How tech companies deceive you into giving up your data and privacy | Finn Lützow-Holm Myrstad

Tłumaczenie: Paulina Walas Korekta: Barbara Guzik

Do you remember when you were a child,

Pamiętacie z czasów dzieciństwa

you probably had a favorite toy that was a constant companion,

swoją ulubioną zabawkę, która stale wam towarzyszyła,

like Christopher Robin had Winnie the Pooh,

jak Kubuś Puchatek Krzysiowi?

and your imagination fueled endless adventures?

Pamiętacie, jak wyobraźnia bez końca podsycała przygody?

What could be more innocent than that?

Co mogłoby być bardziej niewinne?

Well, let me introduce you to my friend Cayla.

Pozwólcie, że przedstawię moją przyjaciółkę, Caylę.

Cayla was voted toy of the year in countries around the world.

Cayla została wybrana zabawką roku w wielu krajach na całym świecie.

She connects to the internet and uses speech recognition technology

Łączy się z Internetem i używa funkcji rozpoznawania mowy,

to answer your child's questions,

żeby odpowiadać na pytania dziecka,

respond just like a friend.

tak jak zrobiłby to przyjaciel.

But the power doesn't lie with your child's imagination.

Ale jej moc nie tkwi w wyobraźni dziecka,

It actually lies with the company harvesting masses of personal information

tylko w firmie, która na masową skalę zbiera dane osobowe,

while your family is innocently chatting away in the safety of their home,

podczas gdy twoja rodzina niewinnie gawędzi w domowym zaciszu,

a dangerously false sense of security.

łudząc się fałszywym poczuciem bezpieczeństwa.

This case sounded alarm bells for me,

Ten przypadek zabrzmiał dla mnie jak sygnał ostrzegawczy,

as it is my job to protect consumers' rights in my country.

ponieważ zajmuję się ochroną konsumentów w moim kraju.

And with billions of devices such as cars,

Biorąc pod uwagę, że miliardy urządzeń, takich jak samochody,

energy meters and even vacuum cleaners expected to come online by 2020,

liczniki energii czy odkurzacze, mają się pojawić do 2020 roku,

we thought this was a case worth investigating further.

pomyśleliśmy, że warto zgłębić to zagadnienie.

Because what was Cayla doing

Co Cayla robiła

z tymi ciekawymi informacjami, które zdobyła?

with all the interesting things she was learning?

Did she have another friend she was loyal to and shared her information with?

Czy miała innego przyjaciela, z którym lojalnie dzieliła się nowościami?

Yes, you guessed right. She did.

Tak, odgadliście. Miała.

In order to play with Cayla,

Żeby móc bawić się z Caylą,

you need to download an app to access all her features.

należy ściągnąć aplikację dającą dostęp do wszystkich funkcji.

Parents must consent to the terms being changed without notice.

Rodzice muszą wyrazić zgodę na warunki, które mogą nagle zostać zmienione.

The recordings of the child, her friends and family,

Nagrania dziecka, przyjaciół i rodziny

can be used for targeted advertising.

mogą być użyte dla celów reklamy ukierunkowanej.

And all this information can be shared with unnamed third parties.

Wszystkie te informacje mogą być przekazywane osobom trzecim.

Enough? Not quite.

To jeszcze nie wszystko.

Anyone with a smartphone can connect to Cayla

Każdy posiadacz smartfona może połączyć się z Caylą

within a certain distance.

z pewnej odległości.

When we confronted the company that made and programmed Cayla,

Zapytana o to firma, która stworzyła i zaprogramowała Caylę,

they issued a series of statements

wydała serię oświadczeń, w których stwierdziła,

that one had to be an IT expert in order to breach the security.

że tylko ekspert w dziedzinie informatyki mógłby złamać zabezpieczenia.

Shall we fact-check that statement and live hack Cayla together?

Sprawdzimy ich prawdomówność i spróbujemy wspólnie zhakować Caylę?

Here she is.

Oto ona.

Cayla is equipped with a Bluetooth device

Cayla wyposażona jest w Bluetooth,

which can transmit up to 60 feet,

który może działać do 20 metrów,

a bit less if there's a wall between.

nieco mniej, jeśli na drodze stoi ściana.

That means I, or any stranger, can connect to the doll

Oznacza to, że każdy, ja również, może połączyć się z lalką,

while being outside the room where Cayla and her friends are.

będąc poza pokojem, w którym jest Cayla i jej przyjaciele.

And to illustrate this,

Żeby to zilustrować,

I'm going to turn Cayla on now.

włączę teraz Caylę.

Let's see, one, two, three.

Raz, dwa, trzy.

There. She's on. And I asked a colleague

Włączona.

Poprosiłem kolegę, żeby został na zewnątrz

to stand outside with his smartphone,

and he's connected,

z podłączonym smartfonem.

and to make this a bit creepier ...

Żeby było jeszcze straszniej,

(Laughter)

(Śmiech)

let's see what kids could hear Cayla say in the safety of their room.

sprawdźmy, co dzieci mogą usłyszeć z ust Cayli w zaciszu swojego pokoju.

Man: Hi. My name is Cayla. What is yours?

Mężczyzna: Cześć. Mam na imię Cayla. A ty?

Finn Myrstad: Uh, Finn.

Finn Myrstad: Finn.

Man: Is your mom close by?

Mężczyzna: Czy mama jest obok?

FM: Uh, no, she's in the store.

FM: Nie, poszła do sklepu.

Man: Ah. Do you want to come out and play with me?

Mężczyzna: Czy chcesz wyjść i pobawić się ze mną?

FM: That's a great idea.

FM: Świetny pomysł.

Man: Ah, great.

Mężczyzna: Świetnie.

FM: I'm going to turn Cayla off now.

FM: Teraz wyłączę Caylę.

(Laughter)

(Śmiech)

We needed no password

Nie potrzebowaliśmy hasła

or to circumvent any other type of security to do this.

i nie musieliśmy obejść żadnych zabezpieczeń, żeby to zrobić.

We published a report in 20 countries around the world,

W 20 krajach opublikowaliśmy raport

exposing this significant security flaw

ujawniający tę poważną wadę zabezpieczeń

and many other problematic issues.

oraz inne problematyczne kwestie.

So what happened?

Co się stało?

Cayla was banned in Germany,

Cayla została zakazana w Niemczech,

taken off the shelves by Amazon and Wal-Mart,

została wycofana ze sprzedaży przez Amazon i Wal-Mart.

and she's now peacefully resting

Teraz spoczywa

at the German Spy Museum in Berlin.

w Muzeum Szpiegostwa w Berlinie.

(Laughter)

(Śmiech)

However, Cayla was also for sale in stores around the world

Cayla była jednak w sprzedaży w wielu sklepach na świecie

for more than a year after we published our report.

jeszcze ponad rok po opublikowaniu raportu.

What we uncovered is that there are few rules to protect us

Odkryliśmy, że jest niewiele zasad, które mają nas chronić,

and the ones we have are not being properly enforced.

a te, które mamy, nie są odpowiednio egzekwowane.

We need to get the security and privacy of these devices right

Musimy zadbać o bezpieczeństwo i prywatność,

before they enter the market,

zanim te produkty wejdą na rynek,

because what is the point of locking a house with a key

bo jaki jest sens zamykania domu na klucz,

if anyone can enter it through a connected device?

jeśli każdy może do niego wejść dzięki podłączonemu urządzeniu?

You may well think, "This will not happen to me.

Pewnie myślicie: "Mnie nigdy się to nie zdarzy.

I will just stay away from these flawed devices."

Po prostu będę trzymać się z dala od tych urządzeń".

But that won't keep you safe,

Ale to nie zapewni wam bezpieczeństwa,

because simply by connecting to the internet,

bo nawet zwyczajnie łącząc się z Internetem,

you are put in an impossible take-it-or-leave-it position.

jesteście stawiani w sytuacji "wóz albo przewóz".

Let me show you.

Pozwólcie, że udowodnię.

Like most of you, I have dozens of apps on my phone,

Jak większość z was, mam na telefonie dziesiątki aplikacji,

and used properly, they can make our lives easier,

które, jeśli używane odpowiednio, mogą ułatwiać nam życie,

more convenient and maybe even healthier.

wprowadzać udogodnienia i pomagać w utrzymaniu zdrowia.

But have we been lulled into a false sense of security?

Czy jednak zostaliśmy uśpieni fałszywym poczuciem bezpieczeństwa?

It starts simply by ticking a box.

Zaczyna się od zaznaczenia okienka.

Yes, we say,

Tak - potwierdzamy,

I've read the terms.

przeczytałem warunki.

But have you really read the terms?

Ale czy naprawdę?

Are you sure they didn't look too long

Może wydawały się zbyt długie,

and your phone was running out of battery,

bateria prawie się wyczerpała,

and the last time you tried they were impossible to understand,

a ostatnio, gdy próbowaliście to zrobić, nie mogliście ich zrozumieć?

and you needed to use the service now?

Przecież musieliście użyć tej aplikacji.

And now, the power imbalance is established,

Powstał brak równowagi sił,

because we have agreed to our personal information

bo zgodziliśmy się, żeby nasze dane osobowe

being gathered and used on a scale we could never imagine.

były zbierane i użytkowane w skali dotąd niewyobrażalnej.

This is why my colleagues and I decided to take a deeper look at this.

Dlatego wraz z kolegami zdecydowaliśmy się przyjrzeć temu bliżej.

We set out to read the terms

Postanowiliśmy przeczytać warunki

of popular apps on an average phone.

popularnych aplikacji na przeciętnym telefonie.

And to show the world how unrealistic it is

Żeby pokazać światu, jak nierealne jest oczekiwanie,

to expect consumers to actually read the terms,

że konsumenci rzeczywiście przeczytają warunki,

we printed them,

wydrukowaliśmy je.

more than 900 pages,

Ponad 900 stron.

and sat down in our office and read them out loud ourselves,

Zasiedliśmy w biurze i czytaliśmy je na głos,

streaming the experiment live on our websites.

transmitując eksperyment na żywo w Internecie.

As you can see, it took quite a long time.

Jak widzicie, zajęło to sporo czasu.

It took us 31 hours, 49 minutes and 11 seconds

Dokładnie 31 godzin, 49 minut i 11 sekund

to read the terms on an average phone.

zajmuje przeczytanie warunków na przeciętnym telefonie.

That is longer than a movie marathon of the "Harry Potter" movies

To dłużej niż maraton filmowy wszystkich części "Harry'ego Pottera"

and the "Godfather" movies combined.

i "Ojca chrzestnego" łącznie.

(Laughter)

(Śmiech)

And reading is one thing.

Czytanie to jedna sprawa,

Understanding is another story.

zrozumienie to już całkiem inna.

That would have taken us much, much longer.

To zajęłoby nam znacznie więcej czasu.

And this is a real problem,

To rzeczywiście stanowi problem.

because companies have argued for 20 to 30 years

Od 20 - 30 lat firmy sprzeciwiają się

against regulating the internet better,

wprowadzeniu ostrzejszych regulacji w Internecie,

because users have consented to the terms and conditions.

bo użytkownicy godzą się na podane zasady i warunki.

As we've shown with this experiment,

Dowiedliśmy tym eksperymentem,

achieving informed consent is close to impossible.

że uzyskanie świadomej zgody jest niemal niemożliwe.

Do you think it's fair to put the burden of responsibility on the consumer?

Czy uważacie, że uczciwe jest zrzucenie odpowiedzialności na klienta?

I don't.

Uważam, że nie.

I think we should demand less take-it-or-leave-it

Powinniśmy żądać ograniczenia ofert niepodlegających negocjacjom

and more understandable terms before we agree to them.

i prostszych warunków użytkowania przed wyrażeniem zgody.

(Applause)

(Brawa)

Thank you.

Dziękuję.

Now, I would like to tell you a story about love.

Chciałbym opowiedzieć pewną historię miłosną.

Some of the world's most popular apps are dating apps,

Aplikacje randkowe są jednymi z najpopularniejszych aplikacji świata.

an industry now worth more than, or close to, three billion dollars a year.

Przemysł jest już wart ponad, lub blisko, trzy miliardy dolarów rocznie.

And of course, we're OK sharing our intimate details

Oczywiście nie przeszkadza nam dzielenie się intymnymi szczegółami

with our other half.

z naszą drugą połówką.

But who else is snooping,

Ale czy ktoś inny węszy,

saving and sharing our information

zapisuje i udostępnia informacje,

while we are baring our souls?

które obnażają nasze dusze?

My team and I decided to investigate this.

Wraz z zespołem zdecydowaliśmy się to zbadać.

And in order to understand the issue from all angles

Żeby zrozumieć tę kwestię pod każdym kątem

and to truly do a thorough job,

i wykonać naprawdę dogłębną analizę,

I realized I had to download

uświadomiłem sobie, że sam muszę ściągnąć

one of the world's most popular dating apps myself.

jedną z najbardziej popularnych aplikacji randkowych.

So I went home to my wife ...

Wróciłem do domu, do żony,

(Laughter)

(Śmiech)

who I had just married.

którą niedawno poślubiłem.

"Is it OK if I establish a profile on a very popular dating app

"Mogę stworzyć swój profil w znanej aplikacji randkowej

for purely scientific purposes?"

dla czysto naukowych celów?"

(Laughter)

(Śmiech)

This is what we found.

Oto co odkryliśmy.

Hidden behind the main menu was a preticked box

Obok głównego menu ukrywało się zaznaczone już okienko,

that gave the dating company access to all my personal pictures on Facebook,

które dawało firmie randkowej dostęp do wszystkich zdjęć na Facebooku,

in my case more than 2,000 of them,

w moim przypadku ponad 2 tys. zdjęć,

and some were quite personal.

niektórych dosyć osobistych.

And to make matters worse,

Co gorsza,

when we read the terms and conditions,

kiedy przeczytaliśmy warunki użytkowania,

we discovered the following,

odkryliśmy pewną rzecz.

and I'm going to need to take out my reading glasses for this one.

Do czytania będę musiał wyjąć okulary.

And I'm going to read it for you, because this is complicated.

Przeczytam to, bo to dość skomplikowane.

All right.

OK.

"By posting content" --

"Zamieszczając treści",

and content refers to your pictures, chat

co odnosi się do waszych zdjęć, rozmów

and other interactions in the dating service --

i innych aktywności w serwisie randkowym,

"as a part of the service,

"w ramach używania usługi

you automatically grant to the company,

automatycznie przyznajesz firmie,

its affiliates, licensees and successors

podmiotom stowarzyszonym, licencjobiorcom i następcom prawnym

an irrevocable" -- which means you can't change your mind --

nieodwołalne" - co oznacza, że nie możesz zmienić zdania,

"perpetual" -- which means forever --

"bezterminowe" - co oznacza: na zawsze,

"niewyłączne, zbywalne, podlegające sublicencji, opłacone,

"nonexclusive, transferrable, sublicensable, fully paid-up,

globalne prawo i licencję na użytkowanie, kopiowanie, gromadzenie,

worldwide right and license to use, copy, store, perform,

display, reproduce, record,

wyświetlanie, powielanie, nagrywanie,

play, adapt, modify and distribute the content,

adaptację, zmienianie i rozpowszechnianie treści,

prepare derivative works of the content,

przygotowywanie prac pochodnych

or incorporate the content into other works

lub włączanie treści w inne dzieła

and grant and authorize sublicenses of the foregoing in any media

oraz przyznawanie licencji na powyższe w dowolnych mediach

now known or hereafter created."

znanych obecnie i przyszłych".

That basically means that all your dating history

Oznacza to, że twoja historia randek

and everything related to it can be used for any purpose for all time.

i wszystko, co się z nią wiąże, już zawsze może być wykorzystywana w dowolnym celu.

Just imagine your children seeing your sassy dating photos

Wyobraź sobie, jak twoje dzieci oglądają zuchwałe zdjęcia randkowe

in a birth control ad 20 years from now.

w reklamie środków antykoncepcyjnych za jakieś 20 lat.

But seriously, though --

Ale tak poważnie...

(Laughter)

(Śmiech)

what might these commercial practices mean to you?

co takie praktyki handlowe oznaczają dla ciebie?

For example, financial loss:

Na przykład straty finansowe,

based on your web browsing history,

jako że dzięki historii wyszukiwania

algorithms might decide whether you will get a mortgage or not.

algorytmy zdecydują, czy dostaniesz kredyt hipoteczny.

Subconscious manipulation:

Oznaczają manipulację podświadomością.

companies can analyze your emotions based on your photos and chats,

Firmy mogą przecież przeanalizować uczucia na podstawie zdjęć i rozmów

targeting you with ads when you are at your most vulnerable.

i ukierunkować na ciebie reklamy, kiedy jesteś najbardziej bezbronny.

Discrimination:

Dyskryminację.

a fitness app can sell your data to a health insurance company,

Apka fitnessowa sprzedaje dane firmie ubezpieczeń zdrowotnych,

preventing you from getting coverage in the future.

uniemożliwiając ci przyszłe wykupienie ubezpieczenia.

All of this is happening in the world today.

Wszystko to już dzieje się na świecie.

But of course, not all uses of data are malign.

Oczywiście nie każde wykorzystanie danych jest szkodliwe.

Some are just flawed or need more work,

Czasem jest tylko niedoskonałe albo wymaga dopracowania,

and some are truly great.

a niektóre pomysły są genialne.

And there is some good news as well.

Mam też dobre wiadomości.

The dating companies changed their policies globally

Firmy randkowe zmieniły swoją ogólnoświatową politykę,

after we filed a legal complaint.

po tym jak ich zaskarżyliśmy.

But organizations such as mine

Organizacje takie jak moja,

that fight for consumers' rights can't be everywhere.

które walczą o prawa konsumenta, nie mogą być wszędzie.

Nor can consumers fix this on their own,

Także konsumenci nie mogą tego naprawić na własną rękę,

because if we know that something innocent we said

bo jeśli będziemy wiedzieć, że nasze niewinne słowa

will come back to haunt us,

będą nas później nawiedzać,

we will stop speaking.

przestaniemy mówić.

If we know that we are being watched and monitored,

Jeśli będziemy wiedzieć, że jesteśmy obserwowani i monitorowani,

we will change our behavior.

zmienimy nasze zachowanie.

And if we can't control who has our data and how it is being used,

Jeśli nie mamy kontroli nad tym, kto posiada nasze dane i jak ich używa,

we have lost the control of our lives.

to nie mamy też kontroli nad naszym życiem.

The stories I have told you today are not random examples.

Historie opowiedziane dzisiaj nie są odosobnionymi przykładami.

They are everywhere,

Zdarzają się wszędzie

and they are a sign that things need to change.

i dowodzą tego, że potrzebne są zmiany.

And how can we achieve that change?

Jak to osiągnąć?

Well, companies need to realize that by prioritizing privacy and security,

Firmy muszą najpierw uświadomić sobie, że przyznając pierwszeństwo prywatności,

they can build trust and loyalty to their users.

mogą uzyskać zaufanie i lojalność użytkowników.

Governments must create a safer internet

Rządy muszą stworzyć bezpieczniejszy Internet,

by ensuring enforcement and up-to-date rules.

zapewniając egzekwowanie praw i aktualną legislację.

And us, the citizens?

A my, obywatele?

We can use our voice

Możemy głośno przypominać światu,

to remind the world that technology can only truly benefit society

że technika może naprawdę przynosić pożytek społeczeństwu,

if it respects basic rights.

jeśli będzie uznawać podstawowe prawa.

Thank you so much.

Dziękuję bardzo.

(Applause)

(Brawa)