保護隱私還是仇外心理:美國施壓TikTok有什麼依據?_風聞
熊猫儿-2020-07-30 21:36
數週以來,字節跳動的短視頻應用TikTok成為特朗普政府攻擊的目標。
白宮幕僚長馬克·梅多斯透露,部分官員正在關注與TikTok等應用程序相關的國家安全風險,可能會在數週內採取行動。
近兩年來,TikTok在全球範圍內高歌猛進,2020年第一季度的下載量超過3.15億次。無論是在美國、南美還是印度,抖音的海外版本都成為Facebook等社交媒體平台不敢怠慢的競爭對手。
潛在禁令的支持者聲稱,作為一家外國公司旗下的應用,TikTok的美國用户數據存在被竊取或濫用的風險。但反對者也指出,TikTok收集的數據和其他社交媒體應用沒什麼不同,所謂的安全漏洞和隱私問題也只是所有社交媒體平台都存在的爭議。
斯坦福大學法律、科學和技術項目主任馬克·萊姆利(Mark Lemley)對界面新聞指出:“如果美國僅僅是因為TikTok的所有者在中國,就拒絕它,我們就應該預料其他國家也會對美國的科技公司做出類似的反應。而這對所有人都不利。”
“原罪”:安全漏洞
TikTok最被指摘之處,就是用户數據泄漏的風險高。但到目前為止,除了能確定TikTok屬於一家外國企業外,美國政府也無法提供足夠的證據確認這種指控。TikTok方面稱,美國用户數據全部存儲在美國國內,並在新加坡提供備份支持。
另一方面,在其短短的兩三年運營歷史上,TikTok的確出現過安全漏洞。
2019年2月,美國聯邦貿易委員會宣佈對TikTok的前身,音樂短視頻應用Musical.ly處以570萬美元的罰款,因其非法收集兒童個人信息,違反了兒童在線隱私保護法。
今年年初,以色列網絡安全公司Check Point發佈研究報告稱TikTok存在嚴重安全漏洞,黑客可以利用這些漏洞操縱用户數據並泄露個人信息。目前漏洞已被修補。
就在上個月,TikTok又被指責擅自訪問用户剪貼板,令用户擔心這會暴露密碼等私人數據。TikTok隨後解釋稱,這項功能是反垃圾郵件的一部分,可以檢測到用户試圖在不同的視頻上反覆發佈相同的評論。但公司從未保留過任何人剪貼板上的數據。爭議曝光後,該功能已經被禁用。
值得一提的是,上述爭議在其他社交媒體平台上也出現過。
除了自動收集的用户數據外,TikTok還擁有大量用户信息,比如數千萬美國人正在觀看的視頻,以及他們搜索的內容。一些研究人員擔心它有可能影響美國輿論環境。
但科技媒體Wired文章認為,這和幾年前美國抵制俄羅斯的殺毒軟件卡巴斯基一樣毫無根據,風險完全存在於猜測中。TikTok並不比Facebook獲取更多個人信息。“幾乎沒有證據表明TikTok與中國分享我們的數據,我們應該警惕偽裝成隱私問題的仇外心理。”
社交媒體“通病”
專家表示,歸根結底,TikTok只是收集、使用、分析個人數據的眾多平台之一。
包括職場平台LinkedIn、資訊交流網站Reddit在內的美國多個社交應用程序都會從剪貼板上讀取文本,侵犯用户的隱私。最近Twitter還遭遇黑客攻擊,讓諸多名人賬户發佈比特幣詐騙鏈接的事件。
而在輿論方面,民主黨和共和黨都使用Facebook來投放政治廣告,同時保守派和右翼人士又指責Facebook壓制了他們的觀點。特朗普本人則是Twitter的忠實用户,利用該平台公佈政策和觀點。
在2016年總統大選期間,Facebook還允許政治數據公司劍橋分析收集數百萬用户的個人數據,精準投放大量政治廣告。但在時這件讓所有社交平台都成為眾矢之的醜聞實際上並未帶來預期中的變革。
澳大利亞科廷大學研究網絡安全的尼克·湯普森博士對界面新聞介紹説:“有趣的是,在劍橋分析醜聞之後,儘管公眾對Facebook的認可度下降,但他們的用户基礎繼續擴大。隱私話題雖然變得更熱門,有了更廣泛的討論,但人們並沒有放棄Facebook。這是因為它提供了他們喜歡的服務。”
湯普森認為,在最近實施的法規中,2018年5月生效的歐盟《通用數在據保護條例》(GDPR)在許多方面提供了最強的保護,但它也沒有明顯改變平台的運作方式。“像Facebook這樣的平台收集的數據與字節跳動一樣多。因此,雖然我確實認為大型社交媒體平台存在真正的安全和隱私風險,但這些並不是TikTok或字節跳動所獨有的。”
卡內基梅隆大學亨氏信息系統與公共政策學院教授阿里·萊特曼(Ari Lightman)撰文指出,從本質上講,這些社交媒體應用程序的業務就是試圖收集儘可能多的信息。這與其他應用程序收集數據並提供免費服務的模式並無二致。“如果在美國的使用出現限制,我相信TikTok將成為一場政治和文化戰爭的受害者。”
“監視資本主義”
在哈佛大學教授肖莎娜·朱伯夫(Shoshana Zuboff)看來,大規模數據收集是谷歌、Facebook等科技巨頭的核心。它基於個人數據的商品化,對用户進行持續的跟蹤和分析,然後進行特定推送以購買特定的產品或使用特定的服務。朱伯夫為此創造了術語——監視資本主義(Surveillance Capitalism)。
她在著作《監視資本主義時代:在權力的新疆域為人類未來而戰》中指出,科技巨頭説服用户為了便利而放棄隱私,而被這些公司採集走的個人信息(“數據”)不僅被用來預測,而且還被用來影響和改變我們的行為。這便是書籍標題所説的“監視資本主義”,朱伯夫將其定義為一種“新的經濟秩序”。
Facebook和劍橋分析公司的醜聞曝光之後,美國政壇出現推動聯邦數據隱私法的聲音。但在兩年後的今天,除少數州法律外,美國人的“隱私”很大程度上掌握在各大公司手中。有觀點認為,更好的解決方案是制定強有力的規則來保護人們的隱私,防止公司濫用數據,無論這些應用程序來自哪個國家。
iOS安全研究員,Guardian防火牆應用程序創始人威爾·斯特拉法赫(Will Strafach)對界面新聞表示,這會讓那些專注於廣告的公司更難運營,“但我想請你們考慮一個想法:如果這些公司對他們收集的用户數據,以及他們如何使用、保留這些數據很誠實,並且非常尊重用户對刪除數據,或複製數據的要求,然後用户做出自己完全知情的決定來使用應用程序或網站,這難道不合理嗎?”
在斯特拉法赫設想的理想世界裏,數據收集要少得多,但這在當今的網絡上很難完全實現。所以他認為:“作為起點,用户至少應該對他們的數據和它的使用享有更完善的控制權和透明度。”
科廷大學的湯普森則指出,當一項服務被標榜為“免費”時,平台就不得不通過其他方式來彌補成本。“數據貨幣化,及其對定向廣告的使用是這些平台的主要收入來源。如果平台完全無法將數據貨幣化,那麼它們將不復存在。所以需要有一些平衡:用户的需求受到保護,平台也可存續。如果只有一部全面的法律(監管此事),那麼它必須適用於所有國家的平台。這將為合規的美國和外國所有科技公司提供平等的地位。”
美國政府有哪些選項?
如果美國政府打算對Tiktok採取進一步行動,那麼外國投資委員會可以通過認定TikTok構成國家安全風險,迫使字節跳動將TikTok出售給一家美國公司。
此外,字節跳動可能被置於美國的“實體清單”上——這是美國商務部保護美國國家安全和外交政策利益的監管工具,清單上的實體未經美國政府許可,禁止與美國企業開展業務往來。在此規定下,蘋果和谷歌的應用商店或難以提供TikTok更新。
澳大利亞科廷大學的湯普森表示,美國政府還可以藉助一系列法案來實施禁令,包括擁有百年曆史的《對敵貿易法》(Trading With The Enemy Act)。在最糟糕的情況下,美國政府可能會強制阻攔字節跳動的服務器,令服務無法正常運行。
但科技媒體The Verge認為,美國法律沒有以這種方式屏蔽任何軟件的先例,白宮似乎不太可能繼續實施這種嚴厲的網絡審查。
iOS安全研究員斯特拉法赫強調,關於打擊外國應用程序的討論是政治上的,而不是技術上的。實際上這並沒有考慮到安全風險,比如希望獲取和出售信息的黑客威脅或數據泄露。
斯坦福法學院教授萊姆利也相信,針對TikTok的限制可以被視為政治問題。而且這並非美國民主黨人和共和黨人之間的分歧,而是特朗普政府故意挑起矛盾,並認為這將有助於他的連任競選活動。
尼克·湯普森指出,這種情況下沒有贏家。字節跳動將失去一個很大的市場,美國公眾也將失去他們享受的服務。在自由受到限制後,禁令也可能會引起美國公眾的強烈反彈,進而對美國政府及其未來政策推廣造成負面影響。更何況,湯普森稱:“公眾可以拒絕這項政策,並找到克服任何限制的方法。”
耶魯大學法學院高級網絡安全政策研究員薩姆·薩克斯(Samm Sacks)警告稱,TikTok禁令也可能違反美國的商業利益。她説:“這為世界各地的其他人提供了範本,讓他們也可以計劃着,‘我們不信任硅谷公司處理我們數據的方式,讓我們也禁止它們吧。’”