Очи Господни обращены на праведников,
и уши Его — к воплю их.
(Псалтирь 33:16)
ГРЕЙСПОЙНТ — евангелическая южная баптистская церковь, которая вынуждена публично перечислять все признаки того, что она не является культом. «Господь любит тебя, хотя и видит твои мелкие грешки» — проповедники Грейспойнт довольно часто внушают своей пастве эту мысль.
Но и сами не плошают.
Адептам предлагается установить на свои телефоны приложение под названием «Глаза Завета» (Covenant Eyes). Приложение позиционируется как программное обеспечение для борьбы с порнографией, но многие преподобные уверены, что приложение способно помочь верующему управлять своими страстями.
Covenant Eyes является частью многомиллионной экосистемы так называемых приложений для обеспечения подотчетности, которые продаются как церквям, так и родителям в качестве инструментов для контроля онлайн-активности. За ежемесячную плату некоторые из этих приложений отслеживают все, что их пользователи видят и делают на своих устройствах, даже делают снимки экрана (по крайней мере, один в минуту, в случае Covenant Eyes) и видят весь ваш веб-трафик.
Затем приложения сообщают поток всей онлайн-активности пользователей непосредственно сопровождающему — «партнеру по подотчетности», на языке приложений. Google определила, что два самых популярных приложения для учета — Covenant Eyes и Accountable2You — нарушают ее политику.
Подобно программному обеспечению для слежки типа Bark или NetNanny, используемым для наблюдения за детьми дома и в школе, «постыдные» приложения — это менее известные инструменты, которые используются для отслеживания поведения, которое считается «нездоровым или аморальным».
Fortify, например, была разработана для отслеживания того, как часто человек мастурбирует. Приложение было загружено более 100 000 раз и имеет тысячи отзывов в магазине Google Play.
Нынешняя версия приложения Covenant Eyes была разработана Майклом Холмом, бывшим математиком АНБ, который сейчас работает в компании специалистом по данным. Система способна различать порнографические и непорнографические изображения. Программное обеспечение захватывает все, что видно на экране устройства, локально анализирует изображения, затем слегка их размывает и отправляет на сервер для сохранения.
Среди лучших приложений для отчетности, включая Accountable2You и EverAccountable , Covenant Eyes, по-видимому, является крупнейшим игроком. Компания организует конференции , которые посещают тысячи людей и посвящены просвещению участников об опасностях порнографии, а также рекламирует продукт компании как срочное решение того, что она характеризует как растущий моральный кризис. По данным аналитической компании AppFigures , за последний год Covenant Eyes скачали более 50 000 человек. По оценкам Rocketreach, годовой доход компании составляет 26 миллионов долларов.
Что общего у Covenant Eyes, Accountable2You и EverAccountable, так это их подход абсолютной нетерпимости к порнографии. Все трое утверждают в своих маркетинговых материалах, что просмотр порно не только является моральным провалом, но и что любое количество просмотров порно вредно для здоровья.
Их решение: продвигать чистоту посредством того, что они называют «радикальной ответственностью» — концепции, согласно которой сообщество собирается вместе, чтобы противостоять человеку, живущему во грехе. На самом базовом уровне идея довольно проста: зачем кому-то смотреть порно, если им придется говорить об этом со своими родителями или пастором?
Но Covenant Eyes и Accountable2You делают гораздо больше, чем просто учет поиска и просмотра порнографии пользователем. Оба приложения созданы для сбора, отслеживания и сообщения о всех видах поведения. Приложения использовали права доступа Android, чтобы отслеживать почти все, что кто-то делает на своем телефоне. В то время как функции доступности предназначены для того, чтобы помочь разработчикам создавать функции, которые помогают людям с ограниченными возможностями, эти приложения используют такие разрешения, чтобы либо делать снимки экрана, включая всё, что активно просматривается на устройстве, либо определять название приложений по мере их использования и записывать каждый веб-сайт, посещенный в браузере устройства.
Covenant Eyes и Accountable2You, как я уже упоминал, заблокированы в магазине Google Play.
Covenant Eyes и Accountable2You по-прежнему доступны на iOS. Хотя при тестах Accountable2You эксперты обнаружили, что программное обеспечение аналогичным образом помечало контент с такими ключевыми словами, как «гей» или «лесбиянка» в URL-адресе. Например, когда эксперты перешли со специально созданной тестовой учетной записи на веб-сайт Центров по контролю за заболеваниями США для получения информации о молодежных ресурсах ЛГБТК , на телефон, который мы указали в качестве нашего партнера по подотчетности, немедленно пришло текстовое сообщение и отправлено электронное письмо с «отчетом о сомнительной активности», в котором указывалось, что наш тестовый телефон посетил «крайне сомнительный» веб-сайт.
В то время как приложения подотчетности в основном продаются родителям и семьям, некоторые из них также рекламируют свои услуги церквям.
Accountable2You, например, рекламирует групповые тарифы для церквей или небольших групп и создала несколько целевых страниц для определенных церквей, где члены могут зарегистрироваться. В Covenant Eyes есть специальная кадровая позиция «директор по работе с церковью и служением», чтобы помогать религиозным организациям.
В стремлении обуздать поведение, которое церкви считают аморальным, эти приложения подотчетности будут собирать и хранить чрезвычайно конфиденциальную личную информацию от своих пользователей, в том числе от лиц моложе 18 лет.
Fortify, которое описывает себя как приложение для избавления от зависимости, просит своих пользователей регистрировать информацию о том, когда они в последний раз мастурбировали, где они были, когда это произошло, и какое устройство они использовали. В то время как политика конфиденциальности Fortify заявляет, что компания не продает или иным образом не передает эти данные третьим лицам, ее политика позволяет ей передавать данные доверенным третьим лицам для проведения статистического анализа, хотя в ней не упоминается, кто эти доверенные третьи стороны.
В число доверенных третьих сторон входят такие компании, как Mixpanel, предоставляющая аналитические услуги; она отслеживает взаимодействие пользователей с веб-приложениями и мобильными приложениями.
При тестировании ПО Fortify, эксперты обнаружили, что приложение также использует другие технологии для отслеживания пользователей. Например, поскольку оно включает Pixel Facebook, данные, связанные с формой отслеживания мастурбации Fortify, отправляются в Meta/Facebook.
Хотя данные не включают содержимое формы отслеживания, они содержат метаданные о самой форме, в том числе о том, когда она была заполнена. Meta/Facebook хранит эти данные и, когда это возможно, связывает их с учетной записью пользователя.
После настройки тестовой учетной записи в Meta/Facebook, входа в систему и последующего взаимодействия с Fortify эксперты засекли взаимодействие с Fortify в копии данных тестовой учетной записи, полученных через центр конфиденциальности Meta/Facebook.
Включение в Fortify Facebook Pixel — это не просто проблема конфиденциальности, это проблема безопасности. При тестировании приложения эксперты заметили, что пароль к их учетной записи был отправлен в открытом виде в Meta/Facebook в URL-адресе запросов на отслеживание.
Meta/Facebook утверждает, что у него есть механизмы фильтрации, предотвращающие хранение в его системах личной информации такого типа. Представитель Meta/Facebook заявил, что компании, которые делятся конфиденциальными пользовательскими данными с платформой социальных сетей, принадлежащей Meta, нарушают ее политику. Система Meta предназначена для фильтрации потенциально конфиденциальных данных, которые она может обнаружить.