Nota Editor: Alex Stamos ialah rakan pengasas Kumpulan Krebs Stamos serta pengasas dan pengarah Balai Cerap Internet Stanford. Sebelum melancarkan KSG dan SIO, Alex berkhidmat sebagai ketua pegawai keselamatan Facebook dan sebagai ketua pegawai keselamatan maklumat di Yahoo. Pandangan yang dinyatakan di sini adalah pandangan beliau sendiri. Baca lebih banyak pendapat di CNN.
CNN
—
Saga pelbagai tahun perjuangan TikTok di Washington menghampiri kemuncak yang dramatik. Semasa Ketua Pegawai Eksekutif syarikat memberi keterangan di hadapan Jawatankuasa Tenaga dan Perdagangan Dewan pada hari Khamis, dua visi syarikat yang berbeza secara meluas akan dipamerkan.
Kepada golongan muda di seluruh dunia yang menghabiskan berjam-jam setiap hari menonton video pendek yang bernas dan menghiburkan, TikTok ialah produk yang menarik perhatian mereka dengan algoritma penemuan yang hampir menyeramkan dan komuniti pencipta terkemuka yang ditanam dengan teliti.
Walau bagaimanapun, bagi pertubuhan keselamatan negara dunia barat, TikTok adalah kuda Trojan, membawa lengan panjang China ke dalam rumah dan tempat kerja rakyat mereka melalui syarikat induknya yang berpangkalan di China, ByteDance.
Dari tempat duduk saya, sebagai seseorang yang menangani serangan berterusan tajaan kerajaan dari negara-negara di seluruh dunia sebagai ketua pegawai keselamatan di Facebook, dan kini menjalankan kumpulan penyelidikan di Stanford memfokuskan pada bahaya dalam talian, sememangnya terdapat banyak kebimbangan yang sah tentang TikTok. Tetapi kebimbangan itu lebih besar daripada satu syarikat, dan pentadbiran Biden kehilangan peluang untuk memimpin dunia bebas dalam menangani gambaran besar.
TikTok hanyalah satu buah catur dalam perjuangan global untuk mengumpul dan mengawal maklumat. Yang penting, pastinya, tetapi tumpuan laser Washington untuk menangkap satu bahagian ini telah membutakannya kepada permainan yang lebih besar.
Kita jelas berada di permulaan perjuangan panjang antara negara demokrasi dunia dan gabungan autokrasi baharu, yang dipimpin oleh Parti Komunis China yang muncul daripada krisis Covid-19 dengan pemimpinnya yang paling autokratik sejak Mao Zedong dan keinginan yang membara untuk berdemonstrasi kuasa Republik Rakyat di dalam dan luar negara.
Lawatan Presiden China Xi Jinping minggu ini ke Vladimir Putin yang terpukul dan terkepung hanya menyerlahkan peranan baharunya, kerana pemimpin China itu secara terbuka menghalalkan presiden Rusia yang didakwa oleh Mahkamah Jenayah Antarabangsa kerana jenayah perang hanya minggu lalu. Di Laut China Selatan, Selat Taiwan dan perairan Jepun yang menjadi pertikaian, tentera China yang berkembang pesat terus menolak sempadan dan bersedia untuk konflik dengan jirannya dan Barat.
Pertempuran serupa berlaku dalam talian, kerana banyak unit perisikan dan perang maklumat China menyokong matlamat ekonomi dan strategik jangka panjang negara. Ini termasuk serangan kerap untuk mendapatkan akses kepada syarikat utama Barat dan rahsia perdagangan mereka, serta meningkatkan keupayaannya dengan pantas untuk membentuk naratif dunia melalui cara terang-terangan dan rahsia.
Pergolakan di Hong Kong dan kemunculan Covid-19 yang memalukan dari Wuhan telah mendorong China untuk meningkatkan pengawasan, pengaruh dan kawalannya dengan pantas di seluruh dunia. Pelaburan ini telah membuahkan hasil, dan ramai pemerhati, termasuk pasukan kami di Stanford, menganggap China sebagai peneraju dunia dalam bidang ini.
Berdasarkan latar belakang ini, kebimbangan keselamatan negara tentang TikTok adalah wajar. ByteDance, seperti mana-mana syarikat China yang lain, tertakluk kepada undang-undang yang memaksa pematuhan melampau terhadap kepentingan dan diktum negara. Tiada Pindaan Pertama atau badan kehakiman bebas untuk melindungi eksekutif ByteDance jika mereka memutuskan untuk menolak permintaan China. Presiden Xi telah menjelaskannya dengan mengambil tindakan langsung terhadap CEO terkaya dan paling berkuasa di China.
Jadi tidak ada persoalan bahawa China secara senyap-senyap boleh memaksa TikTok untuk menurut kehendaknya. Ia boleh merendahkan suara yang dianggap tidak diingini, dan memanipulasi secara halus apa yang dilihat pengguna untuk mencipta ilusi bahawa suara pro-Cina adalah tinggi dan pengkritik tidak popular dan terpencil.
Risiko terbesar, bagaimanapun, adalah akses kepada semua data yang dikumpul dalam operasi biasa produk besar tersebut. TikTok tidak membawa banyak perbualan peribadi, walaupun itu pasti boleh berubah apabila produk dan pangkalan penggunanya matang. Walau bagaimanapun, ia mengetahui sejumlah besar tentang demografi, minat, lokasi, kenalan dan peranti 1.5 bilion penggunanya.
Perkhidmatan perisikan China mempunyai sejarah yang panjang kerana dituduh mencuri pangkalan data besar-besaran daripada syarikat termasuk Equifax, Anthem dan Marriott, dan juga rekod pelepasan berjuta-juta kakitangan kerajaan dari Pejabat Pengurusan Kakitangan. Serangan siber terkenal ini menunjukkan bahawa perkhidmatan perisikan China berfikir besar apabila mereka mengumpulkan data pengawasan ke atas orang Amerika, dan gudang data TikTok adalah sangat, sangat besar.
Ketua Pegawai Eksekutif TikTok, Shou Chew, memberitahu Kongres dalam keterangan bertulisnya bahawa “ByteDance bukan ejen China atau mana-mana negara lain.” Dia membentangkan model keselamatan data baharu TikTok, di mana data pengguna Amerika disimpan oleh syarikat teknologi Amerika Oracle. Mengikut pengalaman saya, kawalan data dalaman seperti ini amat sukar untuk dibina dan dipercayai, dan saya bersetuju dengan penolakan pentadbiran Biden terhadap langkah itu.
Tidak kira bagaimana AS memutuskan untuk bergerak ke hadapan dengan TikTok (sama ada ia memerlukan ByteDance untuk menjualnya, melarangnya sepenuhnya atau sesuatu yang lain), ia tidak akan berbuat banyak untuk menghentikan pertumbuhan pengawasan dan pengaruh China, dan pentadbiran dan Kongres Biden perlu mengambil pandangan yang lebih luas.
Ternyata tiada undang-undang AS yang jelas mengawal akses yang dimiliki oleh pekerja yang berpangkalan di Beijing atau Moscow bagi mana-mana syarikat teknologi atau media sosial kepada data peribadi warga AS yang menggunakan perkhidmatan mereka. Dan, pada masa ini tiada undang-undang persekutuan yang tidak menggalakkan pengumpulan data kritikal atau maklumat peribadi yang boleh dikenal pasti secara berlebihan.
Sudah tiba masanya untuk Kongres meluluskan undang-undang privasi yang komprehensif. Dengan undang-undang privasi negeri muncul di seluruh AS, mewujudkan huru-hara untuk syarikat Amerika tanpa menangani beberapa isu asas, kini tiba masanya untuk Kongres dan Presiden Biden membuat peraturan yang boleh diramal dan mengambil semula kepimpinan dalam peraturan teknologi. Dan dengan berbuat demikian, Kongres boleh mentakrifkan secara eksplisit jenis data kritikal yang boleh disimpan atau diakses di AS, dalam sekutu demokrasi kita, di negara neutral dan musuh kita.
Undang-undang privasi persekutuan juga akan tidak menggalakkan rangkaian telefon mudah alih, syarikat adtech dan broker data daripada menjual jenis data yang tepat yang TikTok boleh berikan kepada pihak berkuasa China. Dan mana-mana mekanisme adil yang menangani risiko TikTok juga harus digunakan untuk syarikat Amerika yang menjual data di peringkat antarabangsa atau kepada perkhidmatan perisikan AS.
Kongres juga boleh menetapkan landasan undang-undang kepada ketelusan rangkaian sosial yang disediakan kepada masyarakat sivil dan penyelidik akademik di sekitar kandungan awam yang mereka bawa. Kumpulan ini bekerjasama dengan syarikat media sosial utama Amerika untuk mencari dan menganalisis kempen untuk memanipulasi kedua-dua politik Amerika dan global, memainkan peranan penting dalam memaklumkan rakyat dan wartawan tentang jenis kempen yang mungkin menyasarkan mereka.
TikTok secara tradisinya menyukarkan penyelidik untuk memantau platformnya untuk manipulasi jenis ini, walaupun sejak beberapa bulan lalu ia telah mula menangani keperluan untuk ketelusan. Walaupun syarikat AS selalunya lebih telus daripada TikTok, itu hanya berdasarkan keputusan sukarela mereka sendiri. Twitter, yang telah lama menjadi peneraju dalam ketelusan, baru-baru ini mengumumkan rancangan untuk menghapuskan akses luaran yang penting untuk mencari botnet dan mempengaruhi kempen. Akta Akauntabiliti dan Ketelusan Platform yang dicadangkan akan mewujudkan garis dasar yang adil untuk semua syarikat dan akan menghapuskan isu keselamatan negara ini daripada kehendak jutawan teknologi individu.
AS dan sekutu kita juga perlu melibatkan diri secara serius dalam perang maklumat, baik dengan melindungi dan menyokong wartawan yang mampu beroperasi secara bebas daripada mana-mana kerajaan, dan dengan membina gabungan masyarakat sivil yang mewujudkan daya tahan awam terhadap penapisan gaya Cina yang menyerang. negara seperti India dan Turki.
Washington adalah betul untuk menangani risiko segera yang ditimbulkan oleh sekeping catur tunggal TikTok, tetapi ia juga harus melihat keseluruhan lembaga dan merancang untuk 20 langkah seterusnya. Sejarah sisa abad ke-21 bergantung padanya.
Memandangkan semakin ramai penggubal undang-undang membangkitkan kebimbangan keselamatan negara tentang hubungan TikTok dengan China, dan sesetengah pakar bimbang tentang kesan apl itu terhadap kesihatan mental golongan muda, CNN menganjurkan acara khas untuk mengupas isu ini. Tonton “CNN Primetime: Adakah masanya untuk TikTok?” Khamis, 23 Mac jam 9 malam ET.
