Sociala medier och chattappar har länge varit en källa till oro för föräldrar och vuxna, liksom en källa till virala varningar på nätet om farorna för barn med cyberpredatorer.
Sexualförbrytare och pedofiler använder sådana appar för att rikta in sig på och kontakta barn och unga tonåringar (vilket vi har undersökt tidigare), men påståendena i virala Facebook-varningar är ofta överdrivna eller till och med felaktiga – barn kan vanligtvis skydda sig själva från oönskad uppmärksamhet från främlingar genom att använda sekretessinställningarna som följer med de mest populära apparna, samt genom att inta en allmän hållning med försiktighet och skepsis när det gäller potentiella kontakter eller ”vänner”.”
I början av 2019 varnade ett viralt meddelande på Facebook för de påstådda farorna med TikTok, det mest populära exemplet på en ny våg av appar för sociala medier med korta videoklipp, inklusive Snapchat, Dubsmash och (före 2016) Vine:
”Om ditt barn har MUSICALLY/TIK TOK, se till att de raderar den nu! På fredagskvällen fick jag ett sms från ett nummer i Pennsylvania. De visste hennes namn, ålder, var hon bodde och hennes e-postadress. Vi tog hennes telefon till Verizon och de sa att det var den farligaste appen. Även om hennes konto är inställt på privat kan de fortfarande komma åt all hennes information.”
Denna varning spreds ytterligare på Facebook när den postades på nytt den 12 februari:
Det är möjligt för någon att få tag på ett telefonnummer, en e-postadress eller annan personlig information om en TikTok-användare, men bara om TikTok-användaren i fråga delar med sig av sådan information. Som sådan var det virala Facebook-meddelandet från februari 2019 i grunden felaktigt när det gällde varningens fokus, eftersom det antydde att appens inställningar – snarare än användarnas handlingar – gjorde det möjligt för potentiellt rovdjuriska vuxna att få tillgång till kontaktuppgifter som ett barn inte tillåtit att dela med sig av.
Bakgrund
TikTok är en oerhört populär mobilapp som gör det möjligt för användarna att spela in och dela videor som är upp till 15 sekunder långa. I augusti 2018 ersatte den den ombildade appen Musical.ly i USA efter att den appen förvärvats av det kinesiska företaget ByteDance. TikTok är särskilt populärt bland tonåringar, som vanligtvis använder det för att lägga upp videoklipp där de sjunger med i sina favoritlåtar, korta komiska sketcher eller olika virala ”utmaningar”.
Vissa kommentatorer har berömt TikTok för att vara genuint roligt och inkludera eklektiska intressen och subkulturer, och New York Times hyllade det för dess relativt låga nivåer av mobbning och trakasserier, och sa att TikTok ”kan mycket väl vara det enda verkligt trevliga sociala nätverket som finns”.”
Däremot har andra påpekat att appens ryktessökande och musikvideo-etik har gett upphov till en obehaglig trend med unga tonåringar som ägnar sig åt sexuellt suggestiv dans och beteende, och ytterligare andra har lyft fram det faktum att TikToks relativt unga användarbas innebär att sexuella förövare och pedofiler har varit kända för att utge sig för att vara tonåringar och ägna sig åt grooming på appen.
Privatliv och säkerhet
När användaren registrerar sig för ett TikTok-konto ombeds han eller hon att uppge sitt telefonnummer eller sin e-postadress samt sitt födelsedatum. (Appen tillåter inte att användare som uppger att de är under 13 år registrerar sig). TikTok frågar inte efter användarens stad, delstat eller hemland. Appen skickar ett sms eller ett e-postmeddelande till användaren med en fyrsiffrig verifieringskod för att slutföra kontoinställningen.
TikTok-användare kan följa och lägga till varandra som vänner och skicka privata meddelanden till varandra, men en användare kan inte skicka ett meddelande till en annan användare förrän båda användarna har ”följt” varandra och därmed blivit ”vänner”. Användarna kan inte bifoga videor eller fotografier till privata meddelanden. (Vi testade dessa begränsningar med hjälp av två låtsaskonton.)
När registreringsprocessen är avslutad ställs TikTok-användarens konto som standard in på ”offentligt”. Detta innebär att alla videor som användaren lägger upp i princip är synliga för alla andra användare, utom för dem som användaren har blockerat.
En TikTok-användare kan dock ändra sitt konto till privat (vilket innebär att endast godkända användare kan se deras videor), och de kan justera sina sekretessinställningar på andra sätt – till exempel bestämma om alla kan lämna kommentarer under deras videor, om endast vänner kan kommentera eller om ingen kan göra det:
Det viktigaste är att en TikTok-användares ”bio” – som vanligtvis innehåller en kort beskrivning av användaren, dennes ålder och intressen – är synlig för alla även om användarens konto är inställt på ”privat”, men det är bara användaren själv som bestämmer vilken information som ska ingå i hans bio.
Telefonnumret eller e-postadressen som en användare använde för att registrera ett konto visas inte automatiskt i deras TikTok-profil eller i deras bio. Den personliga informationen används endast av TikTok eller i verifieringssyfte vid inrättandet av kontot från början.
Varningen från februari 2019
För alla de skäl som vi har beskrivit är förslaget i Facebooks virala varning från februari 2019 helt enkelt inte trovärdigt. TikToks integritets- och säkerhetsbegränsningar tillåter inte att en användares personliga information – såsom ålder, e-postadress, telefonnummer eller plats – blir tillgänglig för en annan användare på TikTok, såvida inte den första användaren har delat med sig av informationen (medvetet eller oavsiktligt).
Vi testade detta genom att skapa två falska TikTok-konton, ge båda de mest tillåtande integritetsinställningarna som finns tillgängliga, och få båda att lägga till den andra som vän. Trots denna kombination kunde inget av kontona se det andra kontots telefonnummer, e-postadress, plats eller födelsedatum/ålder.
Vi gick sedan ännu längre och kopplade ett TikTok-konto till ett befintligt Instagram-konto och YouTube-konto. Det andra TikTok-kontot kunde fortfarande inte se den e-postadress, det telefonnummer eller det födelsedatum som var kopplat till det första TikTok-kontots nu länkade Instagram-konto, och inte heller den plats som var kopplad till det första TikTok-kontots nu länkade YouTube-konto.
En talesperson för TikTok bekräftade dessa resultat. Vi frågade om det var möjligt för en TikTok-användare att under någon sekretessinställning få reda på en annan TikTok-användares e-postadress, telefonnummer, ålder eller plats bara för att den andra TikTok-användaren lämnade den informationen till appen när han eller hon skapade ett konto. Talespersonen skrev som svar att ”ingen sekretessinställning skulle möjliggöra eller underlätta detta.”
Vi frågade om det är tänkbart att koppla ett TikTok-konto till ett Instagram- eller YouTube-konto skulle kunna innebära att den personliga informationen om Instagram- eller YouTube-kontot sedan skulle bli tillgänglig för någon som tittar på användarens TikTok-konto. Som svar skrev företagets talesperson: ”Nej, detta scenario skulle inte vara möjligt. När du flyttar från TikTok till en annan app, som Instagram eller YouTube, följer du inställningarna för den appen, inklusive användarens sekretessinställningar för kontot.”
Naturligtvis skulle någon kunna få tag på en TikTok-användares telefonnummer, ålder, e-postadress eller plats om TikTok-användaren lägger ut informationen i sin biografi, i en kommentar, i en video eller i ett privat meddelande. En användare kan till och med oavsiktligt dela med sig av sina personuppgifter genom att t.ex. ha ett kuvert eller en papperslapp med sitt telefonnummer eller sin adress synlig i bakgrunden av en video. I ett sådant scenario skulle dock delningen av den personliga informationen bero på TikTok-användarens handlingar och inte på appens inställningar.
Vi kontaktade kvinnan som ursprungligen lade upp varningen på Facebook den 11 februari. Hon bekräftade att hennes dotter hade fått ett sms från ett okänt nummer och att denna handling låg till grund för hennes inlägg på Facebook. När vi frågade hur hon kunde avgöra att denna sms-kontakt hade varit resultatet av uppgifter som delats via TikTok svarade kvinnan att det var ”för att det är den enda appen för ”sociala medier” som hon har”. Kvinnan tillade att hon var ”100 procent säker på att hon inte gav ut sitt nummer.”
Vi kan inte avgöra vad som hände i fallet med kvinnans dotter, men det är möjligt att den person som sms:ade henne fick tag på hennes telefonnummer, förnamn och plats från en tredje part eller en gemensam bekant. Men såvitt vi kan avgöra är det inte möjligt att den person som sms:ade flickan fick tag på hennes personliga kontaktuppgifter bara genom att titta på hennes TikTok-profil, såvida inte flickan själv hade gjort dessa uppgifter offentligt tillgängliga.