Canadian intelligence warns not to trust popular apps such as China's TikTok

Rządowe centrum cyberbezpieczeństwa, którego częścią jest wywiad elektroniczny (CSE – Communications Security Establishment) przygotowuje nowe rekomendacje dla Kanadyjczyków w sprawie używania TikToka i innych aplikacji, które po zainstalowaniu na telefonie próbują uzyskać dostęp do przechowywanych prywatnych danych – podały kanadyjskie media.

W minionych miesiącach w USA pracownikom federalnym zakazano korzystania z TikToka ze względu na bezpieczeństwo narodowe.

Kilka tygodni temu premier Kanady Justin Trudeau poinformował, że kanadyjski wywiad analizuje działanie TikToka.

Właścicielem aplikacji jest chińska firma ByteDance, a rosnące zaniepokojenie używaniem TikToka wynika z faktu, że chińskie firmy zgodnie z tamtejszym prawem mają obowiązek udostępniać rządowi w Pekinie posiadane dane. Drugim powodem jest zakres danych, które na temat użytkowników pobiera chińska aplikacja.

Według analizy opublikowanej latem ub.r. przez ekspertów holenderskiego VPNOverview.com - po zbadaniu zakresu danych, do których uzyskują dostęp popularne aplikacje używane do modyfikacji wyglądu twarzy, wiele z tych aplikacji pobiera dane, które do przekształcania zdjęć nie są potrzebne.

Np. są to kontakty właściciela telefonu, informacje o kartach płatniczych czy informacje o imieniu i nazwisku. Dane podzielono na osiem kategorii, a TikTok jest tą aplikacją, która pobiera dane z wszystkich ośmiu kategorii i przechowuje bez ograniczeń czasowych.

Szef CSE Sami Khoury mówił publicznemu nadawcy CBC, że użytkownicy powinni dobrze się zastanowić, zanim udostępnią swoje dane.

Po co aplikacja ma mieć dostęp do całej mojej listy kontaktów? Po co ma mieć dostęp do mojego kalendarza, maili, numerów telefonów, smsów?" - mówił Khoury wskazując, że zestawianie danych pozwala na stworzenie cennych zasobów informacji. "W niektórych przypadkach ląduje to w miejscach, które nie rządzą się takimi samymi zasadami państwa prawa i szacunku dla ludzkich praw" - dodał.

Poza ostrzeżeniami przedstawicieli rządu, niektórzy parlamentarzyści wezwali już do przeprowadzenia dochodzenia. Jak podawała telewizja CityNews, konserwatywny parlamentarzysta Michael Chong twierdził, że TikTok może tak modyfikować używane algorytmy, by służyły wywieraniu wpływu, a ze względu na popularność aplikacji stanowi to zagrożenie dla bezpieczeństwa kraju.

Na rządowej stronie zawierającej rekomendacje wywiadu podkreślono, że wiele platform społecznościowych przechowuje dane poza Kanadą, a nie wszędzie stosowane są podobne do kanadyjskich standardy ochrony danych. Jednak zalecenia nie były modyfikowane od lipca 2019 r.

TikTok zapewniał w kanadyjskich mediach, że dane Kanadyjczyków przechowuje w Singapurze i USA, a firma powtarza, że jest gotowa do współpracy z rządem.

Jednak zaledwie miesiąc temu ByteDance poinformował o zwolnieniu trzech pracowników i odejściu jeszcze jednego pracownika po tym, gdy w dochodzeniu ustalono, że latem ub.r. uzyskali "niewłaściwy" dostęp do danych dwóch amerykańskich dziennikarzy.

Reuters podawał, że zwolnieni pracownicy próbowali ustalić, czy istnieją powiązania między osobami zatrudnionymi w ByteDance a dziennikarzami Financial Times i BuzzFeed. Dwie ze zwolnionych osób były zatrudnione przez ByteDance w USA, a dwie w Chinach.