Większość z nas przynajmniej raz dała się skusić na zabawny quiz w stylu „Którą postacią z Disneya jesteś?” lub „Jak będziesz wyglądać za 30 lat?”. Choć wydają się one niewinną rozrywką na kilka sekund, w rzeczywistości stanowią potężne narzędzie do masowego zbierania danych. Za kolorowymi grafikami i obietnicą szybkiego wyniku kryje się skomplikowany mechanizm profilowania użytkowników, który może mieć poważne konsekwencje dla naszej prywatności i bezpieczeństwa.

Jak odbywa się wyciąganie danych?

Cały proces zaczyna się od tzw. protokołu OAuth, czyli popularnego przycisku „Zaloguj się przez Facebooka”. Gdy klikasz w link do quizu, aplikacja prosi o dostęp do Twojego profilu. W tym momencie większość użytkowników, chcąc jak najszybciej poznać wynik, bezrefleksyjnie klika „Akceptuj” lub „Kontynuuj”.

W momencie zatwierdzenia uprawnień, twórca aplikacji otrzymuje klucz dostępu (token), który pozwala mu pobierać określone informacje z Twojego konta bez konieczności podawania przez Ciebie hasła. Choć Facebook w ostatnich latach znacznie zaostrzył politykę prywatności (szczególnie po aferze Cambridge Analytica), sprytni deweloperzy wciąż znajdują sposoby, by wyciągnąć od nas znacznie więcej, niż nam się wydaje.

Jakie dane trafiają w ręce twórców quizów?

Zakres danych zależy od tego, na co wyrazimy zgodę, ale podejrzane aplikacje często proszą o dostęp do:

• Podstawowych informacji profilowych: Twoje imię, nazwisko, zdjęcie profilowe, wiek, płeć oraz język, którego używasz.
• Listy znajomych: To jedna z najcenniejszych informacji. Dzięki niej twórcy mogą tworzyć mapy powiązań społecznych i docierać do kolejnych osób z Twojego otoczenia.
• Adresu e-mail: Idealny kąsek dla spamerów i firm zajmujących się sprzedażą baz danych marketingowych.
• Historii polubień i postów: Analiza tego, co lajkujesz, pozwala na stworzenie niezwykle precyzyjnego profilu psychologicznego. Można na tej podstawie określić Twoje poglądy polityczne, orientację seksualną, stan cywilny, a nawet skłonność do depresji.
• Lokalizacji: Dane o tym, gdzie mieszkasz lub gdzie bywasz, są kluczowe dla reklamodawców lokalnych.

Ciekawostka: Profilowanie psychograficzne

W głośnej aferze Cambridge Analytica dane z prostego quizu osobowościowego posłużyły do stworzenia modeli psychologicznych milionów wyborców. Pozwoliło to na serwowanie im spersonalizowanych reklam politycznych, które uderzały dokładnie w ich lęki i aspiracje.

Pytania pułapki – socjotechnika w służbie hakerów

Nie wszystkie dane są wyciągane automatycznie przez API Facebooka. Część z nich podajemy sami, odpowiadając na pytania wewnątrz quizu. Często są one sformułowane tak, aby przypominały pytania pomocnicze do odzyskiwania haseł w bankach czy serwisach mailowych.

Oto typy pytań, na które powinieneś szczególnie uważać:

1. Pytania o przeszłość: „Jak nazywało się Twoje pierwsze zwierzę?”, „Na jakiej ulicy dorastałeś?”, „Jak nazywała się Twoja pierwsza szkoła?”. To klasyczne pytania bezpieczeństwa stosowane przez instytucje finansowe.
2. Pytania o rodzinę: „Jakie jest panieńskie nazwisko Twojej matki?”, „W którym roku urodził się Twój ojciec?”. Te dane mogą posłużyć do kradzieży tożsamości lub prób przejęcia konta.
3. Pytania o styl życia: „Jaki jest Twój wymarzony samochód?”, „Gdzie najczęściej robisz zakupy?”. To czyste dane sprzedażowe, które trafiają do brokerów informacji.
4. Pytania o daty: Choć rok urodzenia często jest w profilu, quizy mogą pytać o konkretne rocznice, co pomaga w łamaniu prostych haseł opartych na datach.

Dlaczego te dane są tak cenne?

Możesz pomyśleć: „Co kogo obchodzi, że lubię pizzę i mam psa?”. W skali jednostkowej te informacje wydają się błahe, ale w skali masowej (Big Data) są warte miliardy. Twoje dane mogą zostać wykorzystane do:

• Precyzyjnego targetowania reklam: Dzięki nim firmy wiedzą dokładnie, co i kiedy Ci sprzedać.
• Phishingu: Znając imię Twojego psa lub nazwę szkoły, oszust może przygotować maila, który będzie wyglądał na wiarygodny.
• Kradzieży tożsamości: Komplet informacji (imię, nazwisko, data urodzenia, miasto) ułatwia podszywanie się pod kogoś w sieci.
• Treningu algorytmów AI: Twoje zdjęcia i posty mogą służyć do karmienia modeli sztucznej inteligencji bez Twojej wiedzy i zgody.

Jak sprawdzić, jakie aplikacje mają dostęp do Twojego konta?

Warto raz na jakiś czas zrobić „cyfrowe porządki”. Aby sprawdzić, komu udostępniłeś swoje dane na Facebooku, wykonaj następujące kroki:

1. Wejdź w Ustawienia i prywatność.
2. Wybierz Ustawienia.
3. W menu po lewej stronie znajdź sekcję Aplikacje i witryny.
4. Zobaczy tam listę wszystkich quizów i gier, którym kiedykolwiek przyznałeś dostęp. Kliknij „Usuń” przy tych, których nie rozpoznajesz lub z których już nie korzystasz.

Pamiętaj, że raz pobrane dane przez firmę trzecią zazwyczaj pozostają w jej bazie nawet po usunięczeniu aplikacji z profilu. Dlatego najlepszą metodą ochrony jest po prostu unikanie podejrzanych testów i quizów, które wymagają logowania przez media społecznościowe.