该代码还展示了Yandex如何将来自多个服务的数据组合在一起。麦克雷说,在一个复杂的过程中,一个成年人的搜索数据可能会从Yandex的搜索工具AppMetrica和该公司的出租车应用程序中提取出来,以预测他们家里是否有孩子。一些规定对儿童的年龄进行了分类,包括13岁以上和13岁以下。(Yandex的切列夫科说,人们可以叫有儿童座位的出租车,这表明他们可能“对有孩子的人可能感兴趣的特定内容感兴趣”。)
Crypta代码中的一个元素指示了如何将所有这些数据拉到一起。存在一个用户界面,作为某人的个人资料:它显示婚姻状况、他们的预期收入、他们是否有孩子,以及三种兴趣——包括广泛的主题,如电器、食品、衣服和休息。切列夫科说,这是一个“Yandex内部工具”,员工可以看到Crypta的算法是如何对他们进行分类的,他们只能访问自己的信息。他表示:“我们没有遇到任何与访问权限滥用有关的事件。”
政府的影响
Yandex正在经历一场分手。2022年11月,在俄罗斯入侵乌克兰之后,该公司总部位于荷兰的母公司Yandex NV宣布将退出俄罗斯。在国际上,这家将更名的公司计划开发自动驾驶技术和云计算,同时将自己从俄罗斯的搜索、广告和其他服务中剥离出来。很多俄罗斯商人都是这样。(7月底,Yandex NV表示,计划向股东提出重组方案。)
在分离的过程中,俄罗斯一直在试图巩固其对互联网的控制,并加强审查。A要求该国更多的公司和政府服务机构使用本土技术。例如,本周,芬兰和挪威的数据监管机构禁止了Yandex的国际出租车应用程序,因为一项将于9月生效的新法律将禁止该应用程序。
这些国有化的努力,加上Yandex计划中的所有权变更,让人担心克里姆林宫可能很快就能使用该公司收集的数据。俄罗斯数字版权组织Roskomsvoboda的首席技术官、技术开发组织Privacy Accelerator的创始人斯坦尼斯拉夫·沙基洛夫(Stanislav Shakirov)表示,Yandex一直试图抵制政府对数据的要求,事实证明,它比其他公司做得更好。(6月份的时候是这样。)然而,沙基洛夫说,他认为情况正在改变。沙基洛夫说:“我倾向于认为,Yandex将被国有化,因此,管理和政策将发生变化。”“因此,用户数据将面临比现在大得多的威胁。”
Yandex前工程师巴库诺夫在《连线》杂志的要求下审查了麦克雷的一些研究结果,他说,他对未来数据被滥用的可能性感到害怕。他说,看起来俄罗斯是一个“失败国家”的“新一代”,并强调了它可能如何使用技术。“Yandex是这些技术的重要组成部分,”他说。“很多年前,当我们创建这家公司时,没有人会这么想。”该公司的隐私主管Cherevko表示,在重组过程中,“公司的控制权仍将掌握在管理层手中。”它的管理层根据它的“。”
但泄露的代码显示,在一个小例子中,Yandex可能已经与一家与俄罗斯政府有关联的公司共享了有限的信息。在Crypta内部有五个与电信公司同步的“匹配器”,其中包括国家支持的电信公司。麦克雷说,这表明俄罗斯政府的部分部门可以访问指纹识别事件。“令人震惊的是它的存在,”麦克雷说。“里面没有什么可怕的东西。(切列夫科说,该工具用于提高广告质量,帮助提高准确性,并识别试图进行欺诈的骗子。)
麦克雷说,总的来说,无论公司发生了什么,都有关于收集过多数据的教训,以及随着时间的推移,当环境发生变化时,这些数据可能会发生什么。“没有什么是永远无害的,”她说。