Amazon zal niet zeggen dat als het de handen van je Echo gegevens aan de overheid

0
112

Nul

Amazon heeft een transparantie probleem.

Drie jaar geleden, de retail reus werd de laatste grote tech bedrijf te onthullen hoeveel dagvaarding, huiszoekingsbevel, en rechterlijke bevelen voor het ontvangen van gegevens van de klant in een half-jaar periode. Terwijl elke andere tech reus had regelmatig gepubliceerd zijn op verzoek van de regering de cijfers voor het jaar, aangespoord door beschuldigingen van deelname aan de regering toezicht, Amazon was grotendeels vergeten.

Uiteindelijk viel het mensen op en Amazon begonnen.

Sindsdien is Amazon ‘ s business is uitgebreid. Door de kwartaalomzet, het is niet langer een retail bedrijf-het is een wolk reus en een apparaat maker. Het paradepaardje van Echo, een “altijd luisteren” speaker, verzamelt grote hoeveelheden gegevens van de klant die openlijk voor het oprapen door de overheid.

Maar Amazon ‘ s bi-jaarlijkse transparantie cijfers niet wil dat u dat weet.

In feite, Amazon is ronduit misleidend in hoe het presenteert de gegevens, het verduisteren van de cijfers in het kort, maar contextless, halfjaarlijkse verslagen. Niet alleen Amazon bieden het strikte minimum van informatie mogelijk, het bedrijf heeft — en blijft — het opzettelijk misleiden van haar klanten door het actief weigeren om te verduidelijken hoe veel klanten en die klanten worden beïnvloed door de gegevens eisen die het krijgt.

ZDNet begonnen met het afdekken van Amazon-dan-gebrek aan transparantie en de later gepubliceerde rapporten wanneer Stephen Schmidt, chief information security officer voor Amazon Web Services (AWS), geplaatst op de debuut-rapport over de “AWS Security blog” op een late vrijdagavond medio 2015.

Sindsdien ieder rapport werd op een AWS subdomein pagina, waarin wordt gevraagd in de voettekst als u meer informatie wilt over de AWS informatie aanvragen?”

Na haar tweede rapport, vroegen we Amazon woordvoerder Frank Fellows in juli 2016 als het bedrijf zou dit zijn gegevens zoals Echo audio -, retail -, en mobiele service data in de toekomst. Hij weigerde commentaar te geven.

Transparantie rapporten kwamen en gingen. Zouden We af en toe contact met een woordvoerder van Amazon om commentaar te geven context aan gegevens in elk rapport, maar het bedrijf zou niet beantwoorden of weigeren commentaar te geven.

Dan, eerder deze maand, nadat we gemeld, een record in de overheid eisen voor data, Amazon woordvoerder Stacy Mitchell gemaild om te zeggen dat het rapport “eigenlijk richt zich uitsluitend op Amazon” en niet alleen op AWS als we hadden gemeld, en als we hadden aangenomen in de vorige verslagen. Met dat het geval is, hebben we gevraagd welke producten, diensten en afdelingen van de gegevens in het rapport te maken heeft, maar de woordvoerder zou het niet zeggen. De logica was dat als de cijfers niet alleen betrekking hebben op AWS als de eerste transparency report werd aangekondigd, was het noodzakelijk te voorzien in de context van wat de cijfers in werkelijkheid betrekking hebben. We gedrukt, maar duidelijk in een impasse, bereikten we uit naar een andere woordvoerder, Subsidie Milne, voor de duidelijkheid. Na een korte heen en weer, Milne ook weigerde te zeggen welke producten, diensten en divisies werden opgenomen in het rapport.

Ten slotte vroegen we Ty Rogers, Amazon ‘ s director of corporate communications, die ook weigerde commentaar te geven.

Wat begon als een debuut transparantie rapport poging, met alle kenmerken van het streven om het stillen van de AWS klanten (en geïnterpreteerd door deze reporter), werd al snel, zij het drie jaar later, in een succesvolle poging om te misleiden en verwarren door opzettelijk vermijden van het beantwoorden van een eenvoudige vraag.

Als Amazon de transparantie van de rapporten zijn niet beperkt tot, AWS, de implicatie is dat de regering heeft verzocht klant-gegevens die Echo audio bestanden en de gebruiker winkelen activiteit, ten minste.

“Met Amazon Echo microfoons zit in zo veel Amerikaanse huizen, is het essentieel dat Amazon leg uit hoe vaak overheden eisen dat gegevens en hoe ze vecht terug tegen overbroad verzoeken,” zei Matt Cagle, technologie en burgerlijke vrijheden advocaat bij de ACLU van Noord-Californië.

“Amazon’ s ‘klant eerst’ engagement vereist,” zei hij, verwijzend naar een nu bekende quote van het bedrijf door oprichter Jeff Bezos.

Geen technische of telecom bedrijf is verplicht om te onthullen hoeveel aanvragen voor de klant in de gegevens die zij ontvangen van de overheid in een bepaalde periode. Maar na Google proactief geopenbaard zijn eerste transparency report in 2010, een vlot van bedrijven hebben sinds die hun eigen cijfers, gekatalyseerd in het volgende deel van de NSA toezicht schandaal in 2013, in een poging om tegen het verhaal dat ze medeplichtig zijn aan of samen met de overheid spionage.

In de maanden en jaren na, Apple, Facebook, Microsoft, Yahoo, — onder die naam — begon het vrijgeven van meer meetpunten op het bedrag van een dagvaarding, huiszoekingsbevel, en rechterlijke beschikkingen die zij ontvangt elk half jaar.

Deze rapporten zijn nu meer dan ooit meer context en zijn publiek — dat iedereen een niveau omlaag analyseert de gegevens per regio of land, door de aard van de aanvraag, en hoeveel accounts zijn getroffen in elke rapportage periode. En, in sommige gevallen, de bedrijven beschikbaar maken downloadbare werkbladen vol met ruwe data.

Amazon, dat was niet genoemd als een surveillance partner in de gelekte NSA documenten, publiceert de minste hoeveelheid van de gegevens in de rapporten. Door vergelijking, elk verslag bestaat uit drie pagina ‘ s en bevat alleen informatie, zoals hoeveel verzoeken de onderneming heeft ontvangen en hoeveel werden er goedgekeurd of geweigerd.

In tegenstelling tot andere bedrijven, Amazon niet eens zeggen hoeveel klanten werden getroffen.

Door die logica, een enkele regering gegevens op te vragen, kunnen oplopen tot een aantal klanten of potentiële klanten. (Amazon, voor zijn deel, zegt in haar rapporten dat het “objecten om overbroad of anderszins ongepast” dagvaarding, huiszoekingsbevel, en rechterlijke beslissingen.)

Met Microsoft, Google, Facebook en Apple, het is misschien wel meer duidelijk wat de aard van de gegevens per bedrijf verzamelt dan Amazon, die heeft een groot bedrijf in de detailhandel, in de cloud en voor apparaten zoals de Fire tablets en Echo luidsprekers.

Het is die Echo luidsprekers die de potentie hebben om meer indringend dan een van de andere bedrijven, producten of diensten.

Lang is er de bezorgdheid dat de overheid kan toegang krijgen tot de gegevens van de Alexa-aangedreven Echo luidspreker-of erger nog, dwingen de vennootschap (of op eigen) op afstand activeren van een Echo luidspreker bij iemand thuis of op de werkplek. In 2016, Gizmodo heeft een vrijheid van informatie (FOIA) verzoek om te zien of de FBI ooit had wiretapped een Echo als onderdeel van een strafrechtelijk onderzoek, maar de FBI, noch bevestigd, noch ontkend als het ooit tikte de Echo.

Google hoeft niet te publiceren gegevens specifiek voor Google Startpagina is de zoekgigant de rivaal van smart speaker, maar het breekt de verhouding van de ontvangen verzoeken om de rekeningen beïnvloed. (Een Google-woordvoerder reageerde niet op een verzoek om commentaar voorafgaand aan de publicatie.) En dat is een probleem, ook. Aan de andere kant, Apple, met zijn rivaal HomePod luidspreker door later dit jaar, anonimiseert gegevens van de gebruiker, wat betekent dat er niets voor het bedrijf om te draaien, zelfs als het een vraag was.

Maar waar Amazon heeft het marktaandeel — gegevens zegt zo veel als 35 miljoen Amerikanen zijn Echo eigenaars — het bedrijf valt ver onder wat de moderne tech-bedrijven te zien als een nulmeting van transparantie. En als Amazon zal niet zeggen hoe veel van haar klanten hadden hun gegevens overgedragen aan de autoriteiten, het lijkt alsof het bedrijf heeft iets te verbergen.

Ironisch genoeg, dat is het tegenovergestelde van wat de onderneming bedoeld in het publiceren van de transparantieverslagen.

Neem Contact met mij goed

Zack Whittaker kan worden bereikt stevig Signaal en WhatsApp op 646-755-8849, en zijn PGP vingerafdruk voor e-mail is: 4D0E 92F2 E36A EC51 DAAE 5D97 CB8C 15FA EB6C EEA5.

Lees Meer

ZDNET ONDERZOEKEN

NSA ‘ s Ragtime-programma richt zich op de Amerikanen, de gelekte bestanden tonen

Gelekt TSA documenten onthullen in New York airport golf van gebrekkige beveiliging

AMERIKAANSE regering geduwd tech bedrijven om de hand over de source code

Bij de AMERIKAANSE grens: Gediscrimineerd, vastgehouden, gezocht, ondervroeg

Miljoenen klant van Verizon records blootgesteld in veiligheid te vervallen

Aan de schimmige tech makelaars dat levert de data voor de NSA

Binnen de wereldwijde terreur watchlist dat in het geheim schaduwen miljoenen

FCC-voorzitter gestemd voor het verkopen van uw browsegeschiedenis, dus hebben we gevraagd te zien zijn

198 miljoen Amerikanen getroffen door de grootste ooit’ kiezer records lek

Groot-brittannië heeft doorgegeven ‘de meest extreme toezicht wet ooit voorbij in een democratie’

Microsoft zegt ‘geen bekende ransomware’ draait op Windows, 10 S, dus hebben we geprobeerd om te hacken

Uitgelekt document onthult de BRITSE plannen voor een bredere internet surveillance

Verwante Onderwerpen:

Beveiliging TV

Data Management

CXO

Datacenters

0