האם חוטים בטוחים? הנה כל מה שאתה צריך לדעת

הרשתות החברתיות הראשונות צצו בסוף שנות ה-90, ורבות מהן צצו ונעלמו מאז. אבל מעטים היו משפיעים כמו טוויטר, שהייתה לה השפעה גדולה על החברה שלנו, ועוררה תנועות חברתיות ופוליטיות ברחבי העולם.

טוויטר התמודדה היסטורית עם תחרות חלשה בשוק הנישה שלה, אבל הצורך באלטרנטיבה התברר לאחר אילון מאסק רכש את החברה ב-2022. ונראה כאילו לטוויטר יש סוף סוף מתחרה אמיתי, שנקרא Threads. אבל מה זה בעצם Threads? האם זה בטוח ומאובטח? ומה לגבי פרטיות בשירות?

מה זה חוטים? איך זה עובד?

Threads נמצא בבעלות ומופעל על ידי Meta Platforms, חברת האם של פייסבוק, אינסטגרם ו-WhatsApp. זה הוצג לראשונה ב-2019 דרך אינסטגרם, ואפשר למשתמשים להחליף הודעות ותמונות, כמו גם לבצע שיחות אודיו ווידאו. אבל Threads לא התקבלה היטב על ידי משתמשי אינסטגרם באותה תקופה, אז Meta הפסיקה את השימוש בו, והוסיפה את הפיצ'רים הנ"ל לאפליקציית אינסטגרם עצמה.

השרשורים היו רדומים עד אוקטובר 2022. באותו זמן, מאסק רכש את טוויטר ונשבע לבצע שינויים שונים. זה לא התאים להרבה משתמשי טוויטר, אז אלפים עברו לפלטפורמות כמו Mastodon. אבל אף אחד מהשירותים האלה לא המריא, מסיבות שונות, אז מטה החלה לבחון את האפשרות להשיק מחדש גרסה שונה של Threads שתשמש חלופה לטוויטר.

שמועות על כך ש-Threads פותחו מחדש כפלטפורמת מיקרובלוגינג הופיעו לראשונה ביוני 2023. זמן קצר לאחר מכן, ב-5 ביולי, שרשורים שהושקו בלמעלה מ-100 מדינות. תוך שבוע היא הפכה לאפליקציה הצומחת ביותר בכל הזמנים, צברה יותר מ-100 מיליון משתמשים והתעלתה על ChatGPT.

שרשורים זמינים באנדרואיד ו-iOS, אם כי לא בכל העולם בזמן כתיבת שורות אלה. האפליקציה עצמה מאוד פשוטה וקלה לשימוש - אם אי פעם השתמשת בטוויטר, כלומר, כי Threads הוא כמעט שיבוט של טוויטר.

עם זאת, ישנם כמה הבדלים קלים בעיצוב ובמיתוג. פוסטים אינם נקראים ציוצים, אלא שרשורים. אז גם אם אתה לא יכול ממש "לצייץ מחדש" לפוסט, אתה יכול לפרסם אותו מחדש, לעשות לו לייק, לצטט אותו ולהשיב לו. ברור שמשתמשים יכולים לעקוב אחר אחרים, להעלות תמונות וסרטונים וכן הלאה.

האם אפליקציית Threads מאובטחת?

מוצרי טכנולוגיה גדולים אינם בטוחים יותר מטבעם מאפליקציות המיוצרות על ידי מפתחים עצמאיים וחברות בינוניות. עם זאת, לא ניתן לחלוק על כך שלתאגידים כמו Meta יש תקציבים גדולים בהרבה ולכן יכולים להרשות לעצמם מה שאחרים לא יכולים. המשמעות היא של-Meta יש צוותי אבטחת סייבר נרחבים ויעודים, פרוטוקולי אבטחה מבוססים וכדומה.

בצד ההפוך, מוצר כמו Threads בהחלט בעל משטח התקפה גדול יותר מאשר שירות פחות מוכר, מה שכמובן מקל על תוקפי סייבר לתקוף. אין פלא, אם כן, שגם פייסבוק וגם אינסטגרם סבלו מפריצות מידע חמורות בעבר. באופן דומה, צוותים קטנים יותר לרוב מתמקדים יותר במשוב מלקוחות, יש להם תמיכה מגיבה, והם נאלצים על ידי הנסיבות לחדש ולהתנסות.

להיות יותר ספציפי, מטה אומרת הוא מגביל את הגישה הפיזית למרכזי הנתונים שלו ויש לו בקרות קפדניות. בנוסף, החברה מזמינה את כל העובדים לעבור הדרכת אבטחה, מבצעת בדיקות באופן קבוע ומקיימת תוכנית לניהול נקודות תורפה. לענקית הטכנולוגיה יש גם תוכניות משוכללות לתגובה לאירועים, כמו גם תוכנית באגים פעילה.

אבל ל-Threads יש בעיית אבטחה אחת גדולה שאי אפשר לפתור באמת: הוא מארח תוכן שנוצר על ידי משתמשים. באופן טבעי, כפלטפורמת מדיה חברתית, היא מאפשרת למשתמשים להעלות סרטונים ותמונות, לשתף קישורים וכן הלאה. זה אומר ששום דבר לא באמת מונע משחקן איום, למשל, לפרסם קישור דיוג ולהונות אנשים.

כמובן, בכל המדיה החברתית בימינו יש מסנני תוכן, מתינות, ומאפשרות למשתמשים לדווח על אחרים, אבל קישורים חשודים עדיין חומקים בין הסדקים. וזה לא הדבר היחיד שמשתמשים רגילים צריכים לדאוג ממנו. כמעט בטוח ש-Threads יצטרכו להתמודד עם הרבה ספאם, דיסאינפורמציה, חדשות מזויפות וכל מיני בעיות דומות.

ואז יש גם את הנושא של אבטחת החשבון. לא כולם זהירים או יודעים מספיק טכנולוגית, אז זה לא נדיר שאנשים עושים שימוש חוזר בסיסמאות ישנות, לאחסן את האישורים שלהם בצורה לא בטוחה, ובדרך כלל מתנהגים בצורה שהם חושפים את עצמם לסכנה. המשמעות היא שהשתלטות על חשבון, בין אם באמצעות הנדסה חברתית או סוג אחר של התקפה, היא תמיד איום.

איזה מידע חוטים אוספים?

ועכשיו החלק המעניין: איסוף נתונים. ל- Meta אין רקורד טוב בכל הנוגע לכיבוד פרטיות המשתמש, בלשון המעטה. יש סיבה לדאגה, ולא רק בגלל מה שהחברה בבעלות מארק צוקרברג עשתה בעבר.

כאמור, Threads הושק ביולי 2023 ביותר מ-100 מדינות, אך זה לא כלל את המדינות החברות באיחוד האירופי. באירופה, ההשקה התעכבה בדיוק בגלל חששות לפרטיות הנתונים. כפי שאמרה דוברת מטה, כריסטין פאי הגבול בזמנו, "אי ודאות רגולטורית" היא שגרמה ל-Threads לחשוב פעמיים לגבי השקה באיחוד האירופי.

אבל מה בדיוק כל כך שערורייתי בשיטות איסוף הנתונים של Meta? לפי זְמַן, Threads אוסף מידע על מכשיר של משתמש, היסטוריית חיפושים, בריאות, כספים ועוד הרבה יותר. מיותר לציין שהנתונים האלה משמשים בעיקר ליצירת מסעות פרסום מותאמים אישית יותר.

מומחי פרטיות נתונים שעמם שוחח טיים הביעו דאגה לגבי מדיניות איסוף הנתונים של Threads, אבל ציין שזה לא יוצא דופן בעולם הטכנולוגיה, ושפייסבוק, טוויטר ואינסטגרם עושים את זה אותו. כל האפליקציות הללו אוספות הרבה יותר מידע ממה שהן צריכות לתפקד, וסביר להניח שלא יפסיקו לעשות זאת אלא אם כן הן נכנסות ללחץ רגולטורי אינטנסיבי.

שרשורים עשויים להיות אלטרנטיבה הגונה לטוויטר, אבל זה לא בטוח יותר

שרשורים הם כנראה מאובטחים כמו פלטפורמות מדיה חברתית פופולריות אחרות. בסופו של דבר, זה תלוי במשתמשים עצמם לנקוט באמצעים מתאימים ולהימנע מהתנהגות מסוכנת. עם זאת, הוא אוסף כמות עצומה של נתונים, כמו כמעט כל מוצרי Meta.

האם Threads יקבע את עצמו כחלופה רצינית לטוויטר נותר לראות, אבל יש רשתות חברתיות אחרות שמתחרות על המקום הזה. Substack Notes, Nettr, Clubhouse, אם להזכיר כמה, כולם משאירים את חותמם במרחב המיקרו-בלוגים. וחלקם מכבדים את פרטיות המשתמש, תוך התייחסות לאבטחה ברצינות.