Sredio sam formulacije, izbacio jekavicu, ispravio nelogičnosti i učinio tekst profesionalnijim i prirodnijim za Sajber Radar: ```html

Šta se desilo?

Istraživač je otkrio nezaštićenu cloud bazu sa više od 9 miliona slikovnih fajlova, kojoj je bilo moguće pristupiti bez autentifikacije. Baza je sadržala oko 450 GB podataka i povezana je sa američkom kompanijom ClarityCheck, koja pruža uslugu obrnute pretrage slika.

Iako kompanija navodi da ne koristi tehnologiju prepoznavanja lica (facial recognition), njen servis omogućava pronalaženje osoba na osnovu fotografije, uključujući potencijalno povezivanje sa imenima i profilima na društvenim mrežama.

Nije poznato koliko dugo je baza bila javno dostupna. Pristup je ograničen nakon što je istraživač prijavio problem, a medij WIRED kontaktirao kompaniju povodom otkrića.

Koga pogađa?

Incident može pogoditi sve osobe čije su fotografije završile u bazi, bez obzira na to da li su ih same postavile ili ih je neko drugi učitao bez njihove dozvole.

Poseban rizik postoji za osobe čije su fotografije preuzete sa interneta i korišćene bez njihovog znanja. Ovakvi servisi mogu omogućiti povezivanje fotografije sa dodatnim informacijama o osobi, poput imena, naloga na društvenim mrežama ili drugih javno dostupnih podataka.

Kako se zaštititi?

  • Proverite da li se vaše fotografije pojavljuju na servisima za obrnutu pretragu slika ili pronalaženje osoba.
  • Ako pronađete svoju fotografiju, sačuvajte URL i napravite snimak ekrana kao dokaz.
  • Zatražite od servisa uklanjanje fotografije i povezanih podataka iz baze i rezultata pretrage.
  • Pre učitavanja fotografija na internet servise proverite njihovu politiku privatnosti, način čuvanja podataka, rokove zadržavanja i mogućnost trajnog brisanja.
  • Ne učitavajte fotografije drugih osoba bez njihove saglasnosti.
  • Ako želite samo da pronađete izvor fotografije, koristite poznate servise za obrnutu pretragu slika, poput Google Images ili TinEye.
  • Vodite računa o količini ličnih informacija koje javno objavljujete na društvenim mrežama, jer se one mogu povezati sa fotografijama i koristiti za kreiranje detaljnijeg profila osobe.

Tehnički detalji

Baza nije zahtevala autentifikaciju, a do pojedinih URL adresa bilo je moguće doći analizom koda veb-sajta kompanije. ClarityCheck je naveo da podaci nisu bili javno indeksirani, ali činjenica da sadržaj nije indeksiran u pretraživačima ne znači da je zaštićen od direktnog pristupa.

Servis koristi tehnologiju obrnute pretrage slika (reverse image search), koja poredi vizuelne karakteristike fotografija i traži slične sadržaje. Ovakvi sistemi mogu koristiti različite metode analize slike, uključujući takozvane image embeddings i metapodatke. Iako se tehnički razlikuju od klasičnih sistema za biometrijsko prepoznavanje lica, kada se koriste za pronalaženje osoba mogu dovesti do sličnih rizika po privatnost.

Zašto je važno za region?

Servisi za pronalaženje osoba i obrnutu pretragu fotografija postaju sve dostupniji i jednostavniji za korišćenje. Ovaj slučaj pokazuje koliko veliki rizik može nastati kada kompanija koja obrađuje ogromnu količinu fotografija napravi osnovni bezbednosni propust.

Korisnici u Srbiji i regionu treba da imaju u vidu da fotografija jednom objavljena na internetu može biti preuzeta, kopirana i obrađena u servisima nad kojima nemaju kontrolu. Povezivanje fotografije sa drugim javno dostupnim informacijama može dodatno povećati rizik od prevara, lažnog predstavljanja, uznemiravanja, doxxinga i drugih zloupotreba.

Preporuka Sajber Radara

Povremeno proverite gde se vaše fotografije pojavljuju na internetu i koristite dostupne opcije za uklanjanje podataka iz servisa koje ne želite da koriste vaše fotografije.

Pre nego što fotografiju pošaljete nepoznatom ili neproverenom servisu, proverite ko stoji iza njega, kako čuva podatke, koliko dugo ih zadržava i da li omogućava njihovo potpuno brisanje. Fotografija lica nije samo obična slika – u kombinaciji sa drugim javno dostupnim podacima može postati vredan izvor informacija o osobi.

```