I divieti delle app non faranno scomparire i rischi per la sicurezza degli Stati Uniti

Jonas Lee/Unsplash

Il governo degli Stati Uniti bandirà TikTok e WeChat, o no, e perché? Con l'amministrazione Trump che emette ordini esecutivi e politiche vagamente formulati sulle app, anche se le sfide legali contro potenziali divieti si spostano attraverso i tribunali e il presidente dà la sua benedizione a un accordo per mantenere TikTok negli app store statunitensi, è difficile distinguere una storia coerente.

Le azioni dell'amministrazione Trump contro le due piattaforme di social media di proprietà cinese sono guidate più dalla politica e dallo sforzo di sembrare duro con la Cina che da reali problemi di privacy, sicurezza o sicurezza nazionale. Tuttavia, ciò non significa che non ci siano sfide difficili da affrontare nella regolamentazione delle piattaforme digitali con sede in Cina, negli Stati Uniti o altrove.

Mentre le storie di TikTok e WeChat si svolgono, e nessuno dovrebbe aspettarsi una risoluzione permanente in qualsiasi momento presto, i politici, i tecnologi e i cittadini dovrebbero guardare oltre questo inizio caotico alle domande più profonde e irrisolte. Ora è il momento di sviluppare strumenti politici completi che proteggano la privacy e la sicurezza nazionale dalle minacce nazionali e straniere.

Allo stesso modo, se l'amministrazione Trump fosse seriamente intenzionata a impedire ad attori maligni di abusare dei dati personali degli utenti con sede negli Stati Uniti, o se l'amministrazione Trump fosse seriamente intenzionata a impedire alle agenzie di intelligence straniere di raccogliere enormi set di dati che descrivono la società statunitense, andrebbe alla radice del problema: un'app un'economia che raccoglie e monetizza tutti i dati che le aziende possono gestire.

I critici di TikTok e WeChat citano il modo in cui le app raccolgono dati sulla posizione, identificatori di dispositivi, connessioni social, cronologie di navigazione e altro per sostenere che il governo cinese potrebbe utilizzare questi dati in una sorta di analisi basata sull'apprendimento automatico lungo la strada. L'interruzione dell'accesso delle app agli utenti con sede negli Stati Uniti, dicono, proteggerebbe il paese dall'intelligence cinese, il tutto proteggendo la privacy dei cittadini statunitensi.

Ora è il momento di sviluppare strumenti politici completi che proteggano la privacy e la sicurezza nazionale dalle minacce nazionali e straniere.

Non così in fretta. In uno studio del 2018, studiosi di Oxford analizzato flussi di dati provenienti da quasi 1 milione di app sui Google Play Store negli Stati Uniti e nel Regno Unito. Hanno scoperto che l'app mediana ha inviato i dati degli utenti a cinque società di monitoraggio e il 17% delle app ha inviato dati a più di 10 tracker. Oltre il 90% delle app analizzate ha inviato dati a un'azienda con sede negli Stati Uniti, mentre il 5% ha inviato dati a un'azienda con sede in Cina. Certo, questi numeri catturano solo la prima tappa dei dati dopo i nostri smartphone. Alcuni dei dati trasferiti alle reti pubblicitarie e ai tracker sono in vendita e sia i venditori che gli acquirenti possono essere difficili da rintracciare.

Non è che il governo degli Stati Uniti non sia a conoscenza del fatto che le aziende con sede al di fuori della Cina, comprese quelle negli Stati Uniti, potrebbero potenzialmente abusare di questo tipo di archivio di dati. Lo scandalo Cambridge Analytica, che ruotava in gran parte attorno ai dati ottenuti dal colosso tecnologico statunitense Facebook, ha mostrato che la campagna di Trump del 2016 era ben consapevole di come i dati digitali potessero essere utilizzati per l'influenza politica.

Né le autorità sono cieche rispetto agli altri modi in cui si pensa che i servizi segreti cinesi ottengano dati di massa sugli americani. Gli hacker cinesi sono sospettati dell'hacking, rivelato nel 2015, di un database dell'Office of Personnel Management degli Stati Uniti scarsamente protetto, nonché delle violazioni a Inno assicurazione sanitaria, Marriot alberghi, l'agenzia di credito e l'intermediario di dati Equifax .

Il vero scandalo non è che il governo cinese possa sfruttare i dati personali, una mossa ben documentata e non sorprendente da un importante apparato di intelligence. È che farlo è così facile per loro e per molti altri, e rimarrà tale anche se TikTok e WeChat saranno banditi.

Detto questo, i tentativi dell'amministrazione Trump di vietare TikTok e WeChat sono stati un disastro. Hanno sofferto del tipico erratismo dell'amministrazione quando Trump, un incumbent assediato, ha cercato di essere considerato duro con la Cina dopo i deboli risultati di una costosa guerra commerciale. Inoltre, non fanno quasi nulla per affrontare i reali rischi per la privacy e la sicurezza dello sfruttamento sfrenato dei dati aziendali.

C'è un vantaggio, tuttavia, in tutta l'attenzione che le persone stanno prestando alle affermazioni dell'amministrazione. Questi presunti divieti potrebbero finalmente spingere i cittadini e le istituzioni statunitensi a richiedere una privacy e una governance dei dati complete. Le persone giustamente preoccupate per le potenziali minacce straniere online dovrebbero unirsi per affrontare la sfida più ampia.

Storia correlata

Il costo umano di un ban di WeChat: tagliare cento milioni di legami Mentre famiglie, giornalisti e studiosi aspettano di capire l'effetto dell'ordine esecutivo di Trump, si preoccupano delle relazioni che perderanno nella lotta geopolitica.

C'è un'opposizione ben organizzata all'emanazione di serie regole sulla privacy negli Stati Uniti e quegli oppositori possono spendere di gran lunga tutti gli sforzi esistenti per compiere reali progressi su questo tema. Molte delle più grandi aziende tecnologiche statunitensi guadagnano monetizzando informazioni sulla vita privata e sulle preferenze degli utenti e lo fanno con atteggiamenti diversi nei confronti della privacy. Queste aziende temono che la legislazione nazionale sulla privacy dei dati sia onerosa o mal progettata.

Il contributo delle aziende tecnologiche sarà sicuramente necessario per trovare il giusto equilibrio in qualsiasi legislazione federale sulla privacy. Ma l'influenza e il desiderio delle aziende di rimanere libere dal controllo ha a lungo soffocato l'interesse pubblico. Se siamo fortunati, la conversazione su WeChat e TikTok coinvolgerà molte più persone nel processo di risoluzione dei problemi di sicurezza dei dati.

Fortunatamente, gli Stati Uniti non devono iniziare dal nulla. Di recente abilitati dal Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea, entrato in vigore a maggio 2018, le organizzazioni della società civile e gli individui hanno iniziato ad assumere broker di dati. L'organizzazione no profit Privacy International con sede a Londra ha sfidato la legalità dell'attività di broker di dati ai sensi del GDPR, prendendo di mira Oracle, tra gli altri. Il Legge sulla privacy dei consumatori della California e un requisito che gli intermediari di dati nel registro statale con a elenco pubblico , sono tra una serie di recenti norme sulla privacy statali e locali in arrivo.

Uno schema normativo ben progettato per la privacy e la sicurezza dei dati stabilirebbe regole per la raccolta, l'utilizzo e la conservazione dei dati degli utenti e meccanismi formali per fornire ai cittadini e alle autorità di sicurezza nazionale le informazioni di cui hanno bisogno per sentirsi sicuri che app specifiche non rappresentino una tutela della privacy o rischio per la sicurezza. Aiuterebbe a garantire che la libertà di espressione e la privacy siano rispettate nelle nostre vite connesse. E definirebbe un quadro per il controllo democratico degli algoritmi di moderazione e raccomandazione che hanno rimodellato la sfera pubblica statunitense. Fondamentalmente, qualsiasi schema di questo tipo dovrebbe essere discusso e concordato attraverso il processo legislativo standard.

Le app di proprietà cinese come TikTok e WeChat probabilmente non passerebbero immediatamente sotto un sistema normativo statunitense ben progettato. Potrebbe essere che le loro carenze e i rischi inerenti ai loro stretti legami con la Cina siano così profondi da non poter essere superati e un processo equo determinerebbe che potrebbero non continuare legalmente a fare affari negli Stati Uniti. Ma è anche possibile che possano adottare misure per soddisfare i requisiti degli Stati Uniti e dissipare le legittime preoccupazioni su censura, manipolazione algoritmica, sorveglianza di individui presi di mira e altro ancora. Gli audit potrebbero potenzialmente garantire che soddisfino il segno.

Gli Stati Uniti hanno urgente bisogno di imporre quel segno per tutti coloro che gestiscono dati privati ​​statunitensi. Un quadro nazionale per la privacy e la sicurezza dei dati non regolerebbe solo le note app cinesi. Potrebbe anche aiutare ad affrontare un'economia di sfruttamento dei dati enorme e in gran parte non regolamentata che continua a funzionare ogni giorno negli Stati Uniti.

Graham Webster è ricercatore ed editore di DigiChina presso lo Stanford Cyber ​​Policy Center.

nascondere