Scroll untuk baca artikel
#Viral

Data pengguna LinkedIn terverifikasi dibagikan dengan cara yang mengejutkan, klaim laporan

webmaster
27
×

Data pengguna LinkedIn terverifikasi dibagikan dengan cara yang mengejutkan, klaim laporan

Share this article
data-pengguna-linkedin-terverifikasi-dibagikan-dengan-cara-yang-mengejutkan,-klaim-laporan
Data pengguna LinkedIn terverifikasi dibagikan dengan cara yang mengejutkan, klaim laporan

Berpikir untuk memverifikasi akun LinkedIn Anda sehingga Anda bisa mendapatkan lencana tanda centang biru yang didambakan?

Anda mungkin ingin mendengarnya terlebih dahulu.

Example 300x600

Salah satu pengguna anonim yang jeli memperingatkan pengguna LinkedIn lainnya bahwa jejaring sosial profesional milik Microsoft ini menggunakan layanan verifikasi pihak ketiga yang, pada gilirannya, membagikan data pengguna dengan perusahaan lain.

Inc disorot sebuah cerita yang diposting Tumpukan Lokalsebuah blog yang meliput “kapitalisme pengawasan” dari seseorang yang bernama “rogi”.

Menurut laporan rogi, setelah melalui proses verifikasi LinkedIn untuk mengonfirmasi identitasnya, ia mempelajari lebih dalam kebijakan privasi dan persyaratan layanan untuk proses tersebut, yang dilakukan oleh vendor pihak ketiga bernama Persona.

Persona mungkin terdengar familiar jika Anda mengikuti kontroversi yang sedang berlangsung seputar usia dan kebijakan verifikasi ID. Misalnya keduanya Roblox Dan Perselisihan juga menggunakan Persona untuk proses verifikasi usia mereka.

Menurut Rogi, yang menjadi perhatiannya adalah apa yang bisa dilakukan Persona dengan datanya. Persona mengakses nama lengkap rogi, foto paspor, selfie, data biometrik wajah, data chip NFC (atau info yang tersimpan di chip di dalam paspornya), kewarganegaraannya, jenis kelamin, ulang tahun, usia, email, nomor telepon, alamat fisik, alamat IP, geolokasi, jenis perangkat, alamat MAC, browser, versi OS, dan bahasa.

Kecepatan Cahaya yang Dapat Dihancurkan

Tapi bukan itu saja. Persona juga dilaporkan menggunakan “deteksi keragu-raguan”, yang melacak berapa lama waktu yang dibutuhkan rogi untuk menyelesaikan proses dan di mana dia berhenti, serta deteksi salin dan tempel.

Terlebih lagi, Rogi mengklaim bahwa data ini tidak hanya dibagikan dengan LinkedIn dan Persona, tetapi juga dengan “jaringan mitra data global” Persona, yang mencakup vendor pihak ketiga, yang juga dikenal sebagai subprosesor. Jika diminta, Persona bahkan dapat menyerahkan data kepada penegak hukum, sesuai dengan ketentuan layanan mereka. Subprosesor Persona mencakup AWS Amazon, Google Cloud Platform, dan bahkan beberapa perusahaan AI seperti OpenAI dan Anthropic.

Setelah postingan The Local Stack rogi di LinkedIn dan Persona menjadi viral, salah satu pendiri dan CEO Persona Rick Song ditangani laporan dalam komentar di LinkedIn.

“Tidak ada data pribadi yang diproses yang digunakan untuk pelatihan AI/model,” kata Song dalam komentarnya. “Data secara eksklusif digunakan untuk mengonfirmasi identitas Anda.”

Song juga mengatakan bahwa semua data biometrik akan dihapus segera setelah pemrosesan, dan semua data pribadi lainnya akan dihapus dalam waktu 30 hari. Song juga membantah bahwa perusahaan AI seperti OpenAI dan Anthropic merupakan subprosesor yang digunakan untuk memverifikasi identitas pengguna, padahal perusahaan tersebut adalah subprosesor yang digunakan untuk memverifikasi identitas pengguna. disertakan pada halaman web Persona yang mencantumkan subprosesor perusahaan.

“Daftar subprosesor yang direferensikan adalah superset dari subprosesor yang digunakan di seluruh pelanggan yang sayangnya menyesatkan,” kata Song. “Pelanggan kami memilih produk mana yang digunakan yang menentukan subprosesor mana yang digunakan. Kami menambahkan klarifikasi ke daftar ini untuk memperjelas hal ini di masa mendatang.”

Dengan kata lain, hanya karena sebuah perusahaan terdaftar di halaman ini, bukan berarti data pengguna LinkedIn secara khusus akan dibagikan kepada mereka.

Meningkatnya penggunaan Persona di antara beberapa platform internet paling populer tentu saja menempatkan perusahaan ini di bawah mikroskop. Lain laporan terbaru tentang Persona dari peneliti keamanan klaim bahwa perusahaan melakukan “269 pemeriksaan verifikasi individu” pada pengguna Discord.

Lebih jauh menimbulkan kekhawatiran bagi banyak kelompok pengawas privasi? Peter Thiel, salah satu pendiri perusahaan pengawasan Palantir yang kontroversial, juga merupakan investor besar di Persona.

Mashable menghubungi LinkedIn dan Persona untuk memberikan komentar, dan kami akan memperbarui cerita ini jika kami menerima tanggapan.