How tech companies deceive you into giving up your data and privacy | Finn Lützow-Holm Myrstad

תרגום: Shlomo Adam

זוכרים, כשהייתם ילדים,

Do you remember when you were a child,

you probably had a favorite toy that was a constant companion,

היה לכם ודאי צעצוע אהוב שליווה אתכם לכל מקום,

כמו כריסטופר רובין ופו הדוב,

like Christopher Robin had Winnie the Pooh,

and your imagination fueled endless adventures?

והדמיון שלכם יצר אינספור הרפתקאות?

What could be more innocent than that?

מה יכול להיות יותר תמים מזה?

Well, let me introduce you to my friend Cayla.

ובכן, הרשו לי להציג בפניכם את חברתי קיילה.

Cayla was voted toy of the year in countries around the world.

קיילה נבחרה לצעצוע השנה בארצות בכל העולם.

היא מתחברת לאינטרנט ומשתמשת בטכנולוגיית זיהוי דיבור

She connects to the internet and uses speech recognition technology

to answer your child's questions,

כדי לענות על שאלות הילדה שלכם

respond just like a friend.

לענות ממש כמו חברה טובה,

But the power doesn't lie with your child's imagination.

אבל הכוח איננו טמון בדמיון של ילדתכם;

It actually lies with the company harvesting masses of personal information

הוא נמצא בידי החברה שקוצרת מסות של מידע אישי

כשבני משפחתכם מפטפטים בתמימות בביטחת הבית,

while your family is innocently chatting away in the safety of their home,

a dangerously false sense of security.

בתחושת בטחון כוזבת עד סכנה.

This case sounded alarm bells for me,

הנושא הזה הפעיל אצלי פעמוני אזעקה,

as it is my job to protect consumers' rights in my country.

כמי שתפקידו להגן על זכויות הצרכן בארצי.

And with billions of devices such as cars,

וכשמיליארדי מכשירים כמו מכוניות,

energy meters and even vacuum cleaners expected to come online by 2020,

שעוני-חשמל ואפילו שואבי אבק צפויים להיות מקוונים עד 2020,

we thought this was a case worth investigating further.

חשבנו שזה נושא שכדאי להתעמק בו יותר.

Because what was Cayla doing

שהרי מה עשתה קיילה עם כל הדברים המעניינים שלמדה?

with all the interesting things she was learning?

Did she have another friend she was loyal to and shared her information with?

האם היתה לה עוד חברה נאמנה לשתפה במידע שבידיה?

Yes, you guessed right. She did.

ניחשתם נכון. היתה כזו.

In order to play with Cayla,

כדי לשחק עם קיילה,

you need to download an app to access all her features.

עליכם להוריד יישומון שייתן לכם גישה לכל התכונות שלה.

Parents must consent to the terms being changed without notice.

על ההורים להסכים לתנאי השימוש, שעשויים להשתנות ללא הודעה מוקדמת.

The recordings of the child, her friends and family,

ההקלטות של הילדה, של חבריה ושל משפחתה,

יכולות לשמש לפרסום ממוקד.

can be used for targeted advertising.

וכל המידע הזה ניתן לשיתוף עם צדדים שלישיים אלמוניים.

And all this information can be shared with unnamed third parties.

Enough? Not quite.

הספיק לכם? יש עוד.

Anyone with a smartphone can connect to Cayla

כל בעל טלפון חכם יכול להתחבר אל קיילה

במגבלות מרחק מסוימות.

within a certain distance.

When we confronted the company that made and programmed Cayla,

כשהתעמתנו עם החברה שייצרה ותכנתה את קיילה,

הם הוציאו סדרת הצהרות

they issued a series of statements

that one had to be an IT expert in order to breach the security.

לפיהן, שצריך להיות מומחה בטכנולוגיות מידע כדי לפרוץ את האבטחה.

שמא נבדוק עובדתית את האמירה הזאת ונפרוץ ביחד את קיילה בשידור חי?

Shall we fact-check that statement and live hack Cayla together?

Here she is.

הנה היא.

קיילה מצוידת בהתקן בלוטות'

Cayla is equipped with a Bluetooth device

which can transmit up to 60 feet,

שמסוגל לשדר לטווח של עד 20 מטרים,

a bit less if there's a wall between.

קצת פחות, אם חוצץ קיר.

That means I, or any stranger, can connect to the doll

כלומר שאני או כל זר אחר יכולים להתחבר אל הבובה

while being outside the room where Cayla and her friends are.

כשאנו מחוץ לחדר שבו נמצאים קיילה וחבריה.

And to illustrate this,

וכדי להמחיש זאת,

I'm going to turn Cayla on now.

אפעיל כעת את קיילה.

Let's see, one, two, three.

הבה נראה. אחת, שתיים, שלוש.

(צליל הפעלה)

היא פועלת. ביקשתי קודם מעוזר שלי

There. She's on. And I asked a colleague

לעמוד בחוץ עם הטלפון החכם שלו,

to stand outside with his smartphone,

הוא מחובר,

and he's connected,

and to make this a bit creepier ...

וכדי לזעזע אתכם קצת יותר...

(Laughter)

(צחוק)

let's see what kids could hear Cayla say in the safety of their room.

בואו נראה מה הילדים יכולים לשמוע שקיילה אומרת בביטחת החדר שלהם.

Man: Hi. My name is Cayla. What is yours?

גבר: הי. שמי קיילה. מה שמך?

Finn Myrstad: Uh, Finn.

פין מירסטאד: אה, פין.

Man: Is your mom close by?

גבר: אמא שלך בסביבה?

FM: Uh, no, she's in the store.

פ"מ: לא. היא בחנות.

Man: Ah. Do you want to come out and play with me?

גבר: אה. רוצה לבוא החוצה לשחק איתי?

פ"מ: רעיון גדול.

FM: That's a great idea.

Man: Ah, great.

גבר: יופי.

FM: I'm going to turn Cayla off now.

פ"מ: אכבה עכשיו את קיילה.

(Laughter)

(צחוק)

לא התבקשנו להכניס סיסמה

We needed no password

or to circumvent any other type of security to do this.

וגם לא לעקוף אבטחה כלשהי כדי לעשות זאת.

We published a report in 20 countries around the world,

פירסמנו דו"ח ב-20 מדינות בעולם,

exposing this significant security flaw

ובו חשפנו את פגם האבטחה החשוב הזה

and many other problematic issues.

ועוד הרבה נושאים בעייתיים.

ומה קרה?

So what happened?

Cayla was banned in Germany,

קיילה נאסרה להפצה בגרמניה,

taken off the shelves by Amazon and Wal-Mart,

הורדה מהמדפים של "אמזון" ו"וול מארט",

and she's now peacefully resting

וכעת היא נחה בשלום על משכבה

at the German Spy Museum in Berlin.

במוזיאון הריגול הגרמני בברלין.

(Laughter)

(צחוק)

אבל קיילה המשיכה להימכר בחנויות בכל העולם

However, Cayla was also for sale in stores around the world

for more than a year after we published our report.

במשך יותר משנה אחרי שפרסמנו את הדו"ח שלנו.

חשפנו את זה שמעטים הם החוקים שמגנים עלינו,

What we uncovered is that there are few rules to protect us

and the ones we have are not being properly enforced.

ושאפילו הם לא נאכפים כיאות.

עלינו לסדר את עניין האבטחה והפרטיות של המכשירים האלה

We need to get the security and privacy of these devices right

before they enter the market,

לפני שהם מגיעים לשוק,

because what is the point of locking a house with a key

כי מה הטעם לנעול את הבית במפתח

if anyone can enter it through a connected device?

אם כל אחד יכול להיכנס אליו בהתחברות באמצעות מכשיר?

You may well think, "This will not happen to me.

אתם ודאי חושבים, "לי זה לא יקרה.

I will just stay away from these flawed devices."

"אני פשוט אתרחק מהמכשירים הפגומים האלה."

But that won't keep you safe,

אבל זה לא יבטיח את בטחונכם,

because simply by connecting to the internet,

כי בעצם החיבור לאינטרנט,

you are put in an impossible take-it-or-leave-it position.

הוכנסתם למצב בלתי-אפשרי של הכל-או-כלום.

Let me show you.

הבה ואראה לכם.

Like most of you, I have dozens of apps on my phone,

כרבים מכם, גם לי יש עשרות יישומונים בטלפון,

and used properly, they can make our lives easier,

ובשימוש נכון, הם יכולים להקל על חיינו,

more convenient and maybe even healthier.

לעשותם נוחים ואולי אף בריאים יותר.

But have we been lulled into a false sense of security?

אך האם מערימים עלינו עם תחושת בטחון כוזבת?

It starts simply by ticking a box.

זה מתחיל פשוט בהקלקה על תיבת סימון.

Yes, we say,

"כן", אנו אומרים,

I've read the terms.

"קראתי את התנאים."

האם באמת קראתם את התנאים?

But have you really read the terms?

האם אתם בטוחים שלא עבר זמן רב

Are you sure they didn't look too long

and your phone was running out of battery,

ובטלפון שלכם נגמרה הסוללה,

and the last time you tried they were impossible to understand,

וכשניסיתם לאחרונה לקרוא אותם הם היו בלתי-מובנים,

and you needed to use the service now?

אבל עכשיו אתם זקוקים ליישומון?

And now, the power imbalance is established,

בשלב זה, אי-האיזון בכוחות כבר קיים,

because we have agreed to our personal information

כי הסכמנו שהמידע האישי שלנו

ייאסף וינוצל בהיקף שמעולם לא תיארנו לעצמנו.

being gathered and used on a scale we could never imagine.

This is why my colleagues and I decided to take a deeper look at this.

ולכן, עמיתי ואנוכי החלטנו לבחון לעומק את הדבר הזה.

We set out to read the terms

ישבנו לקרוא את תנאי השימוש של יישומונים פופולריים בטלפון ממוצע.

of popular apps on an average phone.

And to show the world how unrealistic it is

וכדי להראות לעולם כמה לא-מציאותי

לצפות מהצרכנים שבאמת יקראו את התנאים,

to expect consumers to actually read the terms,

we printed them,

הדפסנו אותם: יותר מ-900 עמודים,

more than 900 pages,

and sat down in our office and read them out loud ourselves,

ישבנו במשרדנו וקראנו אותם בקול בעצמנו,

streaming the experiment live on our websites.

כשאנו משדרים את החוויה הזאת בזמן אמיתי באתרים שלנו.

As you can see, it took quite a long time.

כפי שאתם רואים, זה ארך די הרבה זמן.

It took us 31 hours, 49 minutes and 11 seconds

נדרשו לנו 31 שעות, 49 דקות ו-11 שניות

to read the terms on an average phone.

לקרוא את תנאי השימוש בטלפון הממוצע.

That is longer than a movie marathon of the "Harry Potter" movies

זה יותר ממרתון סרטי "הארי פוטר"

and the "Godfather" movies combined.

יחד עם סרטי "הסנדק".

(Laughter)

(צחוק)

And reading is one thing.

חוץ מזה, קריאה היא דבר אחד

Understanding is another story.

והבנה היא דבר אחר.

That would have taken us much, much longer.

זה היה אורך לנו הרבה הרבה יותר זמן.

וזאת בעיה אמיתית,

And this is a real problem,

because companies have argued for 20 to 30 years

כי חברות מתנגדות כבר 20-30 שנה

לשיפור הפיקוח על האינטרנט,

against regulating the internet better,

because users have consented to the terms and conditions.

בגלל שהמשתמשים מסכימים לתנאי השימוש.

As we've shown with this experiment,

כפי שהוכחנו בניסוי הזה,

achieving informed consent is close to impossible.

השגת הסכמה מושכלת היא כמעט בלתי-אפשרית.

האם לדעתכם הוגן להטיל את האחריות על הצרכן?

Do you think it's fair to put the burden of responsibility on the consumer?

אני לא חושב כך.

I don't.

I think we should demand less take-it-or-leave-it

לדעתי עלינו לדרוש פחות "הכל-או-כלום"

and more understandable terms before we agree to them.

ויותר תנאים מובנים בטרם נסכים להם.

(מחיאות כפיים)

(Applause)

Thank you.

תודה.

כעת ברצוני לספר לכם סיפור על אהבה.

Now, I would like to tell you a story about love.

כמה מהיישומונים הכי פופולריים בעולם הם יישומוני הכרויות,

Some of the world's most popular apps are dating apps,

an industry now worth more than, or close to, three billion dollars a year.

והתעשייה הזאת שווה היום יותר מ-3 מיליארד דולר לשנה, או קרוב לכך.

וכמובן, אין לנו בעיה לשתף את פרטינו האינטימיים

And of course, we're OK sharing our intimate details

with our other half.

עם החצי השני שלנו.

אבל מי עוד מרחרח, שומר ומשתף את המידע שלנו

But who else is snooping,

saving and sharing our information

while we are baring our souls?

בעודנו חושפים את נשמתנו?

My team and I decided to investigate this.

הצוות שלי ואני החלטנו לחקור את זה.

And in order to understand the issue from all angles

וכדי להבין את הנושא מכל הזוויות,

and to truly do a thorough job,

ולעשות באמת עבודה יסודית,

I realized I had to download

הבנתי שעלי להוריד

one of the world's most popular dating apps myself.

את אחד מיישומוני ההיכרויות הכי פופולריים בעולם, בעצמי.

So I went home to my wife ...

אז הלכתי הביתה, לאשתי...

(Laughter)

(צחוק)

who I had just married.

שאיתה התחתנתי זה עתה.

"Is it OK if I establish a profile on a very popular dating app

"זה בסדר שאצור פרופיל באתר הכרויות פופולרי מאד

"למטרות מחקר בלבד?"

for purely scientific purposes?"

(Laughter)

(צחוק)

This is what we found.

וזה מה שגילינו.

Hidden behind the main menu was a preticked box

מאחורי התפריט הראשי הסתתרה תיבת-סימון מסומנת

that gave the dating company access to all my personal pictures on Facebook,

שנתנה לחברת ההכרויות גישה לכל התמונות האישיות שלי ב"פייסבוק",

in my case more than 2,000 of them,

במקרה שלי - יותר מ-2,000 תמונות,

and some were quite personal.

שחלקן אישיות למדי.

And to make matters worse,

ואם זה לא מספיק חמור,

when we read the terms and conditions,

כשקראנו את תנאי השימוש,

we discovered the following,

גילינו את הדברים הבאים,

ולשם כך עלי להוציא את משקפי הקריאה שלי.

and I'm going to need to take out my reading glasses for this one.

And I'm going to read it for you, because this is complicated.

אקריא לכם את זה, כי זה מורכב.

All right.

בסדר.

"By posting content" --

"בהעלאת תוכן" -

ו"תוכן" מתייחס לתמונות, צ'אט, ואינטראקציות אחרות בשירות ההכרויות -

and content refers to your pictures, chat

and other interactions in the dating service --

"as a part of the service,

"כחלק מהשירות,

you automatically grant to the company,

"אתה מעניק אוטומטית לחברה, לשותפיה, מורשיה וממשיכיה

its affiliates, licensees and successors

an irrevocable" -- which means you can't change your mind --

"באופן בלתי-הפיך" - כלומר, אינך יכול לשנות את דעתך -

"perpetual" -- which means forever --

"תמידי" - כלומר, לנצח -

"לא-בלעדי, בר-העברה, ניתן לרישוי-משנה, משולם במלואו,

"nonexclusive, transferrable, sublicensable, fully paid-up,

"זכות ורשיון עולמיים להשתמש, להעתיק, לאחסן, לבצע,

worldwide right and license to use, copy, store, perform,

display, reproduce, record,

"להציג, לשכפל, לתעד,

"לנגן, להתאים, לשנות ולהפיץ את התוכן,

play, adapt, modify and distribute the content,

prepare derivative works of the content,

"להכין עבודות נגזרות מן התוכן,

or incorporate the content into other works

"או לשלב את התוכן בעבודות אחרות,

and grant and authorize sublicenses of the foregoing in any media

"ואתה מעניק ומאשר רישוי-משנה של הנזכר לעיל בכל מדיה שהיא,

now known or hereafter created."

"מוכרת או כזו שתיווצר בעתיד."

That basically means that all your dating history

זה אומר בעקרון, שכל היסטוריית ההכרויות שלכם

and everything related to it can be used for any purpose for all time.

וכל מה שקשור אליה יכולים לשמש לכל מטרה, בכל עת.

Just imagine your children seeing your sassy dating photos

מספיק שתדמיינו את ילדיכם צופים בתמונות העסיסיות שלכם

in a birth control ad 20 years from now.

בפרסומת לאמצעי-מניעה בעוד 20 שנה.

But seriously, though --

אבל, ברצינות --

(Laughter)

(צחוק)

what might these commercial practices mean to you?

איך עלולות שיטות פרסום אלה להשפיע עליכם?

For example, financial loss:

למשל, הפסד כספי:

based on your web browsing history,

על סמך היסטוריית הגלישה שלכם,

אלגוריתמים יוכלו להחליט אם תקבלו משכנתא או לא.

algorithms might decide whether you will get a mortgage or not.

Subconscious manipulation:

מניפולציות תת-הכרתיות:

companies can analyze your emotions based on your photos and chats,

חברות יכולות לנתח את רגשותיכם על סמך התמונות והצ'אטים שלכם,

targeting you with ads when you are at your most vulnerable.

ולמקד אליכם פרסומים כשתהיו הכי פגיעים.

Discrimination:

אפליה:

יישומון כושר יכול למכור מידע עליכם לחברת ביטוח רפואי,

a fitness app can sell your data to a health insurance company,

preventing you from getting coverage in the future.

וזו תסרב לבטח אתכם בעתיד.

כל זה כבר קורה היום בעולם.

All of this is happening in the world today.

But of course, not all uses of data are malign.

כמובן, לא כל השימושים בנתונים הם זדוניים.

אחדים מהם פשוט פגומים או טעוני שיפורים,

Some are just flawed or need more work,

ואחרים - באמת נהדרים.

and some are truly great.

And there is some good news as well.

ויש גם כמה בשורות טובות.

The dating companies changed their policies globally

חברות ההכרויות שינו בכל העולם את המדיניות שלהן

after we filed a legal complaint.

אחרי שהגשנו תלונה רשמית.

But organizations such as mine

אבל ארגונים כמו שלי,

that fight for consumers' rights can't be everywhere.

שלוחמים למען זכויות הצרכן, אינם יכולים להיות בכל מקום,

Nor can consumers fix this on their own,

והצרכנים גם אינם יכולים לתקן את הדברים בעצמם,

כי אם ידוע לנו שמשהו תמים שאמרנו

because if we know that something innocent we said

will come back to haunt us,

יחזור לרדוף אותנו,

נפסיק לדבר.

we will stop speaking.

אם נדע שצופים בנו ועוקבים אחרינו,

If we know that we are being watched and monitored,

we will change our behavior.

נשנה את התנהגותנו.

And if we can't control who has our data and how it is being used,

ואם לא תהיה לנו שליטה מי מחזיק במידע שלנו ולאיזה שימוש,

we have lost the control of our lives.

הרי שאיבדנו את השליטה בחיינו.

The stories I have told you today are not random examples.

הסיפורים שהבאתי לכם היום אינם דוגמאות בודדות.

They are everywhere,

זה קורה בכל מקום,

and they are a sign that things need to change.

וזה אומר שהמצב חייב להשתנות.

And how can we achieve that change?

איך נשיג את השינוי הזה?

Well, companies need to realize that by prioritizing privacy and security,

ובכן, חברות צריכות להבין שהעדפת הפרטיות והאבטחה

they can build trust and loyalty to their users.

תעודד אמון ונאמנות בינן לבין המשתמשים.

Governments must create a safer internet

ממשלות צריכות לשפר את בטחון האינטרנט

by ensuring enforcement and up-to-date rules.

באכיפה טובה ובחוקים עדכניים.

And us, the citizens?

ואנו, האזרחים?

We can use our voice

אנו יכולים להשתמש בקולנו

to remind the world that technology can only truly benefit society

כדי להזכיר לעולם שהטכנולוגיה יכולה באמת להועיל לחברה

if it respects basic rights.

רק אם היא תכבד זכויות בסיסיות.

Thank you so much.

תודה רבה לכם.

(Applause)

(מחיאות כפיים)