Sosiaalinen media ja chat-sovellukset ovat jo pitkään aiheuttaneet huolta vanhemmille ja aikuisille, ja ne ovat olleet lähteenä verkossa leviäville varoituksille, jotka kertovat verkkopetosten vaaroista lapsille.
Seksuaalirikolliset ja pedofiilit käyttävät tällaisia sovelluksia kohdistaakseen ja ottaakseen yhteyttä lapsiin ja nuoriin teini-ikäisiin (kuten olemme tarkastelleet aiemmin), mutta Facebookissa leviävissä varoituksissa esitetyt väitteet ovat usein liioiteltuja tai jopa virheellisiä – lapset voivat tavallisesti suojella itseään tuntemattomien ihmisten ei-toivotulta huomiolta käyttämällä useimpien suosittujen sovellusten tietosuoja-asetuksia sekä noudattamalla yleistä varovaisuutta ja skeptisyyttä mahdollisia yhteystietojaan tai ”ystäviään” kohtaan.”
Vuoden 2019 alussa Facebookissa leviävässä viestissä varoitettiin TikTokin väitetyistä vaaroista. TikTok on suosituin esimerkki viimeaikaisesta lyhyen videon sosiaalisen median sovellusten aallosta, johon kuuluvat myös Snapchat, Dubsmash ja (ennen vuotta 2016) Vine:
”Jos lapsellasi on MUSIIKKI/TIK TOK, pakota hänet poistamaan se nyt! Perjantai-iltana sain tekstiviestin Pennsylvanian numerosta. He tiesivät hänen nimensä, ikänsä, asuinpaikkansa ja sähköpostinsa. Veimme hänen puhelimensa Verizoniin ja he sanoivat, että se oli vaarallisin sovellus. Vaikka hänen tilinsä on asetettu yksityiseksi, he pääsevät silti käsiksi kaikkiin hänen tietoihinsa.”
Tämä varoitus levisi edelleen Facebookissa, kun se julkaistiin uudestaan 12. helmikuuta:
On mahdollista, että joku saa puhelinnumeron, sähköpostiosoitteen tai muita henkilökohtaisia tietoja TikTok-käyttäjästä, mutta vain, jos kyseinen TikTok-käyttäjä on jakanut kyseiset tiedot. Näin ollen helmikuussa 2019 levinnyt Facebookin virusviesti oli perustavanlaatuisesti väärässä varoituksen painopisteessä, sillä siinä vihjattiin, että sovelluksen asetukset – eikä niinkään sen käyttäjien toimet – mahdollistivat sen, että mahdollisesti saalistavat aikuiset pääsivät käsiksi yhteystietoihin, joiden jakamista lapsi ei sallinut.
Tausta
TikTok on erittäin suosittu mobiilisovellus, jonka avulla käyttäjät voivat nauhoittaa ja jakaa enintään 15 sekunnin pituisia videoita. Elokuussa 2018 se korvasi Yhdysvalloissa uudelleenbrändätyn Musical.ly-sovelluksen sen jälkeen, kun kiinalainen ByteDance-yhtiö osti kyseisen sovelluksen. TikTok on erityisen suosittu teini-ikäisten keskuudessa, jotka tyypillisesti käyttävät sitä postittaakseen videoita itsestään laulamassa suosikkikappaleitaan, lyhyitä komediallisia sketsejä tai erilaisia viraalisia ”haasteita”.
Jotkut kommentoijat ovat ylistäneet TikTokia aidosti hauskaksi ja eklektisiä mielenkiinnon kohteita ja alakulttuureja mukaan ottavaksi sovellukseksi, ja New York Times ylistää sitä sen suhteellisen vähäisen kiusaamis- ja häirintätarpeen vuoksi ja sanoo, että TikTok ”saattaa hyvinkin olla ainoa olemassa oleva aidosti miellyttävä sosiaalinen verkosto”.”
Toiset ovat kuitenkin huomauttaneet, että sovelluksen kuuluisuuden ja musiikkivideoiden etiikka on synnyttänyt epämiellyttävän trendin, jossa nuoret teini-ikäiset tanssivat ja käyttäytyvät seksuaalisesti vihjailevasti, ja toiset ovat korostaneet, että TikTokin suhteellisen nuoren käyttäjäkunnan vuoksi seksuaalisten saalistajien ja pedofiilien tiedetään tekeytyvän teini-ikäisiksi ja harrastavan groomingia sovelluksen kautta.
Tietosuoja ja turvallisuus
TikTok-tilin rekisteröinnin yhteydessä käyttäjää pyydetään antamaan puhelinnumero tai sähköpostiosoite sekä syntymäaika. (Sovellus ei salli rekisteröitymistä käyttäjille, jotka ilmoittavat ikänsä alle 13-vuotiaiksi). TikTok ei pyydä käyttäjän kaupunkia, osavaltiota tai asuinmaata. Sovellus lähettää käyttäjälle tekstiviestillä tai sähköpostitse nelinumeroisen vahvistuskoodin, jotta tilin asetukset saadaan tehtyä.
TikTok-käyttäjät voivat seurata ja lisätä toisiaan ystäviksi ja lähettää toisilleen yksityisviestejä, mutta käyttäjä ei voi onnistuneesti lähettää toiselle käyttäjälle viestiä, ennen kuin molemmat käyttäjät ovat ”seuranneet” toisiaan ja siten tulleet ”ystäviksi”. Käyttäjät eivät voi liittää videoita tai valokuvia yksityisviesteihin. (Testasimme näitä rajoituksia käyttämällä kahta tekaistua tiliä.)
Kun rekisteröintiprosessi on valmis, TikTok-käyttäjän tili on oletusarvoisesti ”julkinen”. Tämä tarkoittaa sitä, että kaikki videot, joita käyttäjä mahdollisesti lähettää, ovat periaatteessa kaikkien muiden käyttäjien nähtävissä, paitsi niiden, jotka käyttäjä on estänyt.
TikTok-käyttäjä voi kuitenkin vaihtaa tilinsä yksityiseksi (mikä tarkoittaa, että vain hyväksytyt käyttäjät voivat katsella hänen videoitaan), ja hän voi säätää yksityisyysasetuksiaan muulla tavoin – esimerkiksi määrittelemällä, voivatko kaikki jättää kommentteja hänen videoidensa alle, voivatko vain ystävät kommentoida vai eikö kukaan voi:
Tärkeintä on, että TikTok-käyttäjän ”bio” – joka sisältää yleensä lyhyen kuvauksen käyttäjästä, hänen iästään ja kiinnostuksenkohteistaan – on kaikkien nähtävissä, vaikka käyttäjän tili olisi asetettu ”yksityiseksi”, mutta käyttäjä päättää yksin, mitä tietoja hän sisällyttää biounsa.
Puhelinnumero tai sähköpostiosoite, jonka käyttäjä käytti rekisteröidessään tilin, ei näy automaattisesti hänen TikTok-profiilissaan tai biossaan. TikTok käyttää kyseisiä henkilökohtaisia tietoja vain TikTokissa tai todentamistarkoituksiin, kun tili on alun perin perustettu.
Helmikuun 2019 varoitus
Kaikkien esittämiemme syiden vuoksi Facebookin helmikuun 2019 viraalivaroituksessa esitetty ehdotus ei yksinkertaisesti ole uskottava. TikTokin yksityisyys- ja tietoturvarajoitukset eivät salli yhden käyttäjän henkilökohtaisten tietojen – kuten iän, sähköpostiosoitteen, puhelinnumeron. tai sijainnin – joutumista toisen käyttäjän saataville TikTokissa, ellei ensimmäinen käyttäjä ole jakanut kyseisiä tietoja (tietoisesti tai tahattomasti).
Testasimme tätä perustamalla kaksi tekaistua TikTok-tiliä, antamalla molemmille kaikkein sallivimmat yksityisyysasetukset, jotka ovat mahdollisia, ja aiheuttamalla sen, että kumpikin lisäsi toisen toisen kaverikseen. Tästä yhdistelmästä huolimatta kumpikaan tili ei pystynyt näkemään toiseen tiliin liittyvää puhelinnumeroa, sähköpostiosoitetta, sijaintia tai syntymäaikaa/ikää.
Työskentelimme sitten vielä pidemmälle ja yhdistimme yhden TikTok-tilin olemassa olevaan Instagram-tiliin ja YouTube-tiliin. Toinen TikTok-tili ei vieläkään pystynyt näkemään ensimmäisen TikTok-tilin nyt linkitettyyn Instagram-tiliin liittyvää sähköpostiosoitetta, puhelinnumeroa tai syntymäaikaa eikä ensimmäisen TikTok-tilin nyt linkitettyyn YouTube-tiliin liittyvää sijaintia.
TikTokin tiedottaja vahvisti nämä havainnot. Kysyimme, oliko yhden TikTok-käyttäjän mahdollista saada minkä tahansa tietosuoja-asetuksen mukaisesti toisen TikTok-käyttäjän sähköpostiosoite, puhelinnumero, ikä tai sijainti vain siksi, että toinen TikTok-käyttäjä antoi nämä tiedot sovellukselle tiliä luodessaan. Tiedottaja kirjoitti vastauksessaan, että ”Mikään yksityisyysasetus ei mahdollistaisi tai helpottaisi tätä.”
Kysyimme, voisiko yhden TikTok-tilin yhdistäminen Instagram- tai YouTube-tiliin tarkoittaa mahdollisesti sitä, että Instagram- tai YouTube-tiliin liittyvät henkilökohtaiset tiedot tulisivat tämän jälkeen käyttäjän TikTok-tiliä tarkastelevan henkilön saataville. Yhtiön tiedottaja kirjoitti vastauksessaan: ”Ei, tällainen skenaario ei olisi mahdollinen. Kun siirryt TikTokista toiseen sovellukseen, kuten Instagramiin tai YouTubeen, noudatat kyseisen sovelluksen asetuksia, mukaan lukien käyttäjän tilin yksityisyysasetukset.”
Tietysti joku voisi saada TikTok-käyttäjän puhelinnumeron, iän, sähköpostiosoitteen tai sijainnin, jos kyseinen TikTok-käyttäjä julkaisisi tiedot biossaan, kommentissa, videossa tai yksityisviestissä. Käyttäjä voi jopa tahattomasti jakaa henkilökohtaisia tietojaan esimerkiksi siten, että hänen puhelinnumeronsa tai osoitteensa sisältävä kirjekuori tai paperilappu näkyy videon taustalla. Tällaisessa tilanteessa henkilötietojen jakaminen johtuisi kuitenkin TikTok-käyttäjän toimista, ei sovelluksen asetuksista.
Olimme yhteydessä naiseen, joka alun perin lähetti varoituksen Facebookiin 11. helmikuuta. Hän vahvisti, että hänen tyttärelleen oli lähetetty tekstiviesti tunnistamattomasta numerosta ja että tämä toiminta oli hänen Facebook-postauksensa perustana. Kun kysyimme, miten hän pystyi päättelemään, että tämä tekstiviestikontakti oli seurausta TikTokin kautta jaetuista yksityiskohdista, nainen vastasi, että se johtui siitä, ”koska se on ainoa ”sosiaalisen median” sovellus, joka hänellä on”. Nainen lisäsi, että hän oli ”100-prosenttisen varma, että ei antanut numeroaan.”
Emme voi selvittää, mitä naisen tyttären tapauksessa tapahtui, mutta on mahdollista, että tekstiviestin lähettänyt henkilö sai hänen puhelinnumeronsa, etunimensä ja sijaintinsa kolmannelta osapuolelta tai yhteiseltä tuttavalta. Mutta sikäli kuin pystyimme päättelemään, ei ole mahdollista, että tekstiviestin lähettänyt henkilö olisi saanut tytön henkilökohtaiset yhteystiedot pelkästään katsomalla hänen TikTok-profiiliaan, ellei tyttö itse ollut asettanut näitä tietoja julkisesti saataville.