Подписчики прислали новость с убойным заголовком: фейсбук* почти 10 лет продавал нетфликсу личные сообщения пользователей.

Фейсбук* ответил журналистам, что личными сообщениями никто не делился, а соглашение между компаниями просто «давало пользователям отправлять сообщения о том, что они смотрят, друзьям прямо из приложения Нетфликса». Коммент есть в той же статье целиком.

Прочитала тред на хакерньюс, где пытаются разобраться, как дело было. Спойлер: не разобрались. Есть разные предположения:
- Что речь идет только про доступ к API для отправки сообщений и это вообще стандартная практика.
- Что при доступе к API Фейсбук* давал возможность не только отправлять сообщения, но и читать их — речь идет только про те сообщения, которые отправлялись и открывались через приложение Нетфликса, а не все подряд.
- Более драматичная версия — что Нетфликс получал доступ к вообще всем сообщениям пользователя.
- И, возможно, даже использовал их для рекомендаций.
- Вспомнили и про end-to-end шифрование личных сообщений, о котором заявлял Фейсбук* в 2018 году. Если оно существует, как именно могут быть использованы личные сообщения, а тем более сторонними компаниями? Или end-to-end шифрование на самом деле не применялось?

Как говорится, всей правды мы не узнаем☝️ К тому же, фича больше не работает и пойти посмотреть, какие именно доступы запрашивает Нетфликс не получится (если они, конечно, были корректно указаны). Ждём,что расскажут в суде — надеюсь, что эта информация станет публичной.

Со стороны пользователя скажу, что сбор и использование данных всё ещё остаётся крайне туманным для всех процессом. Появляется всё больше регулирования — в своё время много шума наделал европейский GDPR (General Data Protection Regulation), вступивший в силу в 2018 году. Однако будем честны, что некоторые из вас только что впервые о нём узнали, а интернет-сервисами все мы пользуемся каждый день. Мировые и локальные стандарты только формируются, лексика для обсуждения и интерфейсов — это отдельный челлендж, потому что приходится балансировать где-то на стыке юридического, технического и простого человеческого языка. Но даже напиши ты супер понятно и покажи пользователю, он всё равно возьмёт и нажмёт кнопку «принять», не читая твой гениальный текст, и осознает, что был не согласен, увидев какой-нибудь заголовок. Пока живём вот в таком мире.

Ну и под конец вопрос на подумать. Когда вы пользуетесь, например, сторонним клиентом для своей почты, задумываетесь ли вы о том, что он может получать доступ к вашей переписке?

*принадлежит Meta, деятельность которой признана в России экстремистской и запрещена.