دوربینی که از مدفوع‌تان عکس می‌گیرد و شرکت هم می‌بیند!

نظرتان چیست یک دوربین روی کاسه توالت نصب کنید تا هر روز از دفعیات شما عکس بگیرد!؟ این ایده‌ی یک شرکت آلمانی است که حالا آن را به شکل یک محصول واقعی هم وارد بازار کرده.

شرکت «کوهلر» اوایل امسال دوربین هوشمندی به نام دکودا (Decoda) معرفی کرد که روی کاسه توالت سوار می‌شود و صرفا از محتویات درون کاسه (و نه هیچ‌جای دیگر!) عکس می‌گیرد. سپس هوش مصنوعی این عکس‌ها را تحلیل می‌کند و وضعیت سلامت روده و دستگاه گوارش‌تان را گزارش می‌دهد. 

در واقع این دوربین با عکاسی از دفعیات انسان و تحلیل آن توسط هوش مصنوعی گزارشی از وضعیت سلامت کاربر ارایه می‌کند. چون می‌دانیم که شکل و قوام مدفوع با سلامت انسان مرتبط است و ضمنا این دوربین تلاش می‌کند وجود خون را هم (در صورت وجود) شناسایی کند.

اما اخیرا مشکلی پیش آمده: تصاویری که باید به صورت کاملا محرمانه و رمزنگاری‌شده منتقل می‌شدند و حتی از دسترس خود شرکت خارج می‌ماندند، آنقدرها هم امن و امان نیستند!

یک اشتباه لغوی؟

کوهلر برای جلب اعتماد مردم ادعا کرد که از اطلاعات کاربران با «رمزنگاری سرتاسری» (End-to-End Encryption) محافظت می‌کند. این اصطلاح را احتمالاً در پیام‌رسان‌هایی مثل واتساپ شنیده‌اید و یعنی حتی خود شرکت هم نمی‌تواند پیام‌های شما را بخواند.

اما یک کارشناس امنیتی با خواندن دقیق قوانین این شرکت فهمید که شرکت به اشتباه از عبارت «رمزنگاری سرتاسری» استفاده کرده و منظورش چیز دیگری بوده! کوهلر در واقع از رمزنگاری «تی‌ال‌اس» (TLS) استفاده می‌کند که فقط اطلاعات در حال حرکت در اینترنت را رمزنگاری می‌کند (همان پروتکلی که برای رمزنگاری سایت‌های HTTPS استفاده می‌شود).

نتیجه؟ کوهلر در واقع می‌تواند تصاویر کاسه توالت مردم را روی سرورهای خود ببیند و ادعای استفاده از «رمزنگاری سرتاسری» (به مفهوم رایج آن) غلط بوده و فقط مردم را گمراه می‌کرده.

جاسوسی برای تعلیم هوش مصنوعی؟

این کارشناس امنیتی یک سوال مهم هم می‌پرسد: اگر کوهلر می‌تواند اطلاعات را روی سرور ببیند، آیا دارد از تصاویر کاسه توالت مردم برای آموزش هوش مصنوعی استفاده می‌کند؟

کوهلر هم در پاسخ گفته «بله، ولی اگر کاربر اجازه دهد» (که اختیاری است و تیکش را باید خودتان بزنید). این شرکت می‌گوید بعد از کسب اجازه از کاربر، تصاویر دفعیات را صورت «بی‌نام و نشان» (به اصطلاح De-identified) در اختیار هوش مصنوعی قرار می‌دهد، که البته با توجه به سابقه شرکت، مشخص نیست منظور‌شان واقعا «بی‌نام‌ و نشان» است یا منظور دیگری دارند.

فقط همین یک مورد را کم داشتیم که عکس دفعیات‌مان هم در اینترنت لو برود!