Prywatność w centrum: username w WhatsApp, przełom Sądu Najwyższego i obawy Google

WhatsApp uruchamia rezerwację nazw użytkownika – numer telefonu nie będzie już konieczny

WhatsApp ogłosił w poniedziałek rozpoczęcie globalnej rezerwacji nazw użytkownika, co ma chronić prywatność ponad trzech miliardów użytkowników. Opcjonalna funkcja pozwoli na kontaktowanie się za pomocą nazwy zamiast numeru telefonu. Rezerwacja rusza od dziś, a ogólna dostępność funkcji spodziewana jest w dalszej części roku. Każda nazwa musi być unikalna – WhatsApp udostępni generator, a użytkownicy mogą dodatkowo ustawić klucz nazwy, który musi znać osoba kontaktująca się po raz pierwszy. Aplikacja Meta podkreśla, że to funkcja prywatności, a nie społecznościowy handle – nie ma katalogu ani sugestii, więc trzeba znać dokładną nazwę, by nawiązać kontakt. Twórcy treści, małe firmy i organizacje mogą ubiegać się o swoją istniejącą nazwę z Instagrama lub Facebooka. Funkcja włączana jest przez Ustawienia > Konto > Nazwa użytkownika. Rozwój ten następuje ponad dwa lata po tym, jak Signal ogłosił podobną funkcję w swojej aplikacji.

WhatsApp is Finally Getting Usernames to Help Keep Phone Numbers Private →

Sąd Najwyższy USA: nakaz geofencingowy wymaga zgody sądu – dane lokalizacyjne są prywatne

Sąd Najwyższy Stanów Zjednoczonych orzekł w poniedziałek, że organy ścigania muszą uzyskać ważny nakaz sądowy przed przeprowadzeniem przeszukań geofencingowych. Decyzja 6-3 w sprawie Chatrie przeciwko Stanom Zjednoczonym, napisana przez sędzię Elenę Kagan, potwierdziła, że cyfrowe dane lokalizacyjne przechowywane na urządzeniu są prywatne, a konstytucja ogranicza możliwość pozyskiwania danych śledzących od firm technologicznych. Sąd uznał, że jednostka ma uzasadnione oczekiwanie prywatności w odniesieniu do zapisów lokalizacji telefonu, a geofencingowe nakazy naruszają ten interes chroniony konstytucyjnie. Eksperci od prywatności przyjęli decyzję z zadowoleniem – Alan Butler z EPIC stwierdził, że nakazy bez podstawy prawnej są fundamentalnie niezgodne z Czwartą Poprawką. Geofencing polega na rysowaniu przez policję kształtu na mapie wokół miejsca przestępstwa, określeniu okna czasowego i wysłaniu nakazu do koncernu technologicznego o dane wszystkich urządzeń w tym obszarze. Sąd odrzucił zastosowanie doktryny osoby trzeciej, uznając, że użytkownicy nie dobrowolnie udostępniają swoich prywatnych informacji firmie takiej jak Google. Nakaz geofencingowy nie jest całkowicie zakazany – policja musi już mieć prawdopodobną przyczynę co do podejrzanego i uzyskać węższy nakaz. Sprawa dotyczy Okello T. Chatrie, aresztowanego w 2019 r. po napadzie na bank. Sąd nie rozstrzygnął, jak precedens wpłynie na poprzednie sprawy – sprawa wraca do sądu niższej instancji.

Supreme Court Supports Privacy Protections for Cellphone Location Data →

Google ostrzega: nowe regulacje UE mogą osłabić ochronę danych i ułatwić oszustwa

Komisja Europejska planuje w przyszłym miesiącu ogłosić nowe regulacje dla Google na mocy aktu o rynkach cyfrowych (DMA), które miałyby zmusić firmę do udostępnienia konkurencji anonimizowanych danych wyszukiwania oraz umożliwić użytkownikom Androida integrację innych modeli AI z dostępem systemowym. Heather Adkins, szefowa bezpieczeństwa Google, ostrzegła w rozmowie z Wired, że jeśli zmiany zostaną wdrożone w proponowanej formie, w ciągu kilku tygodni w UE może nastąpić znaczny wzrost oszustw. Wewnętrzne zespoły Google były w stanie zdeanonymizować takie dane i powiązać je z konkretnymi użytkownikami w ciągu zaledwie dwóch godzin za pomocą ataków linkujących. Adkins podkreśliła, że anonimizacja jest trudna i wymaga udziału odpowiednich ekspertów. Google otwarcie sprzeciwia się DMA i wzywa do jego zmiany. Okres konsultacji zakończył się 1 maja, a Komisja Europejska ma podjąć ostateczną decyzję 27 lipca, która będzie prawnie wiążąca dla Google.

Google warns EU’s plans to weaken its monopoly could expose user data →