How tech companies deceive you into giving up your data and privacy | Finn Lützow-Holm Myrstad

Fordító: Orsolya Boronyai Lektor: Ádám Kósa

Do you remember when you were a child,

Emlékeznek rá, mikor gyerekek voltak?

you probably had a favorite toy that was a constant companion,

Valószínűleg volt egy kedvenc játékuk, ami mindig önökkel volt,

like Christopher Robin had Winnie the Pooh,

mint Róbert Gidának Micimackó.

and your imagination fueled endless adventures?

Képzeletük pedig végtelen kalandokra vitte önöket.

What could be more innocent than that?

Mi lehetne ártatlanabb ennél?

Well, let me introduce you to my friend Cayla.

Igen; hadd mutassam most be barátomat, Caylát.

Cayla was voted toy of the year in countries around the world.

Caylát a világ több országában az év játékának szavazták.

She connects to the internet and uses speech recognition technology

Rákapcsolódik az internetre, és hangfelismerő technológiát alkalmazva

to answer your child's questions,

válaszolja meg a gyerekeik kérdéseit;

respond just like a friend.

pont úgy, mint egy barát.

But the power doesn't lie with your child's imagination.

De ez a játék nem a gyerekük képzelőerejét erősíti,

It actually lies with the company harvesting masses of personal information

Sokkal inkább a személyes információk tömegét begyűjtő vállalatok erejét,

while your family is innocently chatting away in the safety of their home,

mialatt a családjuk ártatlanul csacsog otthonuk biztonságában,

a dangerously false sense of security.

veszélyesen téves biztonságtudatban.

This case sounded alarm bells for me,

Az eset nálam vészharangot kongatott,

as it is my job to protect consumers' rights in my country.

mivel a munkám a hazai fogyasztóvédelem,

And with billions of devices such as cars,

és eszközök milliárdjait – pl. autókat fogyasztásmérőket,

energy meters and even vacuum cleaners expected to come online by 2020,

sőt még porszívókat is – várják az internetre 2020-ra.

we thought this was a case worth investigating further.

Úgy véltük, érdemes kicsit jobban megvizsgálnunk, ami történik.

Because what was Cayla doing

Merthogy, mit is kezd Cayla

with all the interesting things she was learning?

a rengeteg általa megtanult érdekes dologgal?

Did she have another friend she was loyal to and shared her information with?

Van talán egy másik, régebbi barátja is, akivel hűen megosztja információit?

Yes, you guessed right. She did.

Eltalálták. Van bizony.

In order to play with Cayla,

Ahhoz, hogy játszhassunk Caylával,

you need to download an app to access all her features.

le kell tölteni egy appot, hogy minden funkciója elérhető legyen.

Parents must consent to the terms being changed without notice.

A szülőknek el kell fogadniuk a feltételek közlés nélküli változtatásait.

The recordings of the child, her friends and family,

Amit a baba felvesz – barátokat és a családot –,

can be used for targeted advertising.

felhasználható célzott hirdetésre.

And all this information can be shared with unnamed third parties.

Az így megszerzett információ megosztható ismeretlen harmadik felekkel.

Enough? Not quite.

Ennyi lenne? Nem egészen.

Anyone with a smartphone can connect to Cayla

Okostelefonnal bárki rákapcsolódhat Caylára

within a certain distance.

adott távolságon belül.

When we confronted the company that made and programmed Cayla,

Amikor szembesítettük ezekkel a Caylát gyártó és programozó céget,

they issued a series of statements

a cég nyilatkozatokat adott ki,

that one had to be an IT expert in order to breach the security.

miszerint IT szakembernek kell lenni a biztonsági szabályok kijátszásához.

Shall we fact-check that statement and live hack Cayla together?

Teszteljük a nyilatkozatot, hekkeljük meg Caylát élőben együtt!

Here she is.

Íme ő.

Cayla is equipped with a Bluetooth device

Cayla bluetoothszal van felszerelve,

which can transmit up to 60 feet,

vételi távolsága kb. 18 méter,

a bit less if there's a wall between.

picit kevesebb, ha fal választja el.

That means I, or any stranger, can connect to the doll

Eszerint, akár én, akár egy idegen rákapcsolódhat Caylára

while being outside the room where Cayla and her friends are.

a szobán kívülről is, ahol épp ő és barátai tartózkodnak.

And to illustrate this,

Hogy szemléltessem mindezt,

I'm going to turn Cayla on now.

bekapcsolom most Caylát.

Let's see, one, two, three.

Lássuk csak: egy, kettő, három.

There. She's on. And I asked a colleague

Kész. Megy. Felkértem egy kollégát,

to stand outside with his smartphone,

hogy álljon odakint az okostelefonjával –

and he's connected,

már rákapcsolódott Caylára.

and to make this a bit creepier ...

És hogy tovább borzoljuk a kedélyeket ...

(Laughter)

(Nevetés)

let's see what kids could hear Cayla say in the safety of their room.

lássuk, mit hallhatnak a gyerekek Cayla szájából, szobájuk biztonságában.

Man: Hi. My name is Cayla. What is yours?

Férfi: Szia. A nevem Cayla. És a tied?

Finn Myrstad: Uh, Finn.

Finn Myrstad: Ööö, Finn.

Man: Is your mom close by?

Férfi: Ott van az anyukád?

FM: Uh, no, she's in the store.

FM: Ööö, nincs, elment a boltba.

Man: Ah. Do you want to come out and play with me?

Férfi: Aha. Van kedved kijönni, és játszani velem?

FM: That's a great idea.

FM: Nagyszerű ötlet.

Man: Ah, great.

Férfi: Szuper!

FM: I'm going to turn Cayla off now.

FM: Most kikapcsolom Caylát.

(Laughter)

(Nevetés)

We needed no password

Nem kellett jelszót használnunk,

or to circumvent any other type of security to do this.

és más biztonsági beállításokat sem kellett megkerülni.

We published a report in 20 countries around the world,

Kiadtunk egy jelentést a világ 20 országában,

exposing this significant security flaw

felfedve e súlyos biztonsági mulasztást

and many other problematic issues.

és egy sereg más problémás témát.

So what happened?

Erre mi történt?

Cayla was banned in Germany,

Caylát betiltották Németországban,

taken off the shelves by Amazon and Wal-Mart,

Lekerült az Amazon és a Wal-Mart polcairól,

and she's now peacefully resting

és jelenleg békésen pihen

at the German Spy Museum in Berlin.

a Német Kémmúzeumban, Berlinben.

(Laughter)

(Nevetés)

However, Cayla was also for sale in stores around the world

Jóllehet Cayla továbbra is elérhető volt az üzletek polcain szerte a világban

for more than a year after we published our report.

még több mint egy évvel a jelentés megjelentetése után is.

What we uncovered is that there are few rules to protect us

Feltártuk, hogy alig véd szabály minket,

and the ones we have are not being properly enforced.

és ami van, az sem jut megfelelő érvényre.

We need to get the security and privacy of these devices right

Gondoskodnunk kell e szerkentyűk biztonsági és adatvédelmi jellemzőiről,

before they enter the market,

még mielőtt a piacra kerülnének,

because what is the point of locking a house with a key

mert mi értelme kulcsra zárni egy házat,

if anyone can enter it through a connected device?

ha bárki bejuthat online eszközzel is?

You may well think, "This will not happen to me.

Okkal gondolhatják: "Velem ez nem történhet meg.

I will just stay away from these flawed devices."

Simán távol tartom magam ezektől a megbízhatatlan eszközöktől."

But that won't keep you safe,

De ettől még nem lesznek biztonságban,

because simply by connecting to the internet,

mert pusztán azzal, hogy felmennek az internetre,

you are put in an impossible take-it-or-leave-it position.

máris egy lehetetlen "kell-vagy-sem?" helyzetbe kerülnek.

Let me show you.

Hadd mutassam meg.

Like most of you, I have dozens of apps on my phone,

Csakúgy mint legtöbbjüknek, több tucat alkalmazás van a telefonomon.

and used properly, they can make our lives easier,

Megfelelően használva ezek könnyebbé,

more convenient and maybe even healthier.

kényelmesebbé és tán egészségesebbé is teszik az életet.

But have we been lulled into a false sense of security?

De nem ringattak bele minket valami hamis biztonságérzetbe?

It starts simply by ticking a box.

Úgy kezdődik, hogy beikszelünk egy kockát.

Yes, we say,

Ó igen, állítjuk.

I've read the terms.

Elolvastam a feltételeket.

But have you really read the terms?

De tényleg elolvasták?

Are you sure they didn't look too long

Biztos, hogy nem volt túl hosszú a szöveg,

and your phone was running out of battery,

és a telefonjuk sem volt merülőben?

and the last time you tried they were impossible to understand,

Aztán elolvasták volna legutóbb is, ha nem lett volna érthetetlen,

and you needed to use the service now?

és az appra azonnal szükség.

And now, the power imbalance is established,

És már létre is jött az erőegyenlőtlenség,

because we have agreed to our personal information

mert hozzájárultunk személyes adataink

being gathered and used on a scale we could never imagine.

elképzelhetetlenül széles körű átadásához és felhasználásához.

This is why my colleagues and I decided to take a deeper look at this.

Ezért döntöttünk úgy kollégáimmal, hogy ennek a mélyére ásunk.

We set out to read the terms

Elhatároztuk, hogy elolvassuk feltételeit

of popular apps on an average phone.

egy átlagtelefon népszerű appjainak.

And to show the world how unrealistic it is

és bemutatjuk a világnak, mennyire életszerűtlen

to expect consumers to actually read the terms,

elvárni a felhasználóktól, hogy el is olvassák azokat.

we printed them,

Kinyomtattuk

more than 900 pages,

a több mint 900 oldalnyi anyagot,

and sat down in our office and read them out loud ourselves,

beültünk az irodánkba és hangosan felolvastuk őket,

streaming the experiment live on our websites.

élőben közvetítve a kísérletet weboldalainkon.

As you can see, it took quite a long time.

Amint láthatják, eltartott egy darabig.

It took us 31 hours, 49 minutes and 11 seconds

Pontosan 31 órát, 49 percet és 11 másodpercet vett igénybe

to read the terms on an average phone.

az átlagtelefonon lévő feltételek felolvasása.

That is longer than a movie marathon of the "Harry Potter" movies

Ez hosszabb, mint egy teljes Harry Potter mozimaraton

and the "Godfather" movies combined.

és a Keresztapa-trilógia együttvéve.

(Laughter)

(Nevetés)

And reading is one thing.

És csak az elolvasásnál tartunk.

Understanding is another story.

Az olvasottak megértése már más történet.

That would have taken us much, much longer.

Ez újabb hosszú órákat jelentett volna.

And this is a real problem,

És ez valós probléma,

because companies have argued for 20 to 30 years

mert a cégek 20-30 éve érvelnek

against regulating the internet better,

az internet szigorúbb szabályozása ellen,

because users have consented to the terms and conditions.

mondván, hogy a felhasználók elfogadták a felhasználási feltételeket.

As we've shown with this experiment,

Ahogy azonban kísérletünk megmutatta,

achieving informed consent is close to impossible.

megalapozott hozzájárulást beszerezni a lehetetlennel határos.

Do you think it's fair to put the burden of responsibility on the consumer?

Önök szerint fair dolog a felelősség terhét a felhasználókra tenni?

I don't.

Szerintem nem.

I think we should demand less take-it-or-leave-it

Követelnünk kellene a "kell- vagy-sem" kitételek visszaszorítását,

and more understandable terms before we agree to them.

és a feltételek érthetőbb megfogalmazását, mielőtt elfogadnánk azokat.

(Applause)

(Taps)

Thank you.

Köszönöm.

Now, I would like to tell you a story about love.

Most pedig elmondanék egy történetet a szerelemről.

Some of the world's most popular apps are dating apps,

A világon a legnépszerűbb alkalmazások között vannak a társkeresők.

an industry now worth more than, or close to, three billion dollars a year.

Egy évi 3 milliárd dollárt is meghaladó, vagy eközeli értékű szektorról beszélünk.

And of course, we're OK sharing our intimate details

És persze, szívesen megosztunk magunkról bizalmas részleteket

with our other half.

életünk párjával.

But who else is snooping,

De ki más szaglászik még ott,

saving and sharing our information

menti el és osztja meg információinkat,

while we are baring our souls?

mialatt mi lemeztelenítjük lelkünket?

My team and I decided to investigate this.

Ezt akartuk kinyomozni csapatommal.

And in order to understand the issue from all angles

Hogy a kérdést minden szemszögből megértsük,

and to truly do a thorough job,

és igazán alapos munkát végezhessünk,

I realized I had to download

nekem magamnak is le kellett töltenem

one of the world's most popular dating apps myself.

a világ egyik legnépszerűbb randialkalmazását.

So I went home to my wife ...

Hazamentem tehát a feleségemhez ...

(Laughter)

(Nevetés)

who I had just married.

akivel friss házasok voltunk.

"Is it OK if I establish a profile on a very popular dating app

"Nem bánod, ha létrehozok egy profilt egy igen népszerű randiappon,

for purely scientific purposes?"

pusztán tudományos célból?"

(Laughter)

(Nevetés)

This is what we found.

A következők derültek ki.

Hidden behind the main menu was a preticked box

A főmenü mögé bújtatva ott volt egy előre kipipált nyilatkozat,

that gave the dating company access to all my personal pictures on Facebook,

mely hozzáférést enged a társkereső cég számára valamennyi Facebook képemhez.

in my case more than 2,000 of them,

Esetemben több mint 2000 képről beszélünk,

and some were quite personal.

némelyik meglehetősen személyes.

And to make matters worse,

Hogy tovább tetézzem a dolgot,

when we read the terms and conditions,

elolvasva a felhasználási feltételeket,

we discovered the following,

az alábbiakat fedeztük fel.

and I'm going to need to take out my reading glasses for this one.

Most pedig előveszem az olvasószemüvegemet,

And I'm going to read it for you, because this is complicated.

és felolvasom a lényeget, mert elég bonyolult.

All right.

Rendben.

"By posting content" --

"Tartalom feltöltésével" -

tartalmon fotók, csevegések és egyéb

and content refers to your pictures, chat

a társkeresőn bonyolított érintkezések értendők –,

and other interactions in the dating service --

"as a part of the service,

"a szolgáltatás részeként,

you automatically grant to the company,

ön automatikusan a cég, a cégcsoport,

its affiliates, licensees and successors

engedélyesei és jogutódjai részére

an irrevocable" -- which means you can't change your mind --

visszavonhatatlan" – tehát nem másítható –

"perpetual" -- which means forever --

"folytonos" – tehát örökké tartó –,

"nonexclusive, transferrable, sublicensable, fully paid-up,

"nem-kizárólagos, átruházható, továbbadható, követelésmentes,

worldwide right and license to use, copy, store, perform,

globális engedélyt ad, hogy használja, tárolja,

display, reproduce, record,

közzé tegye, reprodukálja, rögzítse,

play, adapt, modify and distribute the content,

lejátssza, átírja, módosítsa és megossza a tartalmat,

prepare derivative works of the content,

abból származtatott munkát készítsen,

or incorporate the content into other works

vagy más munkákkal egyesítse.

and grant and authorize sublicenses of the foregoing in any media

A fentieknek pedig alliencet ad minden mostani

now known or hereafter created."

vagy utóbb létrehozott médiumra."

That basically means that all your dating history

Ez lényegében azt jelenti, hogy az ön teljes randi-dokumentációja,

and everything related to it can be used for any purpose for all time.

és a hozzákapcsolódó információk mindig és bármely célra szabadon felhasználhatók.

Just imagine your children seeing your sassy dating photos

Képzeljék el, ahogy gyermekük 20 év múlva meglátja pikáns randifotóikat

in a birth control ad 20 years from now.

egy születésszabályozási reklámban.

But seriously, though --

De most komolyan:

(Laughter)

(Nevetés)

what might these commercial practices mean to you?

Mik származhatnak az ilyen jogátruházó gyakorlatból?

For example, financial loss:

Például anyagi károk:

based on your web browsing history,

böngészési szokásaik alapján

algorithms might decide whether you will get a mortgage or not.

algoritmusok határozhatják meg, kaphatnak-e jelzáloghitelt.

Subconscious manipulation:

Tudatalatti manipuláció:

companies can analyze your emotions based on your photos and chats,

a cégek elemezhetik érzelmeiket a felrakott fotók és csevegések alapján,

targeting you with ads when you are at your most vulnerable.

és hirdetésekkel bombázhatnak legkiszolgáltatottabb állapotukban.

Discrimination:

Diszkrimináció:

a fitness app can sell your data to a health insurance company,

egy fitnesz app egészségbiztosítónak adhatja el adatait,

preventing you from getting coverage in the future.

kizárva önöket a jövőben a biztosítotti körből.

All of this is happening in the world today.

Mindez a világban zajlik ma.

But of course, not all uses of data are malign.

Természetesen nem minden adatfelhasználás rosszhiszemű.

Some are just flawed or need more work,

Némelyik pusztán felületes vagy kidolgozatlan,

and some are truly great.

némelyik tényleg klassz.

And there is some good news as well.

És jó hírem is van.

The dating companies changed their policies globally

A randicégek, miután jogsértést jeleztünk,

világszerte változtattak szabályzataikon.

after we filed a legal complaint.

But organizations such as mine

De a cégemhez hasonlók,

that fight for consumers' rights can't be everywhere.

melyek fogyasztói jogokért harcolnak, nem lehetnek ott mindenütt.

Nor can consumers fix this on their own,

A fogyasztók sem tudják ezt egymaguk megoldani,

because if we know that something innocent we said

mert ha tudjuk, hogy valami ártatlan szavunk

will come back to haunt us,

kísérteni visszatér,

we will stop speaking.

nem nyitjuk ki többé szánkat.

If we know that we are being watched and monitored,

Ha tudjuk, hogy megfigyelnek és lehallgatnak minket,

we will change our behavior.

változtatunk a magatartásunkon.

And if we can't control who has our data and how it is being used,

És ha nincs ellenőrzésünk afelett, ki és mire használja az adatainkat,

we have lost the control of our lives.

elveszítjük ellenőrzésünk életünk felett.

The stories I have told you today are not random examples.

A ma általam elmesélt történetek nem elszigetelt példák.

They are everywhere,

Mindenütt megesnek,

and they are a sign that things need to change.

és a dolgok változásának szükségét mutatják.

And how can we achieve that change?

Hogyan érhetjük el e változást?

Well, companies need to realize that by prioritizing privacy and security,

A cégeknek fel kell ismerniük a magánélet biztonságának fontosságát,

they can build trust and loyalty to their users.

hogy bizalmat és hűséget keltsenek felhasználóikban.

Governments must create a safer internet

A kormányoknak biztonságosabbá kell tenniük az internetet

by ensuring enforcement and up-to-date rules.

naprakész szabályok érvényre juttatásával.

And us, the citizens?

És mi, állampolgárok?

We can use our voice

Felemelhetjük hangunkat,

to remind the world that technology can only truly benefit society

hogy ráébresszük a világot: a technológia csak akkor lehet a társadalom javára,

if it respects basic rights.

ha tiszteletben tartja alapvető jogainkat.

Thank you so much.

Nagyon köszönöm.

(Applause)

(Taps)