Saat Masalah WhatsApp-Facebook Mereda, Zuckerberg Memicu Kontroversi Lain
Diterbitkan: 2018-04-16Facebook Juga Mengumpulkan Data Non-Pengguna, ungkap Mark Zuckerberg
Ketika pengguna Twitter dan platform media sosial lainnya mulai membuat meme pendiri dan CEO Facebook Mark Zuckerberg menghadapi Senat AS, WhatsApp milik Facebook, yang dituduh mengirimkan informasi pengguna berbasis pembayaran ke pihak ketiga termasuk Facebook, kini telah mengklarifikasi bahwa perusahaan tidak membagikan info berbasis pembayarannya dengan Facebook.
Ini mungkin menyelesaikan kontroversi data pembayaran terbaru yang berkaitan dengan Facebook-WhatsApp, namun, selama sidang Senat AS baru-baru ini, Mark Zuckerberg memicu kontroversi lain, saat ia mengungkapkan, “Untuk alasan keamanan, Facebook juga mengumpulkan data orang-orang yang belum mendaftar. untuk Facebook.”
WhatsApp Tidak Menyimpan Atau Membagikan PIN UPI Atau Info Pembayaran Lainnya Dengan Facebook: WhatsApp
Facebook tidak menggunakan data pembayaran berbasis pengguna WhatsApp untuk tujuan komersial: WhatsApp Facebook hanya membantu menyampaikan informasi pembayaran yang diperlukan ke bank mitra dan NPCI, kata WhatsApp yang mengklarifikasi kebijakan privasi datanya.
Mengklarifikasi bahwa “ Facebook tidak menggunakan informasi pembayaran WhatsApp untuk tujuan komersial ”, WhatsApp dalam FAQ menyatakan, “Ketika Anda melakukan pembayaran, WhatsApp menciptakan koneksi yang diperlukan antara pengirim dan penerima pembayaran, menggunakan infrastruktur Facebook. Kami meneruskan informasi transaksi ke mitra bank, yang disebut PSP (penyedia layanan pembayaran), dan ke NPCI (Perusahaan Pembayaran Nasional India), sehingga mereka dapat memfasilitasi pergerakan dana antara rekening bank pengirim dan penerima.”
Lebih lanjut, mengulangi fakta bahwa Whatsapp aman untuk pembayaran, klarifikasi juga mengatakan bahwa, "Dalam beberapa kasus, kami dapat membagikan data terbatas untuk membantu memberikan dukungan pelanggan kepada Anda atau menjaga pembayaran tetap aman dan terjamin."
Sebelumnya, Paytm menuduh WhatsApp menghindari pedoman NPCI seperti melewatkan otentikasi 2 lapis. Kecurigaan yang tinggi itu semakin dipicu oleh syarat dan ketentuan WhatsApp yang menyatakan bahwa WhatsApp juga membagikan PIN UPI dan jumlah pembayaran kepada pengguna.
Pernyataan kebijakan berbunyi, “Untuk memberikan Pembayaran kepada Anda, kami berbagi informasi dengan layanan pihak ketiga termasuk PSP, seperti nomor ponsel Anda, informasi pendaftaran, pengenal perangkat, VPA (alamat pembayaran virtual), PIN UPI pengirim dan jumlah pembayaran .”
Namun, dalam FAQ-nya, WhatsApp telah menegaskan bahwa ketika pengguna melakukan pembayaran, WhatsApp mengirimkan PIN UPI terenkripsi ke mitra banknya, yang disebut penyedia layanan pembayaran. Namun, WhatsApp tidak dapat melihat dan tidak menyimpan PIN UPI, yang dienkripsi oleh perangkat lunak yang disediakan oleh National Payment Corporation of India. WhatsApp juga tidak menyimpan informasi pembayaran sensitif lainnya seperti kata sandi satu kali pengguna (OTP), nomor rekening, atau detail kartu debit lengkap.
VC dan Managing Partner Prime Venture Partners, Sanjay Swamy dalam blognya berpendapat, “Meskipun ini secara teoritis dapat digabungkan untuk membayangkan yang terburuk – saya ingin menunjukkan beberapa fitur utama dari platform UPI yang membuat hal ini mustahil secara desain. Misalnya, baik WhatsApp maupun Pembayaran UPI lainnya tidak memenuhi PIN UPI pengguna. Dengan demikian, tidak ada keraguan mereka membagikan PIN UPI Anda kepada siapa pun.”
“Arsitektur UPI memiliki perpustakaan umum yang dikeluarkan oleh NPCI untuk semua pengembang aplikasi melalui bank sponsor. Semua data sensitif (enam digit terakhir dari kartu ATM, PIN dan PIN UPI) hanya dimasukkan di dalam perpustakaan ini. Semua aplikasi UPI harus melalui pengujian dan sertifikasi ekstensif – belum lagi kontrak hukum – sebelum dapat ditayangkan. Juga tidak ada platform aplikasi pembayaran, seperti WhatsApp, Paytm, iMOBILE, BHIM, Hike atau apa pun, di masa depan memiliki akses ke semua data yang dimasukkan ke dalam perpustakaan NPCI, ”jelas Swamy.
Masih belum ada kejelasan kapan WhatsApp, yang menjalankan solusi pembayaran berbasis UPI dalam mode beta dan karenanya terbatas hanya untuk 1 juta pengguna, akan membuatnya tersedia untuk semua pengguna India. Pada platformnya, dikatakan, “Kami sedang menguji beta fitur pembayaran untuk sejumlah pengguna terbatas di India. Saat ini, kami tidak memiliki pembaruan untuk membuat fitur ini tersedia lebih luas.”
Direkomendasikan untukmu:
Pengusaha Tidak Dapat Menciptakan Startup yang Berkelanjutan dan Skalabel Melalui 'Jugaad': Cit...
Bagaimana Metaverse Akan Mengubah Industri Otomotif India
Apa Arti Ketentuan Anti-Profiteering Bagi Startup India?
Bagaimana Startup Edtech Membantu Tenaga Kerja India Meningkatkan Keterampilan & Menjadi Siap Masa Depan...
Saham Teknologi Zaman Baru Minggu Ini: Masalah Zomato Berlanjut, EaseMyTrip Posting Stro...
Startup India Mengambil Jalan Pintas Dalam Mengejar Pendanaan
Tidak seperti Facebook, WhatsApp tidak menjalankan iklan dan merupakan platform terenkripsi peer-to-peer; oleh karena itu, yang terakhir ini sangat dihargai dibandingkan dengan organisasi induknya Facebook.
Sementara itu, RBI dan Bank Sentral India telah mewajibkan perusahaan pembayaran untuk menyimpan semua data terkait pembayaran di India saja. Atas arahan Mahkamah Agung, pemerintah juga telah berjanji untuk memperkenalkan undang-undang perlindungan data dan privasi.
Facebook Juga Mengumpulkan Data Non-Pengguna: Mark Zuckerberg
Sementara kekhawatiran atas keamanan data berbasis pembayaran WhatsApp tampaknya mereda, skenario Facebook berbeda – terlalu dalam untuk diselesaikan.
Selama sidang Senat AS, meskipun pendiri, ketua, dan CEO Facebook memulai dengan "Facebook adalah perusahaan yang idealis dan optimis", ia segera melanjutkan dengan mengeluarkan permintaan maaf, "Kami tidak mengambil pandangan yang cukup luas tentang tanggung jawab kami, dan itu adalah kesalahan besar. Dan itu adalah kesalahan saya. Dan saya minta maaf. Saya memulai Facebook, saya menjalankannya dan saya bertanggung jawab atas apa yang terjadi di sini.”
Namun, Zuckerberg saat menanggapi Perwakilan AS Ben Lujan memicu kontroversi lain saat ia mengungkapkan, "Untuk alasan keamanan, Facebook juga mengumpulkan data orang-orang yang belum mendaftar ke Facebook."
Sementara Lujan menjawab, "Kami harus memperbaikinya," ini segera mengguncang pengguna di seluruh dunia, seperti yang dikatakan oleh pakar hukum, "Facebook tidak berhak mengumpulkan data pengguna yang belum menandatangani dan setuju untuk berbagi informasi. dengan Facebook.”
Menanggapi Reuters, Facebook, bagaimanapun, mengklarifikasi bahwa “ Pengumpulan data semacam ini sangat penting untuk cara kerja Internet. ”
Sebelumnya, Ketua Komite AS Charles Grassley yang memimpin sidang kasus Zuckerberg menduga pelanggaran kepercayaan mungkin terjadi di platform lain juga. Grassley menyatakan, “Pengumpulan data yang signifikan juga terjadi di Google, Twitter, Apple dan Amazon. Dan bahkan — portofolio produk dan layanan yang terus berkembang yang ditawarkan oleh perusahaan-perusahaan ini memberikan peluang tanpa batas untuk mengumpulkan semakin banyak informasi tentang pelanggan mereka.”
Mengenai masalah pelanggaran data Facebook, pengadilan Jerman telah memutuskan bahwa Facebook telah melanggar undang-undang perlindungan data negara dengan memaksa pengguna memberikan nama asli dan lokasi mereka, dll. GDPR baru UE akan mempersulit Facebook untuk mengekstrak non-pengguna ' info bahkan demi "tujuan keamanan".
Mengutip beberapa “pemilihan besar di India, Brasil, Meksiko, Pakistan, Hungaria yang akan datang”, Zuckerberg menegaskan di hadapan Senat AS bahwa “kami akan mengambil sejumlah tindakan, mulai dari membangun dan menggunakan alat AI baru yang menghapus berita palsu. , untuk mengembangkan tim keamanan kami menjadi lebih dari 20.000 orang, sehingga kami memverifikasi setiap pengiklan yang melakukan iklan politik dan masalah, untuk memastikan bahwa campur tangan yang dapat diberikan Rusia pada tahun 2016 akan jauh lebih sulit bagi siapa pun untuk ditarik mati di masa depan.”
Menandai ini sebagai "terlalu sedikit" untuk platform yang memiliki 2 miliar pengguna, Senator Thune lainnya menyatakan, "Pengungkapan baru-baru ini bahwa aktor jahat dapat menggunakan pengaturan privasi default Facebook untuk mencocokkan alamat email dan nomor telepon yang ditemukan di apa yang disebut Dark Web ke profil Facebook publik berpotensi mempengaruhi semua pengguna Facebook hanya menambahkan bahan bakar ke api.
Apa yang mengikat insiden ini adalah bahwa insiden tersebut tampaknya tidak disebabkan oleh jenis kelalaian yang memungkinkan terjadinya pelanggaran data biasa. Sebaliknya, keduanya tampaknya merupakan hasil dari orang-orang yang mengeksploitasi alat yang Anda buat untuk memanipulasi informasi pengguna.”
Menuduh Facebook yang hanya merupakan platform media sosial untuk semua perang data, pelanggaran, dan kepercayaan akan menggeser tujuan. Ada sejumlah perusahaan dan platform serta aplikasi lain yang dengan sengaja terlibat dalam transfer data tanpa meminta persetujuan penggunanya untuk hal yang sama. Langsung dari Aplikasi PM NaMo India ke android Kongres, data hingga saat ini konon ditransfer ke pihak ketiga seperti CleverTap yang berbasis di AS.
Dalam obrolan dengan Inc42, Penasihat Keamanan Prancis Batiste Robert alias Elliot Alderson yang mengungkapkan hal ini di Twitter menyatakan bahwa berbagi data Aplikasi NaMo dengan pihak ketiga tanpa persetujuan pengguna jelas merupakan pelanggaran terhadap syarat dan ketentuan Google Play. Mengutip sebuah contoh, dia berkata, “UC Browser telah dihapus dari play store selama beberapa bulan karena melanggar syarat dan ketentuan Google Play.”
Di era jaring panah di mana data jutaan pengguna tersedia untuk dijual, Wikileaks dan Panama bocor, dapatkah seseorang berpikir untuk menjaga kerahasiaan dan keamanan data mereka?