Serwis stworzony do identyfikowania nieznajomych na podstawie zdjęcia zostawił 9 milionów twarzy zupełnie odsłoniętych

Osoby w tej bazie danych nigdzie się nie zapisywały. Na tym właśnie polega ten serwis. ClarityCheck, zarejestrowana w USA wyszukiwarka osób, zachęca, byś przesłał czyjeś zdjęcie i w zamian otrzymał imię i nazwisko, profile w mediach społecznościowych oraz wszystko inne, co da się znaleźć. Jej oferta to identyfikowanie nieznajomych.

Badacz bezpieczeństwa Jeremiah Fowler znalazł tę kolekcję w niezabezpieczonym zasobniku Amazon S3, bez żadnego hasła: 450 GB i ponad 9 milionów plików graficznych. Zdjęcia profilowe, zrzuty ekranu, zwykłe fotografie. Dorośli, nastolatkowie i dzieci. Fowler twierdzi, że powiadomił firmę i nic się nie stało; dostęp ograniczono dopiero w lipcu, po tym jak WIRED skontaktował się z serwisem. Malwarebytes i kilka innych mediów opisało tę sprawę w tym tygodniu.

Regulamin ClarityCheck stwierdza, że osoby przesyłające zdjęcia muszą mieć zgodę osób na nich widocznych - to zapis, który rozpada się w chwili, gdy się nad nim zastanowić. Nikt nie płaci, by zidentyfikować samego siebie albo kogoś, kogo już zna. Odczytanie Fowlera jest oczywiste: większość twarzy w tej bazie została przesłana przez kogoś innego, dotyczyła kogoś innego, bez słowa skierowanego do osoby widocznej na zdjęciu.

Nie ma tu prostego rozwiązania, bo twarz to nie hasło. Nie da się jej zmienić po wycieku, a przez dekady pozostaje przydatna dla oszusta - podszywanie się, oszustwa randkowe, przekonujący fałszywy profil. Możesz kontrolować tylko swoją stronę tej sprawy: zastanów się dwa razy, zanim wrzucisz czyjeś zdjęcie do narzędzia wyszukującego, a jeśli sam znajdziesz się w takich wynikach, zrób zrzut ekranu strony i złóż wniosek o usunięcie u dostawcy hostingu. Funkcja Prywatność i konta w Tendvane działa na komputerze, który masz przed sobą, pokazując, co jest na nim wyeksponowane; otwarty magazyn danych obcej firmy leży poza zasięgiem czegokolwiek działającego na twoim komputerze.