Voulez-vous échanger des informations personnelles pour un cookie gratuit?

cookies de courrier électroniqueLes cookies - cookies réels - dans l'expérience de Risa Puno.
(Talisman Brolin / Courtoisie de Risa Puno)

Le week-end dernier, lors d'une expérience très peu scientifique mais délicieuse, 380 New Yorkers a cédé des informations personnelles sensibles à partir d'empreintes digitales à des numéros de sécurité sociale partiels pour un cookie.

"C'est fou ce que les gens étaient prêts à me donner", a déclaré l'artiste Risa Puno, qui a mené l'expérience, qu'elle a appelé "Please Enable Cookies", à un festival des arts de Brooklyn. Les biscuits, les cookies réels, sont venus dans des saveurs telles que "Chili Chili Fleur de Sel" et "Pink Pistachio Peppercorn".

Pour obtenir un cookie, les utilisateurs devaient fournir des données personnelles, notamment leur adresse, leur numéro de permis de conduire, leur numéro de téléphone et le nom de jeune fille de leur mère.

Plus de la moitié des gens ont permis à Puno de prendre leurs photos. Un peu moins de la moitié - ou 162 personnes - ont donné ce qu'ils ont dit étaient les quatre derniers chiffres de leurs numéros de sécurité sociale. Et environ un tiers - les personnes 117 - lui ont permis de prendre leurs empreintes digitales. Elle a examiné les permis de conduire des gens pour vérifier certaines des informations qu'ils ont fournies.

Quand les gens ont demandé à Puno ce qu'elle allait faire de leurs informations, elle a refusé de dire. Au lieu de cela, elle les a renvoyées à ses conditions de service, une pleine page de passe-partout juridique affichée en petits caractères, ce qui lui donne le droit d'afficher les informations et de les partager avec d'autres.

Quelle est la valeur de vos données personnelles?

L'expérience de l'art de la performance de Puno met en évidence ce que les experts de la vie privée savent déjà: Beaucoup d'Américains ne sont pas sûr de combien leurs données personnelles est la peine, et que les jugements des consommateurs au sujet de ce prix à mettre sur la vie privée peut être influencée par toutes sortes de facteurs.

Alors que la plupart des gens diront qu'ils apprécient la vie privée, il existe une dichotomie claire entre «ce que nous disons sur la vie privée et ce que nous faisons», a déclaré Alessandro Acquisti, un expert en protection de la vie privée de Carnegie Mellon.

A une étude publiée l'année dernière par Acquisti et d'autres chercheurs ont constaté que la volonté des gens à payer pour la vie privée dépendait de leur perception que leurs données était déjà protégée. Dans une expérience, un groupe de personnes ont reçu un $ 10 Visa carte-cadeau gratuit et dit leurs dépenses serait anonyme. Un autre groupe a reçu une carte-cadeau 12 $ et dit leurs achats seraient suivis. Les groupes ont ensuite eu l'occasion d'échanger des cartes-cadeaux. Il est avéré que les vastes majorité des gens avec la plus grande valeur, mais suivis carte n'étaient pas prêts à renoncer à 2 $ pour la vie privée. Mais près de la moitié des personnes qui ont commencé avec la vie privée plus élevée des cartes de valeur inférieure voulaient les garder.

"Les réponses à des questions telles que" Qu'est-ce que la vie privée vaut la peine? " et «Est-ce que les gens prennent vraiment soin de la vie privée? dépend non seulement de qui, mais comment vous demandez ", écrivaient les auteurs.

Parce que le don de données de Brooklyn faisait partie d'une œuvre d'art de la performance, a déclaré Acquisti, les participants ont pu estimer que «le risque était très faible de fournir des informations». Le cadeau faisait partie d'un jeu: il semblerait amusant de jouer le jeu, et semble également improbable que les données seraient abusées.

"Traduit toutes mes données personnelles pour un cookie de médias sociaux", un participant tweeté, avec une photo d'un cookie dépoli avec le logo Facebook.

Puno a déclaré que certains participants ne mangeaient même pas leurs cookies. Ils voulaient juste prendre des photos d'eux. Les cookies décorés avec le logo Instagram étaient si populaires parmi les photographes que Puno demandait aux «acheteurs» de donner leurs empreintes digitales, les quatre derniers chiffres de leurs numéros de sécurité sociale et les informations de leur permis de conduire. Beaucoup étaient encore d'accord. "Ils voulaient le tenir contre le ciel avec le pont en arrière-plan", a-t-elle dit.

Bien qu'elle soit satisfaite de la réponse à son projet, l'artiste 33 a été choquée de voir que les gens semblaient très à l'aise de divulguer le type de données souvent utilisé pour des questions de sécurité: nom de l'animal, nom de jeune fille, lieu de naissance, nom de votre premier enseignant.

Les gens ont appelé ces questions «des points faciles», a-t-elle dit.

"Ils ne les ont pas reconnues comme des questions de sécurité, ou ils s'en moquaient, mais c'est comme ça que les gens" piratent "dans iClouds des célébrités, en devinant leurs questions de sécurité."

Elle a également été surprise de constater que les gens lui donnaient plus de données qu'ils n'en avaient réellement besoin pour gagner un cookie donné.

"Pour moi, c'était déconcertant," dit-elle. "Si je pensais à donner mes informations, je ne donnais pas plus que je devais."

Puno ne sera toujours pas dire ce qu'elle va faire avec les données. Elle dit qu'elle est considérée comme la détruire. D'autre part, elle a dit, les formulaires de divulgation sont également «artefacts précieux de ce que les gens sont prêts à faire. Je veux sorte de se tenir sur eux pour toujours."

article original de ProPublica.


A propos de l'auteur

Beckett LoisLois Beckett est journaliste pour ProPublica depuis 2011. Elle couvre l'intersection des données, de la technologie et de la politique. Elle est fréquemment invitée à participer à des émissions télévisées et radiophoniques nationales, dont CNN Newsroom, On Point de NPR, KQED's Forum et Kojo Nnamdi Show de la WAMU, et parle de ses reportages lors de conférences, notamment au Forum mondial de la démocratie de Strasbourg.


Livre recommandée:

Cybersécurité et cyberguerre: ce que tout le monde a besoin de savoir
par Peter W. Singer et Allan Friedman.

La cybersécurité et la cyberguerre: ce que tout le monde a besoin de savoir par Peter W. Singer et Allan Friedman.In Cybersécurité et CyberWar: ce que tout le monde a besoin de savoir®, L'auteur à succès PW Singer du New York Times et l'éminent expert en informatique Allan Friedman s'associent pour fournir le genre de livre de ressources facile à lire, mais profondément informatif qui a manqué sur cette question cruciale de la vie 21st siècle. Écrit dans un style vivant et accessible, rempli d'histoires engageantes et d'anecdotes illustratives, le livre est structuré autour des questions clés du cyberespace et de sa sécurité: comment tout cela fonctionne, pourquoi tout cela est important et que pouvons-nous faire? Cybersécurité et CyberWar: ce que tout le monde a besoin de savoir® C'est le compte rendu définitif sur le sujet pour nous tous, qui ne vient pas un instant trop tôt.

Cliquez ici pour plus d'information et / ou pour commander ce livre sur Amazon.