How tech companies deceive you into giving up your data and privacy | Finn Lützow-Holm Myrstad

Traducător: Dănuț Vornicu Corector: Mihaida Meila

Do you remember when you were a child,

Vă amintiți că atunci când erați copii,

you probably had a favorite toy that was a constant companion,

probabil aveați o jucărie preferată care era tovarășul vostru constant,

like Christopher Robin had Winnie the Pooh,

precum Christopher Robin îl avea pe ursulețul Winnie Puh,

and your imagination fueled endless adventures?

iar imaginația voastră năștea aventuri nemărginite?

What could be more innocent than that?

Ce poate fi mai inocent decât asta?

Well, let me introduce you to my friend Cayla.

Ei bine, să v-o prezint pe prietena mea, Cayla.

Cayla was voted toy of the year in countries around the world.

Cayla a fost votată jucăria anului în țări din toată lumea.

She connects to the internet and uses speech recognition technology

Se conectează la internet și folosește tehnologia de recunoaștere vocală

to answer your child's questions,

ca să răspundă la întrebările copilului,

respond just like a friend.

la fel ca un prieten.

But the power doesn't lie with your child's imagination.

Dar puterea nu constă în imaginația copilului tău.

It actually lies with the company harvesting masses of personal information

Constă, de fapt, în culegerea în masă de informații personale de către companie

while your family is innocently chatting away in the safety of their home,

în timp ce familia ta pur și simplu stă de vorbă în siguranța căminului,

a dangerously false sense of security.

un fals simț al siguranței, de fapt.

This case sounded alarm bells for me,

Cazul acesta m-a alarmat,

as it is my job to protect consumers' rights in my country.

fiindcă e datoria mea să protejez drepturile consumatorilor din țara mea.

And with billions of devices such as cars,

Și cu milioanele de dispozitive, precum mașini,

energy meters and even vacuum cleaners expected to come online by 2020,

contoare electrice sau chiar aspiratoare, ce se vor conecta online până în 2020,

we thought this was a case worth investigating further.

ne-am gândit că merită să investigăm acest caz mai mult.

Because what was Cayla doing

Dar ce făcea Cayla

with all the interesting things she was learning?

cu toate lucrurile interesante pe care le afla?

Did she have another friend she was loyal to and shared her information with?

Mai avea un prieten căruia îi era fidelă și cu care împărtășea toate informațiile?

Yes, you guessed right. She did.

Da, ați ghicit. Avea.

In order to play with Cayla,

Ca să te joci cu Cayla,

you need to download an app to access all her features.

trebuie să descarci o aplicație pentru a-i accesa caracteristicile.

Parents must consent to the terms being changed without notice.

Părinții trebuie să fie de acord cu termenii care se schimbă fără veste.

The recordings of the child, her friends and family,

Înregistrările copilului, prietenilor și familiei,

can be used for targeted advertising.

pot fi folosite pentru publicitate orientată.

And all this information can be shared with unnamed third parties.

Și toate aceste informații pot fi trimise unor părți terțe.

Enough? Not quite.

Asta e tot? Nu chiar.

Anyone with a smartphone can connect to Cayla

Oricine are un smartphone se poate conecta la Cayla

within a certain distance.

de la o anumită distanță.

When we confronted the company that made and programmed Cayla,

Când am confruntat compania care a făcut și programat Cayla,

they issued a series of statements

au venit cu o serie de afirmații

that one had to be an IT expert in order to breach the security.

cum că e nevoie de un expert IT pentru a-i sparge securitatea.

Shall we fact-check that statement and live hack Cayla together?

Să verificăm această declarație și să spargem securitatea Caylei împreună?

Here she is.

Iat-o.

Cayla is equipped with a Bluetooth device

Cayla e echipată cu un dispozitiv Bluetooth

which can transmit up to 60 feet,

care poate transmite până la 20 metri,

a bit less if there's a wall between.

ceva mai puțin dacă e printr-un zid.

That means I, or any stranger, can connect to the doll

Asta înseamnă că eu sau orice străin ne putem conecta la păpușă,

while being outside the room where Cayla and her friends are.

în timp ce ne aflăm în afara camerei unde se află Cayla și prietenii ei.

And to illustrate this,

Pentru a vă lămuri,

I'm going to turn Cayla on now.

am s-o pornesc pe Cayla.

Let's see, one, two, three.

Unu, doi, trei.

There. She's on. And I asked a colleague

E pornită. Am rugat un coleg

to stand outside with his smartphone,

să stea afară cu telefonul,

and he's connected,

acum e conectat,

and to make this a bit creepier ...

și ca să facem lucrurile mai ciudate...

(Laughter)

(Râsete)

let's see what kids could hear Cayla say in the safety of their room.

să vedem ce pot să audă copiii de la Cayla în siguranța camerelor lor.

Man: Hi. My name is Cayla. What is yours?

Bărbat: Bună, numele meu e Cayla. Pe tine cum te cheamă?

Finn Myrstad: Uh, Finn.

Finn Myrstad: Finn.

Man: Is your mom close by?

Bărbat: Mama ta e pe aproape?

FM: Uh, no, she's in the store.

FM: Nu, e la magazin.

Man: Ah. Do you want to come out and play with me?

Bărbat: Vrei să vii afară să te joci cu mine?

FM: That's a great idea.

FM: Ce idee bună!

Man: Ah, great.

Bărbat: Super.

FM: I'm going to turn Cayla off now.

Am s-o opresc pe Cayla acum.

(Laughter)

(Râsete)

We needed no password

Nu a trebuit nicio parolă

or to circumvent any other type of security to do this.

sau să evit orice alt tip de securitate pentru a face acest lucru.

We published a report in 20 countries around the world,

Am publicat un raport în 20 de țări din întreaga lume,

exposing this significant security flaw

expunând acest defect semnificativ de securitate

and many other problematic issues.

și multe alte aspecte problematice.

So what happened?

Ce s-a întâmplat?

Cayla was banned in Germany,

Cayla a fost interzisă în Germania,

taken off the shelves by Amazon and Wal-Mart,

scoasă de pe rafturile din Amazon și Walmart,

and she's now peacefully resting

iar acum se odihnește pașnic

at the German Spy Museum in Berlin.

la Muzeul German al Spionajului din Berlin.

(Laughter)

(Râsete)

However, Cayla was also for sale in stores around the world

Totuși, Cayla a mai fost la vânzare în magazine din întreaga lume

for more than a year after we published our report.

mai bine de un an după ce am publicat raportul nostru.

What we uncovered is that there are few rules to protect us

Ceea ce am descoperit e că există puține reguli care să ne protejeze

and the ones we have are not being properly enforced.

iar cele pe care le avem nu sunt aplicate corespunzător.

We need to get the security and privacy of these devices right

Trebuie să obținem securitatea și confidențialitatea acestor dispozitive

before they enter the market,

înainte de a intra pe piață,

because what is the point of locking a house with a key

pentru că ce rost are să închidem o casă cu o cheie

if anyone can enter it through a connected device?

dacă oricine poate intra printr-un dispozitiv conectat?

You may well think, "This will not happen to me.

Poate vă gândiți: „Nu mi se va întâmpla asta.

I will just stay away from these flawed devices."

Voi rămâne departe de aceste dispozitive imperfecte.”

But that won't keep you safe,

Dar asta nu vă va păstra în siguranță,

because simply by connecting to the internet,

deoarece pur și simplu prin conectarea la internet,

you are put in an impossible take-it-or-leave-it position.

sunteți puși într-o poziție imposibilă, „ia-o sau las-o”.

Let me show you.

Lăsați-mă să vă arăt.

Like most of you, I have dozens of apps on my phone,

Ca majoritatea dintre voi, am zeci de aplicații pe telefon,

and used properly, they can make our lives easier,

și, utilizate corect, ele ne pot face viața mai ușoară,

more convenient and maybe even healthier.

mai comodă și poate chiar mai sănătoasă.

But have we been lulled into a false sense of security?

Dar am fost oare amăgiți cu un fals sentiment de securitate?

It starts simply by ticking a box.

Începe pur și simplu prin bifarea unei căsuțe.

Yes, we say,

Da, spunem,

I've read the terms.

Am citit termenii.

But have you really read the terms?

Dar ați citit cu adevărat termenii?

Are you sure they didn't look too long

Sunteți siguri că nu era textul prea lung,

and your phone was running out of battery,

iar telefonul vostru nu a rămas fără baterie,

and the last time you tried they were impossible to understand,

iar ultima dată când ați încercat, a fost imposibil de înțeles,

and you needed to use the service now?

și trebuia să utilizați serviciul imediat?

And now, the power imbalance is established,

Și acum, dezechilibrul puterii e stabilit,

because we have agreed to our personal information

pentru că am fost de acord ca informațiile noastre personale

being gathered and used on a scale we could never imagine.

să fie colectate și folosite la o scară pe care nu ne-o putem imagina.

This is why my colleagues and I decided to take a deeper look at this.

De asta eu și colegii mei am decis să ne uităm mai profund la asta.

We set out to read the terms

Ne-am propus să citim termenii

of popular apps on an average phone.

aplicațiilor populare pentru un telefon obișnuit.

And to show the world how unrealistic it is

Și pentru a arăta lumii cât de nerealist e

to expect consumers to actually read the terms,

să se aștepte ca consumatorii să citească de fapt termenii,

we printed them,

le-am tipărit,

more than 900 pages,

mai mult de 900 de pagini,

and sat down in our office and read them out loud ourselves,

ne-am așezat în biroul nostru și le-am citit cu voce tare noi înșine,

streaming the experiment live on our websites.

transmițând experimentul în direct pe site-urile noastre web.

As you can see, it took quite a long time.

După cum puteți vedea, a durat destul de mult.

It took us 31 hours, 49 minutes and 11 seconds

Ne-a luat 31 ore, 49 minute și 11 secunde

to read the terms on an average phone.

pentru a citi termenii de pe un telefon obișnuit.

That is longer than a movie marathon of the "Harry Potter" movies

Asta înseamnă mai mult decât toate filmele „Harry Potter”

and the "Godfather" movies combined.

și „Nașul” împreună.

(Laughter)

(Râsete)

And reading is one thing.

Iar lectura este un lucru.

Understanding is another story.

Înțelegerea este o altă poveste.

That would have taken us much, much longer.

Asta ne-ar fi luat mult, mult mai mult.

And this is a real problem,

Și aceasta e o problemă reală,

because companies have argued for 20 to 30 years

deoarece companiile au argumentat timp de 20-30 de ani

against regulating the internet better,

împotriva reglementării mai bune a internetului,

because users have consented to the terms and conditions.

deoarece utilizatorii și-au dat acordul asupra termenilor și condițiilor.

As we've shown with this experiment,

După cum am arătat cu acest experiment,

achieving informed consent is close to impossible.

obținerea consimțământului informat e aproape imposibilă.

Do you think it's fair to put the burden of responsibility on the consumer?

Credeți că e corect să pună sarcina responsabilității asupra consumatorului?

I don't.

Eu nu cred.

I think we should demand less take-it-or-leave-it

Cred că ar trebui să cerem mai puțin „ia-l sau lasă-l”

and more understandable terms before we agree to them.

și termeni mai ușor de înțeles înainte de a fi de acord cu ei.

(Applause)

(Aplauze)

Thank you.

Vă mulțumesc!

Now, I would like to tell you a story about love.

Acum aș dori să vă spun o poveste despre dragoste.

Some of the world's most popular apps are dating apps,

Unele dintre cele mai populare aplicații din lume sunt cele de întâlniri,

an industry now worth more than, or close to, three billion dollars a year.

o industrie care valorează acum mai mult sau aproape trei miliarde de dolari pe an.

And of course, we're OK sharing our intimate details

Și bineînțeles, este bine să ne împărtășim detaliile intime

with our other half.

cu cealaltă jumătate a noastră.

But who else is snooping,

Dar cine altcineva spionează,

saving and sharing our information

salvează și partajează informațiile noastre

while we are baring our souls?

în timp ce ne dezvăluim sufletele?

My team and I decided to investigate this.

Echipa mea și cu mine am decis să investigăm acest lucru.

And in order to understand the issue from all angles

Pentru a înțelege problema din toate unghiurile

and to truly do a thorough job,

și a face cu adevărat o muncă minuțioasă,

I realized I had to download

mi-am dat seama că trebuie să descarc

one of the world's most popular dating apps myself.

una dintre cele mai populare aplicații de întâlnire din lume.

So I went home to my wife ...

Așa că m-am dus acasă la soția mea...

(Laughter)

(Râsete)

who I had just married.

cu care tocmai mă căsătorisem.

"Is it OK if I establish a profile on a very popular dating app

„E în regulă dacă îmi fac un profil pe o aplicație populară de întâlniri

for purely scientific purposes?"

în scopuri pur științifice?”

(Laughter)

(Râsete)

This is what we found.

Asta am găsit.

Hidden behind the main menu was a preticked box

Ascuns în spatele meniului principal era o casetă pre-marcată

that gave the dating company access to all my personal pictures on Facebook,

care dădea companiei de întâlniri acces la toate pozele personale de pe Facebook,

in my case more than 2,000 of them,

în cazul meu, la peste 2.000,

and some were quite personal.

iar unele erau destul de personale.

And to make matters worse,

Și pentru a face lucrurile și mai rele,

when we read the terms and conditions,

când am citit termenii și condițiile,

we discovered the following,

am descoperit următoarele,

and I'm going to need to take out my reading glasses for this one.

și va trebui să îmi scot ochelarii de citit pentru asta.

And I'm going to read it for you, because this is complicated.

Voi citi eu pentru voi, pentru că este complicat.

All right.

În regulă.

"By posting content" --

„Prin postarea de conținut”,

and content refers to your pictures, chat

iar conținutul se referă la imagini, mesaje

and other interactions in the dating service --

și alte interacțiuni din serviciul de întâlniri,

"as a part of the service,

„ca parte a serviciului,

you automatically grant to the company,

acordați automat companiei,

its affiliates, licensees and successors

afiliaților, licențiaților și succesorilor

an irrevocable" -- which means you can't change your mind --

un irevocabil” , ceea ce înseamnă că nu vă puteți răzgândi,

"perpetual" -- which means forever --

„perpetuu”, ceea ce înseamnă pentru totdeauna,

"nonexclusive, transferrable, sublicensable, fully paid-up,

„neexclusiv, transferabil, sublicențiabil, complet plătit,

dreptul și licența globală de a utiliza, copia, stoca, face,

worldwide right and license to use, copy, store, perform,

display, reproduce, record,

afișa, reproduce, înregistra,

play, adapt, modify and distribute the content,

reda, adapta, modifica, distribui conținut,

prepare derivative works of the content,

pregăti lucrări derivate ale conținutului,

or incorporate the content into other works

sau încorpora conținutul în alte lucrări,

and grant and authorize sublicenses of the foregoing in any media

acordați și autorizați sub licențele celor de mai sus în orice media

now known or hereafter created."

cunoscută acum sau creată ulterior.”

That basically means that all your dating history

Asta înseamnă practic că toată istoria dumneavoastră de întâlniri

and everything related to it can be used for any purpose for all time.

și tot ce are legătură cu aceasta poate fi folosit în orice scop tot timpul.

Just imagine your children seeing your sassy dating photos

Imaginați-vă copiii văzând fotografiile voastre obraznice de întâlnire

in a birth control ad 20 years from now.

într-o reclamă la anticoncepționale peste 20 de ani.

But seriously, though --

Dar serios, totuși...

(Laughter)

(Râsete)

what might these commercial practices mean to you?

ce ar putea însemna pentru voi aceste practici comerciale?

For example, financial loss:

De exemplu, pierderi financiare:

based on your web browsing history,

pe baza istoricului de navigare web,

algorithms might decide whether you will get a mortgage or not.

algoritmii ar putea decide dacă veți primi o ipotecă sau nu.

Subconscious manipulation:

Manipularea subconștientă:

companies can analyze your emotions based on your photos and chats,

companiile vă pot analiza emoțiile pe baza fotografiilor și a mesajelor,

targeting you with ads when you are at your most vulnerable.

bombardându-vă cu anunțuri atunci când sunteți cel mai vulnerabil.

Discrimination:

Discriminare:

o aplicație de fitness poate vinde datele unei companii de asigurări,

a fitness app can sell your data to a health insurance company,

preventing you from getting coverage in the future.

împiedicându-vă să obțineți asigurare în viitor.

All of this is happening in the world today.

Toate acestea se întâmplă în lumea de azi.

But of course, not all uses of data are malign.

Dar, desigur, nu toate utilizările datelor sunt maligne.

Some are just flawed or need more work,

Unele sunt imperfecte sau necesită o îmbunătățire,

and some are truly great.

iar unele sunt cu adevărat grozave.

And there is some good news as well.

Dar există și câteva vești bune.

The dating companies changed their policies globally

Companiile de întâlniri și-au schimbat politicile la nivel global

after we filed a legal complaint.

după ce am depus o plângere.

But organizations such as mine

Dar organizații ca a mea,

that fight for consumers' rights can't be everywhere.

care luptă pentru drepturile consumatorilor, nu pot fi peste tot.

Nor can consumers fix this on their own,

Nici consumatorii nu pot repara acest lucru singuri,

because if we know that something innocent we said

pentru că dacă am ști că un lucru inocent pe care l-am spus

will come back to haunt us,

va reveni să ne bântuie,

we will stop speaking.

vom înceta să mai vorbim.

If we know that we are being watched and monitored,

Dacă știm că suntem urmăriți și monitorizați,

we will change our behavior.

ne vom schimba comportamentul.

And if we can't control who has our data and how it is being used,

Și dacă nu putem controla cine are datele noastre și modul cum sunt ele utilizate,

we have lost the control of our lives.

am pierdut controlul vieții noastre.

The stories I have told you today are not random examples.

Poveștile pe care vi le-am spus azi nu sunt exemple întâmplătoare.

They are everywhere,

Sunt peste tot,

and they are a sign that things need to change.

și sunt un semn că lucrurile trebuie să se schimbe.

And how can we achieve that change?

Cum putem realiza această schimbare?

Well, companies need to realize that by prioritizing privacy and security,

Ei bine, companiile trebuie să înțeleagă că acordând intimitate și securitate,

they can build trust and loyalty to their users.

ele pot construi încredere și loialitate cu utilizatorii lor.

Governments must create a safer internet

Guvernele trebuie să creeze un internet mai sigur

by ensuring enforcement and up-to-date rules.

prin asigurarea aplicării normelor la zi.

And us, the citizens?

Și noi, cetățenii?

We can use our voice

Ne putem folosi vocea

to remind the world that technology can only truly benefit society

pentru a aminti lumii că tehnologia poate fi cu adevărat benefică societății

if it respects basic rights.

dacă respectă drepturile de bază.

Thank you so much.

Vă mulțumesc foarte mult!

(Applause)

(Aplauze)