How tech companies deceive you into giving up your data and privacy | Finn Lützow-Holm Myrstad

Translator: Abe Felisa Reviewer: Warisman Syam

Do you remember when you were a child,

Apakah Anda ingat ketika masih kecil,

you probably had a favorite toy that was a constant companion,

mungkin Anda punya mainan favorit yang terus bersama Anda,

like Christopher Robin had Winnie the Pooh,

seperti Christopher Robin punya Winnie the Pooh,

and your imagination fueled endless adventures?

dan imajinasi Anda dipenuhi petualangan tiada akhir?

What could be more innocent than that?

Apa yang bisa lebih polos dari itu?

Well, let me introduce you to my friend Cayla.

Mari saya kenalkan Anda pada teman saya Cayla.

Cayla was voted toy of the year in countries around the world.

Cayla terpilih sebagai mainan tahun ini di banyak negara di dunia.

She connects to the internet and uses speech recognition technology

Ia terhubung ke internet dan memakai teknologi pengenal suara

to answer your child's questions,

untuk menjawab pertanyaan anak Anda,

respond just like a friend.

merespons selayaknya seorang teman.

But the power doesn't lie with your child's imagination.

Tapi kehebatannya bukan pada imajinasi anak Anda.

It actually lies with the company harvesting masses of personal information

Melainkan ada pada perusahaan yang mengumpulkan segunung informasi pribadi

while your family is innocently chatting away in the safety of their home,

selagi keluarga Anda mengobrol dengan polosnya di dalam rumah yang aman,

a dangerously false sense of security.

dengan rasa aman palsu yang berbahaya.

This case sounded alarm bells for me,

Masalah ini menggugah saya,

as it is my job to protect consumers' rights in my country.

karena tugas sayalah untuk melindungi hak konsumen di negara saya.

And with billions of devices such as cars,

Dan dengan milyaran perangkat seperti mobil,

energy meters and even vacuum cleaners expected to come online by 2020,

pengukur energi dan bahkan penyedot debu akan masuk daring di tahun 2020,

we thought this was a case worth investigating further.

kami pikir masalah ini layak untuk ditelusuri lebih jauh,

Because what was Cayla doing

Karena apa yang dilakukan oleh Cayla

with all the interesting things she was learning?

dengan segala hal menarik yang dipelajarinya?

Did she have another friend she was loyal to and shared her information with?

Apakah dia punya teman lain yang ia setiai dan berbagi informasi dengannya?

Yes, you guessed right. She did.

Ya, tebakan Anda tepat. DIa punya.

In order to play with Cayla,

Agar dapat bermain dengan Cayla,

you need to download an app to access all her features.

Anda perlu mengunduh suatu aplikasi untuk mengakses semua fitur.

Parents must consent to the terms being changed without notice.

Orang tua harus setuju pada syarat yang dapat diubah tanpa pemberitahuan.

The recordings of the child, her friends and family,

Rekaman si anak, teman-teman, dan keluarganya,

can be used for targeted advertising.

dapat dipakai untuk iklan bertarget.

And all this information can be shared with unnamed third parties.

Dan segala informasi ini dapat diberikan ke pihak ketiga yang anonim.

Enough? Not quite.

Sampai di situ? Tidak juga.

Anyone with a smartphone can connect to Cayla

Siapa pun dengan telepon pintar bisa terhubung dengan Cayla

within a certain distance.

dalam jarak tertentu.

When we confronted the company that made and programmed Cayla,

Ketika kami menemui perusahaan yang membuat dan memrogram Cayla,

they issued a series of statements

mereka mengeluarkan serangkaian pernyataan

that one had to be an IT expert in order to breach the security.

bahwa yang bisa menerabas sistem sekuritinya, hanya seorang ahli IT.

Shall we fact-check that statement and live hack Cayla together?

Haruskan kita mengecek faktanya dan meretas Cayla bersama-sama?

Here she is.

Ini dia.

Cayla is equipped with a Bluetooth device

Cayla dilengkapi perangkat bluetooth

which can transmit up to 60 feet,

yang bisa memancar sampai 18 meter,

a bit less if there's a wall between.

agak kurang sedikit jika terpisah oleh tembok.

That means I, or any stranger, can connect to the doll

Itu artinya saya, atau siapapun, bisa terhubung ke bonekanya

while being outside the room where Cayla and her friends are.

selagi berada di luar ruangan dari tempat Cayla dan teman-temannya.

And to illustrate this,

Dan untuk menggambarkannya,

I'm going to turn Cayla on now.

sekarang saya akan nyalakan Cayla.

Let's see, one, two, three.

Ayo kita lihat, satu, dua, tiga.

There. She's on. And I asked a colleague

Nah, menyala.

Saya minta seorang rekan kerja berdiri di luar dengan telepon pintarnya,

to stand outside with his smartphone,

and he's connected,

dan ia terhubung,

and to make this a bit creepier ...

dan supaya sedikit lebih seram lagi ...

(Laughter)

(Tawa)

let's see what kids could hear Cayla say in the safety of their room.

kita lihat yang dapat didengar anak-anak dari Cayla di dalam rumah yang aman.

Man: Hi. My name is Cayla. What is yours?

Pria: Hai. Namaku Cayla, siapa namamu?

Finn Myrstad: Uh, Finn.

Fin Myrstad: Uh, Finn.

Man: Is your mom close by?

Pria: Ibumu ada di dekatmu?

FM: Uh, no, she's in the store.

FM: Tidak, ia di dalam toko.

Man: Ah. Do you want to come out and play with me?

Pria: Ah. Mau keluar dan bermain denganku?

FM: That's a great idea.

FM: Itu ide bagus.

Man: Ah, great.

Pria: Ah, bagus.

FM: I'm going to turn Cayla off now.

FM: Saya akan matikan Cayla sekarang.

(Laughter)

(Tawa)

We needed no password

Tidak butuh kata kunci

or to circumvent any other type of security to do this.

atau menghindari jenis pengamanan apapun untuk melakukan ini.

We published a report in 20 countries around the world,

Kami menerbitkan sebuah laporan di 20 negara di seluruh dunia,

exposing this significant security flaw

membeberkan kecacatan sekuritas yang signifikan ini

and many other problematic issues.

dan banyak masalah lainnya.

So what happened?

Jadi apa yang terjadi?

Cayla was banned in Germany,

Cayla dilarang di Jerman,

taken off the shelves by Amazon and Wal-Mart,

tidak dijual lagi di Amazon dan Wal-Mart,

and she's now peacefully resting

dan sekarang ia beristirahat dengan tenang

at the German Spy Museum in Berlin.

di Museum Intel Jerman di Berlin.

(Laughter)

(Tawa)

However, Cayla was also for sale in stores around the world

Namun, Cayla juga diobral di toko-toko di berbagai belahan dunia

for more than a year after we published our report.

selama lebih dari setahun setelah laporan kami diterbitkan.

What we uncovered is that there are few rules to protect us

Yang kami beberkan adalah ada beberapa peraturan untuk melindungi kita

and the ones we have are not being properly enforced.

dan yang sudah ada belum benar-benar ditegakkan.

We need to get the security and privacy of these devices right

Kita harus memperbaiki hak keamanan dan privasi perangkat semacam ini

before they enter the market,

sebelum mereka keluar di pasaran,

because what is the point of locking a house with a key

karena apa artinya mengunci rumah

if anyone can enter it through a connected device?

jika siapapun bisa masuk melalui perangkat yang terhubung?

You may well think, "This will not happen to me.

Anda mungkin berpikir, "Ini takkan terjadi padaku.

I will just stay away from these flawed devices."

Aku jauh-jauh saja dari perangkat cacat seperti ini."

But that won't keep you safe,

Tapi itu takkan membuat Anda aman,

because simply by connecting to the internet,

karena hanya dengan terhubung ke internet,

you are put in an impossible take-it-or-leave-it position.

Anda berasa di posisi "mau tidak mau" yang mustahil.

Let me show you.

Saya akan tunjukkan.

Like most of you, I have dozens of apps on my phone,

Seperti kebanyakan orang, ada puluhan aplikasi di telepon saya,

and used properly, they can make our lives easier,

jika digunakan dengan benar, bisa membuat hidup lebih mudah,

more convenient and maybe even healthier.

lebih nyaman, dan mungkin lebih sehat.

But have we been lulled into a false sense of security?

Tapi apakah kita terbuai dalam rasa aman yang palsu?

It starts simply by ticking a box.

Semua dimulai hanya dengan mencentang sebuah kotak.

Yes, we say,

Ya, kita bilang,

I've read the terms.

saya sudah membaca syaratnya.

But have you really read the terms?

Tapi apakah Anda benar-benar membacanya?

Are you sure they didn't look too long

Anda yakin syarat itu tidak terlalu panjang

and your phone was running out of battery,

sampai ponsel Anda habis baterai,

and the last time you tried they were impossible to understand,

dan terakhir Anda mencoba, syarat itu sulit dipahami,

and you needed to use the service now?

dan Anda perlu menggunakan layanannya?

And now, the power imbalance is established,

Dan sekarang, terjadilah ketidakseimbangan posisi,

because we have agreed to our personal information

karena kita telah setuju informasi pribadi kita

being gathered and used on a scale we could never imagine.

dikumpulkan dan digunakan pada skala yang tak terbayangkan.

This is why my colleagues and I decided to take a deeper look at this.

Ini sebabnya, saya bersama kolega memutuskan untuk menelaah lebih jauh.

We set out to read the terms

Kami bersiap membaca syarat

of popular apps on an average phone.

aplikasi populer di telepon biasa.

And to show the world how unrealistic it is

Dan untuk menunjukkan pada dunia betapa tidak realistisnya

to expect consumers to actually read the terms,

mengharapkan konsumen benar-benar membaca syaratnya,

we printed them,

kami mencetaknya,

more than 900 pages,

lebih dari 900 halaman,

and sat down in our office and read them out loud ourselves,

dan duduk di kantor kami dan membacanya keras-keras,

streaming the experiment live on our websites.

menyiarkan langsung percobaan ini di situs kami.

As you can see, it took quite a long time.

Seperti yang Anda lihat, ini makan waktu cukup lama.

It took us 31 hours, 49 minutes and 11 seconds

Butuh 31 jam, 49 menit, dan 11 detik

to read the terms on an average phone.

untuk membacanya pada telepon biasa.

That is longer than a movie marathon of the "Harry Potter" movies

Lebih lama daripada nonton maraton film-film Harry Potter

and the "Godfather" movies combined.

dan Godfather berturut-turut.

(Laughter)

(Tawa)

And reading is one thing.

Membaca itu satu hal.

Understanding is another story.

Memahami itu lain lagi.

That would have taken us much, much longer.

Itu akan makan waktu amat lebih lama lagi.

And this is a real problem,

Dan ini masalah yang sesungguhnya,

because companies have argued for 20 to 30 years

karena banyak perusahaan berargumen selama 20 sampai 30 tahun

against regulating the internet better,

menentang pengaturan internet yang lebih baik,

because users have consented to the terms and conditions.

karena para pengguna telah menyetujui syarat dan ketentuannya.

As we've shown with this experiment,

Seperti yang kita lihat pada percobaan ini,

achieving informed consent is close to impossible.

memahami persetujuan yang diinformasikan hampir mustahil.

Do you think it's fair to put the burden of responsibility on the consumer?

Anda pikir adilkah membebani tanggung jawab pada konsumen?

I don't.

Menurut saya tidak.

I think we should demand less take-it-or-leave-it

Rasanya kita harus menuntut dikuranginya posisi "mau tidak mau"

and more understandable terms before we agree to them.

dan diwujudkannya syarat yang dapat dipahami sebelum kesepakatan.

(Applause)

(Tepuk tangan)

Thank you.

Terima kasih.

Now, I would like to tell you a story about love.

Nah, saya ingin menceritakan kisah tentang cinta.

Some of the world's most popular apps are dating apps,

Beberapa aplikasi terpopuler di dunia adalah aplikasi kencan,

an industry now worth more than, or close to, three billion dollars a year.

industri yang saat ini bernilai lebih atau hampir tiga miliar dolar per tahun.

And of course, we're OK sharing our intimate details

Dan tentu saja, kita tidak keberatan berbagi keakraban yang mendetil

with our other half.

dengan belahan jiwa kita.

But who else is snooping,

Tapi siapa lagi yang mengintai,

saving and sharing our information

menyimpan dan membagikan informasi kita

while we are baring our souls?

selagi kita membuka jiwa?

My team and I decided to investigate this.

Saya dan tim memutuskan untuk menyelidikinya.

And in order to understand the issue from all angles

Dan untuk memahami masalah dari semua segi

and to truly do a thorough job,

dan benar-benar teliti,

I realized I had to download

saya sadar saya harus mengunduh

one of the world's most popular dating apps myself.

salah satu aplikasi kencan terpopuler di dunia.

So I went home to my wife ...

Jadi saya pulang dan bilang pada istri saya ...

(Laughter)

(Tawa)

who I had just married.

yang baru saja saya nikahi.

"Is it OK if I establish a profile on a very popular dating app

"Bolehkah aku membuat profil pada aplikasi kencan populer

for purely scientific purposes?"

murni untuk keperluan ilmiah?"

(Laughter)

(Tawa)

This is what we found.

Ini yang kami temukan.

Hidden behind the main menu was a preticked box

Tersembunyi di balik menu utama ada kotak yang sudah dicentang dahulu

that gave the dating company access to all my personal pictures on Facebook,

yang memberikan perusahaan kencan akses ke foto pribadi saya di Facebook,

in my case more than 2,000 of them,

di kasus saya, lebih dari 2,000,

and some were quite personal.

dan beberapa sangat pribadi.

And to make matters worse,

Dan yang lebih buruk lagi,

when we read the terms and conditions,

saat kita baca syarat dan ketentuannya,

we discovered the following,

kami menemukan ini,

and I'm going to need to take out my reading glasses for this one.

dan saya harus mengeluarkan kacamata baca saya untuk ini.

And I'm going to read it for you, because this is complicated.

Dan saya akan membacakannya untuk Anda karena ini memusingkan.

All right.

Baik.

"By posting content" --

"Dengan mem-posting konten" --

dan konten merujuk pada foto-foto Anda,

and content refers to your pictures, chat

obrolan dan interaksi lain pada layanan kencan --

and other interactions in the dating service --

"as a part of the service,

"sebagai bagian dari layanan,

you automatically grant to the company,

Anda otomatis memberikan perusahaan,

its affiliates, licensees and successors

afiliasinya, lisensinya, dan penerusnya

an irrevocable" -- which means you can't change your mind --

yang tak dapat dibatalkan" -- yang artinya Anda tak bisa berubah pikiran --

"perpetual" -- which means forever --

"kekal" -- yang artinya selamanya --

"tak terkecuali, dapat dipindahkan, dapat di-sublisensikan, berbayar penuh,

"nonexclusive, transferrable, sublicensable, fully paid-up,

worldwide right and license to use, copy, store, perform,

di seluruh dunia hak dan lisensi untuk memakai, menyalin, menyimpan, melakukan,

display, reproduce, record,

menampilkan, memproduksi ulang, merekam,

play, adapt, modify and distribute the content,

memainkan, mengadaptasi, memodifikasi, dan menyebarkan konten,

prepare derivative works of the content,

menyiapkan karya turunan dari konten,

or incorporate the content into other works

atau menggunakan konten untuk karya lain

dan memberi dan mengijinkan sublisensi dari hal-hal di atas pada media apapun

and grant and authorize sublicenses of the foregoing in any media

now known or hereafter created."

yang saat ini diketahui atau dibuat di sini."

That basically means that all your dating history

Intinya adalah semua sejarah kencan Anda

and everything related to it can be used for any purpose for all time.

dan segala hal yang ada hubungannya, bisa dipakai untuk tujuan apapun selamanya.

Just imagine your children seeing your sassy dating photos

Bayangkan anak-anak Anda melihat foto-foto kencan Anda yang berani

in a birth control ad 20 years from now.

pada iklan kontrasepsi 20 tahun dari sekarang.

But seriously, though --

Tapi sungguh, --

(Laughter)

(Tawa)

what might these commercial practices mean to you?

apa artinya praktik periklanan ini bagi Anda?

For example, financial loss:

Contohnya, kerugian finansial:

based on your web browsing history,

berdasarkan jejak jelajah situs Anda,

algorithms might decide whether you will get a mortgage or not.

algoritma bisa memutuskan apa Anda akan dapat agunan atau tidak.

Subconscious manipulation:

Manipulasi tanpa disadari:

companies can analyze your emotions based on your photos and chats,

perusahaan bisa menganalisa emosi Anda berdasarkan foto dan obrolan Anda,

targeting you with ads when you are at your most vulnerable.

menarget Anda dengan iklan saat Anda paling lemah.

Discrimination:

Diskriminasi:

aplikasi kebugaran bisa menjual data Anda ke perusahaan asuransi kesehatan,

a fitness app can sell your data to a health insurance company,

preventing you from getting coverage in the future.

mencegah Anda mendapatkan pertanggungan di masa depan.

All of this is happening in the world today.

Semua ini terjadi di dunia saat ini.

But of course, not all uses of data are malign.

Tapi tentu saja, tidak semua penggunaan data merugikan.

Some are just flawed or need more work,

Ada yang hanya cacat atau harus diperbaiki,

and some are truly great.

dan ada yang benar-benar bagus.

And there is some good news as well.

Dan ada juga berita baik.

The dating companies changed their policies globally

Perusahaan kencan mengubah kebijakan mereka secara global

after we filed a legal complaint.

setelah kami menuntut secara hukum.

But organizations such as mine

Tapi organisasi seperti organisasi saya

that fight for consumers' rights can't be everywhere.

yang memperjuangkan hak-hak konsumen tak mungkin ada di mana-mana.

Nor can consumers fix this on their own,

Tidak juga konsumen bisa mengatasinya sendiri,

karena jika kita tahu bahwa hal polos yang kita katakan

because if we know that something innocent we said

will come back to haunt us,

akan kembali menghantui kita,

we will stop speaking.

kita akan berhenti bicara.

jika kita tahu kita diperhatikan dan diawasi,

If we know that we are being watched and monitored,

we will change our behavior.

kita akan mengubah perilaku kita.

And if we can't control who has our data and how it is being used,

Dan jika kita tak dapat kendalikan siapa yang punya data kita dan penggunaannya,

we have lost the control of our lives.

kita kehilangan kendali atas hidup kita.

The stories I have told you today are not random examples.

Kisah yang saya sampaikan hari ini bukan contoh acak.

They are everywhere,

Mereka ada di mana-mana,

and they are a sign that things need to change.

dan itu tandanya bahwa perlu ada perubahan.

And how can we achieve that change?

Dan bagaimana kita bisa mencapai perubahan itu?

Well, companies need to realize that by prioritizing privacy and security,

Yah, perusahaan harus menyadari dengan memprioritaskan privasi dan keamanan,

they can build trust and loyalty to their users.

mereka dapat membangun kepercayaan dan loyalitas pengguna.

Governments must create a safer internet

Pemerintah harus menciptakan internet yang lebih aman

by ensuring enforcement and up-to-date rules.

dengan memastikan penegakkan dan pembaharuan peraturan.

And us, the citizens?

Dan kita, para warga?

We can use our voice

Kita dapat menggunakan suara kita

to remind the world that technology can only truly benefit society

untuk mengingatkan dunia bahwa teknologi hanya dapat bermanfaat bagi masyarakat

if it respects basic rights.

jika menghormati hak-hak dasar.

Thank you so much.

Terima kasih banyak.

(Applause)

(Tepuk tangan)