Un servizio costruito per identificare sconosciuti da una foto ha lasciato 9 milioni di volti completamente esposti
Le persone presenti in questo database non si sono iscritte a nulla. Questo è proprio il punto del servizio. ClarityCheck, un servizio di ricerca persone registrato negli Stati Uniti, invita a caricare la foto di qualcuno e ottenere in cambio un nome, profili social e qualsiasi altra cosa sia rintracciabile. La sua promessa è identificare sconosciuti.
Il ricercatore di sicurezza Jeremiah Fowler ha trovato la raccolta all'interno di un bucket Amazon S3 non protetto e privo di password: 450 GB e oltre 9 milioni di file immagine. Foto profilo, screenshot, fotografie comuni. Adulti, adolescenti e bambini. Fowler dice di aver avvisato l'azienda e che non è successo nulla; l'accesso è stato limitato solo a luglio, dopo che WIRED ha contattato il servizio. Malwarebytes e diverse altre testate ne hanno scritto questa settimana.
Le condizioni d'uso di ClarityCheck dicono che chi carica le foto deve avere il permesso delle persone ritratte, una clausola che crolla non appena ci si pensa. Nessuno paga per identificare se stesso, o qualcuno che già conosce. La lettura di Fowler è quella ovvia: la maggior parte dei volti presenti è stata caricata da qualcun altro, su qualcun altro, senza dire nulla alla persona inquadrata.
Non esiste una soluzione pulita, perché un volto non è una password. Non lo si può cambiare dopo una fuga di dati, e resta utile a un truffatore per decenni: furto d'identità, truffe romantiche, un profilo falso convincente. Ciò che potete controllare è la vostra parte: pensateci due volte prima di caricare la fotografia di qualcun altro in uno strumento di ricerca, e se vi trovate a comparire in uno di questi risultati, fate uno screenshot della pagina e presentate una richiesta di rimozione al gestore. Il controllo Privacy e account di Tendvane opera sulla macchina che avete davanti, mostrando cosa è esposto lì; un archivio aperto appartenente a estranei va oltre qualsiasi cosa in esecuzione sul vostro PC.