How tech companies deceive you into giving up your data and privacy | Finn Lützow-Holm Myrstad

Traduttore: Chiara Sodi Revisore: Federico MINELLE

Do you remember when you were a child,

Vi ricordate quando eravate bambini,

you probably had a favorite toy that was a constant companion,

probabilmente avevate un giocattolo preferito che era sempre con voi,

like Christopher Robin had Winnie the Pooh,

come Christopher Robin aveva Winnie the Pooh,

and your imagination fueled endless adventures?

e la vostra immaginazione dava vita a infinite avventure?

What could be more innocent than that?

Cosa potrebbe essere più innocente di così?

Well, let me introduce you to my friend Cayla.

Beh, lasciate che vi presenti la mia amica Cayla.

Cayla was voted toy of the year in countries around the world.

Cayla è stata votata giocattolo dell'anno in vari paesi del mondo.

She connects to the internet and uses speech recognition technology

Si collega a internet e usa la tecnologia di riconoscimento vocale

to answer your child's questions,

per rispondere alle domande dei bambini

respond just like a friend.

come farebbe un'amica.

But the power doesn't lie with your child's imagination.

Ma il potere non è nell'immaginazione dei vostri bambini,

It actually lies with the company harvesting masses of personal information

bensì nell'azienda che raccoglie enormi quantità di informazioni personali

while your family is innocently chatting away in the safety of their home,

mentre la vostra famiglia parla innocentemente al sicuro in casa propria,

a dangerously false sense of security.

un pericoloso falso senso di sicurezza.

This case sounded alarm bells for me,

Questo caso mi ha dato motivo di allarme,

as it is my job to protect consumers' rights in my country.

poiché è mio compito proteggere i diritti dei consumatori nel mio paese.

And with billions of devices such as cars,

E con miliardi di dispositivi come auto,

energy meters and even vacuum cleaners expected to come online by 2020,

contatori elettrici e pure aspirapolveri previsti in rete entro in 2020,

we thought this was a case worth investigating further.

abbiamo pensato che valesse la pena indagare più a fondo su questo caso.

Because what was Cayla doing

Perché cosa stava facendo Cayla

with all the interesting things she was learning?

con tutte queste cose interessanti che stava imparando?

Did she have another friend she was loyal to and shared her information with?

Aveva un altro amico fedele col quale condivideva le informazioni?

Yes, you guessed right. She did.

Sì, avete indovinato. Ce l'aveva.

In order to play with Cayla,

Per giocare con Cayla,

you need to download an app to access all her features.

si deve scaricare una app per accedere a tutte le sue funzioni.

Parents must consent to the terms being changed without notice.

I genitori devono accettare condizioni che cambiano senza preavviso.

The recordings of the child, her friends and family,

Le registrazioni del bambino, degli amici e della famiglia

can be used for targeted advertising.

può essere usata per pubblicità mirata.

And all this information can be shared with unnamed third parties.

E tutta questa informazione può essere condivisa con terze parti non nominate.

Enough? Not quite.

È abbastanza? Non proprio.

Anyone with a smartphone can connect to Cayla

Chiunque abbia uno smartphone può collegarsi a Cayla

within a certain distance.

entro una certa distanza.

When we confronted the company that made and programmed Cayla,

Quando abbiamo affrontato l'azienda che ha prodotto e programmato Cayla,

they issued a series of statements

questa ha rilasciato una serie di comunicati

that one had to be an IT expert in order to breach the security.

dicendo che per violare la sicurezza, si doveva essere degli esperti di IT.

Shall we fact-check that statement and live hack Cayla together?

Vogliamo verificare se è vero e insieme collegarci illegalmente a Cayla dal vivo?

Here she is.

Eccola qui.

Cayla is equipped with a Bluetooth device

Cayla ha un apparecchio bluetooth

which can transmit up to 60 feet,

che può trasmettere fino a 18 metri,

a bit less if there's a wall between.

un po' meno se c'è un muro nel mezzo.

That means I, or any stranger, can connect to the doll

Significa che io, o uno sconosciuto, possiamo connetterci alla bambola

while being outside the room where Cayla and her friends are.

mentre siamo fuori della stanza dove si trovano Cayla e i suoi amici.

And to illustrate this,

E per dimostrarvelo,

I'm going to turn Cayla on now.

accenderò Cayla.

Let's see, one, two, three.

Vediamo, uno, due, tre.

There. She's on. And I asked a colleague

Ecco. È accesa. Ho chiesto ad un collega

to stand outside with his smartphone,

di rimanere fuori con uno smartphone

and he's connected,

e si è connesso,

and to make this a bit creepier ...

e per rendere la cosa più raccapricciante...

(Laughter)

(Risate)

let's see what kids could hear Cayla say in the safety of their room.

vediamo cosa i bambini potrebbero sentir dire da Cayla al sicuro nella loro camera.

Man: Hi. My name is Cayla. What is yours?

Uomo: Ciao, Mi chiamo Cayla. Tu come ti chiami?

Finn Myrstad: Uh, Finn.

Finn Myrstad: Finn.

Man: Is your mom close by?

Uomo: tua mamma è lì vicino?

FM: Uh, no, she's in the store.

FM: no, è andata al negozio.

Man: Ah. Do you want to come out and play with me?

Uomo: Ah, vuoi venire fuori a giocare con me?

FM: That's a great idea.

FM: È un'ottima idea.

Man: Ah, great.

Uomo: Perfetto.

FM: I'm going to turn Cayla off now.

FM: Ora spengo Cayla.

(Laughter)

(Risate)

We needed no password

Non c'è bisogno di password

or to circumvent any other type of security to do this.

né di aggirare altri tipi di sicurezza per fare questo.

We published a report in 20 countries around the world,

Abbiamo pubblicato un rapporto in 20 paesi in tutto il mondo,

exposing this significant security flaw

rivelando la significativa falla nella sicurezza

and many other problematic issues.

e molti altri elementi problematici.

So what happened?

Cosa è successo?

Cayla was banned in Germany,

Cayla è stata vietata in Germania,

taken off the shelves by Amazon and Wal-Mart,

Amazon e Wal-Mart hanno smesso di venderla,

and she's now peacefully resting

e adesso riposa in pace

at the German Spy Museum in Berlin.

al Museo delle Spie tedesco a Berlino.

(Laughter)

(Risate)

However, Cayla was also for sale in stores around the world

Però, Cayla è stata venduta anche nei negozi di tutto il mondo

for more than a year after we published our report.

per più di un anno dopo che abbiamo pubblicato il nostro rapporto.

What we uncovered is that there are few rules to protect us

Quello che avevamo scoperto è che ci sono poche regole che ci proteggono

and the ones we have are not being properly enforced.

e quelle che abbiamo non vengono applicate nel modo giusto.

We need to get the security and privacy of these devices right

Dobbiamo garantire la sicurezza e la privacy di questi dispositivi

before they enter the market,

prima che entrino nel mercato,

because what is the point of locking a house with a key

perché che senso ha chiudere a chiave una casa

if anyone can enter it through a connected device?

se tutti possono entrarci con un dispositivo connesso?

You may well think, "This will not happen to me.

Potreste pensare "Non capiterà a me.

I will just stay away from these flawed devices."

Starò lontano da questi dispositivi imperfetti".

But that won't keep you safe,

Ma questo non vi terrà al sicuro,

because simply by connecting to the internet,

perché semplicemente collegandovi a internet,

you are put in an impossible take-it-or-leave-it position.

vi mettete nell'impossibile posizione di "prendere-o-lasciare".

Let me show you.

Ve lo dimostro.

Like most of you, I have dozens of apps on my phone,

Come la maggior parte di voi, ho dozzine di app sul cellulare,

and used properly, they can make our lives easier,

che se usate bene possono renderci la vita più facile,

more convenient and maybe even healthier.

più comoda e forse anche più sana.

But have we been lulled into a false sense of security?

Ma siamo stati indotti in un falso senso sicurezza?

It starts simply by ticking a box.

Comincia semplicemente con lo spuntare una casella.

Yes, we say,

Sì, diciamo,

I've read the terms.

ho letto i termini.

But have you really read the terms?

Ma li avete davvero letti?

Are you sure they didn't look too long

Siete sicuri che non fossero troppo lunghi

and your phone was running out of battery,

e il cellulare non si stesse scaricando,

and the last time you tried they were impossible to understand,

e l'ultima volta che ci avete provato era impossibile capirli,

and you needed to use the service now?

e dovevate usare subito il servizio?

And now, the power imbalance is established,

E ora, si è instaurato uno squilibrio di potere,

because we have agreed to our personal information

perché abbiamo acconsentito che le nostre informazioni

being gathered and used on a scale we could never imagine.

vengano raccolte e usate su una scala che non avremmo mai immaginato.

This is why my colleagues and I decided to take a deeper look at this.

Ecco perché i miei colleghi ed io abbiamo deciso di approfondire questo.

We set out to read the terms

Abbiamo deciso di leggere i termini

of popular apps on an average phone.

di app molto diffuse su un normale cellulare.

And to show the world how unrealistic it is

E per dimostrare al mondo quanto sia poco realistico

to expect consumers to actually read the terms,

aspettarsi che i consumatori leggano i termini,

we printed them,

li abbiamo stampati,

more than 900 pages,

più di 900 pagine,

and sat down in our office and read them out loud ourselves,

e ci siamo seduti in ufficio a leggerli ad alta voce,

streaming the experiment live on our websites.

mostrando l'esperimento in streaming sui nostri siti.

As you can see, it took quite a long time.

Come potete vedere, ci è voluto molto tempo.

It took us 31 hours, 49 minutes and 11 seconds

Ci sono volute 31 ore, 49 minuti e 11 secondi

to read the terms on an average phone.

per leggere i termini su un normale cellulare.

That is longer than a movie marathon of the "Harry Potter" movies

Più di una maratona dei film di "Harry Potter"

and the "Godfather" movies combined.

e del "Padrino" messi insieme.

(Laughter)

(Risate)

And reading is one thing.

E leggere è una cosa.

Understanding is another story.

Capire è un'altra.

That would have taken us much, much longer.

Ci avremmo messo tanto più tempo.

And this is a real problem,

E questo è il vero problema,

because companies have argued for 20 to 30 years

perché per 20 o 30 anni, le aziende si sono battute

against regulating the internet better,

contro una migliore regolamentazione di internet,

because users have consented to the terms and conditions.

poiché gli utenti hanno acconsentito ai termini e condizioni.

As we've shown with this experiment,

Come abbiamo provato nell'esperimento,

achieving informed consent is close to impossible.

ottenere un consenso informato è praticamente impossibile.

Do you think it's fair to put the burden of responsibility on the consumer?

Pensate sia giusto mettere l'onere della responsabilità sul consumatore?

I don't.

Io no.

I think we should demand less take-it-or-leave-it

Credo che dovremmo esigere meno "prendere-o-lasciare"

and more understandable terms before we agree to them.

e termini più comprensibili prima di acconsentire.

(Applause)

(Applauso)

Thank you.

Grazie.

Now, I would like to tell you a story about love.

Ora vorrei raccontarvi una storia che parla d'amore.

Some of the world's most popular apps are dating apps,

Alcune delle app più popolari al mondo sono app di appuntamenti,

an industry now worth more than, or close to, three billion dollars a year.

un settore che ora vale più o meno tre miliardi di dollari l'anno.

And of course, we're OK sharing our intimate details

E ovviamente, a noi va bene condividere i nostri dettagli intimi

with our other half.

con la nostra altra metà.

But who else is snooping,

Ma chi altro spia,

saving and sharing our information

salva e condivide le nostre informazioni

while we are baring our souls?

mentre noi ci mettiamo a nudo?

My team and I decided to investigate this.

Il mio team ed io abbiamo deciso di indagare.

And in order to understand the issue from all angles

E per capire il problema da ogni angolazione

and to truly do a thorough job,

e per fare davvero un lavoro approfondito,

I realized I had to download

ho capito che dovevo scaricare

one of the world's most popular dating apps myself.

una delle app di incontri più popolari anche io.

So I went home to my wife ...

Così sono andato da mia moglie...

(Laughter)

(Risate)

who I had just married.

che avevo appena sposato.

"Is it OK if I establish a profile on a very popular dating app

"Va bene se mi creo un profilo su una app di incontri molto popolare

for purely scientific purposes?"

per scopi puramente scientifici"?

(Laughter)

(Risate)

This is what we found.

Ecco cosa ho scoperto.

Hidden behind the main menu was a preticked box

Nascosta dietro il menù principale c'era una casella già spuntata

that gave the dating company access to all my personal pictures on Facebook,

che dava all'azienda accesso a tutte le mie foto personali su Facebook,

in my case more than 2,000 of them,

nel mio caso più di 2.000 foto,

and some were quite personal.

e alcune erano molto personali.

And to make matters worse,

E per peggiorare le cose ancora di più,

when we read the terms and conditions,

quando si leggono i termini e condizioni,

we discovered the following,

si scopre la seguente cosa,

and I'm going to need to take out my reading glasses for this one.

e per questo ho bisogno degli occhiali per leggere.

And I'm going to read it for you, because this is complicated.

E ve lo leggo, perché è complicato.

All right.

Allora.

"By posting content" --

"Aggiungendo contenuto"--

and content refers to your pictures, chat

e per contenuto si intendono foto, chat

and other interactions in the dating service --

e altre interazioni sul servizio di incontri--

"as a part of the service,

"come parte del servizio,

you automatically grant to the company,

automaticamente concedete all'azienda,

its affiliates, licensees and successors

ai suoi affiliati, licenziatari e successori

an irrevocable" -- which means you can't change your mind --

un irrevocabile"-- cioè, non potete cambiare idea --

"perpetual" -- which means forever --

"perpetuo"-- cioè per sempre --

"non esclusivo, trasferibile, rivendibile, remunerato,

"nonexclusive, transferrable, sublicensable, fully paid-up,

worldwide right and license to use, copy, store, perform,

diritto mondiale e licenza

display, reproduce, record,

di usare, copiare, archiviare, eseguire,

play, adapt, modify and distribute the content,

esibire, riprodurre, registrare,

mostrare, modificare e distribuire il contenuto,

prepare derivative works of the content,

or incorporate the content into other works

realizzare opere derivate dal contenuto,

and grant and authorize sublicenses of the foregoing in any media

o incorporarlo in altre opere,

e concedere e autorizzare i licenziatari

now known or hereafter created."

su ogni mezzo conosciuto o futuro".

That basically means that all your dating history

Questo praticamente significa che tutta la vostra storia di appuntamenti,

and everything related to it can be used for any purpose for all time.

e tutto ciò che ne è collegato può essere usato per qualsiasi scopo per sempre.

Just imagine your children seeing your sassy dating photos

Pensate ai vostri figli che vedono le vostre foto sfacciate per gli incontri

in a birth control ad 20 years from now.

in una pubblicità di anticocezionali fra 20 anni.

But seriously, though --

Seriamente parlando--

(Laughter)

(Risate)

what might these commercial practices mean to you?

Queste pratiche commerciali cosa potrebbero significare per voi?

For example, financial loss:

Per esempio, perdite finanziarie:

based on your web browsing history,

basata sulla vostra cronologia web,

algorithms might decide whether you will get a mortgage or not.

gli algoritmi potrebbero decidere se avrete un mutuo o no.

Subconscious manipulation:

Manipolazione subconscia:

companies can analyze your emotions based on your photos and chats,

le aziende possono analizzare le vostre emozioni basandosi su foto e chat,

targeting you with ads when you are at your most vulnerable.

mandandovi pubblicità mirata quando siete più vulnerabili.

Discrimination:

Discriminazione:

a fitness app can sell your data to a health insurance company,

un'app di fitness può vendere i vostri dati ad un assicuratore,

preventing you from getting coverage in the future.

togliendovi la possibità di future coperture.

All of this is happening in the world today.

Tutto questo avviene ovunque oggi.

But of course, not all uses of data are malign.

Ma certamente, non tutti gli usi di dati sono maligni.

Some are just flawed or need more work,

Alcuni sono solo imperfetti o richiedono più lavoro,

and some are truly great.

e alcuni sono davvero ottimi.

And there is some good news as well.

Ci sono anche delle buone notizie.

The dating companies changed their policies globally

Le aziende di incontri hanno cambiato le loro politiche

after we filed a legal complaint.

dopo che li abbiamo denunciati.

But organizations such as mine

Ma le organizzazioni come la mia

che si battono per i diritti dei consumatori,

that fight for consumers' rights can't be everywhere.

non possono essere ovunque.

Nor can consumers fix this on their own,

Nemmeno i consumatori possono risolvere queste cose da soli,

because if we know that something innocent we said

perché se sappiamo che qualcosa di innocente che abbiamo detto

will come back to haunt us,

ci perseguirà in futuro,

we will stop speaking.

smetteremo di parlare.

If we know that we are being watched and monitored,

Se sappiamo che veniamo spiati e monitorati,

we will change our behavior.

cambieremo il nostro comportamento.

And if we can't control who has our data and how it is being used,

E se non possiamo controllare chi ha i nostri dati e come questi vengono usati,

we have lost the control of our lives.

abbiamo perso il controllo delle nostre vite.

The stories I have told you today are not random examples.

Le storie che vi ho raccontato oggi non sono degli esempi casuali.

They are everywhere,

Sono ovunque

and they are a sign that things need to change.

e sono un segno che le cose devono cambiare.

And how can we achieve that change?

E come raggiungiamo il cambiamento?

Well, companies need to realize that by prioritizing privacy and security,

Beh, le aziende devono capire che dando la priorità alla privacy e alla sicurezza,

they can build trust and loyalty to their users.

possono creare fiducia e fedeltà nei propri utenti.

Governments must create a safer internet

I governi devono creare un' internet più sicura

by ensuring enforcement and up-to-date rules.

assicurandosi l'applicazione e l'aggiornamento delle regole.

And us, the citizens?

E noi cittadini?

We can use our voice

Dobbiamo usare la nostra voce

to remind the world that technology can only truly benefit society

per ricordare al mondo che la tecnologia può essere di beneficio alla società

if it respects basic rights.

solo se rispetta i diritti basilari.

Thank you so much.

Molte grazie.

(Applause)

(Applausi)