Сервіс, створений для впізнавання незнайомців за фото, залишив 9 мільйонів облич повністю відкритими

Люди в цій базі даних ні на що не погоджувалися. У цьому й уся суть сервісу. ClarityCheck, зареєстрований у США сервіс пошуку людей, пропонує завантажити чиєсь фото і отримати у відповідь ім'я, профілі в соцмережах і все інше, що вдасться знайти. Його пропозиція - впізнавання незнайомців.

Дослідник безпеки Джеремая Фаулер знайшов колекцію в незахищеному сховищі Amazon S3 без жодного пароля: 450 ГБ і понад 9 мільйонів файлів зображень. Фото профілів, знімки екрана, звичайні фотографії. Дорослі, підлітки та діти. Фаулер каже, що попередив компанію, і нічого не сталося; доступ обмежили лише у липні, після того як з сервісом зв'язалося видання WIRED. Malwarebytes та кілька інших видань написали про це цього тижня.

Умови користування ClarityCheck стверджують, що ті, хто завантажує фото, повинні мати дозвіл людей на знімках, - пункт, що розсипається, щойно про нього замислитися. Ніхто не платить, щоб упізнати себе самого чи людину, яку вже знає. Висновок Фаулера очевидний: більшість облич там завантажив хтось інший, про когось іншого, без жодного слова людині на знімку.

Простого рішення тут немає, бо обличчя - не пароль. Його не можна змінити після витоку, і воно залишається корисним для шахрая десятиліттями - для видавання себе за іншу особу, романтичного шахрайства, переконливого фейкового профілю. Що ви можете контролювати - це власну частину: подумайте двічі, перш ніж завантажувати чиєсь чуже фото в інструмент пошуку, а якщо виявите себе серед результатів такого сервісу, зробіть знімок екрана сторінки і подайте запит на видалення хостингу. Перевірка приватності та облікових записів Tendvane працює з машиною перед вами, показуючи, що відкрито саме на ній; відкрите сховище стороннього сервісу - поза межами того, що працює на вашому ПК.