TikTok: Sikker eller ej?

TikTok er verdens hurtigst voksende app, som af mange brugere beskrives som afhængighedsskabende og svær at lægge fra sig. Men det er også den app, der indsamler allermest data om sine brugere. I det seneste stykke tid har der været et kritisk fokus på og diskussioner om, hvorvidt TikToks håndtering af brugerdata udgør en sikkerhedsrisiko. Det dykker vi ned i i denne artikel.

Men lad os starte med det grundlæggende om TikTok først.

Hvad er TikTok?

TikTok er et socialt medie og en videodelingsapp, hvor brugerne kan skabe og dele korte videoer på op til 60 sekunders varighed. Det er den hurtigst voksende app i verden med mere end 800 millioner aktive brugere. TikTok beskrives af mange som en blanding af Snapchat, YouTube og Instagram og er altså et underholdningsmedie.

På TikTok er det muligt at nå ud til et stort publikum, og appen er således skabt til at sprede indholdet ud til flest mulige seere på kort tid. Algoritmen er bygget til at belønne de brugere, som er særligt aktive og ofte poster indhold, ved at sprede deres indhold.

Selve videoerne kan tilsættes musik eller brugerskabt lyd, tekst, animationer og filtre, og grundpræmissen for appen er at skabe engagerende indhold og interagere gennem likes, kommentarer og delinger. Selvom appen er populær blandt børn og unge, har den også et stort publikum i voksne, og mange kendisser er også at finde på TikTok.

TikTok er kendt for at sprede indhold, som går viralt, og skabe trends gennem fx challenges og tutorials. Formålet med TikTok er, at andre skal se de videoer, man skaber og deler.

TikTok er skabt og ejet af det Beijing-baserede selskab ByteDance og lancerede på markedet udenfor Kina i 2017.

TikToks indsamling af data

De sikkerhedsmæssige aspekter ved TikTok er blevet kritiseret i vid udstrækning, og appen er bl.a. blevet beskyldt for at sprede misinformation, overtræde databeskyttelsesregler og ikke beskytte børn på platformen tilstrækkeligt.

Særligt appens håndtering af brugernes personfølsomme data er kommet under lup. TikTok indsamler nemlig mere data om brugerne end andre apps.

Disse data inkluderer oplysninger om fx:

• WiFi-netværk
• Din mobils simkortnummer
• Dine kontakter
• Din kalender
• Søgehistorik og clipboards
• Adgang til din kamerarulle
• Din lokation
• Hvilke apps, du i øvrigt har installeret på din enhed
• Ansigts- og stemmegodkendelser
• Keystroke logging

Derfor er det problematisk

Meget af debatten handler om, hvorvidt TikTok kan bruges til spionage og dermed udgøre en trussel mod den nationale sikkerhed, hvorfor flere lande har forbudt TikTok på enheder hos statslige medarbejdere.

Ansatte hos selskabet bag TikTok, ByteDance, kan nemlig tilgå mediets brugerdata. Derudover er ByteDance underlagt den kinesiske sikkerhedslovgivning, som giver myndighederne i landet beføjelser til at indsamle oplysninger fra kinesiske selskaber. Med andre ord kan det kinesiske styre derfor potentielt kræve brugeroplysninger udleveret af ByteDance, som ikke må modsætte sig kravet. Og selskabet er mistænkt for allerede at have gjort det.

Det kan måske få nogle brugere til at tænke, at appen ikke udgør en sikkerhedsrisiko for dem personligt på individniveau, og de dermed ikke er i fare for at blive udsat for et databrud. Men selvom man måske synes, man ikke har noget at skjule, er det mængden og typerne af data, appen indsamler, som udgør en sikkerhedsrisiko for brugerne.

Flere eksperter peger nemlig på, at TikTok vha. de forskellige oplysninger, de har adgang til, kan skabe en samlet profil af, hvem brugeren er. Og problemet er, at vi ikke ved, hvor disse oplysninger ender. Potentielt kan brugerdata blive solgt på databørser, hvor alle fra firmaer og stater til efterretningstjenester i princippet kan købe det.

Center for Cybersikkerheds nyeste anbefaling vedr. TikTok

Første marts 2023 udkom danske Center for Cybersikkerhed (CFCS) med deres nyeste anbefaling vedrørende TikTok ovenpå den seneste tids debatter om mediets sikkerhed. Anbefalingen lød på, at CFCS fraråder TikTok på tjenstlige enheder, der anvendes af medarbejdere i staten.

Anbefalingen er baseret på begrundelsen, at TikTok kræver meget vide rettigheder og adgange på enheden, som giver appen mulighed for at indsamle en lang række data, der kan knyttes til brugerens identitet. Dertil kommer den aktuelle debat om, hvorvidt de datakilder, som TikTok har mulighed for at indsamle, kan anvendes til at udføre spionage, og det kan være særligt kritisk, når der er tale om medarbejdere i staten.

En talsperson fra TikTok har dog udtalt, at direkte forbud mod brug af appen, som er set på medarbejderenheder i fx Europa-Parlamentet og et stort antal amerikanske stater, er baseret på ubegrundet frygt og drevet af en geopolitisk agenda, fremgår det af en artikel fra nyhedsmediet CNBC. Samtidigt understreger talspersonen, at de har taget yderligere skridt mod at beskytte europæisk brugerdata.

Til privatpersoner, der bruger apps, herunder TikTok anbefaler CFCS, at man er opmærksom på, hvilke adgange en app beder om, samt hvilke data den indsamler. De anbefaler, at man hverken downloader eller anvender apps fra leverandører, man ikke har tillid til. Det er således op til den enkelte bruger at vurdere, om man bør have appen på sin telefon eller ej.

Er TikTok sikker eller ej?

Det er ikke helt simpelt at svare på, hvorvidt TikTok er sikker eller ej. Ifølge en rapport foretaget af cybersikkerhedsfirmaet Internet 2.0 indsamler TikTok dog mere data om sine brugere end andre apps, og det er endnu uvist, hvor denne data ender. På den måde er TikTok ikke sikker at bruge.

Men TikTok er selvfølgelig alligevel ikke den eneste app, der indsamler følsom data om sine brugere – det gør langt de fleste apps. Derfor er det vigtigt at være kritisk overfor datahåndteringen på enhver app, man har installeret på sin enhed, og regelmæssigt gennemgå sine indstillinger for dataindsamling og sørge for, at flest muligt er slået fra.

Der er mange overvejelser, der er gode at gøre sig, før man vælger at downloade TikTok og oprette en bruger. Men generelt er begrænsning af dine privatlivsindstillinger og sund fornuft et godt sted at starte, hvis du ønsker at være mere sikker på sociale medier.

Kilder:

• Redbarnet.dk, “Hvad er TikTok?”
• Nyheder.tv2.dk, “Nu forbydes Tiktok flere steder – og det er der god grund til, siger eksperter”
• CFCS.dk, “CFCS' anbefaling vedrørende TikTok”
• CNBC.com, “UK’s National Cyber Security Centre reviewing TikTok risks, minister says”
• Malcore, by Internet 2.0, “TikTok Scores 63.1 - Designed to Collect Data with highest Malcore score in Industry”