Неподозираните рискове в сайтовете за онлайн запознанства

Статия на Андрея Питърсън от Washington Post

Сексуалните ориентации и личите данни на милиони интернет потребители вероятно са били разкрити в предполагаем пробив на сайт за социални контакти, насочен към по-интимни срещи. Но това е просто поредният знак, че интернет потребителите, които търсят любовта онлайн – или пък просто се надяват на някоя закачка – се изправят пред рискове за сигурността и неприкосновеността, които не очакват.

Хакването на сайта, което бе съобщено от британския Channel 4 News миналата седмица, е довело до изтичането на информацията на близо 4 милиона потребителя от Adult FriendFinder. Разкритата информация включва имейл адреси, потребителски имена, дата на раждане, пощенски кодове, уникални интернет адреси, свързани с компютъра на потребителя и данни дали членовете търсят извънбрачни връзки.

Дори да те разкрият като член на Adult FriendFinder би било достатъчно срамно за някои: Сайтът е, както и подсказва името му, „за възрастни”. Не го посещавайте от работния си компютър.

Най-скандалните приложения, които все още може да изтеглите

Penthouse Media Group придоби сайта през 2007 г., заедно с останалата част от мрежата му която включва и по-малко неприлични сайтове, насочени към запознанства за религиозни, възрастни и други. Точно по това време Adult FriendFinder се споразумя с Федералната търговска комисия по обвиненията, че пробутват „сексуални изскачащи реклами на неподозиращи потребители”, които не търсят порно, сред които и деца.

Компанията, която сега се ръководи както от Penthouse, така и от Adult FriendFinder, преименувана на FriendFinder Networks, не реагираха веднага на запитване от Washington Post, твърдящо за нарушаване на неприкосновеността на личния живот на потребителите. Въпреки това, една бележка, публикувана на уеб сайта на компанията гласи, че разследват инцидента – заедно с ФБР и компанията за киберсигурност FireEye.

Използването на интернет, за да открием любов, или поне секс, се превърна в неизменна част от съвременния живот. Повече от 1 на всеки 5 американци на възраст между 25 и 35 години са използвали сайт за запознанства или приложение, според Pew Research. „Плъзването надясно”, както правят потребителите на Tinder за да изразят интерес в други потребители на приложението вече се превърна в жаргон.

Снимка - Интернет: Приложението за запознанства Tinder.

И докато Adult FriendFinder е една крайност на процъфтяващия пазар на цифровата романтика, целият сектор се основава на информация за най-интимните желания на потребителите. Сайтът OKCupid, например, иска от потребителите да попълнят въпросници, които обхващат всичко от сексуалните наклонности до наркоманиите.

Този вид информация може да опустоши нечии личен или професионален живот, ако бъде разкрита публично. И все пак, потребителите я дават вкупом на компания, която изпълнява социални експерименти върху тях и споделя информацията им с компании в рекламната индустрия.

Но заплахата, която бе разкрита от хакването на Adult FriendFinder е различен тип. Това не е компания която се опитва да използва данните, за да разбера как най-добре да събира хора или предава информацията към други дружества. Това е риска за цялостно разкриване на информация в ера, когато е почти невъзможно да върнем духа на данните обратно в бутилката.

Датска група за срещи със затворници привлече хиляди

Това което потребителите наистина трябва да вземат като поука от инцидента е, че неприкосновеността на информацията, която споделят в тези сайтове е толкова добра, колкото практиките им за сигурност. И за съжаление има доказателства, че Adult FriendFinder не е единственият сайт, който има проблеми в този отдел.

Още през 2013 г., Verge съобщиха за гаф с опцията „незабавен вход” на OKCupid, която позволява на потребителите да имат достъп до профила на приятелите си, ако са изпратили имейл по електронната поща на услугата. А миналия месец, Ars Technica съобщи, че Match.com не криптира данни за вход на потребителите – което ги прави уязвими за подслушване, ако потребителите влязат в сайта от обществена мрежа, например. И редица други сайтове за запознанства също пострадаха от пробив в данните, включително и eHarmony, от който бяха откраднати паролите на над 1 милион абоната през 2012 г.

За съжаление, потребителите не разполагат с много възможности за оценка на сигурността на услугите за запознанства, според Джонатан Майер, компютърен специалист и юрист, свързан с Центъра за интернет и общество на Станфорд. А експлозията на тези услуги на пазара означава, че новосъздадените компании може и да не поставят неприкосновеността на потребителите си на първо място.

„Младите приложения често не дават приоритет на сигурността и неприкосновеността на личния живот”, каза той. „Разрастването е всичко в пространството на новите компании – и това може да се случи за сметка на потребителите”.

Снимка - Интернет: Пример за регистрация в сайт чрез Facebook.

Майер е загрижен за тенденцията за използване на данни за вход от други социални мрежи в приложенията за запознанства. Вместо да се налага потребителя да създава пълен профил, те ги молят да се свържат чрез своите Facebook или  LinkedIn профили – изтегляйки снимки или текст за да създадат акаунтите им. Но това може да доведе и до още по-големи проблеми в случай на пробив, според Майер. „Това е проблем на тези услуги, който не само ще даде информация за нещата, които умишлено споделят със сайта за запознанства, но би могъл и да изложи друга лична информация, свързана с основния ви профил в социалните мрежи”.

Над 1 млн. британци имат профили в сайт за извънбрачни връзки

Привържениците на онлайн запознанствата са изправени и пред още една опасност: да бъдат измамени от други потребители. В доклад на ФБР, публикуван по-рано тази година бе разкрито, че измамите, разчитащи на доверие и романтика са основен вектор в онлайн измамите. Агенцията е получила близо 6000 жалби за тези видове схеми миналата година от хора, които са били излъгани за сума на обща стойност от над 82 милиона долара.

Едно шокиращо научно изследване на китайски сайт за запознанства установи, че измамниците прибягват до някои доста креативни методи. Една измама включва изграждането на онлайн връзка с жертвата, преди да убеди човека да закупи скъпа кошница с цветя, като знак за ангажираност. Измамникът, след това получава дял от цветаря.