Η Cambridge Analytica, η εταιρεία αναλύσεων δεδομένων που βοήθησε τον Donald Trump να εκλεγεί πρόεδρος, συγκέντρωσε ένα πλήθος από δεδομένα χρηστών Facebook για περίπου 50 εκατομμύρια ανθρώπους, χωρίς ποτέ να πάρει την άδειά τους, σύμφωνα με μια έκθεση των New York Times.

Το Facebook βρίσκεται σε μια άλλη δύσκολη κατάσταση. Το Facebook υποστηρίζει ότι η τεχνολογία του δούλευε ακριβώς με τις προδιαγραφές του λογισμικού, αλλά κάποιοι κακοί παίκτες, όπως η Cambridge Analytica, παραβίασαν τους όρους υπηρεσίας της εταιρείας.

Από την άλλη πλευρά, το Facebook έχει αλλάξει από τότε τους εν λόγω όρους υπηρεσίας για να περιορίσει τις πληροφορίες που μπορούν να συλλέξουν τρίτα μέρη, αναγνωρίζοντας ουσιαστικά ότι οι προηγούμενοι όροι του δεν ήταν πολύ καλοί.

Πώς λοιπόν η Cambridge Analytica έλαβε δεδομένα Facebook σε περίπου 50 εκατομμύρια ανθρώπους;

Ο επικεφαλής της υπηρεσίας ασφαλείας του Facebook, Άλεξ Στάμος, τουίταρε μια μακρά υπεράσπιση της εταιρείας, η οποία περιλάμβανε επίσης μια χρήσιμη εξήγηση για το πώς συνέβη αυτό. (Διακόμισε αργότερα τα tweets, λέγοντας ότι "θα έπρεπε να έχει κάνει μια καλύτερη δουλειά”).

Το Facebook προσφέρει μια σειρά εργαλείων τεχνολογίας για προγραμματιστές λογισμικού και μία από τις πιο δημοφιλείς είναι η σύνδεση στο Facebook, η οποία επιτρέπει στους χρήστες να συνδεθούν απλώς σε έναν ιστότοπο ή σε μια εφαρμογή χρησιμοποιώντας το λογαριασμό τους στο Facebook αντί να δημιουργούν νέα διαπιστευτήρια. Οι άνθρωποι το χρησιμοποιούν επειδή είναι εύκολο και εξαλείφει την ανάγκη για τους ανθρώπους να θυμούνται μια δέσμη μοναδικών συνδυασμών ονόματος χρήστη και κωδικού πρόσβασης.

Όταν οι χρήστες χρησιμοποιούν την Είσοδο στο Facebook, παρέχουν στον προγραμματιστή της εφαρμογής μια σειρά πληροφοριών από το προφίλ τους στο Facebook - πράγματα όπως το όνομα, η τοποθεσία, το ηλεκτρονικό ταχυδρομείο ή η λίστα φίλων. Αυτό συνέβη το 2015, όταν ένας καθηγητής του Πανεπιστημίου του Κέμπριτζ, δημιούργησε μια εφαρμογή που ονομάζεται "thisisyourdigitallife" που χρησιμοποίησε το χαρακτηριστικό σύνδεσης του Facebook. Περίπου 270.000 άτομα χρησιμοποίησαν το Facebook Login για να δημιουργήσουν λογαριασμούς και έτσι επέλεξαν να μοιραστούν προσωπικά δεδομένα προφίλ με τον καθηγητή.

Το 2015, όμως, το Facebook επέτρεψε επίσης στους προγραμματιστές να συλλέξουν κάποιες πληροφορίες σχετικά με τα δίκτυα φίλων των ατόμων που χρησιμοποίησαν το Facebook Login. Αυτό σημαίνει ότι, ενώ ένας χρήστης μπορεί να συμφώνησε να παραδώσει τα δεδομένα του, οι προγραμματιστές θα μπορούσαν επίσης να έχουν πρόσβαση σε κάποια δεδομένα σχετικά με τους φίλους τους. Αυτό δεν ήταν μυστικό - το Facebook δηλώνει ότι ήταν τεκμηριωμένο στους όρους υπηρεσίας του - αλλά ενημερώθηκε από τότε, ώστε να μην είναι πλέον δυνατό, τουλάχιστον όχι στο ίδιο επίπεδο λεπτομέρειας.

Μέσα από τα 270.000 άτομα που επέλεξαν, ο καθηγητής κατάφερε να έχει πρόσβαση σε δεδομένα από περίπου 50 εκατομμύρια χρήστες του Facebook, σύμφωνα με τους Times. Αυτός ο τύπος δεδομένων θα μπορούσε να περιλαμβάνει πληροφορίες σχετικά με τις τοποθεσίες και τα ενδιαφέροντα των ανθρώπων και πιο λεπτομερείς πληροφορίες όπως φωτογραφίες, ενημερώσεις κατάστασης και check-ins.

Οι Times δήλωσαν ότι τα δεδομένα της Cambridge Analytica για «περίπου 30 εκατομμύρια ανθρώπους» περιείχαν αρκετές πληροφορίες, συμπεριλαμβανομένων των τόπων διαμονής, ότι η εταιρεία μπορούσε να ταιριάξει τους χρήστες με άλλα αρχεία και να δημιουργήσει προφίλ ψυχογραφίας.

Όλα αυτά συνέβησαν ακριβώς όπως το Facebook είχε σκοπό να συμβεί. Όλη αυτή η συλλογή στοιχείων ακολουθούσε τους κανόνες και τις οδηγίες της εταιρείας.

Τα πράγματα έγιναν προβληματικά όταν ο καθηγητής μοιράστηκε αυτά τα δεδομένα με την Cambridge Analytica. Το Facebook υποστηρίζει ότι αυτό είναι ενάντια στους όρους παροχής υπηρεσιών της εταιρείας. Σύμφωνα με αυτούς τους κανόνες, οι προγραμματιστές δεν επιτρέπεται να "μεταφέρουν δεδομένα που λαμβάνετε από εμάς (συμπεριλαμβανομένων ανώνυμων, συγκεντρωτικών ή προερχόμενων δεδομένων) σε οποιοδήποτε δίκτυο διαφημίσεων, μεσίτη δεδομένων ή άλλη υπηρεσία που σχετίζεται με τη διαφήμιση ή τη δημιουργία εσόδων".

Καθώς ο Stamos τουίταρε: "Ο καθηγητής δεν έσπασε σε κανένα σύστημα, παρακάμπτοντας τεχνικούς ελέγχους, χρησιμοποιήσανε ένα ελάττωμα στο λογισμικό μας για να συλλέξουμε περισσότερα δεδομένα από αυτά που επιτρέπονται. Εντούτοις, χρησιμοποίησε τα στοιχεία αυτά μετά την συγκέντρωσή του, αλλά αυτό δεν το καθιστά αναδρομικό «παραβίαση»."