Sociale medier og chat-apps har længe været en kilde til bekymring for forældre og voksne, samt en kilde til virale advarsler på nettet om farerne for børn fra cyberpredatorer.
Sexuelle rovdyr og pædofile bruger sådanne apps til at målrette og kontakte børn og unge teenagere (som vi har undersøgt tidligere), men påstandene i virale Facebook-advarsler er ofte overdrevne eller endog fejlagtige – børn kan normalt beskytte sig selv mod fremmede personers uønskede opmærksomhed ved at bruge de privatlivsindstillinger, der følger med de fleste populære apps, samt ved at indtage en generel tilgang med forsigtighed og skepsis over for potentielle kontakter eller “venner”.”
I begyndelsen af 2019 advarede en viral Facebook-besked om de påståede farer ved TikTok, det mest populære eksempel på en nyere bølge af apps til sociale medier med korte videoer, herunder Snapchat, Dubsmash og (før 2016) Vine:
“Hvis dit barn har MUSICALLY/TIK TOK, så få dem til at slette det nu! Fredag aften, fik en sms fra et nummer i Pennsylvania. De kendte hendes navn, alder, hvor hun boede og hendes e-mail. Vi tog hendes telefon til Verizon, og de sagde, at det var den farligste app. Selv om hendes konto er indstillet til privat, kan de stadig få adgang til alle hendes oplysninger.”
Denne advarsel blev yderligere udbredt på Facebook, da den blev genudsendt den 12. februar:
Det er muligt for nogen at få fat i et telefonnummer, en e-mailadresse eller andre personlige oplysninger om en TikTok-bruger, men kun hvis den pågældende TikTok-bruger deler disse oplysninger. Som sådan var den virale Facebook-meddelelse fra februar 2019 grundlæggende forkert fokuseret i sin advarsel, idet den antydede, som den gjorde, at appens indstillinger – snarere end brugernes handlinger – gjorde det muligt for potentielt rovdyriske voksne at få adgang til kontaktoplysninger, som et barn ikke havde tilladt at dele.
Baggrund
TikTok er en vildt populær mobilapp, der giver brugerne mulighed for at optage og dele videoer af op til 15 sekunders længde. I august 2018 erstattede den den omdøbte Musical.ly-app i USA, efter at denne app blev opkøbt af det kinesiske selskab ByteDance. TikTok er især populært blandt teenagere, som typisk bruger det til at sende videoer af sig selv, hvor de synger med på deres yndlingssange, korte komediesketches eller en række virale “udfordringer.”
Nogle kommentatorer har rost TikTok for at være virkelig sjovt og omfatte eklektiske interesser og subkulturer, og New York Times roste det for dets relativt lave niveau af mobning og chikane og sagde, at TikTok “måske er det eneste virkelig behagelige sociale netværk, der findes”.”
Andre har imidlertid påpeget, at app’ens berømmelsessøgende, musikvideo-etos har givet anledning til en ubehagelig tendens med unge teenagere, der udøver seksuelt suggestiv dans og adfærd, og endnu andre har fremhævet, at TikToks relativt unge brugerbase betyder, at seksuelle rovdyr og pædofile har været kendt for at udgive sig for at være teenagere og udøve grooming på app’en.
Privatliv og sikkerhed
Når en bruger tilmelder sig en TikTok-konto, bliver han eller hun bedt om at oplyse sit telefonnummer eller sin e-mailadresse samt sin fødselsdato. (Appen tillader ikke, at brugere, der angiver deres alder som værende under 13 år, kan registrere sig). TikTok beder ikke om brugerens by, stat eller land, hvor brugeren bor. Appen sender en sms eller en e-mail til brugeren med en firecifret bekræftelseskode for at afslutte oprettelsen af kontoen.
TikTok-brugere kan følge og tilføje hinanden som venner og sende hinanden private beskeder, men en bruger kan ikke sende en besked til en anden bruger, før begge brugere har “fulgt” hinanden og dermed er blevet “venner”. Brugere kan ikke vedhæfte videoer eller fotografier til private beskeder. (Vi testede disse begrænsninger ved hjælp af to dummy-konti.)
Når registreringsprocessen er afsluttet, er en TikTok-brugers konto som standard indstillet til “offentlig”. Det betyder, at alle videoer, som brugeren måtte lægge op, i princippet vil være synlige for alle andre brugere, bortset fra dem, som den opgivende bruger har blokeret.
En TikTok-bruger kan imidlertid ændre sin konto til privat (hvilket betyder, at kun godkendte brugere kan se hans videoer), og han kan justere sine privatlivsindstillinger på andre måder – f.eks. bestemme, om alle kan skrive kommentarer under hans videoer, om kun venner kan kommentere, eller om ingen kan:
Det vigtigste er, at en TikTok-brugers “bio” – som typisk indeholder en kort beskrivelse af brugeren, hans eller hendes alder og interesser – er synlig for alle, selv om brugerens konto er indstillet til “privat”, men brugeren bestemmer selv, hvilke oplysninger der skal indgå i hans eller hendes bio.
Det telefonnummer eller den e-mailadresse, som en bruger har brugt til at registrere en konto, vises ikke automatisk i hans TikTok-profil eller i hans bio. Disse personlige oplysninger bruges kun af TikTok eller til verifikationsformål i forbindelse med oprettelsen af kontoen i første omgang.
Advarslen fra februar 2019
Af alle de grunde, vi har skitseret, er forslaget i den virale Facebook-advarsel fra februar 2019 ganske enkelt ikke plausibelt. TikToks begrænsninger for privatlivets fred og sikkerhed gør det ikke muligt for en brugers personlige oplysninger – såsom alder, e-mailadresse, telefonnummer eller placering – at blive tilgængelige for en anden bruger på TikTok, medmindre den første bruger har delt disse oplysninger (bevidst eller uforvarende).
Vi testede dette ved at oprette to dummy TikTok-konti, give begge de mest lempelige indstillinger for privatlivets fred og få dem begge til at tilføje den anden som ven. På trods af denne kombination var ingen af de to konti i stand til at se telefonnummer, e-mail-adresse, placering eller fødselsdato/alder i forbindelse med den anden konto.
Vi gik derefter endnu længere og forbandt den ene TikTok-konto med en eksisterende Instagram-konto og YouTube-konto. Den anden TikTok-konto var stadig ikke i stand til at se den e-mail-adresse, det telefonnummer eller den fødselsdato, der var knyttet til den første TikTok-kontos nu linkede Instagram-konto, og heller ikke den placering, der var knyttet til den første TikTok-kontos nu linkede YouTube-konto.
En talsmand for TikTok bekræftede disse resultater. Vi spurgte, om det var muligt for en TikTok-bruger under nogen form for privatlivsindstilling at få fat i en anden TikTok-bruger’s e-mail-adresse, telefonnummer, alder eller placering, blot fordi den anden TikTok-bruger gav disse oplysninger til appen, da han oprettede en konto. Talsmanden skrev som svar, at “ingen privatlivsindstilling ville muliggøre eller lette dette.”
Vi spurgte, om det kunne tænkes, at det at knytte en TikTok-konto til en Instagram- eller YouTube-konto kunne betyde, at de personlige oplysninger vedrørende Instagram- eller YouTube-kontoen derefter ville blive tilgængelige for en person, der ser brugerens TikTok-konto. Som svar skrev virksomhedens talsmand: “Nej, dette scenarie ville ikke være muligt. Når du flytter fra TikTok til en anden app, f.eks. Instagram eller YouTube, følger du indstillingerne i den pågældende app, herunder brugerens kontoindstillinger for beskyttelse af personlige oplysninger.”
Naturligvis kunne nogen få fat i en TikTok-brugers telefonnummer, alder, e-mail-adresse eller placering, hvis denne TikTok-bruger lagde oplysningerne i sin bio, i en kommentar, i en video eller i en privat besked. En bruger kan endda utilsigtet dele sine personlige oplysninger ved f.eks. at have en kuvert eller et stykke papir med sit telefonnummer eller sin adresse synligt i baggrunden af en video. I et sådant scenarie ville delingen af de personlige oplysninger dog skyldes TikTok-brugerens handlinger og ikke appens indstillinger.
Vi kontaktede den kvinde, der oprindeligt lagde advarslen ud på Facebook den 11. februar. Hun bekræftede, at hendes datter havde fået en sms fra et ukendt nummer, og at denne handling dannede grundlaget for hendes Facebook-opslag. Da vi spurgte, hvordan hun kunne konstatere, at denne sms-kontakt havde været resultatet af oplysninger, der var blevet delt via TikTok, svarede kvinden, at det var “fordi det er den eneste “sociale medier”-app, hun har”. Kvinden tilføjede, at hun var “100 % sikker på, at hun ikke har givet sit nummer ud.”
Vi kan ikke afgøre, hvad der er sket i tilfældet med kvindens datter, men det er muligt, at den person, der sendte hende en sms, har fået hendes telefonnummer, fornavn og placering fra en tredjepart eller en fælles bekendt. Men så vidt vi kunne afgøre, er det ikke muligt, at den person, der sendte en sms til pigen, fik hendes personlige kontaktoplysninger blot ved at se hendes TikTok-profil, medmindre pigen selv havde gjort disse oplysninger offentligt tilgængelige.