Οι ψεύτικοι λογαριασμοί δεν είναι φίλοι σας!

Η ανάπτυξη νέων λογαριασμών φαίνεται εξαιρετική, αλλά αν οι ψεύτικοι λογαριασμοί μπουν σε αυτό το μείγμα, δεν παρέχουν την αξία που χρειάζεστε εσείς (και οι επενδυτές σας). Εάν είστε μια πλατφόρμα κοινωνικών μέσων που προσπαθεί για ανάπτυξη, οι ψεύτικοι λογαριασμοί μπορεί να φαίνονται σαν η απάντηση στις προσευχές σας - κάτι που μπορείτε να δείξετε στους επενδυτές για να δείξετε την απήχησή σας. Και στον τελικό χρήστη, όλοι αυτοί οι λογαριασμοί που ακούν μουσική στο διαδίκτυο ή μας ακολουθούν στα μέσα κοινωνικής δικτύωσης φαίνονται υπέροχοι. Αλλά η πραγματικότητα είναι ότι οι ψεύτικοι λογαριασμοί είναι επιβλαβείς, ακόμη και πριν φανεί η αλήθεια.

Είναι ιδιαίτερα επιζήμιο όταν τα bots χρησιμοποιούν πραγματικά ανθρώπινα δεδομένα, που έχουν κλαπεί και πωληθεί στο Dark Web, για να δημιουργήσουν αυτούς τους ψεύτικους λογαριασμούς. Και όταν εκτίθενται στο φως του ήλιου, όπως έδειξε η κατάσταση με την αδιέξοδη εξαγορά του Twitter από τον Έλον Μασκ, τα αποτελέσματα μπορεί να είναι απροσδόκητα και αχαλίνωτα, παίρνοντας γρήγορα τη δική τους ζωή.

Θα εξετάσουμε τι σημαίνουν ψεύτικοι λογαριασμοί, γιατί υπάρχουν και τι μπορείτε να κάνετε για να καταπολεμήσετε αυτόν τον ολέθριο αντίπαλο.

Μπείτε στον Δισεκατομμυριούχο

Αγαπήστε τον ή μισήστε τον, δεν μπορείτε να αρνηθείτε τον αντίκτυπο που έχει ο Έλον Μασκ στον κλάδο της τεχνολογίας. Αλλά το δεύτερο να μαντέψω τα κίνητρα και τις ενέργειές του μοιάζει πολύ με το σκυλί μου να προσπαθεί να καταλάβει τη σημασία του να κάθομαι στο γραφείο μου και να χτυπάω τα δάχτυλά μου στο πληκτρολόγιο όλη μέρα.

Όταν μίλησα με τον Tamer Hassan, συνιδρυτή και διευθύνοντα σύμβουλο της Human Security, τον ρώτησα ποια πιστεύει ότι είναι η βασική πρόκληση που αντιμετωπίζει κάθε επενδυτής που κοιτάζει το Twitter. «Πραγματικά όλα έχουν να κάνουν με την ερώτηση, "Τι θα κάνατε αν μπορούσατε να μοιάζετε με ένα εκατομμύριο άνθρωποι;" Η απάντηση είναι πολλή», λέει. «Οι εγκληματίες του κυβερνοχώρου έχουν πολλαπλασιάσει εξελιγμένα bots και λογαριασμούς ανεπιθύμητης αλληλογραφίας σε πλατφόρμες μέσων κοινωνικής δικτύωσης με περιορισμένη ευθύνη και το συνδυασμένο αποτέλεσμα είναι η μειωμένη εμπιστοσύνη στην επωνυμία, μια αρνητική εμπειρία χρήστη και ένας αρνητικός αντίκτυπος στην αποτίμηση και το τελικό αποτέλεσμα της εταιρείας».

Twitter & η τραγωδία των ψηφιακών κοινών

Το Twitter είναι ένας ολοένα και πιο σπάνιος πόρος Διαδικτύου. Είναι μια κοινή πλατφόρμα που συνδέει τους ανθρώπους σε όλο τον κόσμο και, με ορισμένες σπάνιες εξαιρέσεις, δεν εμποδίζει ή λογοκρίνει την ελεύθερη έκφραση. Όπως συμβαίνει με τα περισσότερα κοινά προϊόντα, υπόκειται σε υπερβολική χρήση. η φράση «τραγωδία των κοινών» προήλθε για να περιγράψει ανθρώπους που χρησιμοποιούν υπερβολικά χλοοτάπητες κοινές εκτάσεις για να βόσκουν τα ζώα τους. Όπως γνωρίζει όποιος έχει βάλει ένα δάχτυλο στη ροή του Twitter, το πλήθος των tweets είναι συντριπτικό και αδύνατο να συμβαδίσει. Αυτό γίνεται χειρότερο επειδή, μαζί με όλους τους ανθρώπους που απελπίζονται να εκφράσουν τις απόψεις τους, τις απόψεις τους και τα συναρπαστικά επενδυτικά τους σχέδια, υπάρχουν τα Bots.

Τα bots αποτελούν μέρος της ζωής μας στις μέρες μας. Όσοι από εμάς χρησιμοποιούν το Office365 είναι εξοικειωμένοι με την καθημερινή ρήση ηλεκτρονικού ταχυδρομείου Γεια σας, δεν αναλύουμε τι κάνετε ή το περιεχόμενο των εισερχομένων σας, αλλά εδώ είναι μερικά πράγματα που πρέπει να γνωρίζετε, και φυσικά, στο Twitter υπάρχουν ωφέλιμα bots και επιβλαβή bots. Πολλά bots παρακολουθούν για tweets που φαίνεται να σχετίζονται με ένα συγκεκριμένο θέμα (για παράδειγμα #cybersecurity) και στη συνέχεια ενισχύουν αυτά τα tweets στο κοινό τους. Και φυσικά, πολλοί θα προσπαθήσουν να παίξουν αυτούς τους ενισχυτές, μερικές φορές χρησιμοποιώντας τα δικά τους bots. Και έτσι η υπερβόσκηση συνεχίζεται.

Κανείς δεν πρέπει να πληρώνει για ψεύτικους όγκους, ακόμη και δισεκατομμυριούχους

Η κύρια εισερχόμενη ροή εσόδων για τις πλατφόρμες κοινωνικής δικτύωσης είναι η διαφήμιση, η οποία καθορίζεται από το πόσα ενδιαφέροντα μάτια μπορούν να εμφανιστούν στοχευμένες διαφημίσεις που είναι πιθανό να οδηγήσουν σε μετατροπές. Επομένως, η αξία οποιασδήποτε πλατφόρμας κοινωνικής δικτύωσης έγκειται στον αριθμό των ενεργών χρηστών, είτε πρόκειται για μια πλατφόρμα δικτύωσης γενικής χρήσης όπως το Twitter, μια περίπτωση χρήσης στενού σκοπού όπως η μουσική ή ακόμη και οι ενοικιάσεις καταλυμάτων (οι ανενεργοί χρήστες είναι απλώς λάσπη στον πυθμένα του πηγαδιού). Τα ρομπότ, ενώ μπορούν να δημιουργήσουν δραστηριότητα, εξαπατούν τους διαφημιστές διογκώνοντας τεχνητά τον αριθμό των χρηστών.

Ο Μασκ είναι ευνόητο τσιγκούνης στο να πληρώνει για λογαριασμούς που έχουν μηδενική (ή ακόμα και αρνητική) αξία ζωής. Όταν ρώτησα για το τι μπορεί να κάνει μια εταιρεία για τα bots, ο Hassan σχολιάζει: «Η ύπαρξη των κατάλληλων προστασιών (συμπεριλαμβανομένης της διαφάνειας και της ρύθμισης σχετικά με τη χρήση του αυτοματισμού) για να διασφαλιστεί ότι έχουν μια γνήσια άποψη για τους ανθρώπινους χρήστες στην πλατφόρμα τους, μπορεί να βοηθήσει τις επωνυμίες να δημιουργήσουν μεγαλύτερη αξιοπιστία, αποτρέποντας ταυτόχρονα τους κυβερνοεγκληματίες από το να επηρεάσουν την επιχείρησή τους».

Ο Μασκ προσπάθησε πολύ δημόσια να αποσυρθεί από την εξαγορά, κάτι που έχει δημιουργήσει συνεχείς νομικές συνέπειες. Αν πάρουμε τις δηλώσεις του στην ονομαστική του αξία, τότε το σαφές μήνυμα είναι ότι τα bots και άλλοι ψεύτικοι λογαριασμοί είναι κακές επιχειρήσεις. Λαμβάνοντας υπόψη τους τρόπους με τους οποίους το μελλοντικό Twitter (ή οποιαδήποτε πλατφόρμα κοινωνικής δικτύωσης) θα μπορούσε να βγάλει χρήματα, το να είναι μια αξιόπιστη πηγή επιμελημένης ταυτότητας στην οποία μπορούν να βασιστούν οι γιατροί, οι τράπεζες, οι κυβερνήσεις και οποιοδήποτε άλλο ενδιαφερόμενο μέρος (συμπεριλαμβανομένου του peer-to-peer) θα ήταν σημαντικό πλεονέκτημα.

Εδώ είναι Mudge in Your Eye

Μία από τις δηλωθείσες ανησυχίες του Μασκ για την εξαγορά του Twitter είναι ότι δεν έχει καμία βεβαιότητα για το πόσοι από τους 396.5 εκατομμύρια λογαριασμούς της πλατφόρμας είναι ανθρώπινοι. Για να ρίξει λάδι στη φωτιά των ματαιοδοξιών του Twitter, ο πρώην CISO του, Peiter "Mudge" Zatko, έχει σφύριξε on ανεπαρκείς λειτουργικοί έλεγχοι ασφάλειας, ανύπαρκτη διακυβέρνηση λογισμικού και (το μαντέψατε) ανεπαρκής επαλήθευση εγγραφής χρηστών. Με άλλα λόγια, κανείς δεν γνωρίζει πόσοι χρήστες είναι bot και ποιες ευπάθειες υπάρχουν στην πλατφόρμα που μπορούν να εκμεταλλευτούν μη φιλικές ομάδες (μερικές από τις οποίες υποστηρίζονται από έθνη-κράτη).

Όπως μου τόνισε ένας πρώην μηχανικός ασφαλείας του Facebook, «Ο Mudge έχει τη φήμη πολλών δεκαετιών ότι είναι ιδιαίτερα ηθικός και ένας από τους πιο σεβαστούς επαγγελματίες στην κοινότητα της κυβερνοασφάλειας». Όταν ρώτησα αν πίστευαν τους ισχυρισμούς του Mudge για διείσδυση ξένων μυστικών υπηρεσιών, απάντησαν: «Το πιστεύω αρκετά για να μην νοιάζομαι για τα υπόλοιπα».

Ο Ρόμπερτ Γκράχαμ έχει διαφορετική άποψη στα δικά του Καταχώρηση ιστολογίου Cybersect, το οποίο αντιπαραβάλλει την εστίαση ενός ακτιβιστή στον τομέα της κυβερνοασφάλειας με εκείνη ενός εταιρικού στελέχους. Ένα στέλεχος έχει πρωταρχικό στόχο να προάγει το συμφέρον της εταιρείας και των μετόχων της, έγραψε, το οποίο δεν συσχετίζεται με τα ιδανικά πολλών ακτιβιστών στον κυβερνοχώρο. Κατά την άποψή του, ο Mudge επέτρεψε στο πάθος του για την αριστεία της κυβερνοασφάλειας να υπερκεράσει τις ευθύνες του ως στελέχους.

Η ταυτότητα ως εμπόρευμα

Η ταυτότητα είναι ο ακρογωνιαίος λίθος της κυβερνοασφάλειας. Όταν μια ταυτότητα παραβιάζεται επιτυχώς, όλα τα άλλα στοιχεία ελέγχου ασφαλείας θα αναδιπλωθούν και θα ξεφύγουν από το δρόμο του εισβολέα. Η ευκαιρία για το Twitter να παρέχει μια υπηρεσία ταυτότητας με βάση τη βάση χρηστών του είναι σημαντική.

Είναι σαφές, ωστόσο, ότι εάν δεν μπορούμε να εμπιστευτούμε ότι οι ταυτότητες που επιβεβαιώνονται και επιβεβαιώνονται από το Twitter είναι γνήσιες, τότε η χρησιμότητα του Twitter σε αυτόν τον τομέα θα είναι πάντα περιορισμένη. Ωστόσο, το Twitter υποστηρίζει ότι το κόστος επικύρωσης κάθε λογαριασμού (και να μας δώσει ένα μικρό μπλε σημάδι) είναι απαγορευτικό, καθώς η αξία διάρκειας ζωής κάθε λογαριασμού Twitter είναι πολύ χαμηλή.

Είμαι βέβαιος ότι το Twitter γνωρίζει καλά τα κενά ασφαλείας του. Πράγματι, μια καλή χρήση για κάποια από τις προτεινόμενες επενδύσεις του Μασκ, εάν η εταιρεία μπορεί ακόμα να την αποκτήσει, θα ήταν να καθαρίσει την πλατεία της πόλης και να διορθώσει την τραγωδία των ψηφιακών κοινών που συζητήσαμε νωρίτερα.

Αυτός είναι ο λόγος για τον οποίο η ταυτότητα είναι σημαντική, ιδίως το να μπορείς να αποδείξεις ότι ένας συγκεκριμένος λογαριασμός λειτουργεί από άνθρωπο. Αν καταφέραμε να μετατρέψουμε το Twitter σε ένα μέρος όπου η ελευθερία του λόγου εκτιμάται με ακρίβεια επειδή τα ηχεία προσδιορίζονται ως άνθρωποι, τότε η αξία του - για τους επενδυτές, την ομάδα του Twitter και το πιο σημαντικό, τους χρήστες του - θα εκτοξευόταν στα ύψη.