Инсайдеры TikTok говорят, что компания, жестко контролируется китайской материнской компанией ByteDance.
Бывшие сотрудники, которые говорили с CNBC, рассказали, что границы между TikTok и ByteDance настолько размыты, что их практически не существует. В частности, один из сотрудников сказал, что компания ByteDance имеет доступ к данным пользователей из США. К тому же, в политике конфиденциальности TikTok указано, что компания может делиться собранными данными со своей корпоративной группой, в которую входит ByteDance.
«ByteDance — китайская компания, и они подчиняются национальному законодательству Китая, которое гласит, что всякий раз, когда правительство запрашивает данные, которые компания хранит по какой-либо причине, компания должна передать их. У них нет права на апелляцию», — сказал Джим Льюис, старший вице-президент и директор программы стратегических технологий Центра стратегических и международных исследований, аналитического центра по международным отношениям.
По словам бывших сотрудников, тесные связи между TikTok и его материнской компанией выходят далеко за рамки пользовательских данных. Направление и согласование всех видов принятия решений, будь то небольшие контракты или ключевые стратегии, исходят от руководства ByteDance, которое находится в Китае.
Риски китайских связей
Эксперты по кибербезопасности, которые говорили с CNBC, сказали, что существует ряд рисков, связанных с тем, что TikTok так тесно связан с его материнской компанией.
Так, китайское правительство может распространять пропаганду или влиять на мышление американцев, которые используют TikTok. Это можно сделать с помощью коротких видеороликов, которые китайское правительство может захотеть показать американцам, будь то фактический контент или дезинформация. Компания также может выбрать цензуру определенных типов контента.
Это уже происходило в нескольких случаях. Например, согласно отчету The Guardian за сентябрь 2019 года, компания поручила модераторам подвергать цензуре видео, в которых упоминается площадь Тяньаньмэнь, независимость Тибета или религиозная группа Фалуньгун . После сообщения TikTok заявил, что больше не практикует эту цензуру, и признал, что это было неправильно.
«Когда китайское правительство контролирует такую платформу, как TikTok, которая имеет миллиарды пользователей и становится все более популярной, это дает им возможность кормить наш разум тем, о чем нам следует думать, что мы считаем правдой, а что — ложью», — говорит Амбудж Кумар, генеральный директор Fortanix, компании, занимающейся кибербезопасностью на основе шифрования.
Большую и гораздо менее обсуждаемую проблему вызывают данные, которые TikTok собирает у своих пользователей, и то, как эти данные могут быть использованы правительством Китая.
Политика конфиденциальности TikTok объясняет, что приложение собирает все виды данных. Помимо всех данных профиля приложение также собирает информацию о местоположении пользователей, их сообщения, лайки, данные о том, какой контент они просматривают и как часто используют приложение.
Некоторые эксперты заявили, что обеспокоены тем, что контент, созданный подростком сейчас и загруженный в TikTok, даже в виде неопубликованного черновика, может вернуться, чтобы преследовать того же человека, если он позже получит работу высокого уровня в известной американской компании или начнет работать в правительстве США.
«Через двадцать лет, через 30 лет, через 50 лет, когда мы захотим назначить нашего следующего судью в Верховный суд США, тогда они вернутся и найдут все, что могут, и тогда они решат, что делать с этим», — сказал Кумар.
Откуда столько беспокойства
TikTok тут не уникален, и американские компании, такие как Facebook, Google и Twitter, также обладают огромным объемом информации, которую они собирают о своих пользователях. Разница, по мнению экспертов, заключается в том, что американские компании имеют в своем распоряжении множество инструментов для защиты своих пользователей. И если правительство США обязано запрашивать данные, то китайские компании должны подчиняться требованиям правительства Китая. А послужной список китайского правительства, когда дело доходит до прав человека и широкомасштабной слежки, вызывает беспокойство.
В частности, эксперты ссылаются на взлом в 2015 году, в ходе которого злоумышленники украли более 22 миллионов записей государственных служащих США, их друзей и родственников. Считалось, что хакеры, стоящие за взломом, работали на правительство Китая.
Как сообщал CNBC в 2019 году, Закон Китая о национальной разведке требует от китайских организаций и граждан «поддерживать, помогать и сотрудничать с государственной разведкой».
«Американцы, которые решили использовать TikTok, должны делать это с пониманием того, что они, вероятно, передают свои данные китайской компании, подчиненной китайскому правительству», — сказал Билл Эванина, генеральный директор Evanina Group, которая предоставляет компаниям консультации для принятия решений.
Однако не все эксперты обеспокоены тем, что TikTok представляет собой угрозу.
Грэм Вебстер, главный редактор проекта Stanford-New America DigiChina в Центре киберполитики Стэнфордского университета, отмечает, что большая часть данных, которые собирает TikTok, может быть так же легко собрана китайским правительством через другие службы. По его словам, Китаю не нужно собственное потребительское приложение, чтобы использовать данные американцев.
«Я считаю, что эта модель угроз с очень низкой вероятностью для реальных проблем национальной безопасности», — говорит Вебстер.
К слову, после того, как Трамп подписал приказ, который потенциально мог запретить TikTok, компания начала переговоры с Microsoft, но не достигла соглашения. В какой-то момент было заключено соглашение о продаже акций Walmart и Oracle , хотя сделка так и не была завершена. По мнению некоторых экспертов по кибербезопасности, только такой шаг сможет вызвать доверие к TikTok, обрабатывающему американские данные.
«Пока TikTok является дочерней компанией ByteDance, я определенно не буду удовлетворен никакими предполагаемыми технологическими исправлениями», — сказал Брайан Каннингем, исполнительный директор Института политики и исследований кибербезопасности Калифорнийского университета в Ирвине.
По словам Вебстера, вместо того, чтобы сосредотачиваться конкретно на TikTok или китайских приложениях, США должны ужесточить правила конфиденциальности, чтобы защитить американцев от всех технологических компаний, в том числе связанных с противоборствующими странами.
«Решением должна стать комплексная защита конфиденциальности для всех, защищающая вас от американских и китайских компаний», — сказал Вебстер.