Como o Facebook gosta de expor seus atributos ocultos

Suponha que você seja um investigador. Ou talvez um perseguidor compulsivo. Ou talvez simplesmente um anunciante. Você quer descobrir alguns atributos pessoais de um indivíduo por… razões. Então, você faz login no Facebook, pesquisa-os e verifica o perfil deles.

Má sorte, no entanto. Eles colocaram todas as informações importantes atrás de uma parede de privacidade. Em um mundo simples e chato, a história deveria terminar aqui.

Mas o nosso é um mundo de intrigas e maravilhas e você não é alguém que desiste fácil. Então você cava um pouco mais dentro do perfil do usuário e realmente consegue se familiarizar com alguns interesses pessoais que eles divulgaram abertamente no Facebook.

Se você tivesse as capacidades dedutivas de Sherlock Holmes, talvez fosse suficiente descobrir tudo o que você precisa saber sobre a pessoa em questão apenas com base em seus interesses.

Embora nenhum de nós seja Sherlocks aqui, a Inteligência Artificial é uma aproximação razoável dos talentos do grande detetive.

Isso é o que os pesquisadores realmente conseguiram fazer com a ajuda de um algoritmo de NLP (Natural Language Processing): eles previram atributos pessoais ocultos de usuários do Facebook usando apenas seus interesses divulgados publicamente.

Particularmente, os pesquisadores conseguiram prever os seguintes atributos pessoais dos usuários com base apenas em seu interesse musical:

• Idade
• Localização
• Gênero
• Status de relacionamento

Embora o artigo em que os pesquisadores publicaram suas descobertas seja um pouco antigo agora (publicado em 2012), ele serve como uma excelente demonstração de como informações privadas podem vazar pelas redes de mídia social, mesmo quando você tornou praticamente todos os dados sobre você invisíveis para terceiros.

Você é o que você gosta

As configurações de privacidade em sites de mídia social hoje dão aos usuários um controle muito maior sobre a visibilidade de suas informações (as inúmeras violações de privacidade das redes de mídia social tiveram alguma utilidade, afinal).

Mas isso é realmente suficiente para impedir que suas informações ocultas sejam expostas? Infelizmente, a pesquisa de cientistas do INRIA França prova o contrário.

Os pesquisadores mostraram que, usando as preferências e interesses musicais de um usuário, conforme divulgado no Facebook, é possível prever sua idade, sexo, status de relacionamento e localização. 

Como os interesses, gostos e desgostos da maioria dos usuários estão disponíveis publicamente, um perseguidor em potencial não precisa se esforçar muito para ver o que a maioria dos usuários gosta no Facebook. A partir daí, é uma questão de correlação estatística e probabilidade para descobrir seus atributos mais pessoais, como status de relacionamento e localização.

Então, como exatamente um programa de IA descobre detalhes pessoais sobre você na base simplista do que você gosta?

Do gosto musical aos detalhes pessoais

Suponha que um atributo pessoal oculto em seu perfil do Facebook seja sua idade (que é o que queremos inferir) e você curtiu a página oficial do Metallica (que decidiu tornar pública). Além disso, suponha, para simplificar, que existam outros 5 perfis públicos no Facebook interessados ​​no Metallica que também divulgaram abertamente sua idade para todos verem. Se 4 em cada 5 deles estiverem na faixa etária de 18 a 24 anos, então, por maioria de votos, seu atributo oculto (neste caso, sua idade) provavelmente também será de 18 a 24 anos. 

(Este exemplo é usado apenas para fins ilustrativos e não corresponde necessariamente à realidade)

Embora a abordagem pareça simples demais para ser eficaz, os pesquisadores obtiveram uma precisão de inferência de 72,5% para alguns atributos do usuário. Isso foi alcançado usando o único fator preditivo de interesse musical de um conjunto muito maior de interesses pessoais publicamente visíveis. Modelos mais sofisticados, capazes de levar em conta múltiplos interesses de usuários, não só poderão inferir uma gama maior de atributos pessoais, como o farão com precisão ainda maior.

E isso é motivo de alarme, porque os atributos sensíveis à privacidade dos usuários nas mídias sociais, mesmo quando ocultos, não são tão seguros quanto a sabedoria convencional nos faz acreditar.

O dilema do consentimento

A característica mais poderosa desse método de prever atributos pessoais é que ele se baseia apenas nas informações divulgadas pelos usuários do Facebook sobre interesses musicais,

Não há absolutamente nada de duvidoso envolvido na abordagem, como o uso de malware ou violações forçadas de informações. A técnica simplesmente aproveita ao máximo o que está disponível online, e as informações sobre nossos interesses são algo que está amplamente disponível na era das redes de mídia social.

Isso torna a referida técnica extremamente desafiadora para lidar com qualquer legislação de proteção de privacidade, especialmente porque o consentimento do usuário está implícito nas informações publicamente acessíveis. A lei pode proteger nossa privacidade se houver evidências de violação ou abuso de informações do usuário, como quando suas informações privadas estão sendo acessadas por terceiros.

No caso em apreço, a técnica baseia-se apenas em suposições sofisticadas habilitadas inteiramente por informações de usuário publicamente disponíveis, o que traz consigo o consentimento implícito de acessibilidade pública.

Contra isso, qualquer defesa legal me parece inconcebível. Você estaria pedindo para proibir a prática de adivinhar a si mesma para processar alguém por prever com precisão seu status de relacionamento a partir de suas preferências musicais, que você alegremente divulgou com sua própria vontade.

No entanto, o modelo do pesquisador pode ser usado para fins mais nefastos e juridicamente defensáveis ​​do que meros jogos de adivinhação.

Preparando-se para uma emergência de privacidade

Alguns dos possíveis abusos da técnica dos pesquisadores envolvem doxing. Com a capacidade de reunir detalhes pessoais de um usuário com base em seu interesse, o doxing se tornará mais fácil para os invasores, deixando um número maior de usuários vulneráveis ​​a possíveis vazamentos de informações e exposição online.

Os spammers também podem ter um dia de campo com o poder de combinar o perfil do Facebook de um usuário com seu endereço de e-mail e enviar spam para sua caixa de entrada com anúncios direcionados esculpidos para estar de acordo com os interesses previstos do usuário.

Para os anunciantes, essas técnicas preditivas podem ser exatamente o que eles precisam para criar perfis eficientes de usuários para segmentação de anúncios, enquanto previsões baseadas em interesses de atributos individuais podem se tornar um componente crucial da tecnologia futura, com cookies de navegador à beira da extinção.

Seja como for que você olhe, é o usuário que fica com a ponta mais curta do bastão, pois nossa privacidade é reduzida a um fio solto que vai soprar para qualquer direção que o vento o leve.

E assim, quando você pensou que não poderia ser mais pressionado para manter alguma aparência de privacidade, nossas capacidades tecnológicas avançadas dão outro golpe para garantir que permaneçamos nus online.

Estamos nos aproximando cada vez mais de uma situação em que o único caminho a seguir pode ser aceitar um mundo sem privacidade digital; um direito que trocamos para alimentar nossa própria tecnofilia crescente. A privacidade pode muito bem ser um sacrifício necessário para o progresso tecnológico, mas até que ponto estamos preparados para dar um passo em um mundo onde as sombras só existem para proteger o agressor e os holofotes invasivos permanecem colados ao agressor?