אם אתם משתמשים קבועים בטיקטוק (TikTok), כנראה שאתם שלמים עם זה שהאפליקציה אוספת עליכם לא מעט מידע. אבל כעת מתברר שהתמונה רחבה ומטרידה יותר: תחקיר של BBC חושף כי גם מי שאין ברשותו חשבון בטיקטוק ואפילו לא התקין את האפליקציה, עשוי להיות תחת מעקב של החברה. לפי הדיווח, הפלטפורמה מסוגלת לעקוב אחר פעילות ברשת גם מחוץ לגבולות האפליקציה עצמה.
שיטת המעקב
מאחורי הקלעים פועל מנגנון פרסום מתוחכם, שהפך לפי הדיווח לאגרסיבי במיוחד מאז כניסת משקיעים אמריקאים, כמו אורקל (Oracle) וסילבר לייק (Silver Lake). אותו מנגנון משתמש ב- "פיקסלים" זעירים ונסתרים (קוד שמוטמע באתרים שונים) המאפשרים לחברה לעקוב אחר הגולשים בזמן שהם עוברים בין אתרים שונים ברשת. המשמעות היא שגם בלי אפליקציה או חשבון, ניתן לאסוף מידע על הרגלי הגלישה של משתמשים ולהשתמש בו לצרכי פרסום ממוקד.
בדיווח מצוין כי מדובר בשיטה מכוונת שמטרתה לבנות פרופילים מפורטים של משתמשים כדי להתאים להם פרסומות בצורה מדויקת יותר ולפי תחומי העניין המועדפים עליהם. אותם פרופילים מרכזים כמות גדולה של מידע – החל מהרגלי קנייה, דרך כתובות אימייל ועד לנתונים רגישים יותר כמו מידע הקשור למצב הבריאותי שלהם.
עוד עולה מהדיווח כי בעלי אתרים רבים כלל אינם מודעים לכך שטיקטוק מטמיעה באתרים שבבעלותם את אותם פיקסלים למעקב, ולכן אין להם אפשרות לאשר או לבטל אותם. לפי BBC, במקרים מסוימים הפלטפורמה אף מצליחה ליירט מידע שנועד בכלל להישלח לשירותים של גוגל, מה שמעלה שאלות נוספות לגבי היקף איסוף הנתונים והשליטה עליו.
בעיה נוספת היא שטיקטוק כלל לא מסתמכת על עוגיות (Cookies) צד שלישי רגילות, אותן ניתן לחסום או לדחות בקלות יחסית. במקומן, היא משתמשת בשיטה מתקדמת יותר שנקראת “טביעת אצבע” (Fingerprinting), שמאפשרת לזהות משתמשים לפי שילוב של פרטים טכניים שנראים לכאורה תמימים, כמו סוג מערכת ההפעלה, מצב הסוללה, אזור הזמן ורזולוציית המסך. כך הם יכולים לעקוב אחר משתמשים גם בלי עוגיות ובלי שהם מודעים לכך. כאשר כל המידע הזה משולב, נוצרת "טביעת אצבע" ייחודית המאפיינת אדם ספציפי.
איך נמנעים ממעקב ?
לפי BBC, גם מחיקה של האפליקציה, סגירת החשבון או ניקוי קבצי העוגיות לא בהכרח יעזרו לעצור את המעקב של טיקטוק. הסיבה היא שחלק גדול מהמידע נאסף ומעובד בצד השרתים של החברה ולא בדפדפן – כך שלמשתמשים אין כמעט שליטה על המידע והנתונים שלהם.
מומחים לפרטיות ואבטחת מידע ממליצים לעבור לדפדפנים ששמים דגש על פרטיות, כמו פיירפוקס (Firefox), ברייב (Brave) ו- DuckDuckGo. ניתן גם להתקין תוספים שחוסמים מעקב, כמו Ghostery או Disconnect, וכך לצמצם את כמות המידע שנאסף במהלך הגלישה.
