보안 연구원 인 Talal Hajj Bakri와 Tommy Mysk의 후속 보고서에 따르면 Facebook Messenger와 Instagram은 링크 미리보기를 통해 사용자 데이터를 수집하여 유럽 개인 정보 보호법을 위반하는 방식으로 사용자 데이터를 수집하고 사용한다고 주장했습니다. 이로 인해 사용자로서 어떤 영향이 있습니까? 어떻게해야합니까?
Facebook Messenger 및 Instagram의 개인 정보 침해
작년 XNUMX 월 Bakri와 Musk는 인기있는 메시징 앱의 링크 미리보기가 iOS 및 Android에서 보안 및 개인 정보 문제로 이어질 수 있음을 밝혔다. 애플리케이션이 IP 주소를 유출하고, 암호화 된 종단 간 채팅으로 전송 된 링크를 공개하고, 사용자의 동의없이 대용량 파일을 다운로드하고, 이러한 링크 미리보기를 통해 개인 데이터를 복사 할 수 있다는 사실이 밝혀졌습니다.
이 보고서에서 Bakri와 Misk는 Facebook Messenger와 Instagram이 크기에 관계없이 서버에 대한 모든 링크의 전체 콘텐츠를 다운로드한다는 점에서 다른 메시징 앱과 다르게 작동한다는 것을 발견했습니다. 이 비정상적인 행동에 대해 질문을 받았을 때, 그들은 페이스 북이 그것이 올바른 사업이라고 생각했으며 의도 한대로 수행되고 있다고 말했다고 들었습니다.
외부 서버에 저장된 링크 미리보기 데이터의 사본은 남용 또는 오용 될 수 있으며, 이는 비즈니스 문서, 송장, 계약 또는 의료 기록과 같은 민감하거나 기밀 인 개인 데이터에 대한 링크를 보내는 사용자에게 특히 우려 될 수 있습니다.
Facebook Messenger 및 Instagram은 유럽 연합을 준수합니다.
이제 Bakri와 Mesk는 Facebook이 최근 온라인 개인 정보 보호에 대한 유럽 연합 지침을 준수하기 위해 유럽의 사용자가 Messenger 및 Instagram에서 링크 미리보기 생성을 중단했음을 발견했습니다. 변경 사항은 해당 지역의 누군가와 통신하는 경우 유럽 외부의 사용자에게도 적용됩니다.
연구원들은 유럽에 더 엄격한 개인 정보 보호법이 있고 Facebook이 현재 법률을 준수하기 위해 링크 미리보기를 제거했기 때문에 회사는 온라인 개인 정보 보호 지침을 위반하는 방식으로 링크 미리보기의 데이터를 사용 했어야한다고 제안합니다.
페이스 북이 메신저와 인스 타 그램에서 링크 미리보기를 처리하는 것은 유럽의 개인 정보 보호 규정을 준수하지 않는다는 암묵적인 주장입니다. 유럽에서이 서비스의 중단은 Facebook이 미리보기 생성 이외의 목적으로이 주문을 사용할 수 있음을 강력하게 나타냅니다.
Bakri와 Mesk는 또한 Facebook 링크 미리보기가 법적 목적으로 승인 된 개인 만 개인 데이터에 액세스 할 수 있다는 주장을 포함하는 일부 전자 개인 정보 보호 지침 자료를 위반했을 수 있다고 생각합니다. 또한 사용자에게 "정보를 제공 한 후이를 알리고 사용자 동의를 얻어야합니다. . 데이터 수집 방법에 대한 명확하고 포괄적 인 ""
링크가 개인 데이터와 관련 될 수 있기 때문에 전자 개인 정보 보호 지침은 Facebook이 유럽 연합 사용자의 명시적인 동의없이이 정보를 저장, 처리 또는 사용하는 것을 금지합니다. Facebook은 승인을 받기 전에 링크 미리보기의 콘텐츠를 다운로드 한 이유를 사용자에게 설명해야합니다.
Bakry와 Misk는 Facebook의 서버가 애플리케이션을 통해 전송 된 링크의 콘텐츠를 다운로드하고 저장하며, 동일한 링크가 다시 전송되면 Facebook은 링크의 콘텐츠를 다운로드하지 않고 링크의 미리보기를 생성한다고 설명했습니다. 이것은 콘텐츠가 Facebook에 의해 저장되거나 버퍼링 된 다음 데이터가 사용자의 장치에서 다운로드됨을 나타냅니다.
이를 방지하려면 사용자로서 어떻게해야합니까?
링크 미리보기는 유럽 이외 지역의 사용자를 위해 메신저 및 Instagram에서 계속 사용할 수 있습니다. 현재 Facebook 서비스 약관은 사용자가 Facebook 서비스를 통해 공유하는 모든 콘텐츠가 Facebook 제품 내부 또는 외부에 관계없이 콘텐츠 개인화, 광고, 제안 제공 및 사용자 식별과 같은 다양한 목적으로 사용될 것이라고 규정하고 있습니다.
유럽에서 개인 데이터를 사용하려면 Facebook의 서비스 약관을 통해 승인 된 경우에도 사용자의 명시적인 동의가 필요합니다.
Facebook은 새로운 개인 정보 보호 규정을 준수하기 위해 유럽 사용자의 링크 미리보기를 비활성화했습니다. 이것은 개인 메신저 및 Instagram 파일에 대한 링크를 보내는 것이 안전하지 않다는 개인 정보 보호 문제를 확인합니다.
Facebook은 유럽에서 링크 미리보기를 비활성화했지만 다른 지역의 사용자는 이러한 앱을 통해 링크를 보내지 않아야합니다.
가장 좋은 방법은 전 세계의 사용자 개인 정보를 존중하는 다른 메시징 앱으로 전환하는 것입니다. Bakri와 Mesk도 이것을 추천했습니다.
한국어 :
12 리뷰