Un serviciu construit pentru a identifica necunoscuți dintr-o fotografie a lăsat 9 milioane de fețe complet expuse
Persoanele din această bază de date nu s-au înscris nicăieri. Acesta este chiar rostul serviciului. ClarityCheck, un serviciu de căutare a persoanelor înregistrat în SUA, te invită să încarci o fotografie a cuiva și să primești înapoi un nume, profiluri sociale și orice altceva se poate găsi. Oferta sa este identificarea necunoscuților.
Cercetătorul de securitate Jeremiah Fowler a găsit colecția stând într-un bucket Amazon S3 nesecurizat, fără nicio parolă pe el: 450 GB și peste 9 milioane de fișiere imagine. Poze de profil, capturi de ecran, fotografii obișnuite. Adulți, adolescenți și copii. Fowler spune că a alertat compania și nu s-a întâmplat nimic; accesul a fost restricționat abia în iulie, după ce WIRED a contactat serviciul. Malwarebytes și câteva alte publicații au scris despre asta săptămâna aceasta.
Termenii ClarityCheck spun că persoanele care încarcă fotografii trebuie să aibă permisiunea celor din poze, o clauză care se prăbușește imediat ce te gândești puțin la ea. Nimeni nu plătește ca să se identifice pe sine, sau pe cineva pe care îl cunoaște deja. Interpretarea lui Fowler este cea evidentă: majoritatea fețelor de acolo au fost încărcate de altcineva, despre altcineva, fără niciun cuvânt către persoana din cadru.
Nu există o reparație curată, pentru că o față nu este o parolă. Nu o poți schimba după o scurgere de date, iar ea rămâne utilă unui escroc timp de decenii - uzurpare de identitate, fraudă romantică, un profil fals convingător. Ce poți controla este propria ta parte: gândește-te de două ori înainte să introduci fotografia altcuiva într-un instrument de căutare, iar dacă te trezești că apari într-unul dintre aceste rezultate, fă o captură de ecran a paginii și depune o cerere de eliminare la gazda site-ului. Verificarea Confidențialitate și conturi din Tendvane funcționează pe calculatorul din fața ta, arătând ce este expus acolo; un depozit de stocare deschis al unui necunoscut depășește orice rulează pe PC-ul tău.