纽约时报: FaceApp变老滤镜爆红引发隐私担忧

新鲜人

NIRAJ CHOKSHI  2019年7月19日  纽约时报中文网

PHOTO ILLUSTRATION BY THE NEW YORK TIMES开发商期待的最好宣传莫过于此。



两年前，一款名为FaceApp的修图移动应用曾因其中一个滤镜广受批评，批评者称其不过是“数字版白人黑脸秀”，而在这一周里，这款应用却成了一项广受欢迎的社交媒体挑战的焦点。
很多名人都使用这款应用的年龄滤镜来修改自己的照片，逼真展现出几十年后的自己。但随后，反弹开始了。


这款应用由俄罗斯圣彼得堡的无线实验室(Wireless Lab)开发，周三在苹果和安卓应用商店的免费应用中都名列前茅。一条被大量转发但之后被删的推文称，这款应用上传的数据比用户意识到的要多得多。“你的所有老照片都在俄罗斯人手上，”《纽约邮报》(New York Post)的新闻标题宣称。

周三下午，民主党全国委员会(Democratic National Committee)甚至发出警告，敦促总统竞选团队的工作人员立即删除这款应用，理由是它与俄罗斯有关。

但据几名安全研究人员说，至少其中一些担忧被夸大了。

“这款应用程序发送的信息只是我的设备型号、我的设备ID和安卓系统版本，这些信息非常有限，对于应用程序来说很常见，”研究智能手机应用的用户数据滥用问题的法国安全研究员巴蒂斯特·罗伯(Baptiste Robert)说，

不过，罗伯确实发现了另一类未经用户同意就上传到FaceApp服务器的数据：用户想修改的照片。

该应用称，它的三个年龄滤镜——两个用于让人物变年轻，一个用于人物变老——使用“人工智能”对现有照片做出逼真的修改。分享这种被修改的照片的名人包括德雷克(Drake)、戈登·拉姆齐(Gordon Ramsay)、乔纳斯兄弟(Jonas Brothers)和德维恩·韦德(Dwyane Wade)。



该公司没有回应多次置评请求，但它在TechCrunch周三发表的一份长篇声明中解释了软件的工作原理。该公司表示，当用户选择要修改的照片时，该图像——而且只有该图像——会被上传到FaceApp的服务器上进行处理。

“我们可能会把上传的照片存储在云端，”声明中写道。“主要是出于性能和流量方面的考虑：我们希望确保用户不会在每次编辑操作时重复上传照片。大多数图片会在上传后48小时内从我们的服务器上删除。”

该公司表示，FaceApp不向第三方出售或共享用户数据，但它保留分享隐私政策中列出的部分信息的权利。根据协议，该应用程序使用“第三方分析工具来帮助我们测量流量和使用趋势”。

尽管研发团队位于俄罗斯，但该公司表示，用户数据并未转移到俄罗斯。FaceApp的创始人雅罗斯拉夫·贡恰罗夫(Yaroslav Goncharov)告诉TechCrunch，照片处理是在亚马逊和谷歌运营的服务器上完成的。

在周三的一封信中，纽约州民主党参议员查克·舒默(Chuck Schumer)要求联邦调查局和联邦贸易委员会(Federal Trade Commission)对这款应用进行调查，理由是安全、数据保存和透明度方面的“严重关切”。

“如果美国公民的敏感个人信息被提供给一个频频对美国发起网络攻击的敌对外国势力，那将是非常令人不安的，”他写道。


但谷歌的软件工程师伊万·罗德里格斯(Ivan Rodriguez)说，他发现没什么值得担心的。罗德里格斯在业余时间调查可疑的iOS应用程序，包括FaceApp。和罗伯一样，他发现除了用户选择修改的照片，该应用程序收集的可识别数据很少。
“除了总部设在俄罗斯的母公司，我不明白这些‘担忧’来自哪里，”他在Twitter上说。“我的意思是，我肯定没有联邦调查局甚至联邦贸易委员会拥有的资源，但到目前为止，我没有发现任何令人担忧的东西，也没有发现这个应用试图隐藏可能有害的功能。”

罗伯说，和其他许多应用程序一样，FaceApp使用Facebook和谷歌为开发者提供的服务，也就是所谓的应用程序编程接口。他说，尽管他对有关该程序收集信息的不实说法迅速传播感到失望，但他对其背后的推动力感到高兴。


“说实话，我很高兴，因为人们开始对这类问题感兴趣，”罗伯特说，“他们开始明白了，好吧，可能还有一些隐私问题。”

不过，他指出，在新鲜的体验面前，这种担忧往往会退后。“酷的因素发挥了很大作用，”他说。

罗伯和另外两名调查此事的研究人员都表示，他们没有在苹果或安卓手机上发现任何证据，表明FaceApp正在秘密上传整个相册。但他们都表示担心，与其他许多应用程序一样，这款应用程序未能提醒用户，他们的数据正在上传到远程服务器。


“如果他们不把隐私当回事，又怎么会把安全当回事呢?”卫士防火墙(Guardian Firewall)的创始人兼首席执行官威尔·斯特拉法奇(Will Strafach)问，他的这款即将登陆iOS的工具可以让用户对自己的数据有更多控制。“如果他们不认真对待安全问题，公司遭到内部威胁或被攻破的风险有多大？”

其他人则对FaceApp的隐私政策和条款提出了担忧，主要是其中一条让FaceApp获取了对用户照片的广泛权利。但非营利性公民自由组织电子前沿基金会(Electronic Frontier Foundation)的技术项目总监杰里米·吉卢拉(Jeremy Gillula)表示，它与其他应用的情况类似。

“我们一直有顾虑，”他说。“在我看来，很多应用程序和服务通常都含有这项笼统的条款，即：您授予我们在全球范围内复制、修改、改编、创建衍生作品、分发、公开表演和展示用户内容的许可，我总觉得这有点过分。”

Niraj Chokshi是驻纽约的综合报道记者。在2016年加入时报前，他为《华盛顿邮报》(The Washington Post)进行华盛顿特区政府报道。他还曾在《大西洋月刊》(The Atlantic)、《国家杂志》(National Journal)及《记录者》(The Recorder)工作过。欢迎在Twitter上关注他：@nirajc。

翻译：晋其角

点击查看本文英文版。