How tech companies deceive you into giving up your data and privacy | Finn Lützow-Holm Myrstad

المترجم: sara ahmed المدقّق: Sameeha Atout

Do you remember when you were a child,

هل تتذكر عندما كنت طفلًا،

you probably had a favorite toy that was a constant companion,

لا بد وأنك كنت تمتلك لعبة مفضلة كانت بمثابة رفيقك الدائم،

like Christopher Robin had Winnie the Pooh,

مثل كريستوفر روبن ولعبته الدب ويني،

and your imagination fueled endless adventures?

وخيالك الممتلئ بمغامرات لا نهاية لها؟

What could be more innocent than that?

ما الذي يمكن أن يكون أكثر براءة من ذلك؟

Well, let me introduce you to my friend Cayla.

حسنًا، دعني أعرفك على صديقتي كايلا.

Cayla was voted toy of the year in countries around the world.

صُنفت لعبة كايلا على أنها لعبة العام في بعض الدول حول العالم.

She connects to the internet and uses speech recognition technology

حيث تتصل بالإنترنت وتستخدم تقنية التعرف على الحديث

to answer your child's questions,

لتجيب على أسئلة طفلك،

respond just like a friend.

وتتفاعل معه كصديق حقيقي.

But the power doesn't lie with your child's imagination.

لكن القوة لا تكمن في خيال طفلك.

It actually lies with the company harvesting masses of personal information

وإنما تكمن فى الشركة التي تستثمر عبر جمعها لكميات هائلة من المعلومات الشخصية

while your family is innocently chatting away in the safety of their home,

بينما تتحدث عائلتك بعفوية في منزلهم الآمن،

a dangerously false sense of security.

شعور خطير بالأمان بشكل زائف.

This case sounded alarm bells for me,

قرعت هذه القضية أجراس الإنذار بالنسبة لي،

as it is my job to protect consumers' rights in my country.

فوظيفتي تقوم على حماية حقوق المستخدمين في بلدي.

And with billions of devices such as cars,

وبوجود المليارات من الأجهزة كالسيارات،

energy meters and even vacuum cleaners expected to come online by 2020,

عدادات الطاقة وحتى المكانس الكهربائية التي من المتوقع أن تتصل بالشبكة بحلول عام 2020،

we thought this was a case worth investigating further.

فقد اعتقدنا أن هذه القضية هي الأكثر استحقاقًا للمزيد من البحث.

Because what was Cayla doing

لأن.. ما الذي كانت تفعله كايلا

with all the interesting things she was learning?

مع كل الأشياء المثيرة التي كانت تتعلمها؟

Did she have another friend she was loyal to and shared her information with?

هل كان لديها صديق آخر كانت وفية له وشاركت معلوماتها معه؟

Yes, you guessed right. She did.

نعم، تخمينك صحيح. لقد امتلكت واحدًا.

In order to play with Cayla,

حتى تلعب مع كايلا،

you need to download an app to access all her features.

لا بد وأن تحمل تطبيقًا يساعدك على الوصول إلى جميع ميزاتها.

Parents must consent to the terms being changed without notice.

يجب على الوالدين الموافقة على الشروط التي يتم تغييرها دون أن يلاحظوا ذلك.

The recordings of the child, her friends and family,

يمكن استخدام تسجيلات الطفل وعائلته وأصدقاء كايلا،

can be used for targeted advertising.

في الإعلانات الموجهة.

And all this information can be shared with unnamed third parties.

وجميع هذه المعلومات يمكن مشاركتها مع أطراف ثالثة غير مسماه.

Enough? Not quite.

هل هذا يكفي؟ ليس تمامًا.

Anyone with a smartphone can connect to Cayla

يمكن لأي شخص يملك هاتفًا ذكيًا الاتصال بكايلا

within a certain distance.

ضمن مسافة معينة.

When we confronted the company that made and programmed Cayla,

عندما واجهنا الشركة التي صنعت وبرمجت كايلا بهذه الأمور،

they issued a series of statements

أصدروا سلسلة من التصريحات

that one had to be an IT expert in order to breach the security.

تنص على وجوب أن يكون المرء خبير تكنولوجيا حتى يتمكن من اختراق أمن المعلومات.

Shall we fact-check that statement and live hack Cayla together?

ما رأيكم أن نتحقق من هذا البيان ونخترق أمن كايلا معا والآن؟

Here she is.

ها هي.

Cayla is equipped with a Bluetooth device

تم تجهيزكايلا بجهاز بلوتوث

which can transmit up to 60 feet,

يمكن الاتصال به عبر مسافة 60 قدمًا،

a bit less if there's a wall between.

وأقل قليلًا إذا تواجد جدار بالمنتصف.

That means I, or any stranger, can connect to the doll

وهذا يعني أنني أنا، أو أي شخص غريب هنا، يمكنه الاتصال بالدمية

while being outside the room where Cayla and her friends are.

أثناء وجوده خارج الغرفة حيث توجد كايلا وأصدقاؤها.

And to illustrate this,

ولتوضيح ذلك،

I'm going to turn Cayla on now.

سأقوم بتشغيل كايلا الآن.

Let's see, one, two, three.

دعونا نرى، واحد، اثنان، ثلاثة.

There. She's on. And I asked a colleague

ها هي تعمل. وقد طلبت من زميل لي

to stand outside with his smartphone,

أن يقف خارجًا مع هاتفه الذكي،

and he's connected,

وهو متصل بالشبكة،

and to make this a bit creepier ...

ولجعل هذا مخيفًا قليلًا ...

(Laughter)

(ضحك)

let's see what kids could hear Cayla say in the safety of their room.

دعونا نرى ما يمكن أن يسمعه الأطفال من كايلا في غرفتهم الأمنة.

Man: Hi. My name is Cayla. What is yours?

الرجل: مرحبًا. أنا اسمي كايلا. ماهو اسمك؟

Finn Myrstad: Uh, Finn.

فين ميرستاد: آه، فين.

Man: Is your mom close by?

الرجل: هل أمك بالجوار؟

FM: Uh, no, she's in the store.

ف.م: لا، إنها في المتجر.

Man: Ah. Do you want to come out and play with me?

الرجل: آه. هل تريد أن تخرج وتلعب معي؟

FM: That's a great idea.

ف.م: هذه فكرة رائعة.

Man: Ah, great.

الرجل: آه، عظيم.

FM: I'm going to turn Cayla off now.

ف.م: سأقوم بإيقاف كايلا الآن.

(Laughter)

(ضحك)

We needed no password

لم نحتج إلى أي كلمة مرور

or to circumvent any other type of security to do this.

ولم نحتل على أي نوع من أنواع الأمن لنقوم بذلك.

We published a report in 20 countries around the world,

نشرنا تقريرًا في 20 دولة حول العالم،

exposing this significant security flaw

كشفنا فيه هذا الخطأ الأمني المهم

and many other problematic issues.

وقضايا أخرى كثيرة تتسبب بالمشاكل.

So what happened?

إذًا ما الذي حصل؟

Cayla was banned in Germany,

حُظرت كايلا في ألمانيا،

taken off the shelves by Amazon and Wal-Mart,

وأُنزلت من على أرفف أمازون و وول- مارت،

and she's now peacefully resting

وهي الآن ترقد بسلام

at the German Spy Museum in Berlin.

في متحف الجاسوس الألماني في برلين.

(Laughter)

(ضحك)

However, Cayla was also for sale in stores around the world

ومع ذلك، فإن كايلا بقيت معروضة للبيع في المتاجر حول العالم

for more than a year after we published our report.

لأكثر من عام بعد التقرير الذي نشرناه.

What we uncovered is that there are few rules to protect us

ما كشفناه هو أن هناك القليل من القوانين لحمايتنا

and the ones we have are not being properly enforced.

وتلك القوانين التي نمتلكها لا يتم تطبيقها بالشكل صحيح.

We need to get the security and privacy of these devices right

فنحن نحتاج لأن نحصل على الأمان والخصوصية بوجود هذه الأجهزة

before they enter the market,

قبل دخولها السوق،

because what is the point of locking a house with a key

فما هو الغرض من تأمين المنزل بمفتاح

if anyone can enter it through a connected device?

إذا كان بإمكان أي شخص الدخول إليه عبر جهاز متصل بالشبكة؟

You may well think, "This will not happen to me.

قد تفكر، "هذا لن يحدث لي.

I will just stay away from these flawed devices."

سأبقى بعيدًا عن هذه الأجهزة المعيبة."

But that won't keep you safe,

لكن هذا لن يبقيك بمأمن من الخطر،

because simply by connecting to the internet,

لأنه ببساطة عندما تتصل بالشبكة،

you are put in an impossible take-it-or-leave-it position.

سوف توضع في موقف صعب جدًا "خذ أو أترك".

Let me show you.

دعوني أريكم.

Like most of you, I have dozens of apps on my phone,

مثل معظمكم، فأنا أملك عشرات التطبيقات على هاتفي،

and used properly, they can make our lives easier,

وأستخدمها بشكل صحيح، يساعد في جعل حياتنا أسهل،

more convenient and maybe even healthier.

ومريح أكثر وربما صحي أكثر.

But have we been lulled into a false sense of security?

لكن هل تم إقصاءنا يا ترى إلى شعور زائف بالأمان؟

It starts simply by ticking a box.

يبدأ ببساطة عند وضع علامة (صح) في مربع.

Yes, we say,

أجل، نحن نقول،

I've read the terms.

لقد قرأت الشروط.

But have you really read the terms?

لكن هل حقًا قرأت الشروط؟

Are you sure they didn't look too long

هل أنت متأكد من أنها لم تكن طويلة

and your phone was running out of battery,

وأن بطارية الهاتف بدأت بالنفاذ،

and the last time you tried they were impossible to understand,

وآخر مرة حاولت فيها قراءة تلك الشروط كانت في الواقع مستحيلة الفهم،

and you needed to use the service now?

وكنت بحاجة لتلك الخدمة في الحال؟

And now, the power imbalance is established,

والآن، لقد اختل توازن القوى،

because we have agreed to our personal information

لأننا وافقنا على أن تُجمع معلوماتنا الشخصية

being gathered and used on a scale we could never imagine.

وتُستخدم على نطاق لم يكن بوسعنا أن نتخيله أبدًا.

This is why my colleagues and I decided to take a deeper look at this.

لهذا قررت أنا وزملائي أن نلقي نظرة أعمق على هذا الأمر.

We set out to read the terms

بدأنا في قراءة شروط

of popular apps on an average phone.

التطبيقات الشائعة على الهاتف العادي.

And to show the world how unrealistic it is

ولنظهر للعالم كم أنه من غير الواقعي

to expect consumers to actually read the terms,

أن يقرأ المستخدمون تلك الشروط،

we printed them,

قمنا بطباعتهم،

more than 900 pages,

لقد تجاوزوا ال 900 صفحة في عددهم،

and sat down in our office and read them out loud ourselves,

جلسنا في مكتبنا وقرأناها بصوت عالٍ،

streaming the experiment live on our websites.

مع بث مباشر لهذه التجربة على مواقعنا الإلكترونية.

As you can see, it took quite a long time.

كما ترون، لقد استغرق الأمر وقتا طويلًا.

It took us 31 hours, 49 minutes and 11 seconds

فقد استغرق الأمر 31 ساعة و49 دقيقة و11 ثانية

to read the terms on an average phone.

لقراءة الشروط على الهاتف العادي.

That is longer than a movie marathon of the "Harry Potter" movies

هذا أطول من ماراثون لأفلام "هاري بوتر"

and the "Godfather" movies combined.

وأفلام "الأب الروحي" مجتمعة.

(Laughter)

(ضحك)

And reading is one thing.

والقراءة شيء.

Understanding is another story.

والفهم شيء آخر.

That would have taken us much, much longer.

الذى كان من شأنه أن يأخذ منا وقتًا أطول من ذلك بكثير.

And this is a real problem,

وهذه مشكلة حقيقية،

because companies have argued for 20 to 30 years

لأن الشركات أمضت ما يقارب 20 إلى 30 سنة تجادل

against regulating the internet better,

ضد فكرة تنظيم الشبكة بشكل أفضل،

because users have consented to the terms and conditions.

لأن المستخدمين سبق ووافقوا على الشروط والأحكام.

As we've shown with this experiment,

وكما أوضحنا في هذه التجربة،

achieving informed consent is close to impossible.

فإن الحصول على موافقة مبينة وواضحة على كل الشروط شبه مستحيلة.

Do you think it's fair to put the burden of responsibility on the consumer?

هل تعتقد أنه من العدل وضع عبء المسؤولية على المستخدم؟

I don't.

لا أعتقد ذلك.

I think we should demand less take-it-or-leave-it

أعتقد أنه يجب علينا أن نطالب بتقليل شروط "خذ أو أترك"،

and more understandable terms before we agree to them.

ونزيد من الشروط المفهومة قبل أن نوافق عليها.

(Applause)

(تصفيق)

Thank you.

شكرًا لكم.

Now, I would like to tell you a story about love.

أود أن أخبركم الآن قصة عن الحب.

Some of the world's most popular apps are dating apps,

بعض أكثر التطبيقات شعبية في العالم هي تطبيقات المواعدة،

an industry now worth more than, or close to, three billion dollars a year.

وهي صناعة تبلغ قيمتها الآن أكثر من ثلاثة مليارات دولار أو تقترب منها.

And of course, we're OK sharing our intimate details

وبالطبع، فلا مانع لدينا من مشاركة تفاصيلنا الحميمية

with our other half.

مع نصفنا الآخر.

But who else is snooping,

ولكن هل من أحد غيره يتطفل

saving and sharing our information

ويحفظ ويشارك معلوماتنا

while we are baring our souls?

بينما نحن نكشف اسرارنا الشخصية؟

My team and I decided to investigate this.

قررت أنا وفريقي البحث في هذا الأمر.

And in order to understand the issue from all angles

ولنفهم المشكلة من جميع الزوايا

and to truly do a thorough job,

ونقوم بعمل دقيق،

I realized I had to download

أدركت أنه لا بد لي من تنزيل

one of the world's most popular dating apps myself.

أحد أشهر تطبيقات التعارف في العالم بنفسي.

So I went home to my wife ...

لذا ذهبت إلى زوجتي ...

(Laughter)

(ضحك)

who I had just married.

والتي تزوجتها حديثًا.

"Is it OK if I establish a profile on a very popular dating app

"هل تمانعين أن أنشئ حسابًا على تطبيق مواعدة شائع جدًا

for purely scientific purposes?"

لأغراض علمية بحتة؟"

(Laughter)

(ضحك)

This is what we found.

وهذا ما وجدناه.

Hidden behind the main menu was a preticked box

صندوقًا مخبأً وراء القائمة الرئيسية وُضعت إشارة الموافقة عليه مسبقًا

that gave the dating company access to all my personal pictures on Facebook,

وهو ما يسمح لشركة تطبيق المواعدة بأن تصل إلى جميع صوري الشخصية على فيسبوك،

in my case more than 2,000 of them,

ويعني هذا في حالتي أكثر من 2000 صورة،

and some were quite personal.

وبعض هذه الصور كانت شخصيةً جدًا.

And to make matters worse,

ولجعل الأمور أسوأ،

when we read the terms and conditions,

عندما قرأنا البنود والشروط،

we discovered the following,

اكتشفنا ما يلي،

and I'm going to need to take out my reading glasses for this one.

سأحتاج إلى إخراج نظارتي لقراءة هذا.

And I'm going to read it for you, because this is complicated.

سأقرأها لكم، لأن هذا معقد.

All right.

حسنًا.

"By posting content" --

"من خلال نشر محتوى"،

and content refers to your pictures, chat

والمحتوى هنا يعني صورك، ومحادثاتك

and other interactions in the dating service --

وتفاعلاتك الأخرى في تطبيق المواعدة،

"as a part of the service,

"كجزء من الخدمة،

you automatically grant to the company,

فإنك تمنح تلقائيًا الشركة

its affiliates, licensees and successors

والشركات التابعة لها ومرخصيها وخلفائها

an irrevocable" -- which means you can't change your mind --

أمرًا لا رجعة فيه"، وهذا يعني أنك لا تستطيع تغيير رأيك فيه،

"perpetual" -- which means forever --

"دائمًا"، ما يعني إلى الأبد،

"nonexclusive, transferrable, sublicensable, fully paid-up,

"غير حصري، قابل للتحويل، يمكن ترخيصه جزئيًا، ومدفوع بالكامل،

worldwide right and license to use, copy, store, perform,

وللعالم الحق والترخيص لاستخدامه، ونسخه، وتخزينه، وتعديله،

display, reproduce, record,

وعرضه وإعادة إنتاجه وتسجيله،

play, adapt, modify and distribute the content,

و تشغيله و تكييفه حسب المتطلبات و توزيعه،

prepare derivative works of the content,

و إعداد أعمال مشتقة من المحتوى،

or incorporate the content into other works

و دمج المحتوى في أعمال أخرى

and grant and authorize sublicenses of the foregoing in any media

ومنح التراخيص لما سبق ذكره لأي وسيلة إعلامية

now known or hereafter created."

معروفة الآن أو ستنشؤ فيما بعد."

(يتنفس بصعوبة)

That basically means that all your dating history

وبشكل أساسي فإن هذا يعني أن كل تاريخ علاقاتك السابقة

and everything related to it can be used for any purpose for all time.

وكل ما يتعلق بها يمكن استخدامها لأي غرض وفي كل الأوقات.

Just imagine your children seeing your sassy dating photos

فقط تخيل أن أطفالك يرون صورك المثيرة

in a birth control ad 20 years from now.

في إعلان تحديد للنسل بعد 20 عامًا من الآن.

But seriously, though --

ولكن بجدية،

(Laughter)

(ضحك)

what might these commercial practices mean to you?

ما الذي قد تعنيه هذه الممارسات التجارية لك؟

For example, financial loss:

على سبيل المثال، في حال خسارتك المالية:

based on your web browsing history,

بناء على سجلك الخاص في تصفح الشبكة،

algorithms might decide whether you will get a mortgage or not.

ستحدد الخوارزميات ما إذا كنت تستحق أن تحصل على قرض عقاري أم لا.

Subconscious manipulation:

التلاعب بعقلك اللاواعي:

companies can analyze your emotions based on your photos and chats,

حيث تستطيع الشركات تحليل عواطفك استنادًا إلى صورك ودردشاتك،

targeting you with ads when you are at your most vulnerable.

وبالتالي فإنها تستهدفك بالإعلانات عندما تكون أكثر ضعفًا وحساسية.

Discrimination:

التمييز:

a fitness app can sell your data to a health insurance company,

يمكن لتطبيق اللياقة البدنية بيع بياناتك إلى شركة تأمين صحي،

preventing you from getting coverage in the future.

ما يؤدي لمنعك من الحصول على تأمين صحي في المستقبل.

All of this is happening in the world today.

كل هذا يحدث في العالم اليوم.

But of course, not all uses of data are malign.

لكن بالطبع، ليست كل استخدامات البيانات مؤذية.

Some are just flawed or need more work,

فبعضها معيوب أو بحاجة إلى تعديل أكثر،

and some are truly great.

وبعضها رائع حقًا.

And there is some good news as well.

وهناك بعض الأخبار الجيدة كذلك.

The dating companies changed their policies globally

فقد غيرت شركات المواعدة سياساتها على الصعيد العالمي

after we filed a legal complaint.

بعد أن قدمنا شكوى قانونية.

But organizations such as mine

لكن الشركات التي تشبه شركتي

that fight for consumers' rights can't be everywhere.

التي تحارب من أجل حقوق المستخدمين لا يمكنها التواجد في كل مكان.

Nor can consumers fix this on their own,

ولا يمكن للمستخدمين أيضًا إصلاح ذلك بمفردهم،

because if we know that something innocent we said

لأننا إذا علمنا أن شيئًا قلناه بشكل عفوي،

will come back to haunt us,

من الممكن أن يُستخدم ضدنا،

we will stop speaking.

فسوف نتوقف عن الكلام.

If we know that we are being watched and monitored,

إذا كنا نعلم أننا نُراقب ونُشاهد،

we will change our behavior.

فبالتأكيد سنغير سلوكنا.

And if we can't control who has our data and how it is being used,

وإذا لم نتمكن من التحكم بمعرفة من يملك بياناتنا وكيف يتم استخدامها،

we have lost the control of our lives.

فحتمًا سنفقد السيطرة على حياتنا.

The stories I have told you today are not random examples.

القصص التي أخبرتكم بها اليوم ليست أمثلة عشوائية.

They are everywhere,

إنها موجودة في كل مكان،

and they are a sign that things need to change.

وهي علامة على أن الأمور بحاجة إلى التغيير.

And how can we achieve that change?

وكيف يمكننا تحقيق هذا التغيير؟

Well, companies need to realize that by prioritizing privacy and security,

حسنًا، على الشركات أن تدرك أن عليها أن تمنح الأولوية للخصوصية والأمان،

they can build trust and loyalty to their users.

فبذلك يمكنها بناء الثقة والولاء مع مستخدميها.

Governments must create a safer internet

يجب على الحكومات إنشاء شبكة إنترنت أكثر أمانًا

by ensuring enforcement and up-to-date rules.

من خلال ضمان تطبيق القوانين وتحديثها.

And us, the citizens?

ونحن، المواطنون؟

We can use our voice

نستطيع استخدام أصواتنا

to remind the world that technology can only truly benefit society

لنذكر العالم بأن التكنولوجيا لا يمكن أن تفيد المجتمع

if it respects basic rights.

إلا إذا احترمت الحقوق الأساسية لمستخدميها.

Thank you so much.

شكرًا جزيلًا لكم.

(Applause)

(تصفيق)