Sociální média a chatovací aplikace jsou již dlouho důvodem k obavám rodičů i dospělých a také zdrojem virálních online varování před nebezpečím, které dětem hrozí od kybernetických predátorů.
Sexuální predátoři a pedofilové tyto aplikace skutečně používají k tomu, aby se zaměřili na děti a mladistvé a kontaktovali je (jak jsme již dříve zkoumali), ale tvrzení uváděná ve virálních varováních na Facebooku jsou často přehnaná nebo dokonce mylná – děti se obvykle mohou před nežádoucí pozorností cizích lidí chránit pomocí nastavení soukromí, které je součástí většiny populárních aplikací, a také obecným přístupem obezřetnosti a skepse vůči potenciálním kontaktům nebo „přátelům“.“
Na začátku roku 2019 se na Facebooku objevila virální zpráva varující před údajným nebezpečím TikToku, nejpopulárnějšího příkladu nedávné vlny aplikací pro krátká videa na sociálních sítích, mezi něž patří Snapchat, Dubsmash a (před rokem 2016) Vine:
„Pokud má vaše dítě MUSICALLY/TIK TOK, přinuťte ho, aby ho hned smazalo! V pátek večer mi přišla zpráva z pensylvánského čísla. Znali její jméno, věk, místo bydliště i e-mail. Vzali jsme její telefon do Verizonu a tam nám řekli, že je to ta nejnebezpečnější aplikace. I když má účet nastavený jako soukromý, mají přístup ke všem jejím informacím.“
Toto varování bylo dále propagováno na Facebooku, když bylo znovu zveřejněno 12. února:
Je možné, že někdo získá telefonní číslo, e-mailovou adresu nebo jiné osobní informace o uživateli TikToku, ale pouze v případě, že dotyčný uživatel TikToku tyto informace sdílí. Virová zpráva společnosti Facebook z února 2019 se proto zásadně mýlila v zaměření svého varování, když naznačovala, že nastavení aplikace – spíše než jednání jejích uživatelů – umožňuje potenciálně predátorským dospělým přístup ke kontaktním údajům, jejichž sdílení dítě nepovolilo.
Pozadí
TikTok je velmi populární mobilní aplikace, která umožňuje uživatelům nahrávat a sdílet videa o délce do 15 sekund. V srpnu 2018 nahradila ve Spojených státech rebrandovanou aplikaci Musical.ly poté, co tuto aplikaci koupila čínská společnost ByteDance. TikTok je oblíbený zejména mezi teenagery, kteří na něm obvykle zveřejňují videa, na nichž zpívají své oblíbené písničky, krátké komediální skeče nebo různé virální „výzvy“.
Někteří komentátoři chválí TikTok za to, že je skutečně zábavný a zahrnuje eklektické zájmy a subkultury, a deník New York Times jej vyzdvihl pro relativně nízkou míru šikany a obtěžování a uvedl, že TikTok „je dost možná jediná skutečně příjemná sociální síť, která existuje.“
Jiní však poukazovali na to, že étos aplikace, který je založený na hledání slávy a hudebních videoklipů, vedl ke vzniku nepříjemného trendu sexuálně sugestivního tance a chování mladých teenagerů, a další upozorňovali na skutečnost, že relativně mladá uživatelská základna TikToku znamená, že sexuální predátoři a pedofilové se v aplikaci vydávají za teenagery a provádějí grooming.
Soukromí a bezpečnost
Při registraci účtu TikTok je uživatel požádán o uvedení svého telefonního čísla nebo e-mailové adresy a také data narození. (Aplikace neumožňuje registraci uživatelům, kteří uvedou svůj věk pod 13 let). TikTok nepožaduje město, stát ani zemi bydliště uživatele. Aplikace uživateli zašle textovou zprávu nebo e-mail s čtyřmístným ověřovacím kódem, aby bylo možné dokončit nastavení účtu.
Uživatelé TikToku se mohou navzájem sledovat a přidávat do přátel a posílat si soukromé zprávy, ale jeden uživatel nemůže úspěšně poslat jinému uživateli zprávu, dokud se oba uživatelé navzájem „nesledují“ a nestanou se tak „přáteli“. Uživatelé nemohou k soukromým zprávám připojovat videa ani fotografie. (Tato omezení jsme testovali pomocí dvou fiktivních účtů.)
Po dokončení procesu registrace je účet uživatele TikToku ve výchozím nastavení nastaven jako „veřejný“. To znamená, že všechna videa, která uživatel může zveřejnit, budou v zásadě viditelná pro všechny ostatní uživatele, s výjimkou těch, které uživatel, který je zveřejnil, zablokoval.
Uživatel TikToku však může svůj účet přepnout na soukromý (což znamená, že jeho videa si mohou prohlížet pouze schválení uživatelé) a může si nastavení soukromí upravit i jinak – například určit, zda pod jeho videem může komentáře zanechat každý, zda je mohou komentovat pouze přátelé, nebo zda je nemůže komentovat nikdo:
Nejdůležitější je, že „bio“ uživatele TikToku – které obvykle obsahuje stručný popis uživatele, jeho věk a zájmy – je viditelné všem, i když je účet uživatele nastaven na „soukromý“, ale uživatel sám rozhoduje, jaké informace do svého bio zahrne.
Telefonní číslo nebo e-mailová adresa, které uživatel použil při registraci účtu, se automaticky nezobrazují v jeho profilu TikTok ani v jeho bio. Tyto osobní údaje používá pouze TikTok nebo pro účely ověření při zakládání účtu na prvním místě.“
Výstraha z února 2019
Ze všech důvodů, které jsme uvedli, je návrh uvedený ve virálním varování Facebooku z února 2019 jednoduše nevěrohodný. Omezení soukromí a zabezpečení TikToku neumožňují, aby se osobní údaje jednoho uživatele – například věk, e-mailová adresa, telefonní číslo. nebo poloha – staly dostupnými jinému uživateli TikToku, pokud první uživatel tyto informace nesdílel (ať už vědomě, nebo neúmyslně).
Tuto skutečnost jsme otestovali tak, že jsme založili dva fiktivní účty TikTok, oběma jsme nastavili nejpřípustnější dostupné nastavení soukromí a způsobili, že si každý z nich přidal druhého jako přítele. Navzdory této kombinaci nebyl ani jeden z účtů schopen zobrazit telefonní číslo, e-mailovou adresu, polohu nebo datum narození/věk týkající se druhého účtu.
Poté jsme šli ještě dál a propojili jsme jeden účet TikTok s existujícím účtem na Instagramu a účtem na YouTube. Druhý účet TikTok stále nebyl schopen zobrazit e-mailovou adresu, telefonní číslo ani datum narození související s nyní propojeným účtem Instagram prvního účtu TikTok, ani místo související s nyní propojeným účtem YouTube prvního účtu TikTok.
Mluvčí společnosti TikTok tato zjištění potvrdil. Zeptali jsme se, zda je při jakémkoli nastavení ochrany osobních údajů možné, aby jeden uživatel TikToku získal e-mailovou adresu, telefonní číslo, věk nebo polohu jiného uživatele TikToku jen proto, že druhý uživatel TikToku tyto informace aplikaci poskytl při zakládání účtu. Mluvčí v odpovědi napsal, že „žádné nastavení ochrany osobních údajů by toto neumožňovalo ani neusnadňovalo.“
Ptali jsme se, zda by propojení jednoho účtu TikTok s účtem na Instagramu nebo YouTube mohlo představitelně znamenat, že osobní údaje týkající se účtu na Instagramu nebo YouTube by pak byly dostupné někomu, kdo si prohlíží účet TikTok daného uživatele. V odpovědi mluvčí společnosti napsal: „Ne, tento scénář by nebyl možný. Při přechodu z TikToku do jiné aplikace, jako je Instagram nebo YouTube, se postupuje podle nastavení dané aplikace, včetně nastavení ochrany osobních údajů uživatelského účtu.“
Někdo by samozřejmě mohl získat telefonní číslo, věk, e-mailovou adresu nebo polohu uživatele TikToku, pokud by tento uživatel TikToku tyto informace zveřejnil ve svém životopise, v komentáři, ve videu nebo v soukromé zprávě. Uživatel by dokonce mohl neúmyslně sdílet své osobní údaje například tím, že by na pozadí videa byla viditelná obálka nebo kus papíru obsahující jeho telefonní číslo nebo adresu. V takovém případě by však ke sdílení osobních údajů došlo v důsledku jednání uživatele TikToku, nikoliv v důsledku nastavení aplikace.
Kontaktovali jsme ženu, která původně 11. února zveřejnila varování na Facebooku. Potvrdila, že její dcera dostala textovou zprávu z neznámého čísla a že toto jednání bylo základem jejího příspěvku na Facebooku. Když jsme se zeptali, jak mohla zjistit, že tento textový kontakt byl výsledkem údajů sdílených prostřednictvím TikToku, žena odpověděla, že „protože to je jediná aplikace ‚sociálních médií‘, kterou má“. Žena dodala, že si je „stoprocentně jistá, že své číslo neprozradila.“
Nedokážeme určit, co se stalo v případě dcery této ženy, ale je možné, že osoba, která jí poslala textovou zprávu, získala její telefonní číslo, křestní jméno a polohu od třetí osoby nebo společného známého. Pokud jsme však mohli určit, není možné, aby osoba, která dívce poslala textovou zprávu, získala její osobní kontaktní údaje pouhým prohlížením jejího profilu na TikToku, pokud dívka sama tyto údaje nezveřejnila.
.