Um serviço criado para identificar estranhos a partir de uma foto deixou 9 milhões de rostos completamente expostos
As pessoas que aparecem nesta base de dados não se inscreveram em nada. É esse todo o objetivo do serviço. A ClarityCheck, um site de localização de pessoas registado nos EUA, convida-o a carregar uma fotografia de alguém e a obter em troca um nome, perfis em redes sociais e o que mais for possível encontrar. A sua proposta é identificar estranhos.
O investigador de segurança Jeremiah Fowler encontrou a coleção guardada num bucket S3 da Amazon sem qualquer proteção, sem palavra-passe: 450 GB e mais de 9 milhões de ficheiros de imagem. Fotografias de perfil, capturas de ecrã, fotografias comuns. Adultos, adolescentes e crianças. Fowler diz que alertou a empresa e nada aconteceu; o acesso só foi restringido em julho, depois de a WIRED ter contactado o serviço. A Malwarebytes e vários outros meios de comunicação noticiaram o caso esta semana.
Os termos de utilização da ClarityCheck afirmam que quem carrega as fotografias precisa de ter autorização das pessoas retratadas, uma cláusula que se desfaz assim que se pensa nela por um segundo. Ninguém paga para identificar-se a si próprio, ou a alguém que já conhece. A leitura de Fowler é a óbvia: a maioria dos rostos ali carregados foi colocada por outra pessoa, sobre outra pessoa, sem uma palavra à pessoa na fotografia.
Não há solução limpa para isto, porque um rosto não é uma palavra-passe. Não é possível alterá-lo depois de uma fuga, e continua a ser útil a um burlão durante décadas - personificação, burlas amorosas, um perfil falso convincente. O que pode controlar é o seu próprio lado: pense duas vezes antes de submeter a fotografia de outra pessoa a uma ferramenta de pesquisa, e se se encontrar num destes resultados, capture o ecrã e apresente um pedido de remoção junto do alojador. A verificação de Privacidade e contas do Tendvane atua na máquina à sua frente, mostrando o que está exposto nela; um repositório aberto de um desconhecido está para além de qualquer coisa que corra no seu PC.