Вирусное приложение FaceApp теперь имеет доступ к более чем 150 миллионам лиц и имен людей

Вирусное приложение FaceApp уже несколько лет дает людям возможность менять выражение лица, внешний вид, пол и возраст. Но в то же время люди предоставляют FaceApp возможность использовать свои изображения и имена для любых целей.

Более 100 миллионов человек скачали приложение из Google Play. По данным App Annie, FaceApp теперь является самым популярным приложением в iOS App Store в 121 стране мира.

Нет, FaceApp не фотографирует ваше лицо и не возвращает его в Россию для какого-то своего проекта. По крайней мере, так говорят современные данные.

После того, как в 2017 году оно стало вирусным и набрало более 80 миллионов активных пользователей, оно снова «взорвалось» в последний месяц, благодаря улучшенному так называемому FaceApp Challenge, в котором знаменитости (и все остальные) добавляли десятки лет к своему облику с помощью фильтра старости. Приложение использует искусственный интеллект для создания визуализации того, как вы могли бы выглядеть через несколько десятилетий на вашем устройстве iPhone или Android.

Но один твит вызвал небольшую интернет-панику на этой неделе, когда разработчик предупредил, что приложение может взять все фотографии с вашего телефона и загрузить их на свои серверы без какого-либо явного разрешения пользователя.

Twitter, Джошуа Ноцци, сказал, что он пытался поднять красный флаг о том, что FaceApp имеет доступ ко всем фотографиям, даже если они не загружал их на сервер, принадлежащий российской компании.

Буря в Интернете?

Все это, оказывается, еще один из многих моментов бури в Интернете. Исследователь безопасности под псевдонимом Эллиот Олдерсон загрузил приложение и проверил, куда оно отправляет лица пользователей. Французский киберэксперт обнаружил, что FaceApp загружало только отправленные фотографии - те, которые вы хотите, чтобы программное обеспечение преобразовывало - обратно на серверы компании.

И где находятся эти серверы? В основном в Америке, а не в России. Беглый взгляд на записи хостинга подтвердил Forbes, что это правда: серверы для FaceApp.io базировались в дата-центрах Amazon в США. Компания сообщила Forbes, что некоторые серверы также размещались в Google, в других странах, включая Ирландию и Сингапур. И, как отметил Алдерсон, приложение также использует сторонний код, и поэтому будет охватывать их серверы, но опять-таки они базируются в США и Австралии.

Конечно, учитывая, что девелоперская компания базируется в Санкт-Петербурге, лица будут просматриваться и обрабатываться в России. Данные в этих дата-центрах Amazon могут быть отражены на компьютерах в России. Неясно, сколько у сотрудников FaceApp доступа к этим изображениям.

Таким образом, в то время как российские спецслужбы или полицейские органы могли требовать, чтобы FaceApp передавал данные, если они считали, что они были законными, им было бы значительно труднее получить эту информацию от Amazon в США.

Разрешение

Так есть ли проблема конфиденциальности? FaceApp может работать по-другому. Например, он может обрабатывать изображения на вашем устройстве, а не переносить отправленные фотографии на внешний сервер. Как сказал исследователь безопасности iOS Уилл Страфач: «Я уверен, что многим это не нравится».

Неясно, насколько хорошо AI FaceApp будет обрабатывать фотографии на устройстве, а не на более мощных серверах. FaceApp улучшает свои алгоритмы изменения лица, изучая фотографии, которые люди отправляют. Это может быть сделано на устройстве, а не на сервере, поскольку функции машинного обучения доступны на Android и iOS, но FaceApp может захотеть использовать свои собственные компьютеры для обучения своего ИИ.

Пользователи, которые (по понятным причинам) обеспокоены тем, что приложение имеет разрешение на доступ к любым фотографиям, могут захотеть посмотреть все инструменты, которые есть на их смартфоне. Вероятно, у многих есть доступ к фотографиям и еще много чего еще. Например, каждое ваше движение может отслеживаться через отслеживание местоположения. Чтобы изменить разрешения, либо удалите приложение, либо перейдите в настройки приложения на своем iPhone или Android и измените, к каким инструментам данных разрешен доступ.