Controversele TikTok. Cum a ajuns aplicația să fie o problemă de securitate internațională
TikTok este probabil cea mai cunoscută și utilizată rețea de socializare din zilele de astăzi, atât la nivel național cât și la nivel internațional, cu peste 1 miliard de utilizatori activi. În ciuda popularității sale masive, TikTok se confruntă cu o serie de pericole și provocări legate de confidențialitatea datelor și siguranța utilizatorilor, ceea ce stârnește îngrijorări din partea experților în securitate cibernetică.
Platforma de socializare video extrem de cunoscută permite utilizatorilor să creeze, să distribuie și să descopere videoclipuri scurte, de obicei cu o durată cuprinsă între 15 și 60 de secunde. Aplicația a fost lansată în 2016 sub numele de "Douyin" în China de către compania ByteDance și a fost ulterior lansată pe plan internațional sub numele de TikTok în 2018. TikTok a câștigat rapid popularitatea în rândul adolescenților și tinerilor din întreaga lume, devenind una dintre cele mai descărcate aplicații mobile.
Această popularitate se datorează, în parte, conținutului său distractiv și creativ, care poate fi o modalitate excelentă de relaxare, de a învăța lucruri noi și de conectare cu alți oameni. Cu toate acestea, TikTok prezintă și o serie de pericole și riscuri pe care utilizatorii ar trebui să le cunoască înainte de a instala aplicația.
Potrivit specialistului în securitate cibernetică Mircea Șcheau, TikTok reprezintă nu doar o amenințare la adresa securității individuale, ci și un risc major pentru securitatea națională. Mai mult decât simpla colectare a datelor utilizatorului, această aplicație poate, odată instalată, să acumuleze informații sensibile, inclusiv date despre transferuri financiare sau parole credențiale, fără ca utilizatorul să știe. Așadar, pericolul constă nu doar în expunerea datelor personale, ci și în posibilitatea instalării ulterioare sau în timp real a unor coduri malițioase, permițând monitorizarea și eventual preluarea controlului asupra dispozitivelor respective.
”Cred că una dintre instituțiile din România, prin intermediul unuia dintre coordonatorii ei, a dat un comunicat oficial pentru mass-media și a explicat în detaliu că anumite aplicații pot să reprezinte un risc major pentru securitatea națională. Mai ales dacă aplicația respectivă este instalată pe dispozitive ce sunt folosite sau exploatate în procese specifice instituțiilor unuia sau altui stat. Spun asta pentru că o aplicație nu colectează neapărat date referitoare la utilizatorul aplicației, ci odată instalată pe un device poate să colecteze mai multe date, fără știrea utilizatorului, inclusiv transferuri financiare sau parole credențiale și, mai mult decât atât, să permită instalarea ulterioară sau în timp real a unor coduri malițioase astfel încât să monitorizeze și eventual să preia controlul device-urilor respective. Pericolul este foarte mare pentru că, prin contaminare, mai multe instituții, repet, ale unuia sau altui stat, fie că discutăm despre Uniunea Europeană sau despre un alt stat occidental, pot să fie afectate la un moment dat și până se află cauza sau de unde a pornit atacul, sigur că se pot înregistra atât pierderi pe plan național, dar și de altă natură, chiar cele referitoare la infrastructuri critice sau la securitatea națională”, spune specialistul.
În realitate, problema adusă în discuție nu se rezumă doar la posibilele riscuri individuale asociate cu utilizarea anumitor aplicații, ci se extinde la modul în care datele utilizatorilor sunt tratate în trecerea lor prin serverele respective. Este crucial să ne întrebăm dacă aceste date sunt gestionate în mod corect, conform legislației în vigoare, precum GDPR sau alte reglementări europene.
”Cred că problema este de cu totul și cu totul altă natură. Și anume, ce se întâmplă cu datele utilizatorilor care trec prin serverul aplicației? Dacă sunt utilizate corect, dacă sunt exploatate, respectă prevederile, în cazul nostru, prevederile GDPR sau prevederile europene. Acestea sunt utilizate ulterior pentru a distribui alte tipuri de informații nesolicitate de către utilizator. Dacă vom reuși să răspundem la această întrebare, și cu siguranță specialiștii în domeniu au luat decizia de a considera una dintre aplicații ca fiind malițioasă, există cel puțin suspiciuni în privința modului în care sunt utilizate aceste informații colectate care tranzitează serverele ce țin de aplicația respectivă. Până la urmă, dacă pe fiecare dintre noi ne interesează să fim în siguranță, să nu ni se invadeze spațiul personal, să nu ni se invadeze viața personală, să nu fim manipulați și să nu primim informații nesolicitate care sigur în corpul lor pot să conțină și fragmente, segmente, elemente de content tip malware sau viruși trebuie să acționăm în consecință. Și organismele internaționale s-au poziționat la acest lucru”, explică Mircea Șcheau.
Esențialul nu constă doar în colectarea acestor date, ci în modul în care acestea sunt folosite ulterior. O bază de date bogată poate cuprinde numere de telefon, adrese de email, sau chiar profiluri complexe care dezvăluie preferințele și orientările individuale. Aceste informații pot fi exploatate în diverse moduri, de la oferirea de sugestii personalizate și îmbunătățiri în ceea ce privește produsele și serviciile, până la influențarea subtilă a utilizatorului pentru a lua decizii împotriva voinței sale.
”Anumite date ce sunt colectate prin intermediul unei aplicații sau poate sunt colectate prin intermediul unor device-uri cititoare de carduri sau prin intermediul unor site-uri care in spate au motoare ce colectează datele celor care se loghează, pot să fie utilizate în funcție de interesul de moment sau pe termen lung al celui care colectează datele sau informațiile respective. Sigur ca o baza de date are numere de telefon, adrese de email eventual cu parola sau poate profiluri care denotă orientarea unei persoane sau opțiunile spre o anumita zona sau preferințele dintr-un anumit domeniu care pot să fie exploatate în sens pozitiv, sugerând utilizatorului eventuale soluții mai bune, mai performante, produse și servicii mai bune, mai performante, aplicate sau raportate la preferințele lor, sau pot, după o profilare atentă, profesionistă, să influențeze utilizatorul să ia decizii chiar împotriva voinței lui și, mai mult decât atât, să susțină acea decizie, să creadă că acea decizie îi aparține și chiar să lupte pentru ea”, punctează specialistul.
În fața acestor amenințări, este esențial să adoptăm măsuri preventive pentru protecția noastră și a celor din jurul nostru. Specialistul Mircea Șcheau a enumerat câteva metode prin care ne putem proteja identitatea și viața privată atunci când folosim această aplicație.
”Prima măsură pe care cred că trebuie să o întreținem fiecare dintre noi este să urmărim cu foarte mare atenție comunicatele oficiale ale instituțiilor sau ale unităților de profil, care au în obiectul activității, printre altele, și protecția, securizarea și protecția cetățeanului sau celorlalte instituții sau organisme private”, spune specialistul Mircea Șcheau.
Urmăriți cu atenție recomandările oficiale, acționați în conformitate cu acestea și, în cel mai bun caz, optați pentru un sistem antivirus firewall.
”După ce am luat la cunoștință, al doilea pas ar fi să procedăm în consecință cu recomandările oficiale. Să dezinstalăm respectiva aplicație sau să ne instalăm sisteme de protecție antivirus firewall. Asta neexcluzând însă total pericolul, pentru că fiecare aplicație beneficiază de update”, explică specialistul.
Prietenii și apropiații joacă un rol important în viața noastră, de aceea, potrivit specialistului, este indicat ca atunci când ne informăm cu privire la siguranța noastră în mediul digital, să nu rămânem pasivi și să împărtășim cu cât mai multă lume aceste informații esențiale.
”Al treilea pas ar fi să distribuim informația la care am avut acces referitoare la protecție și la modul de acțiune cu absolut toți cunoscuții, Tocmai pentru a informa. Nu este niciun fel de problemă dacă nu cunoști un anumit lucru. Dacă poate din întâmplare nu ai citit sau, nu ai auzit ceva sau nu ai cunoștință de un anumit element. Dar dacă l-ai aflat, este datoria ta să-i sfătuiești și pe alții. Dacă nu știi, nu este niciun fel de rușine, niciun fel de problemă, să îi întrebi. Prietene, cum ar trebui să acționez în acest caz? Și cu siguranță vei găsi un răspuns potrivit de la persoanele bine intenționate”, punctează Mircea Șcheau.
În cazul unei tentative de atac cibernetic, specialistul recomandă informarea imediată a instituțiilor specializate în domeniu.
”Al patrulea pas ar fi acela de a informa instituțiile autorizate despre orice tentativă de atac. În cazul acesta, doresc să menționez directoratul național de securitate de cibernetică. Se poate apela numărul de telefon 1911 sau se pot trimite sesizări pe e-mail. O altă instituție autorizată este Politia Română, căruia cetățeanul i se poate adresa și să nu uităm de direcția de cybersecurity a Serviciului Român de Informații. La un anumit nivel, toate aceste date se coroborează, se analizează și este foarte posibil să se depisteze un anumit tipar de atacator în spatele unor acțiuni ce par disparate și ulterior să se poată lua măsuri preventive”, spune specialistul.
În cele din urmă, deși efortul trebuie să fie unul comun, rămâne la latitudinea fiecăruia cum și în ce fel acționează pentru a-și asigura protecția atunci când utilizează astfel de aplicații, mai spune specialistul.
”Nu în ultimul rând, este datoria fiecăruia dintre noi să sprijinim eforturile comunității, care sigur că este angajată în tot acest fenomen infracțional. Să nu considerăm nicio secundă că lucrul acesta este minor. Din contră, este foarte important să-i sfătuim pe cei mai neștiutori decât noi, să le arătăm, să le explicăm riscurile la care se expun, să îi ajutăm pe tineri să facă alegerile corecte. Depinde uneori de sfatul unui prieten mai bine sau mai puțin bine intenționat. Și să îi îndrumăm pe toți cei pe care îi considerăm că pot fi expuși la un anumit risc. Este de datoria fiecăruia dintre noi”, concluzionează Mircea Șcheau.
În concluzie, aplicația TikTok, deși extrem de cunoscută și utilizată, aduce cu sine o serie de pericole și riscuri care ar trebui luate în serios de către utilizatori, părinți și autorități. Este important ca utilizatorii să fie conștienți de modul în care datele lor personale sunt colectate și utilizate pe TikTok și să-și gestioneze setările de confidențialitate în consecință. De asemenea, utilizatorii ar trebui să fie precauți în ceea ce privește informațiile pe care le împărtășesc și să fie conștienți de posibilitatea răspândirii de informații false și dăunătoare în timp ce folosesc această aplicație.
...citeste mai departe despre "Controversele TikTok. Cum a ajuns aplicația să fie o problemă de securitate internațională" pe Ziare.com