Como perder o rosto com o Google Picasa: literalmente!

Vamos direto ao assunto. Google Picasa Álbuns da Web me assusta... muito.

Antes de eu explicar, você provavelmente deve ficar confortável e tomar uma xícara de café. Estou pensando nisso há vários meses e com o versão do Picasa para o MAC; Acho que é hora de me sentar e colocar meus pensamentos no site.

Primeiro, quero que todos saibam que sou um ENORME fã do Google Picasa e até dos Álbuns da web do Picasa (especialmente com o atualizações de segurança mais recentes para os Álbuns da web do Picasa.) Apesar desse prefácio favorável, existem dois enorme problemas sobre os quais falarei hoje.

1. Tags de nome do Picasa
2. Contrato de Termos de Serviço do Google

O recurso Tags de nome do Picasa foi anunciado com o lançamento do Picasa 3.0. Tags de nome (se você optar por participar - CliqueConfigurações, Ativar tags de nome) ajudá-lo a marcar pessoas em suas fotos. Ele usa uma tecnologia de reconhecimento facial para agrupar fotos / rostos, para que você possa adicionar rapidamente um nome aos rostos. Depois que todas as FACES ou PEOPLE estiverem marcadas, você poderá navegar facilmente pelas imagens usando as Tags de nome. Fiz alguns testes e a tecnologia funciona incrivelmente bem. Um pouco bem demais, na verdade... E foi aí que o pensamento me ocorreu:

"O Google está indexando a raça humana, uma face de cada vez!"

Sim eu conheço. Você deve "OPT IN" para ativar as Tags de nome. Certo? Bem, não exatamente. Mesmo se você não use o serviço e identifique-se, de outros as pessoas podem estar marcando seu rosto sem que você saiba (especialmente se tornarem o álbum não listado ou é necessário fazer login.) E é aí que você perde a cara ... Depois de ANOSde ficar fora da grade, ninguém (que eu conheço) tinha biometria minha em um banco de dados; Impressões digitais, DNA, etc. Até que alguém não-Groovy decidiu carregar minha foto no Google Web Albums e marcar meu rosto.

“E daí?”, Você diz, “o Google repete repetidamente e novamente nunca faria nada com os dados da sua etiqueta de nome.” Verdade? Você leu os Termos de Serviço do Álbum da web do Picasa? Ou você leu o contrato de Termos de Serviço "GOOGLE" que se aplica a tudo, desde a Pesquisa Google ao GMAIL e Google Apps?

Você deseja ler a Seção 11 do Contrato; no entanto, aqui está um "recortar e colar" em 12/01/2009:

11. Licença de conteúdo sua

11.1 Você retém os direitos autorais e quaisquer outros direitos que já possui no Conteúdo que envia, publica ou exibe nos Serviços ou através deles. Ao enviar, postar ou exibir o conteúdo você concede ao Google uma licença perpétua, irrevogável, mundial, livre de royalties e não exclusiva para reproduzir, adaptar, modificar, traduzir, publicar, executar publicamente, exibir e distribuir publicamente qualquer Conteúdo que você enviar, publicar ou exibir nos Serviços, ou através deles. Esta licença tem como único objetivo permitir que o Google exiba, distribua e promova os Serviços e pode ser revogada para determinados Serviços, conforme definido nos Termos Adicionais desses Serviços.

11.2 Você concorda que esta licença inclui o direito de o Google disponibilizar esse Conteúdo para outras empresas, organizações ou indivíduos com com quem o Google tem relacionamentos para a prestação de serviços sindicados e para usar esse Conteúdo em conexão com a prestação desses Serviços.

11.3 Você entende que o Google, ao executar as etapas técnicas necessárias para fornecer os Serviços a nossos usuários, podem (a) transmitir ou distribuir seu Conteúdo por várias redes públicas e em várias meios de comunicação; e (b) faça as alterações necessárias no seu Conteúdo, necessárias para conformar e adaptar esse Conteúdo aos requisitos técnicos de conexão de redes, dispositivos, serviços ou mídia. Você concorda que esta licença permitirá que o Google tome essas ações.

11.4 Você confirma e garante ao Google que possui todos os direitos, poder e autoridade necessários para conceder a licença acima.

Nota: Google Chrome é a exceção a esta regra, embora quando o Google lançou o Chrome pela primeira vez em setembro, O EULA continha o mesmo idioma como os Termos do Google. Eu estava escrevendo sobre isso aqui, mas excluí o artigo quando o The Register me venceu;)

Agora... eu não sou advogado, mas o parágrafo 11.1 praticamente distribui a fazenda, incluindo o uso do meu FACE como utilizado pelo recurso NAME TAGS, sem mencionar minha caixa de entrada do Gmail e todo o meu histórico de pesquisas nos últimos anos (incluindo qualquer outro aplicativo do Google que eu possa ter usado.)

Então, com TODOS esses dados - meu FACE, meu e-mail, meu calendário, meu histórico de pesquisa (e qualquer outra coisa que eu não esteja pensando como o Google Analytics ...) - o que o GOOGLE / hacker poderia fazer com esses dados? Ou o que o governo poderia fazer para intimar / invadir e receber esses dados? O que eles poderiam obter com isso? Bem, algumas coisas vêm à mente, apenas estreitamento a questão até Álbuns da web do Google:

• Com quem eu estava nas fotos? (Outras caras identificadas)
• Onde eu estava? (GeoTag inserida manualmente usando o Picasa ou extraída de dados ou pontos de referência EXIF ​​/ IPTC)
• Quando a foto foi tirada? (Dados EXIF ​​/ IPTC)
• Eu estava usando a jaqueta que acabei de pesquisar no Google.com.br e comprada na Amazon (o ABC Retailer usa o Google Analytics??? Desculpe, não pude resistir)

Assustador, não é? Apenas pense sobre isso. Ter VOCÊ já foi indexado? Quanto do seu VIDA foi indexado?

A boa notícia é que o GOOGLE não é ruim!!! Pelo menos eu não acho que eles são. Com todos os dados que eles têm sobre TODOS no mundo, espero que esteja certo ...