Bezpieczeństwo na pokaz: Co przegrana TikToka mówi całej branży tech
Gdy "funkcje bezpieczeństwa" to tylko teatrzyk: Czego branża tech może nauczyć się od pozwu przeciwko TikTokowi
W świecie technologii wszyscy uwielbiają mówić o "zaufaniu i bezpieczeństwie". Tymczasem nowy pozew w Nowym Jorku przeciwko TikTokowi pokazuje, że niektóre firmy wolą może bardziej wygląd bezpieczeństwa niż jego rzeczywistość.
O co chodzi w pozwie?
Prokurator generalna stanu Nowy Jork, Letitia James, twierdzi że funkcja "Parental Pairing" dawała rodzicom złudne poczucie kontroli. Mama i tata myśleli, że skutecznie monitorują i ograniczają korzystanie dzieci z aplikacji. Tymczasem - jak sugeruje pozew - całość była w gruncie rzeczy powierzchowna. Chodziło o coś w rodzaju teatralnej kontroli rodzicielskiej. Rodzina sądziła, że ma wpływ, podczas gdy TikTok nadal robił wszystko, żeby maksymalnie zaangażować najmłodszych użytkowników.
Brzmi znajomo? Dokładnie tak wygląda "teatr bezpieczeństwa", z którego specjaliści od cyberbezpieczeństwa kpią, gdy firmy instalują słabe wymagania dotyczące haseł czy wyskakujące ostrzeżenia, które użytkownicy klikają bez czytania. Różnica polega na tym, że gdy produktem jest platforma społecznościowa, a użytkownikami są dzieci, stawki są znacznie wyższe niż przy zwykłym wycieku danych.
Co z tego wynika dla deweloperów?
Dla tych z nas, którzy tworzą produkty, ten pozew niesie ze sobą kilka niewygodnych wniosków.
1. Funkcje muszą faktycznie działać
Jeśli wydajesz moduł "kontroli rodzicielskiej", niech on rzeczywiście kontroluje. Jeśli twoja "weryfikacja wieku" to zwykłe pole do zaznaczenia, które zdeterminowany dwunastolatek bez trudu przełączy - to nie masz weryfikacji wieku. Masz za to ryzyko prawne ozdobione zielonym znaczkiem.
2. Teatr bezpieczeństwa niszczy zaufanie szybciej niż brak zabezpieczeń
Użytkownicy - zwłaszcza rodzice podejmujący decyzje za swoje dzieci - potrafią wybaczyć ograniczenia. Czego nie potrafią wybaczyć, to odkrycia, że twoje zabezpieczenia były od początku złudne. Zaufanie, raz utracone, odbudować jest niemal niepodobna.
3. Kontrola regulacyjna rośnie na całym świecie
TikTok nie jest osamotniony w tym starciu. Regulatorzy na całym globie bacznie obserwują, jak platformy traktują młodszych użytkowników. Jeśli budujesz cokolwiek, co dotyka danych lub zachowań dzieci - załóż, że regulatorzy czytają twoje notatki z wydania.
Szerszy obraz
To nie jest tylko historia TikToka. To symptom napięcia obecnego w całej branży - między metrykami zaangażowania a dobrostanem użytkowników. Gdy twoja kariera mierzona jest liczbą aktywnych użytkowników dziennie i długością sesji, "funkcje bezpieczeństwa" redukujące te liczby stają się ciężarem do zminimalizowania, zamiast wartością do promowania.
Dla startupów i deweloperów pojawia się ważne pytanie: jaką firmę chcesz budować? Taką, która wydaje funkcje bo dobrze wyglądają w komunikatach prasowych? Czy taką, gdzie "bezpieczeństwo" naprawdę coś oznacza?
Sprawa TikToka prawdopodobnie rozstrzygać się będzie przez lata. Ale w międzyczasie przypomina nam, że w technologii istnieje ogromna różnica między byciem bezpiecznym a tylko tak wyglądanie. A użytkownicy coraz lepiej potrafią tę różnicę dostrzegać.
A co myślisz o funkcjach bezpieczeństwa jako teatrze produktowym? Czy właściwie zadajemy pytania, oceniając platformy pod kątem młodszych użytkowników? Podziel się swoim zdaniem w komentarzach.