Накануне губернатор американского штата Монтана Грег Джанфорте (Greg Gianforte) не только запретил в регионе TikTok, но также обвинил в «связи с иностранным противником» мессенджеры Telegram и WeChat, а также приложение торговой площадки Temu. Чиновник ввёл запрет на их установку их и аналогичных приложения на принадлежащие государственным ведомствам устройства. В качестве потенциально опасных он также перечислил видеоредактор CapCut и соцсеть Lemon8 от ByteDance.

Источник изображения: nancygebhardt / pixabay.com

Наибольшую неприязнь господина Джанфорте, видимо, вызывают приложения, связанные с Китаем: помимо разработчика TikTok компании ByteDance, в этой стране базируются владеющая Temu компания Pinduoduo, а также Tencent, ответственная за WeChat. Исключением является разве что Telegram — мессенджер создан выходцем из России, но штаб-квартира платформы находится в Дубае. Губернатор Монтаны утверждает, что при помощи мессенджера российское правительство осуществляет «мониторинг пользователей и получает персональную, важную и конфиденциальную информацию».

Новая политика безопасности вступит в силу в штате 1 июня. Указанные приложения запрещаются к установке на «все выданные государством сотовые телефоны, ноутбуки, планшетные и настольные компьютеры и другие устройства с подключением к интернету». Запрет распространяется не только на государственных служащих — приложениями не смогут пользоваться «любые сторонние фирмы, работающие на штат Монтана или действующие от его имени».

Приложение TikTok запрещено использовать на принадлежащих государству устройствах ещё с декабря прошлого года, а попавшие под блокировку платформы в той или иной мере популярны в регионе: так, клиент торговой площадки Temu является самым популярным бесплатным приложением в американских разделах Apple App Store и Google Play. Губернатор штата распорядился немедленно их удалить с подконтрольных гаджетов, если они были установлены ранее.

По словам господина Джанфорте, факт передачи персональных данных пользователей TikTok китайским властям «подтверждён документами», но до сих пор публике не было представлено ни одного тому доказательства. Администрация платформы регулярно отвергает все подобные обвинения.

Губернатор американского штата Монтана подписал закон, запрещающий деятельность принадлежащего китайской ByteDance сервиса TikTok. Предполагается, что это защитит жителей от сбора конфиденциальных данных китайскими спецслужбами — пока это первый штат США, полностью запретивший популярную социальную сеть на своей территории.

Источник изображения: Eyestetix Studio/unsplash.com

В частности, в пределах штата Google и Apple будут обязаны не демонстрировать соответствующее приложение в своих маркетплейсах, хотя в отношении пользователей TikTok наказаний пока не предусмотрено. Запрет вступит в силу с 1 января 2024 года и, вполне вероятно, будет опротестован TikTok в судебном порядке, хотя в самой компании новости пока не комментируют.

Ранее TikTok выпустила заявление, констатирующее, что новый закон нарушает Первую поправку к Конституции США и компания продолжит работать над защитой прав пользователей в Монтане и за её пределами. Стоит отметить, что в США число пользователей социальной сети составляет едва ли не половину населения — порядка 150 млн человек. Во многом из-за этого местные политики призывают запретить подобный «рычаг влияния» на территории всей страны.

Известно, что приложение чрезвычайно популярно среди подростков. Так, по данным Pew Research Center, 67 % американских тинейджеров в возрасте от 13 до 17 лет используют TikTok, а 16 % пользуются им «почти постоянно». Впрочем, в самой TikTok заявляют, что «подавляющее большинство» пользователей старше 18 лет. Хотя в марте уже разгорелись споры о том, собирает ли приложение данные об американцах в интересах Китая, позиция политиков, требующих повсеместного запрета сервиса, не получила всеобщей поддержки в Конгрессе США. В самой TikTok заявляют, что не стали бы делиться информацией с китайскими властями даже в случае, если бы те об этом попросили.

Монтана с населением чуть более 1 млн человек заявила, что может штрафовать TikTok за каждое нарушение и дополнительно взимать по $10 тыс. за каждый день в случае, если нарушение запрета будет продолжаться. Сегодня приложение можно загрузить в App Store компании Apple и Google Play, которым тоже грозят штрафы по $10 тыс. за каждое нарушение. Американский союз гражданских свобод (ACLU) уже назвал закон неконституционным. По словам представителя ACLU, новым законом губернатор и законодатели штата попирают свободу слова сотен тысяч жителей штата, использующих приложения для самовыражения, поиска информации и ведения малого бизнеса. Известно, что попытка Дональда Трампа (Donald Trump) запретить новые загрузки TikTok и WeChat в 2020 году была оспорена в судах и соответствующие нормы так и не вступили в силу.

Тем не менее, TikTok уже запретили использовать на служебных устройствах государственных служащих США. Кроме того, социальная сеть работает над инициативой Project Texas, в рамках которой данные американцев будут храниться на серверах в США, операторами которых будет выступать американская Oracle.

Приложения для смартфонов, разработанные китайскими компаниями, стремительно распространяются по всему миру, несмотря на растущую тенденцию к тому, что правительства разных стран рассматривают их как возможную угрозу безопасности. По данным исследовательского агентства Sensor Tower, треть популярных в Google Play и App Store программ имеют китайские корни.

Источник изображения: pixabay

Из 475 лучших приложений в Google Play и App Store за первый квартал 156 были китайскими. Это составляет 33 % от общего числа и на 8 процентных пунктов больше, чем в 2020 году. Платформа для обмена короткими видео TikTok от ByteDance стала самой популярной, войдя в пятёрку лучших на 82 рынках, а приложение для редактирования видео CapCut показывает очень большой прирост аудитории, благодаря чему оно достигло пятёрки лучших на 48 рынках. Приложение от поставщика «быстрой моды» Shein стало популярно среди молодёжи, особенно в Европе и Южной Америке, и вошло в пятёрку лучших в 10 странах, включая Испанию и Бразилию. В США китайские приложения заняли первое, второе, третье и пятое места среди самых популярных.

TikTok известен своим алгоритмом, который даёт рекомендации на основе предпочтений пользователя, а Shein популярен среди молодёжи из-за своей способности предлагать недорогие продукты, используя китайские цепочки поставок. Приложения, разработанные в США, имеют примерно такой же уровень присутствия, как и китайские приложения, при этом доля Instagram✴ и других приложений Meta✴ составляет 25 %. Для сравнения: в первом квартале 2020 года доля американского софта на рынке мобильного ПО достигала 50 процентов.

Несмотря на бурный рост разработок из Поднебесной, страны по всему миру вводят ограничения на китайские приложения, ссылаясь на соображения национальной безопасности. В США и Европе чиновникам запрещено устанавливать их на государственные устройства. Например, в штате Монтана TikTok запрещён для загрузки, а Shein упоминается как «представляющий риск утечки данных и нарушения прав интеллектуальной собственности». Ещё одна причина, по которой многие страны усиливают контроль за безопасностью китайских приложений, это то, что правительство Китая имеет право приказывать отечественным компаниям, находящимся на его территории, раскрывать личные данные, которыми они владеют.

В то время как китайские программные продукты распространяются по всему миру, большинство иностранных приложений остаются недоступными в Китае из-за правительственных постановлений. Этот дисбаланс, закрывающий китайский рынок, может привести к дальнейшему давлению со стороны правительств, несмотря на их популярность.

Уволенный в 2018 году экс-сотрудник китайской ByteDance, которой принадлежит служба коротких видео TikTok, заявил в судебном иске, что у Коммунистической партии Китая (КПК) есть в компании собственный офис с привилегированным доступом ко всем данным — бэкдор-канал, который сохранился даже после локализации информации американских пользователей в США. Кроме того, администрация TikTok, по его словам, для повышения вовлечённости пользователей активно практиковала кражу контента с других платформ, а также накрутку подписок и лайков при помощи ботов.

Источник изображения: antonbe / pixabay.com

В иске, подданном в суд штата Калифорния, Иньтао «Роджер» Ю (Yintao “Roger” Yu) заявил, что его уволили с должности руководителя инженерного отдела в США в отместку за жалобы начальству на «явно незаконную деятельность» компании. Начальство пренебрежительно отозвалось на его обеспокоенность тем, что ByteDance воровала защищённый авторским правом контент с других платформ, включая Instagram✴ и Snapchat, массово создавала поддельные аккаунты для накрутки показателей и помогала КПК в распространении пропагандистских материалов.

Он заявил, что глава TikTok дал перед Конгрессом США ложные показания — по версии истца, КПК сохранила «бэкдор-канал» к данным американских пользователей. Сотрудникам ByteDance якобы было хорошо известно об определяющей роли подконтрольного Пекину комитета, члены которого не являлись сотрудниками компании. Этот комитет сохранил доступ к данным всех пользователей TikTok, даже после того, как некоторых инженеров в Китае лишили возможности контролировать личную информацию американских пользователей платформы. Компания руководствовалась «культурой беззакония», направленной на рост любой ценой, и все действия такого рода оправдывались и прикрывались эвфемизмом «предпринимательство».

Источник изображения: succo / pixabay.com

Вскоре после того как Ю приступил к работе в ByteDance в 2017 году, ему стало известно, что компания многие годы практиковала схему, предусматривающую кражу защищённых авторским правом чужих материалов и извлечение из них прибыли. Некая программа регистрировала несуществующих пользователей, которые ставили лайки и подписывались на настоящие каналы, повышая показатели вовлечённости, на которые рассчитывали потенциальные инвесторы.

Истец, по его словам, неоднократно выражал обеспокоенность нарушениями «закона и этических норм» компанией, а также делился ими в том числе со старшим вице-президентом, который подчинялся напрямую главе ByteDance Чжан Имину (Yiming Zhang). Однако топ-менеджер отверг эти обвинения, и работа компании по прежней схеме продолжилась. А отомстить ему за жалобы, считает Ю, мог Чжан Имин (Yiming Zhang), который сейчас занимает пост главы ByteDance China.

Проживающий в Калифорнии Иньтао «Роджер» Ю поступил на работу в ByteDance в 2017 году на условиях гарантированной выплаты в размере $600 тыс. за интеллектуальную собственность принадлежащей ему компании Tank Exchange и опционом на акции, для чего он был должен проработать в ByteDance два года. Но Ю был уволен в ноябре 2018 года якобы в связи с сокращением штата, хотя никаких уведомлений ему не присылали, а опцион на акции не предоставили.

В качестве одного из требований по судебному иску Ю добивается решения Верховного суда в Сан-Франциско, предписывающего ByteDance прекратить копирование чужого контента в соцсетях.

Google является самым крупным в России должником по штрафам за нарушение законодательства среди всех интернет-ресурсов. По словам главы Федеральной службы судебных приставов (ФССП) Дмитрия Аристова, значительная часть средств с компании Google уже была взыскана.

На Петербургском международном юридическом форуме глава ФССП Дмитрий Аристов рассказал о том, что Google является самым большим должником — компания получила штрафы на 30 млрд рублей. Чиновник уточнил, что «значительную часть этих средств мы уже взыскали». По его словам, влияние приставов на компанию в настоящее время ограничено, так как Google находится в стадии банкротства. «Без ответа они не остались и всё, что у них было в РФ, а было немало — мы всё забрали и отдали государству», — добавил Аристов.

Он также рассказал агентству «Интерфакс», что по исполнительным производствам погашены судебные штрафы Telegram и Facebook✴.

Крупнейшие цифровые сервисы вроде Google, Telegram, Facebook✴, TikTok и других с начала 2021 года регулярно подвергались штрафам за отказ удалять запрещённый в РФ контент. Сумма назначенных судами штрафов этим иностранным компаниям превышает 200 млн рублей.

Джозеф Джеймс О'Коннор (Joseph James O'Connor) признал себя виновным в причастности к различным киберпреступлениям, включая нашумевший взлом Twitter в июле 2020 года, в результате которого были захвачены сотни аккаунтов известных личностей и компаний.

Источник изображения: Jon Nazca / Reuters

О'Коннор, известный в Интернете под именем PlugwalkJoe, родом из Ливерпуля. В апреле его экстрадировали из Испании в США. В 2020 году неизвестные преступники взломали Twitter, захватив учётные записи, принадлежащие популярным личностям, включая Билла Гейтса (Bill Gates), Барака Обаму (Barack Obama) и Илона Маска (Elon Musk), с целью криптомошенничества под их именами.

По данным правоохранителей, О'Коннор общался со своими сообщниками относительно покупки несанкционированного доступа к учётным записям Twitter. Предположительно, он сам приобрёл доступ как минимум к одной учётной записи Twitter за 10 000 долларов. Кроме того, он также был причастен к взлому учётной записи TikTok с миллионами подписчиков, а также учётной записи Snapchat путём замены SIM-карты. В обоих случаях О'Коннор и его сообщники украли конфиденциальную личную информацию жертв, а затем пригрозили опубликовать её. По данным The Guardian, среди жертв злоумышленников фигурируют звезда TikTok Эддисон Рэй (Addison Rae) и актриса Белла Торн (Bella Thorne).

Помимо этого, О'Коннор с марта по май 2019 года был причастен к проникновению в манхэттенскую криптовалютную компанию с целью кражи криптовалюты на сумму 794 тысячи долларов. Он использовал обмен SIM-картами, чтобы взломать одного из трех руководителей компании, и успешно справился с этим. Используя скомпрометированный аккаунт, он смог получить несанкционированный доступ к учётным записям компании и компьютерным системам. Затем он «отмывал» украденную криптовалюту, многократно переводя её и используя криптобиржи.

О'Коннор признал себя виновным по длинному списку обвинений, включая сговор с целью совершения мошенничества с использованием электронных средств связи, и сговор с целью отмывания денег. За каждое преступление предусмотрено максимальное наказание в виде 20 лет лишения свободы. Сообщается, что приговор должен быть вынесен 23 июня.

После агрессивного продвижения своей новой платформы для социальных сетей Lemon8 в США, компания Lemon, принадлежащая китайской ByteDance, подала заявку на регистрацию товарного знака для ряда продуктов и услуг книгоиздания — 8TH NOTE PRESS.

Источник изображения: pixabay

Торговая марка, которая называется 8TH NOTE PRESS, предлагает интересный взгляд на очевидные амбиции ByteDance в области электронных публикаций. Список продуктов и услуг, зарегистрированных для в 8TH NOTE PRESS, включает: приложение для чтения, загрузки и обсуждения художественной литературы в онлайн-сообществе; услуги розничного книжного магазина; заказ книг в аудио, печатном и цифровом форматах; публикацию электронных книг, аудиокниг и физических книг; а также предоставление онлайн художественных и научно-популярных книг, которые нельзя будет скачать.

Публикация и распространение книг кажется логическим шагом для ByteDance, учитывая успех TikTok в привлечении любителей книг к буккроссингу под хэштегом #BookTok на платформе коротких видео. ByteDance зафиксировала рекордную прибыль в прошлом году, однако сам TikTok понёс большие убытки и компания, вероятно, стремится найти новые способы монетизации своих сотен миллионов пользователей за рубежом. Вполне вероятно, что компания использует TikTok для привлечения пользователей к потенциальному книжному приложению — как это было сделано для Lemon8.

Если ByteDance действительно займётся электронной публикацией, вопрос заключается в том, как она планирует конкурировать с гигантом отрасли Amazon в публикации и распространении книг. Преимущество ByteDance в области книг заключается в её круге приложений для социальных сетей, где авторы и поклонники могут напрямую общаться, а читатели могут делиться своими мыслями с другими.

ByteDance не новичок в электронных книгах. В 2020 году она приобрела примерно 11 % китайской программы для чтения электронных книг Yuewen. Компания также управляет одним из самых популярных в Китае приложений для веб-новелл, Tomato Novel. В 2021 году она попробовала запустить англоязычное приложение для веб-фантастики под названием Mytopia, охватывающее жанры романтики, ужасов и фэнтези.

Эксперты специализирующейся на вопросах кибербезопасности компании Imperva обнаружили уязвимость платформы TikTok, которая позволяла похищать конфиденциальные данные с устройств пользователей — их можно было использовать для кражи персональной информации, фишинга или шантажа. Сейчас уязвимость закрыта.

Источник изображения: antonbe / pixabay.com

Уязвимость была основана на механизме обработки входящих сообщений: интерфейс PostMessage API в TikTok позволял злоумышленникам отправлять через веб-версию платформы вредоносные сообщения, обходящие систему защиты. Воспользовавшись уязвимостью, хакеры могли получить доступ к данным об устройстве пользователя (тип устройства, ОС, браузер), к истории просмотренных видео, к данным учётной записи, а также к истории поисковых запросов.

Сейчас уязвимость в TikTok уже закрыта, но число претензий к платформе не уменьшается. Конгресс США продолжает попытки протолкнуть законопроект, который может вылиться в полную блокировку платформы в стране, а в дата-центрах владеющей TikTok компании ByteDance обнаружили многочисленные нарушения. Но весь этот поток негатива так и не смог отпугнуть рекламодателей — слишком уж велика популярность платформы.

Из-за огромной популярности TikTok рекламодатели намерены и дальше вкладывать средства в платформу, несмотря на угрозу её блокировки в США из соображений национальной безопасности, сообщает Reuters со ссылкой на заявления участников отрасли.

Источник изображения: antonbe / pixabay.com

Приверженность рекламодателей платформе поддерживается и тем, что владеющая TikTok компания ByteDance продолжает борьбу за предотвращение блокировки. При этом в Конгрессе США уже готовится законопроект, который даст администрации президента полномочия блокировать приложения, представляющие угрозу национальной безопасности, а во многих штатах приложение уже запретили устанавливать на принадлежащие государственным ведомствам устройства.

Несмотря на опасения по поводу китайских владельцев TikTok, рекламная выручка платформы в этом году может вырасти на 36 % до $6,83 млрд, подсчитали аналитики Insider Intelligence. Глава маркетинговой компании Influential Райан Детерт (Ryan Detert) отметил, что ни один из его клиентов не запретил вкладывать средства в продвижение в TikTok, а среди них числятся такие гиганты как Pepsi и NFL. О намерении продолжать сотрудничество со службой коротких видео сообщили Reuters ещё два рекламодателя, пожелавшие остаться анонимными, и пристальное внимание Вашингтона к платформе на эти планы не влияет.

Тем временем TikTok представила программу Pulse Premiere, которая предусматривает показ рекламы после роликов крупных изданий вроде Condé Nast, BuzzFeed и NBC, а 50 % выручки от неё будут поступать этим изданиям.

По данным отраслевых экспертов, за последний год существенно изменилась структура доходов российских блогеров. Как сообщает «Коммерсант», блогеры-миллионники, привыкшие публиковать видео преимущественно в TikTok, после ограничений, введённых социальной сетью, в первом квартале 2023 года потеряли до 72 % доходов, тогда как имеющие до 50 тыс. подписчиков активно переходят на альтернативные площадки и их доходы, наоборот, выросли — до 25 % год к году.

Источник изображения: Jana Shnipelson/unsplash.com

Как сообщают в Ассоциации блогеров и агентств (АБА), в десятке блогеров с аудиторией от 2,7 млн человек ежемесячный доход снизился с 7,9 млн рублей до 2,5 млн, предполагается — в связи с уменьшением числа рекламодателей и снижением охватов публикаций в несколько раз. Похожие данные о доходах видеоблогеров, некогда пользовавшихся популярностью в TikTok, приводят и в агентстве «PR-девелопмент». Также заработки блогеров пострадали из-за различных ограничительных мер со стороны иностранных площадок и ухода многих зарубежных рекламодателей с большими рекламными бюджетами.

В итоге жители России, зарабатывавшие в социальных сетях, вынуждены были мигрировать на альтернативные ресурсы, включая отечественные площадки. По данным VK, «Клипы» теперь смотрят более 25 млн пользователей, а в целом просмотры в прошлом году выросли на 127 % до 836 млн. При этом число авторов контента выросло на 133 %, а число клипов, опубликованных на площадке — на 346 %.

Тем не менее, по данным АБА, блогерам-миллионникам, имеющим аккаунты в Instagram✴, YouTube и Telegram, трудно вернуть доходы к прежнему уровню, поскольку аудитория в этих сервисах несопоставима с аудиторией в TikTok. Кроме того, на альтернативных платформах рекламодатели не особенно стремятся сотрудничать с авторами, записывающими короткие видео, ожидая «полноценных» материалов.

В то же время блогеры, имеющие до 50 тыс. подписчиков, буквально переживают эпоху расцвета. По некоторым данным, у таких блогеров в первом квартале 2023 года доходы выросли на 23–25%, а вместо TikTok они адаптировались к Reels в Instagram✴ и YouTube Shorts. Эксперты допускают, что это происходит из-за активизации некрупных отечественных рекламодателей, занимающих ниши после ухода зарубежных конкурентов и создающих бренды с нуля.

TikTok объявил о запуске нового решения Pulse Premiere, цель которого — дать крупным издателям возможность зарабатывать на рекламе, демонстрируемой сразу после просмотра их контента. Pulse Premiere — это расширение существующей программы монетизации TikTok Pulse, в рамках которой группа лучших авторов получает половину дохода от видеорекламы, показываемой сразу после их постов.

Пока предложение распространяется только на избранные аккаунты с большой аудиторией, такие как Condé Nast, BuzzFeed и NBC. В отличие от оригинальной программы Pulse, которая монетизирует только 4 % лучших постов авторов (на основе метрик платформы), Pulse Premiere позволит зарабатывать на рекламе после всех видео.

Возможность продавать рекламу в одной из самых популярных социальных сетей станет хорошим подспорьем для создателей контента, столкнувшихся со сложными экономическими условиями, которые привели к сокращению расходов рекламодателей. Рэй Цао (Ray Cao), руководитель отдела монетизации и продуктовой стратегии, выразил уверенность, что TikTok таким образом сможет поддержать авторов и одновременно открыть новые бизнес-возможности для платформы.

Благодаря партнерству с такими авторитетными издателями, как Condé Nast, BuzzFeed и NBC, TikTok's Pulse Premiere позволяет рекламодателям ассоциировать свой бренд с качественным контентом, повышая доверие к нему и его узнаваемость. Более того, по мере роста пользовательской базы платформы, рекламодатели смогут привлечь разнообразную и вовлеченную аудиторию. А издатели смогут расширить свое присутствие на платформе и получить представление о том, какой контент находит отклик у пользователей.

Несмотря на приостановку работы, прибыль ООО «ТикТок Рус» (основное юрлицо китайского сервиса TikTok в России) в 2022 году выросла почти в десять раз и составила 530,3 млн рублей, сообщил ресурс РБК со ссылкой на бухгалтерскую отчётность компании.

Источник изображения: Pixabay

Выручка компании снизилась на 29 % до 2,36 млрд руб., причём большую часть (1,4 млрд руб. — почти в 2,5 раза меньше, чем годом ранее) компания получила за счёт размещения рекламы, остальное — благодаря оказанию маркетинговых и консультационных услуг своей материнской компании.

Комментируя такой рост прибыли, основатель компании Digital Budget Александр Степанов связал его со значительным сокращением затрат. С учётом показателей входящего и исходящего трафика (последний упал на 15 % по сравнению с 2021 годом), Степанов считает маловероятным, что при всех ограничениях сервис увеличил чистую прибыль благодаря росту поступлений от рекламы.

В свою очередь, основатель рекламного агентства Digital Church Марк Хлуднев предполагает, что рост выручки TikTok в России может быть вызван изменением методики подсчёта доходов блогеров. А собеседник РБК из одной российской соцсети называет два возможных источника причины роста прибыли: сокращение фонда оплаты труда и показ российской рекламы в других странах. «Есть понятие “китайский Facebook✴” — в Китае нет Facebook✴, но на самом деле он есть, потому что китайские бренды все равно работают с этой компанией, чтобы рекламироваться за рубежом. Есть клиенты, которым все равно, откуда идёт трафик. Также российские компании могли продолжить платить TikTok, чтобы их продукт рекламировался в других странах. Условному российскому производителю игр неважно, где рекламировать компанию, в Китае или Казахстане. Он мог купить объявления через российский TikTok, и они показывались в другой стране», — говорит источник.

Сообщается, что по состоянию на февраль 2023 года у TikTok было 11 млн ежемесячных активных пользователей и более 2 млн активных авторов из России, Армении, Белоруссии, Казахстана, Узбекистана, Азербайджана, Молдавии, Киргизии и Таджикистана. По данным Mediascope, месячный охват российской аудитории у TikTok тогда составлял 68 млн человек. Больше аудитории в России было лишь у «ВКонтакте» (85,8 млн человек).

Губернатор американского штата Монтана Грег Джанфорте (Greg Gianforte) обратился к местным парламентариям с предложением внести изменения в законопроект, который впервые в США полностью запретит TikTok во всём штате. Глава региона хочет распространить его действие на другие зарубежные соцсети, а также снять с магазинов приложений ответственность за распространение этих приложений.

Источник изображения: antonbe / pixabay.com

Ранее законодатели Монтаны приняли закон, который запретит распространение приложения TikTok в штате. Документ проходит процедуру передачи его на подпись губернатору, который выберет один из трёх вариантов: наложит на закон вето, подпишет его или не станет предпринимать никаких действий — в последнем случае документ обретёт силу закона через 10 дней.

Высказывались предположения, что в своём нынешнем состоянии законопроект столкнётся с юридическими препятствиями по нескольким направлениям: его соответствие Первой поправке к Конституции (свобода слова), нормативы торговых отношений между штатами, а также законодательство, связанное с административными правонарушениями — последнее не позволяет объявлять лицо виновным без судебного разбирательства.

Однако губернатора смутили другие детали законопроекта, и он предложил внести в него некоторые изменения. Во-первых, распространить его действие на все соцсети, которые передают данные в страны, которые считаются в США потенциальным противником. Во-вторых, снять ответственность с Apple и Google за распространение приложений таких платформ в штате — ранее за это предусматривалось наказание в виде штрафа на $10 тыс. за каждый день нарушения. Действие закона должно вступить в силу с 1 января 2024 года.

По словам консультанта по социальным сетям Мэтта Наварры (Matt Navarra), TikTok работает над функцией, которая будет предлагать пользователям использовать изображения профилей, созданные с помощью искусственного интеллекта.

Источник изображения: Pixabay

Работает новая функция следующим образом: она просит пользователя загрузить от трех до десяти фотографий, а затем выбрать от двух до пяти различных стилей для генерации изображения искусственным интеллектом. Когда файл будет готов, пользователь может установить его в качестве своего аватара или опубликовать в ленте TikTok.

Наварра поделился примерами на своей страничке в Twitter. Он также добавил, что «портреты выглядят довольно хорошо, охватывают широкий спектр разнообразных стилей и позволяют создавать творческие аватары».

В TikTok пока не прокомментировали данную информацию. Также не ясно, когда подобная функция может быть внедрена в платформу.

На протяжении многих лет компания ByteDance, владеющая платформой TikTok, сообщала законодателям США, что частные данные её американских пользователей надежно защищены — они хранятся в центрах обработки данных, расположенных в Северной Вирджинии. Расследование Forbes показало, что в дата-центрах TikTok есть огромные проблемы с безопасностью.

Источник изображений: Pixabay

Интервью, взятые у семи нынешних и бывших сотрудников и более 60 «слитых» документов, фотографий и видеозаписей из центров обработки данных показывают уязвимости в системе безопасности, начиная от немаркированных флэш-накопителей, подключенных к серверам, посетителей без сопровождения и заканчивая коробками с жесткими дисками, оставленными без присмотра в коридорах. Источники предполагают, что эти проблемы являются результатом того, что TikTok пытался быстро увеличить объем хранилища данных и позволял допущения в безопасности на этом пути.

Документы, фотографии и интервью также свидетельствуют о том, что деятельность дата-центров TikTok по-прежнему тесно связана с бизнесом ByteDance в Китае. Среди прочих поставщиков центры обработки данных используют серверы от Inspur — компании, которая, по словам Пентагона, в 2020 году контролировалась китайскими военными, и которую в прошлом месяце Министерство торговли США внесло в санкционный список. Документы также показывают, что еще на прошлой неделе заказы на серверные работы отправлялись техникам дата-центров компанией Beijing ByteDance Technology, дочерней компанией ByteDance, частично принадлежащей китайскому правительству, которое, как неоднократно утверждала TikTok, не контролирует её деятельность.

Эти разоблачения произошли в критический момент для TikTok, который столкнулся с федеральным уголовным расследованием после обвинений в слежке за журналистами. Власти США могут потребовать либо продать TikTok, или полностью его запретить в США. Двухпартийная коалиция законодателей вместе с Белым домом выразила обеспокоенность тем, что китайское правительство может использовать контроль ByteDance над TikTok для сбора ценных данных об американских гражданах или влияния на мысли и настроения пользователей.

«Каждая новая (такая) история вызывает все большую озабоченность и приводит дополнительные примеры того, что TikTok, похоже, искажает свои методы обеспечения безопасности данных», — сказал сенатор Марк Уорнер (Mark Warner), который в последние месяцы возглавил усилия Сената по запрету TikTok.

Ответом TikTok на эти опасения — и угрозу потенциального запрета — является предложение, известное как «Проект Техас» (Project Texas), согласно которому TikTok удалит данные американских пользователей с серверов в Вирджинии и изолирует их в ряде техасских центров обработки данных, принадлежащих Oracle. Однако генеральный директор TikTok Шу Зи Чу (Shou Zi Chew) в прошлом месяце дал показания перед комитетом Палаты представителей, что данные американских пользователей и сегодня «сидят на наших серверах в Вирджинии».

Отвечая на подробный список вопросов Forbes, представитель TikTok Морин Шанахан (Maureen Shanahan) признала использование серверов Inspur, но сказала, что TikTok «не закупает продукцию у этого поставщика уже довольно давно». Inspur также работала с другими крупными американскими компаниями, включая Microsoft, IBM и Intel. Inspur не ответила на просьбу о комментариях, как и Министерство торговли и Министерство обороны США.

Шанахан заявила, что заказы на работы от Beijing ByteDance Technology были «артефактами тикет-системы», которая «не предоставляет никакого доступа к данным пользователей», и что Beijing ByteDance Technology «не имеет никакого отношения к управлению, эксплуатации или контролю наших американских центров обработки данных». Она также отметила, что TikTok перестал направлять новый трафик американских пользователей в дата-центры в Вирджинии в октябре 2022 года, что означает, что личные сообщения и другие данные американских пользователей, созданные до октября 2022 года, все ещё хранятся на этих серверах, но более поздние — нет. TikTok заявляет, что планирует удалить эти данные с серверов до конца 2023 года.

В январе 2023 года подразделение безопасности данных TikTok в США — новая организация, которая в рамках проекта «Техас» будет обеспечивать безопасность и доступ к данным американских пользователей, — опубликовала в блоге сообщение, в котором говорилось следующее: «Наш центр обработки данных в Вирджинии включает в себя средства физического и логического контроля безопасности, такие как закрытый вход, брандмауэры и технологии обнаружения вторжений». Однако семь нынешних и бывших сотрудников, которые анонимно беседовали с Forbes, заявили, что безопасность на объектах соблюдается небрежно.

По словам сотрудников, системы физической безопасности варьируются в зависимости от здания, но в большинстве случаев используется система пропусков. Политика компании гласит, что гостей, включая курьеров, поставщиков оборудования, электриков и других специалистов, должен постоянно сопровождать сотрудник. Но на практике, по словам четырех сотрудников, так происходит не всегда: «У нас нет времени следить за всеми».

Сотрудники рассказали о многочисленных системах учета, используемых компанией для отслеживания ремонта серверов и другого оборудования в центрах, включая пять отдельных внутренних инструментов регистрации заявок. Однако три источника сообщили Forbes, что им известно об изменениях, внесенных в серверы, которые не были отражены ни в одной системе учёта, а четверо сказали, что видели немаркированные флэш-накопители, подключенные к серверам. TikTok заявила, что эти утверждения не соответствуют действительности, согласно внутреннему мониторингу безопасности компании.

Четыре источника также сообщили, что размагничивающие устройства — машины, используемые для стирания и уничтожения старых жестких дисков — часто ломались, что вынуждало сотрудников отвозить диски в другие центры обработки данных для утилизации. Человек, который был за это ответственен, поделился своим беспокойством: «Любой человек со злым умыслом мог просто взять их, и мы бы об этом не узнали». Компания TikTok признала, что в прошлом у нее была такая проблема, но утверждает, что она была решена.

На фотографиях 2020 года, предоставленных одним источником, изображены жесткие диски, оставленные без присмотра в открытых коробках в коридорах центра обработки данных в штате Вирджиния. В ответ на описание этих дисков Шанахан заявила: «Во время монтажных работ (установке серверных стоек), до передачи в эксплуатацию, нередко можно увидеть такие предметы, как оставленные без присмотра деревянные поддоны или картонные коробки с новыми жесткими дисками, не содержащими данных. Наша политика обращения с носителями информации требует, чтобы использованные носители, ожидающие уничтожения, помещались в запертые контейнеры».

По словам Санджукты Дас Смит (Sanjukta Das Smith), заведующей кафедрой Науки управления в Школе менеджмента Университета Буффало и эксперта по ресурсному обеспечению ЦОД, недостаточные инвестиции в безопасность центров обработки данных являются общеотраслевой проблемой. В интервью она сказала: «Во многих случаях безопасность отходит на второй план, потому что в большинстве случаев при взаимодействии с клиентами основное внимание уделяется впечатлениям клиента: как быстро загружается информация на его устройствах».

Несмотря на эти системные проблемы, действительность, описанная сотрудниками TikTok, иногда расходилась с отраслевыми нормами, описанными Дас Смит. Например, в дата-центрах, которые она посетила, по словам Смит, «даже если у вас есть разрешение, это не значит, что Вы можете свободно бродить вокруг. Должно быть сопровождение». Но в центрах TikTok дело обстоит иначе: «Мы никогда не знали, когда появятся эти люди, они просто приходили и просили дать им доступ, заходили, делали то, что делали, и уходили». Дас Смит подчеркивает, что она никогда не видела, чтобы USB-накопители использовались в центрах обработки данных, учитывая, как легко переносить на них вредоносное программное обеспечение.

Брюс Шнайер (Bruce Schneier), сотрудник гарвардского Центра Беркмана Кляйна по Интернету и технологиям и преподаватель Гарвардской школы Кеннеди, предостерег от скорых суждений из-за единичных случаев. Как и Смит, Шнайер отметил, что проблемы безопасности носят общеиндустриальный характер. Он упомянул Twitter, который, по его словам, испытывает трудности с безопасностью из-за того, что стремится быстро развиваться. Что касается TikTok, он сказал: «Я уверен, что там есть халатность. Как и любая крупная технологическая компания, они заботятся о прибыли, а безопасность стоит дорого».

Расследование Forbes также выявило другие проблемы с дата-центрами TikTok в Вирджинии. Источники выразили обеспокоенность по поводу безопасности зданий — трое рассказали, что их иногда просили работать в зданиях, которые все еще находятся на стадии строительства, и сообщили, что в некоторых зданиях сигнализация срабатывает так часто, что не имеет смысла. В TikTok заявили, что сигнализация проверяется по мере необходимости.

На фотографиях и видео изнутри дата-центров также видны деревянные поддоны и картонные коробки, оставленные курьерами в серверных комнатах, а это пожарная опасность в случае перегрева серверов. Аудиозаписи внутренних совещаний TikTok отмечают, что тепло в этих дата-центрах было проблемой и раньше: на совещании в сентябре 2021 года можно услышать, как директор по безопасности описывает случай, когда серверы в Вирджинии перегрелись, и данные американских пользователей были перенаправлены на серверы в Сингапуре до устранения проблемы.

Шесть источников также независимо друг от друга сообщили Forbes, что слышали о том, что сотрудники использовали серверы для майнинга криптовалюты. Компания TikTok заявила, что это было бы нарушением ее политики и что у нее «имеются средства контроля безопасности для выявления и предотвращения такого рода деятельности». Дас Смит отметила, что центры обработки данных часто не раскрывают все имеющиеся у них средства защиты, поскольку это дало бы хакерам «дорожную карту» для их преодоления. Тем не менее, эти сотрудников заявили, что безопасность в дата-центрах TikTok была слабее, чем в других дата-центрах, где они работали.

«ByteDance просто наплевать», — сказал один из источников, отметив, что компания часто жертвовала стандартами безопасности, чтобы быстрее запустить серверы. «Они просто двигались вперед так быстро, как только могли», — отметил источник.