Да – според разкритие от август 2020 г. Instagram е пазел на сървърите си снимки и директни съобщения, които потребители вече са изтрили, и те са се появявали в копието на личните им данни, което човек може да изиска от приложението. Грешката е била отстранена едва през август 2020 г., близо година след като е била докладвана.
Накратко
- Изследователят по сигурността Саугат Покарел открива, че изтрити снимки и съобщения се включват в изтегления архив с данни от Instagram.
- Той докладва бъга през октомври 2019 г., Instagram го поправя през август 2020 г. и му изплаща 6000 долара награда.
- Компанията твърди, че не е имало доказателства за злоупотреба; правата ни по GDPR включват достъп до данните и изтриването им.
Какво е открил изследователят
Когато се регистрираме в социална мрежа, ѝ гласуваме доверие, че ще управлява личните ни данни коректно и че изтритото наистина ще остане изтрито. Случаят с Instagram показва, че това не винаги е така. Според TechCrunch независимият изследовател Саугат Покарел е поискал копие от данните си чрез инструмента на Instagram за изтегляне на информация – функция, въведена през 2018 г. във връзка с новите европейски правила.
В изпратения архив той намерил снимки и лични съобщения с други потребители, които бил изтрил преди повече от година. Това означава, че информацията никога не е била изчистена напълно от сървърите на платформата. Покарел докладвал проблема през програмата за награди за открити уязвимости (bug bounty) в края на 2019 г., а бъгът е поправен чак по-рано през август 2020 г.
Позицията на Instagram
Говорител на компанията обясни, че проблемът е бил технически: изтритите изображения и съобщения са се включвали в копието на информацията при използване на инструмента за изтегляне. „Поправихме проблема и не видяхме никакви доказателства за злоупотреба“, заяви той. Покарел получи 6000 долара награда за откритието.
Според The Next Web Instagram обикновено отнема около 90 дни, за да премахне изтритите данни напълно от системите си. В случая обаче съдържание, изтрито преди повече от година, все още е било налично.
Не е първият подобен случай
Забравени данни на сървърите на големи платформи не са новост. Преди време Twitter също признаха, че са запазвали директни съобщения, изтрити от потребителите години назад. Подобни истории показват колко малко знаем какво реално се случва с „изтритото“ в облака. Вижте и как големите компании започнаха да си сътрудничат около преноса на данни в нашата статия за прехвърлянето на снимки от Facebook в Google Photos.
Научете и изисквайте правата си
Важно е да познаваме правата си онлайн и да настояваме за тяхното спазване. Според правилата на GDPR, действащи в ЕС от 2018 г., компаниите трябва да посочват каква лична информация съхраняват, за какъв срок, и да ни дават възможност да я изтрием, освен ако закон не изисква да я пазят минимален период. Другото ни популярно право е да поискаме копие на личната информация, която се съхранява за нас.
Именно по този начин е открит и бъгът в Instagram – Покарел е видял в копието на данните си съобщения и снимки, изтрити от него отдавна. Информацията, която получаваме при такава заявка, не винаги се обяснява сама по себе си, но в случая на Instagram е достатъчно лесно да се подреди. Това е и един от малкото лесни начини да проверите дали компаниите пазят данните ви дълго след като сте поискали да бъдат изтрити.
Как да поискате копие на данните си
В приложението на Instagram отворете профила си, влезете в настройките, след това в раздела за сигурност или поверителност и потърсете опцията за изтегляне на данни. Архивът се подготвя за известно време и се изпраща на имейла ви. Прегледайте го и ако откриете съдържание, което е трябвало да бъде изтрито, свържете се с поддръжката и подайте оплакване. Повече за нашия подход към личните данни четете в политиката за поверителност на СмартМакс, а за подобни функции на социалните мрежи – в статията за Facebook Dating.
Тази статия е публикувана първоначално в СмартМакс на 14 август 2020 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
