TikTok wird “aggressives” Data Harvesting vorgeworfen. Sind Ihre Informationen gefährdet? | Tick ​​Tack

Cybersicherheitsexperten haben australische TikTok-Benutzer gewarnt, dass die chinesische Regierung die App verwenden könnte, um persönliche Informationen zu sammeln, von In-App-Nachrichten mit Freunden bis hin zu genauen Gerätestandorten.

Die Warnungen folgen a Bericht von der australisch-amerikanischen Cybersicherheitsfirma Internet 2.0die die gefunden beliebteste Social-Media-App des Jahres sammelt „übermäßige“ Mengen an Informationen von seinen Benutzern.

Hier ist, was Sie über die Datensammlung von TikTok wissen müssen und wie Sie Ihre Informationen schützen können.

Was ist anders an der Art und Weise, wie TikTok Daten sammelt?

Zu den Datenerfassungsmethoden von TikTok gehört die Möglichkeit, Benutzerkontaktlisten zu sammeln, auf Kalender zuzugreifen, Festplatten einschließlich externer zu scannen und Geräte stündlich zu orten.

„Wenn die App verwendet wird, hat sie deutlich mehr Berechtigungen, als sie wirklich benötigt“, sagte Robert Potter, Co-CEO von Internet 2.0 und einer der Herausgeber des Berichts.

„Es gewährt diese Berechtigungen standardmäßig. Wenn ein Benutzer ihm keine Erlaubnis gibt … [TikTok] fragt beharrlich.

„Wenn du Facebook sagst, dass du etwas nicht teilen möchtest, wird es dich nicht noch einmal fragen. TikTok ist viel aggressiver.“

Der Bericht bezeichnete die Datenerfassungspraktiken der App als „übermäßig aufdringlich“ und stellte ihren Zweck in Frage.

„Die Anwendung kann und wird erfolgreich ausgeführt, ohne dass diese Daten gesammelt werden. Dies lässt uns glauben, dass der einzige Grund, warum diese Informationen gesammelt wurden, die Datensammlung ist“, schloss sie.

Die meisten Bedenken in dem Bericht konzentrieren sich auf Berechtigungen, die auf Android-Geräten angefordert werden, da Apples iOS die Informationen, die eine App sammeln kann, erheblich einschränkt. Es verfügt über ein Rechtfertigungssystem, sodass ein Entwickler, wenn er Zugriff auf etwas haben möchte, begründen muss, warum dies erforderlich ist, bevor er gewährt wird.

„Wir glauben, dass das Rechtfertigungssystem, das iOS implementiert, systematisch eine Kultur des „Grab what you can“ bei der Datensammlung einschränkt“, heißt es in dem Bericht.

Hat TikTok Verbindungen zur chinesischen Regierung?

TikTok gehört dem chinesischen multinationalen Internetunternehmen ByteDance mit Hauptsitz in Peking. Gründer Zhang Yiming sitzt bei Nr. 28 im Milliardärsindex von Bloomberg.

ByteDance hat in der Vergangenheit eine Verbindung zur chinesischen Regierung bestritten und die Behauptung als „Fehlinformation“ bezeichnet, nachdem verschiedene Lecks darauf hindeuteten, dass es Material zensiert, das nicht mit den Zielen der chinesischen Außenpolitik übereinstimmt oder die Menschenrechtsbilanz des Landes erwähnt.

„Sie sagen konsequent, dass ihre App keine Verbindung zu China herstellt, für chinesische Behörden nicht zugänglich ist und nicht mit chinesischen Behörden kooperieren würde“, sagte Potter.

Aber er sagte, die Forschung von Internet 2.0 habe ergeben, dass „chinesische Behörden tatsächlich auf Gerätedaten zugreifen können“. Indem verfolgte Bots an die App gesendet wurden, sah Internet 2.0 „konsequent … Daten, die zurück nach China geolokalisiert wurden“.

Potter hat sagte Es war nicht klar, welche Daten gesendet wurden, nur dass die App eine Verbindung zu chinesischen Servern herstellte.

TikTok gehört ByteDance, das von Zhang Yiming gegründet wurde. Foto: Shannon Stapleton/Reuters

Diesen Monat gab TikTok Australia zu, dass seine Mitarbeiter in China auf australische Daten zugreifen konnten.

„Unsere Sicherheitsteams minimieren die Anzahl der Personen, die Zugriff auf Daten haben, und beschränken sie auf Personen, die diesen Zugriff für ihre Arbeit benötigen“, schrieb Brent Thomas, der australische Direktor für öffentliche Ordnung des Unternehmens, in einem Brief. Der Brief war eine Antwort auf Fragen von Senator James Paterson, dem Sprecher der Opposition für Cybersicherheit und ausländische Einmischung. Thomas sagte, australische Daten seien nie an die chinesische Regierung weitergegeben worden.

Sind Sie gefährdet?

Gemäß den nationalen Sicherheitsgesetzen Chinas sind chinesische Unternehmen auf Anfrage der Regierung verpflichtet, den Zugang zu den von ihnen gesammelten Daten zu teilen.

„Sie befinden sich in einem anderen digitalen Ökosystem, wenn Sie sich auf einer chinesischen Mainstream-App befinden“, sagte Potter. Und „wer Sie sind“ kann das „Risikoniveau“ bestimmen, das Sie eingehen.

Auf individueller Ebene ist der durchschnittliche Benutzer möglicherweise nicht unmittelbar gefährdet, sagte Potter. „Aber wenn Sie an etwas Sensiblerem beteiligt sind oder sensible Themen diskutieren … werden Sie sehr schnell sehr interessant für sie.“

Ein Dissident in der chinesischen Diaspora-Community oder ein Kritiker der chinesischen Regierung könnte auf TikTok „äußerst besorgt über ihre persönliche Cybersicherheit“ sein, sagte Paterson.

TikTok teilte einem Senatsausschuss für ausländische Einmischung in soziale Medien im Jahr 2020 mit, dass jede Anfrage nach australischen Benutzerdaten ein Verfahren zur gegenseitigen Rechtshilfe durchlaufen müsse.

Auch andere Regierungen nutzen ihre nationalen Sicherheitsgesetze, um Zugriff auf Benutzerdaten von TikTok zu erhalten. TikTok veröffentlicht ein halbjährlicher Transparenzbericht für Datenanfragen von Regierungen.

China steht nicht auf der Liste der Länder, aber die Liste zeigt, dass die australischen Regierungen in der zweiten Hälfte des Jahres 2021 51 Anfragen nach Daten im Zusammenhang mit 57 Benutzerkonten gestellt haben, wobei TikTok in 41 % der Fälle Daten übergab. Die USA stellten 1.306 Anfragen für 1.003 Konten, wobei in 86 % der Fälle Daten übermittelt wurden.

Wie kann ich meine Daten sicher aufbewahren?

TikTok ist jetzt am meisten heruntergeladene mobile Unterhaltungs-App in Australienmit 7,38 Millionen Nutzern über 18 Jahren.

Wenn Sie sich entscheiden, TikTok weiterhin zu verwenden, schlägt Potter vor, „spezifisch und granular in Bezug auf die Ebene der Berechtigungen zu sein, die mit der App geteilt werden“.

Legen Sie Berechtigungen manuell über In-App-Einstellungen und in den Geräteeinstellungen fest. Tom Kenyon, ein Direktor von Internet 2.0, forderte die Benutzer außerdem auf, diese Berechtigungen regelmäßig zu überwachen. „In jedem Update können sie den Zugriff auf Berechtigungen ändern. Es ist nicht eingestellt und vergessen.“

Potter sagte, Benutzer sollten weiterhin „Anfragen zum Teilen von Informationen ignorieren“. Er forderte junge Menschen auch auf, TikTok nicht für „allgemeine Nachrichten“ zu verwenden.

„Wenn Sie Videos teilen und Katzen anschauen möchten, geben Sie sich wirklich Mühe. Wenn Sie mit Ihren Freunden über Ihre sexuelle Orientierung oder Menschenrechte sprechen, wäre ich sehr vorsichtig.“

Kenyon sagte, junge Menschen, die gerade ihre Karriere beginnen, sollten über das Kurzfristige hinausdenken.

Er forderte auch hochrangige Beamte, Beamte und Abgeordnete auf, „TikTok und andere soziale Medien zu löschen“. Während die bereits gesammelten Daten nicht aus der Datenbank von TikTok verschwinden, wird das Löschen der Anwendung die Datenerfassung in Zukunft stoppen. Wenn sie ihre Aktivitäten plattformübergreifend fortsetzen möchten, schlug Kenyon „ein separates, dediziertes Telefon“ vor.

Soll TikTok verboten werden?

Kenyon sagte, da dies ein „Weg für den Datenfluss nach China ist … denke ich absolut [TikTok] sollte gebannt werden”.

Aber Potter sagte, er sei „sehr selten für Verbote“.

„Ich bin für eine bessere Regulierung.“

Potter sagte, Australien müsse klarstellen, „dass wir von in Australien tätigen Social-Media-Unternehmen erwarten, dass sie unsere Normen der Privatsphäre und Redefreiheit respektieren“.

„Sie müssen sich darüber im Klaren sein, wie sie arbeiten. Und wenn wir ständig beim Lügen erwischt werden, müssen wir eine Möglichkeit finden, diese Unternehmen zur Rechenschaft zu ziehen.

Cyber-Sicherheitsministerin Clare O'Neil
Cyber-Sicherheitsministerin Clare O’Neil sagt, sie sei “sicherlich” besorgt über die Datenerfassungspraktiken einiger Apps. Foto: Darren England/AAP

Die Bundesministerin für Inneres und Cybersicherheit, Clare O’Neil, sagte in einer Erklärung, dass die australische Regierung „diesen Bericht hat und sich dieser Probleme seit einigen Jahren bewusst ist“.

„Australier müssen sich bewusst sein … dass sie viele detaillierte Informationen über sich selbst mit Apps teilen, die diese Informationen nicht richtig schützen.

“Ich hoffe, es betrifft Australier, weil es mich sicherlich betrifft.”

Australische Influencer haben geschworen, in der App zu bleiben trotz Bedenken hinsichtlich der chinesischen Datensammlung.

Der Internet 2.0-Bericht wird am Montag einer Anhörung des US-Senats zu TikTok vorgelegt. Mit 142,2 Millionen Benutzer in Nordamerikasind die USA „offensichtlich der dominierende Markt für diese App“.

„Ich würde erwarten, dass TikTok auf sehr schwierige Fragen zur Funktionsweise der App stoßen wird“, sagte Potter.

Mit Josh Taylor

source site-27