Media społecznościowe i aplikacje do czatowania od dawna są powodem do niepokoju dla rodziców i dorosłych, a także źródłem wirusowych ostrzeżeń online o zagrożeniach dla dzieci ze strony cyberprzestępców.
Drapieżcy seksualni i pedofile rzeczywiście używają takich aplikacji, aby celować i kontaktować się z dziećmi i młodymi nastolatkami (co zbadaliśmy wcześniej), ale twierdzenia zawarte w wirusowych ostrzeżeniach na Facebooku są często przesadzone lub nawet błędne – dzieci mogą zazwyczaj chronić się przed niechcianą uwagą nieznajomych, korzystając z ustawień prywatności, które są dołączone do większości popularnych aplikacji, a także przyjmując ogólne podejście ostrożności i sceptycyzmu wobec niedoszłych kontaktów lub „przyjaciół”.”
Na początku 2019 roku wirusowa wiadomość na Facebooku ostrzegała przed rzekomymi niebezpieczeństwami TikTok, najpopularniejszego przykładu niedawnej fali aplikacji społecznościowych z krótkimi filmami, w tym Snapchat, Dubsmash i (przed 2016 r.) Vine:
„Jeśli twoje dziecko ma MUSICALLY/TIK TOK, spraw, by usunęli go teraz! W piątek wieczorem dostałam SMS-a z numeru z Pensylwanii. Znali jej imię, wiek, gdzie mieszkała i jej e-mail. Wzięliśmy jej telefon do Verizon i powiedzieli, że to najbardziej niebezpieczna aplikacja. Nawet z jej konto jest ustawione na prywatne, nadal mogą uzyskać dostęp do wszystkich jej informacji.”
Ostrzeżenie to zostało dalej ogłoszone na Facebooku, gdy zostało ponownie zamieszczone 12 lutego:
Możliwe jest, aby ktoś uzyskał numer telefonu, adres e-mail lub inne informacje osobiste o użytkowniku TikTok, ale tylko wtedy, gdy dany użytkownik TikTok podzieli się takimi informacjami. W związku z tym wirusowa wiadomość na Facebooku z lutego 2019 r. była zasadniczo błędna pod względem ukierunkowania swojego ostrzeżenia, sugerując, jak to uczyniła, że ustawienia aplikacji – a nie działania jej użytkowników – umożliwiły potencjalnie drapieżnym dorosłym dostęp do danych kontaktowych, których dziecko nie pozwoliło udostępnić.
Kontekst
TikTok to szalenie popularna aplikacja mobilna, która pozwala użytkownikom nagrywać i udostępniać filmy o długości do 15 sekund. W sierpniu 2018 r. zastąpiła przemianowaną aplikację Musical.ly w Stanach Zjednoczonych po tym, jak ta aplikacja została przejęta przez chińską firmę ByteDance. TikTok jest szczególnie popularny wśród nastolatków, którzy zazwyczaj używają go do zamieszczania filmów o sobie śpiewających razem z ulubionymi piosenkami, krótkimi skeczami komediowymi lub różnymi wirusowymi „wyzwaniami.”
Niektórzy komentatorzy chwalili TikTok jako prawdziwie dobrą zabawę i integrującą eklektyczne zainteresowania i subkultury, a New York Times okrzyknął go za stosunkowo niski poziom zastraszania i nękania, mówiąc, że TikTok „może być jedyną naprawdę przyjemną siecią społeczną w istnieniu.”
Jednakże inni zwrócili uwagę, że poszukiwanie sławy, etos muzyczno-wideo w aplikacji spowodowało powstanie niewygodnego trendu angażowania się młodych nastolatków w seksualnie sugestywne tańce i zachowania, a jeszcze inni podkreślili fakt, że stosunkowo młoda baza użytkowników TikTok oznacza, że seksualni drapieżcy i pedofile byli znani z podawania się za nastolatków i angażowania się w uwodzenie w aplikacji.
Prywatność i bezpieczeństwo
Przy zakładaniu konta TikTok, użytkownik jest proszony o podanie swojego numeru telefonu lub adresu e-mail, jak również daty urodzenia. (Aplikacja nie pozwala na rejestrację użytkownikom, którzy podadzą swój wiek poniżej 13 lat). TikTok nie prosi o podanie miasta, stanu lub kraju zamieszkania użytkownika. Aplikacja wysyła użytkownikowi czterocyfrowy kod weryfikacyjny SMS-em lub e-mailem w celu zakończenia konfiguracji konta.
Użytkownicy TikTok mogą śledzić i dodawać się nawzajem jako przyjaciele oraz wysyłać sobie prywatne wiadomości, ale jeden użytkownik nie może skutecznie wysłać innemu użytkownikowi wiadomości, dopóki obaj użytkownicy nie „śledzą” się nawzajem, a tym samym nie staną się „przyjaciółmi”. Użytkownicy nie mogą dołączać filmów ani zdjęć do prywatnych wiadomości. (Przetestowaliśmy te ograniczenia przy użyciu dwóch kont fikcyjnych.)
Po zakończeniu procesu rejestracji konto użytkownika TikTok jest domyślnie ustawione jako „publiczne”. Oznacza to, że wszelkie filmy, które ten użytkownik może opublikować, będą w zasadzie widoczne dla wszystkich innych użytkowników, z wyjątkiem tych, których użytkownik publikujący zablokował.
Jednakże użytkownik TikTok może zmienić swoje konto na prywatne (co oznacza, że tylko zatwierdzeni użytkownicy mogą oglądać jego filmy) i może dostosować swoje ustawienia prywatności w inny sposób – na przykład określając, czy każdy może zostawiać komentarze pod swoimi filmami, czy tylko znajomi mogą je komentować, czy też nikt nie może:
Najważniejsze, „bio” użytkownika TikTok – które zazwyczaj zawiera krótki opis użytkownika, jego wiek i zainteresowania – jest widoczne dla wszystkich, nawet jeśli konto użytkownika jest ustawione na „prywatne”, ale użytkownik sam decyduje, jakie informacje zawrzeć w swoim bio.
Numer telefonu lub adres e-mail, który użytkownik zatrudnił do rejestracji konta, nie pojawia się automatycznie w jego profilu TikTok lub w jego bio. Te dane osobowe są wykorzystywane tylko przez TikTok lub cele weryfikacyjne w zakładaniu konta w pierwszej kolejności.
Ostrzeżenie z lutego 2019
Ze wszystkich powodów, które przedstawiliśmy, sugestia zawarta w wirusowym ostrzeżeniu Facebooka z lutego 2019 r. jest po prostu niewiarygodna. Ograniczenia prywatności i bezpieczeństwa TikTok nie pozwalają, aby dane osobowe jednego użytkownika – takie jak wiek, adres e-mail, numer telefonu lub lokalizacja – stały się dostępne dla innego użytkownika na TikTok, chyba że pierwszy użytkownik udostępnił te informacje (świadomie lub nieumyślnie).
Sprawdziliśmy to, zakładając dwa atrapy kont TikTok, dając obu najbardziej permisywne dostępne ustawienia prywatności i powodując, że każdy z nich dodał drugiego jako znajomego. Pomimo tej kombinacji, żadne z kont nie było w stanie zobaczyć numeru telefonu, adresu e-mail, lokalizacji lub daty urodzenia/wieku odnoszących się do drugiego konta.
Potem poszliśmy jeszcze dalej, łącząc jedno konto TikTok z istniejącym kontem Instagram i kontem YouTube. Drugie konto TikTok nadal nie było w stanie wyświetlić adresu e-mail, numeru telefonu ani daty urodzenia powiązanej z pierwszym kontem TikTok, połączonym teraz z kontem na Instagramie, ani lokalizacji powiązanej z pierwszym kontem TikTok, połączonym teraz z kontem na YouTube.
Rzecznik firmy TikTok potwierdził te ustalenia. Zapytaliśmy, czy było możliwe, przy jakimkolwiek ustawieniu prywatności, aby jeden użytkownik TikTok uzyskał adres e-mail, numer telefonu, wiek lub lokalizację innego użytkownika TikTok tylko dlatego, że drugi użytkownik TikTok podał te informacje do aplikacji podczas zakładania konta. Rzecznik napisał w odpowiedzi, że „Żadne ustawienie prywatności nie umożliwiłoby ani nie ułatwiłoby tego.”
Zapytaliśmy, czy powiązanie jednego konta TikTok z kontem na Instagramie lub YouTube mogłoby oznaczać, że informacje osobiste dotyczące konta na Instagramie lub YouTube stałyby się dostępne dla kogoś, kto przegląda konto TikTok użytkownika. W odpowiedzi rzecznik firmy napisał: „Nie, ten scenariusz nie jest możliwy. Kiedy przechodzisz z TikTok do innej aplikacji, takiej jak Instagram lub YouTube, postępujesz zgodnie z ustawieniami tej aplikacji, w tym ustawieniami prywatności konta użytkownika.”
Oczywiście, ktoś mógłby uzyskać numer telefonu, wiek, adres e-mail lub lokalizację użytkownika TikTok, jeśli ten użytkownik TikTok opublikował te informacje w swoim bio, w komentarzu, w wideo lub w prywatnej wiadomości. Użytkownik może nawet nieumyślnie udostępnić swoje dane osobowe, na przykład gdy w tle filmu wideo widoczna jest koperta lub kartka papieru zawierająca jego numer telefonu lub adres. Jednak w takim scenariuszu udostępnienie danych osobowych byłoby spowodowane działaniami użytkownika TikTok, a nie ustawieniami aplikacji.
Skontaktowaliśmy się z kobietą, która pierwotnie zamieściła ostrzeżenie na Facebooku w dniu 11 lutego. Potwierdziła ona, że jej córka otrzymała SMS-a z nierozpoznanego numeru i że to działanie stanowiło podstawę jej postu na Facebooku. Kiedy zapytaliśmy, jak była w stanie określić, że ten kontakt tekstowy był wynikiem szczegółów udostępnionych za pośrednictwem TikTok, kobieta odpowiedziała, że to „dlatego, że jest to jedyny 'social media’ app ona ma.” Kobieta dodała, że była „w 100% pewna, że nie podała swojego numeru.”
Nie możemy ustalić, co stało się w przypadku córki tej kobiety, ale możliwe jest, że osoba, która wysłała jej SMS-a, zdobyła jej numer telefonu, imię i lokalizację od osoby trzeciej lub wspólnego znajomego. Jednak z tego, co udało nam się ustalić, nie jest możliwe, aby osoba, która wysłała dziewczynie SMS-a, uzyskała jej osobiste dane kontaktowe po prostu przeglądając jej profil na TikTok, chyba że dziewczyna sama udostępniła te dane publicznie.
.