פייסבוק אולי לא מצותתת לנו, בניגוד לטענות שנשמעות בשנים האחרונות - אבל חוץ מתוכן השיחות שלנו היא באמת יודעת עלינו הכל. אפילו דברים שמעולם לא סיפרנו לה בשום צורה. איך?
העיתונאית קשמיר היל, שעוסקת כבר כמה שנים בתחקירים על פרטיות ברשת, נתקלה בחודשים האחרונים במספר סיפורים הזויים של הצעות חברות לא פחות ממטרידות שהעלתה הרשת החברתית לגולשים במסגרת הקובייה "אנשים שאתם עשויים להכיר":
כך, למשל, פייסבוק הציעה לה כחברה את מי שהתגלתה בדיעבד כאשת דודו הביולוגי של אביה; פסיכולוגית סיפרה לה שמטופליה החלו לראות בהצעות החברים אחד את השני; מקרים אחרים שנתקלה בהם כללו אדם שברשימה שלו הופיעה הילדה שנולדה מתרומת זרע שלו לזוג לפני שנים; עובדת סוציאלית שמטופל שלה ידע את הכינוי שלה לאחר שהופיעה לו בפייסבוק למרות שלא החליפו פרטי קשר; אישה שבהצעות החברים שלה הופיעה הפילגש לשעבר של אביה, שעזב את משפחתו לפני 40 שנה; ועורך דין שנדהם לגלות בהצעות את יועץ ההגנה שהופיע מולו בבית המשפט, למרות שתיקשרו רק דרך חשבון מייל מקצועי שאינו מקושר לרשת החברתית.
היל החליטה שהיא חייבת להבין אחת ולתמיד איך פייסבוק יודעת עלינו כל כך הרבה, והחלה לחקור את העניין. לפני שבוע היא פרסמה את התחקיר שלה באתר גיזמודו - והוא צריך להדאיג את כולנו, גם אם אנחנו כלל לא משתמשים בפייסבוק.
היל התחילה בבסיס: המסך שמופיע לנו לאחר התקנת האפליקציה של פייסבוק ומזמין אותנו לשתף עם פייסבוק את אנשי הקשר: "מידע על אנשי הקשר שלכם, כולל שמות, מספרי טלפון וכינויים, יישלח לפייסבוק כדי לעזור לכם ולאחרים למצוא חברים מהר יותר", נאמר שם. אם תלחצו "למד עוד" תגלה לכם פייסבוק שהיא שואבת מכם הרבה יותר: "כשאתם בוחרים למצוא חברים בפייסבוק, אנחנו משתמשים ומאחסנים בביטחה מידע על אנשי הקשר שלכם, כולל דברים כמו שמות וכינויים, תמונות, מספרי טלפון ומידע יצירת קשר אחר שאולי הוספתם כמו מקצוע וקשר, כמו גם מידע מהטלפון שלכם על אנשי הקשר האלה".
במילים אחרות: פייסבוק משתמשת בכל פרטי המידע שבספר הטלפונים שלנו - השמות, מספרי הטלפון, כתובות המייל, תמונות, קישורים לבלוגים או אתרים, מקום עבודה וכל פרט אחר שאפשר להוסיף לאנשי הקשר. אז, היא מוסיפה את הפרטים האלה במאגר סודי, אותו מכנה היל "פרופיל צללים" של כל אחד מהאנשים שמופיעים באנשי הקשר שלכם.
עכשיו הרשת החברתית יודעת על החברים שלכם דברים שהם לא בהכרח סיפרו לה בעצמם, כמו מספרי טלפון קודמים, כתובת מייל בעבודה, כתובת מגורים מדויקת וכו'. כך היא יכולה לא רק להציע לכם כחברים אנשים שמופיעים בספר הטלפונים שלכם, אלא גם להצליב אנשים שיש לכם איתם מכרים משותפים - לא בפייסבוק, אלא בטלפון - ולהציע לכם אחד את השני. כך כנראה קרה למשל המקרה של מטופלי הפסיכולוגית (המספר שלה הופיע אצל כולם, גם אם כיבו את ה-GPS כדי שפייסבוק לא תדע שביקרו אצלה).
באופן תמוה, פייסבוק מבקשת מהמשתמשים בשלב מסירת המידע "לשלוח בקשות חברות רק לאנשים שאתם מכירים אישית ויודעים שיקבלו את ההזמנה". אבל זה לא מפריע לה לעשות את ההיפך ולשלוח בשמם אנשי הקשר שלכם הצעות חברות לאנשים שחולקים איתכם פרטי קשר שלהם.
אגב - אם אתם חושבים שהחשד לפיו פייסבוק מנהלת "פרופיל צללים" על כל אדם מוגזם, כדאי שתדעו שהיא הודתה בכך בעצמה. ב-2013 התנצלה פייסבוק על כך שכאשר משתמשי פייסבוק הורידו את כל מידע הפרופיל שלהם למחשב שלהם, הופיעו בו כתובות מייל ומספרי טלפון נוספים של אנשי הקשר שלהם, שנשאבו ממידע שסופק על אותם אנשים על ידי גולשים אחרים ברשת החברתית. החברה ציינה כי מדובר ב"באג" שגרם לחשיפת הפרטים האלה - כלומר, ההתנצלות לא היתה על עצם הקישור של פרטים שאנשים לא סיפרו עם הפרופיל שלהם, אלא רק על כך שבטעות הראתה את אותם פרטים לאנשים אחרים.
בתגובה אמר מאט שטיינפלד, דובר מטעם פייסבוק, כי "הצעות 'אנשים שאתם עשויים להכיר' עשויות להתבסס על על מידע קשר שאנו מקבלים מאנשים והחברים שלהם. לפעמים זה אומר שחבר או מישהו שאתם מכירים עשוי להעלות מידע קשר - כמו כתובת מייל או מספר טלפון - שאותם נקשר אליכם. זה ואותות אחרים שלכם מסייעים לנו לוודא שהאנשים שאנו מציעים הם אלה שסביר שאתם כבר מכירים ורוצים להיות חברים שלהם בפייסבוק". הוא טוען שהצעות החברות לא מצליבות "כרגע" בין מידע מוואטסאפ ואינסטגרם, אלא רק מפייסבוק ומסנג'ר.
כאשר שאלה היל את שטיינפלד מדוע פייסבוק לא נותנת לכל משתמש את כל המידע שאספה עליו, התשובה הלא פחות ממדהימה שלו היתה ש"זו תהיה הפרת הפרטיות של אלה שמסרו את המידע הזה.
היל מציינת גם כי פייסבוק לא נותנת למשתמשים שום אפשרות להימנע מבניית "פרופיל הצללים" הזה. לכל היותר, היא מאפשרת למנוע הצעות חברות על בסיס הצלבות של מידע שלא אתם סיפקתם, על ידי כניסה לעמוד הגדרות הפרטיות והגבלת "מי יכול לחפש אותי" (Who can look me up?).
אם אתם רוצים למחוק מהמאגר של פייסבוק פרטים מסוימים על עצמכם שיש סיכוי שיגרמו (או כבר גרמו) להצלבות לא רצויות - אין דרך לעשות זאת מלבד לנסות ליצור קשר עם כל מי שיש לו פרטי קשר שלכם (ולא רק על הסמארטפון, אלא אפילו בתיבת מייל שקושרה עם חשבון פייסבוק) ולבקש מהם לגשת לעמוד הזה ולעמוד הזה ולמחוק אתכם מכל אחד מהם.