnjama da će ostati na aplikaciji unatoč zabrinutosti oko kineskog sakupljanja podataka.

Izvještaj Interneta 2.0 bit će predstavljeno američkom Senatu. Uz 142,2 miliona korisnika na sjevernoameričkom kontinentu, SAD je očito ‘dominantno tržište za ovu aplikaciju’.

Šta kažu iz TikToka?

TikTok je službeno objavio da izvještaj Interneta 2.0 ‘nema utemeljenja’. Glasnogovornik naglašava da ‘TikTok nije jedina aplikacija koja na ovaj način sakuplja informacije koje korisnici odluče dijeliti’.

“Te nam informacije pomažu da funkcioniramo, budemo sigurniji i poboljšamo korisničko iskustvo. IP adresa nam je u Singapuru, podatkovni promet ne napušta regiju i kategorički je neistinito implicirati da postoji komunikacija s Kinom. Istražitelji i njihov izvještaj otkrivaju fundamentalno nerazumijevanje načina na koje rade mobilne aplikacije te, samim time, ne raspolažu ispravnim testnim okružjem kojim bi potvrdili neutemeljene tvrdnje”, ističu.