Czy wiesz jakie informacje o użytkownikach zbiera TikTok?

W dniach od 1 do 12 lipca 2022r. firma Internet 2.0 zajmująca się cyberbezpieczeństwem prowadziła badanie, mające na celu analizę aplikacji TikTok pod kątem informacji, jakie pozyskuje ona od użytkowników. Badacze przeanalizowali kod źródłowy aplikacji mobilnej w wersji Android 25.1.3 oraz IOS 25.1.1. Wyniki badań wskazują, że dla aplikacji TikTok prywatność użytkowników nie jest sprawą priorytetową. Aplikacja prosi o zezwolenie na dostęp do informacji, które nie są niezbędne do jej działania i na dobrą sprawę nie wiadomo, w jakim celu. Poniżej wymienione zostały dane, które gromadzi aplikacja TikTok, a której twórcą jest chińska firma ByteDance:

– dostęp do informacji na temat wszystkich aplikacji zainstalowanych oraz uruchomionych na telefonie użytkownika,

– dostęp do lokalizacji urządzenia, dane pobierane co najmniej raz na godzinę,

– dostęp do kalendarza użytkownika,

– dostęp do zapisanych na telefonie kontaktów,

– dostęp do treści przesyłanych wiadomości,

– dostęp do informacji o urządzeniu. TikTok zbiera następujące szczegółowe informacje o urządzeniu na Androidzie: SSID Wi-Fi, numer seryjny urządzenia, numer seryjny karty SIM, numer ICCID (globalny unikalny numer seryjny, który jest przypisany karcie SIM), IMEI urządzenia, adres MAC urządzenia.

Ponadto badacze deklarują, że wszystkie wnioski z badań (również informacje gromadzone przez aplikację) zostały przedstawione twórcom TikToka i poproszeni zostali oni o zweryfikowanie i odniesienie się do postawionych tez, odmówili oni jednak udzielenia odpowiedzi na zadane pytania, gdyż nie chcieli zdradzać szczegółów związanych z działaniem aplikacji.

Użytkownik aby móc korzystać z aplikacji musi wyrazić zgodę na jej dostęp do wszystkich powyższych informacji. W przypadku niewyrażenia zgody na dostępy, aplikacja ponowi prośbę o udzielenie dostępów… i tak w kółko. Dodatkowo badacze ustalili, że aplikacja mogłaby z powodzeniem działać nawet w momencie, gdybyśmy nie dostarczyli jej danych, o które prosi. Wszystko wskazuje na to, że z jakiegoś powodu TikTok chce posiadać prywatne informacje o użytkownikach. Istnieje opinia, według której do informacji zebranych przez aplikację dostęp mają chińskie władze, gdyż TikTok posiada serwery również w Chinach. Warto aby każdy użytkownik TikToka miał tego świadomość.

Źródła:

Raport dostępny po wykupieniu subskrybcji na stronie: https://internet2-0.com/tiktok/

https://www.theguardian.com/technology/2022/jul/19/tiktok-has-been-accused-of-aggressive-data-harvesting-is-your-information-at-risk