Guvernul României se ceartă cu TikTok și probabil va interzice aplicația pe telefoanele angajaților publici

Acum două zile, ministrul digitalizării, Sebastian Burduja, a prezentat un raport al centrului Cyberint din cadru SRI despre aplicația TikTok. Raportul este similar cu cele văzute în trecut de la americani și de la alte țări europene, concluzia fiind că aplicația TikTok te-ar putea spiona și urmări, dacă ar vrea, ba chiar ar putea fura date personale sau executa cod malware în telefon.

Ca să fie clar, raportul spune că ar putea face asta, nu că o și face. Încă nu sunt dovezi clare că TikTok spionează cu interese meschine utilizatorii aplicației, dincolo de trackingul uzual făcut de orice rețea socială pentru a te ține cât mai mult în aplicație.

Unele probleme vin și din permisiuni prea confuze, cum le-am considerat eu mereu. De exemplu, pe Android permisiunea de Location poate fi folosită pentru a activa bluetooth-ul, dar la fel de bine poate fi folosită și pentru a monitoriza fiecare pas al tău. Tu poți crede că-i dai unei aplicații această permisiune cu un scop inocent. Ea poate folosi permisiunea și în alte scopuri; sau poate fi actualizată după un timp în acest mod.

Iar cum TikTok este aplicația unei companii chinezești, iar companiile chinezești sunt obligate prin lege să permită accesul statului la toate sistemele și datele lor, potențialul de spionaj există.

Am mai scris în trecut despre asta: de ce vrea SUA să interzică TikTok, probleme cu browserul propriu. Mai nou, Comisia Europeană a interzis angajaților să instaleze TikTok pe telefoanele de muncă.

Long story short, Consiliul Operativ de Securitate Cibernetică a decis că fiecare autoritate membră a sa trebuie să facă o analiză proprie a riscurilor aduse de utilizarea TikTok pe telefoanele angajaților săi. Termenul pentru această analiză este de o săptămână. Mie mi se pare un termen foarte scurt pentru așa o analiză, deci nu m-ar mira ca, la final, concluziile fiecărei autorități să fie un fel de copy/paste din raportul prezentat acum.

Cu aceeași ocazie, “COSC a recomandat Directoratului Național de Securitate Cibernetică să emită, în temeiul atribuțiilor legale, o recomandare către autoritățile și instituțiile publice centrale și locale pentru dezinstalarea și interzicerea pe dispozitivele de serviciu a aplicației TikTok”

Deci o recomandare de emitere a unei recomandări de interzicere a utilizării aplicației TikTok pe telefoanele de muncă.

Cei de la TikTok au avut o reacție în România, care și ea este tot cea văzută anterior în alte țări. Pe scurt, au negat acuzațiile, au spus că raportul nu este unul corect și că ei nu colectează apăsări de taste, IMEI-uri și alte date personale.

Da, dar aș putea paria că raportul spune că TikTok ar putea face asta, dacă vrea, nu că o și face. Cum spuneam, este vorba de permisiuni și ce ar putea face o aplicație odată instalată în telefon. Este ca următorul dialog “-Vecine, poți lăsa ușa larg deschisă la apartament, că eu nu intenționez să fur din el! -Da, dar ai putea să faci asta, la o adică.” Cam așa și aici.

Cei de la TikTok au mai spus și că datele utilizatorilor sunt stocate în siguranță. Da, dar nu despre asta era vorba, ci despre cum TikTok poate da oricând acces statului chinez la aceste date, că așa este legea la ei.

Probabil că acest scandal se va încheia precum în SUA și alte țări europene: aplicația TikTok va fi interzisă pe telefoanele angajaților instituțiilor publice. Poate și locale, vom vedea. În fond, recomandarea este deja emisă pentru “autoritățile și instituțiile publice centrale și locale”, după cum am citat mai sus.

Miercuri, pe 24 mai, se va reuni un Consiliu de Securitate Cibernetică. Decizia probabil va fi luată acolo sau într-unul următor, că au loc periodic. Mă aștept la interzicerea aplicației, după cum spuneam.