Ngày bầu cử đang đến gần, và tôi muốn CEO của Nextdoor, Nirav Tolia, phát biểu về một số vấn đề.
Chúng ta đã nghe rất nhiều về trí tuệ nhân tạo, trí thông minh khu phố và giá trị dữ liệu của Nextdoor. Đó là những chủ đề quan trọng.
Nhưng đây là một câu hỏi cũng đáng được quan tâm không kém:
Điều gì sẽ xảy ra khi một cuộc thảo luận trong khu phố biến thành vấn đề chính trị—và ai đó có quyền truy cập vào thông tin nhạy cảm của người dùng quyết định lạm dụng nó?
Chính trị có thể trở nên căng thẳng. Mọi người bất đồng quan điểm. Người điều hành diễn đàn địa phương cố gắng thực thi các quy tắc cộng đồng, nhưng không có hệ thống kiểm duyệt nào có thể đảm bảo rằng mọi cuộc thảo luận đều diễn ra một cách văn minh.
Giờ hãy xem điều gì làm cho Nextdoor khác biệt so với nhiều nền tảng mạng xã hội khác: mối liên hệ giữa các tài khoản và địa chỉ khu phố đã được xác minh.
Điều đó đặt ra một câu hỏi quan trọng về quyền truy cập, quyền riêng tư và trách nhiệm giải trình.
Rủi ro không chỉ nằm ở những gì mọi người đăng tải, mà còn ở việc ai có thể truy cập dữ liệu đó.
Hãy tưởng tượng một người hàng xóm xảy ra tranh cãi chính trị gay gắt với ai đó trên Nextdoor.
Điều gì sẽ xảy ra nếu bất đồng leo thang vượt ra ngoài phạm vi bình luận?
Điều gì sẽ xảy ra nếu ai đó cố gắng xác định địa chỉ nhà của người khác, tiết lộ số điện thoại của họ, đe dọa họ ngoài đời thực hoặc sử dụng thông tin cá nhân để trả thù?
Tôi không khẳng định điều này đã xảy ra hoặc các quản trị viên của Nextdoor đang lạm dụng thông tin của bất kỳ ai. Tôi chỉ đang hỏi về các biện pháp bảo vệ hiện có để ngăn chặn điều đó.
Nếu người điều hành hoặc người có đặc quyền trên nền tảng có thể truy cập thông tin nhạy cảm liên quan đến các tài khoản đã được xác minh, điều gì ngăn cản họ lạm dụng quyền truy cập đó?
Khả năng điều tiết một cuộc trò chuyện của một người không nhất thiết đồng nghĩa với việc họ cần có quyền truy cập vào thông tin cá nhân của người kia.
Nirav, đây là điều tôi muốn biết
Kiểm soát quyền truy cập: Ai có thể truy cập địa chỉ, số điện thoại và các thông tin nhạy cảm khác đã được xác minh của người dùng?
Nguyên tắc quyền hạn tối thiểu: Liệu người điều hành có bị hạn chế quyền truy cập vào thông tin mà họ thực sự cần để thực hiện nhiệm vụ của mình hay không?
Nhật ký kiểm toán: Nextdoor có ghi lại và xem xét việc truy cập thông tin nhạy cảm của người dùng không, và liệu hoạt động đáng ngờ có thể dẫn đến việc điều tra không?
Trách nhiệm của người điều hành: Việc sàng lọc, đào tạo và giám sát nào giúp ngăn chặn việc lạm dụng đặc quyền của người điều hành?
Báo cáo và phản hồi: Nếu người dùng nghi ngờ thông tin của họ bị lạm dụng, họ có thể báo cáo bằng cách nào và có những biện pháp bảo vệ cũng như quy trình phản hồi nào?
Sự chuẩn bị cho mùa bầu cử: Nextdoor có quy trình cụ thể nào để xử lý các hành vi quấy rối chính trị, tiết lộ thông tin cá nhân, đe dọa và các nỗ lực đưa tranh chấp trực tuyến ra thế giới thực không?
Đây không phải là những lời buộc tội. Đây chỉ là những câu hỏi cơ bản về quyền riêng tư, bảo mật và quản lý rủi ro.
Địa chỉ đã được xác minh tạo ra trách nhiệm
Mô hình khu phố của Nextdoor dựa trên việc kết nối mọi người với các cộng đồng thực tế. Điều đó có thể giúp cho các cuộc trò chuyện địa phương trở nên thiết thực hơn.
Nhưng chỉ xác minh thôi thì chưa đủ để đảm bảo hành vi tốt.
Địa chỉ đã được xác minh là một tín hiệu đáng tin cậy—chứ không phải là sự đảm bảo rằng tất cả mọi người có quyền truy cập vào nền tảng sẽ hành xử đúng mực.
An ninh không chỉ dừng lại ở việc xác minh ai thuộc về một khu phố nào đó. Nó còn phải quản lý việc ai có thể truy cập thông tin nhạy cảm, tại sao họ có thể truy cập thông tin đó và điều gì sẽ xảy ra khi ai đó lạm dụng đặc quyền này.
Điều đó đặc biệt quan trọng khi những bất đồng trở nên mang tính cá nhân.
Trí tuệ nhân tạo có thể chờ. Hãy nói về việc bảo vệ con người trước đã.
Nirav, tôi quan tâm đến chiến lược trí tuệ nhân tạo của Nextdoor. Tôi quan tâm đến trí tuệ cộng đồng và cách công ty dự định đạt được lợi nhuận.
Nhưng khi ngày bầu cử đến gần, tôi nghĩ vấn đề quyền riêng tư và an toàn cũng cần được thảo luận thẳng thắn.
Mọi người không nên phải lựa chọn giữa việc tham gia vào cộng đồng khu phố và lo lắng rằng thông tin cá nhân của họ có thể bị sử dụng chống lại họ.
Nextdoor có những biện pháp bảo vệ nào để bảo vệ người dùng khi các bất đồng chính trị trở nên gay gắt—và làm thế nào để họ chịu trách nhiệm trước những người có quyền truy cập đặc quyền?
Tôi không yêu cầu Nextdoor tiết lộ các chi tiết bảo mật có thể giúp ai đó vượt qua các biện pháp bảo vệ của họ. Tôi chỉ yêu cầu một lời giải thích rõ ràng về các biện pháp bảo vệ, giám sát và quy trình báo cáo nhằm bảo vệ người dùng của họ.
Ngày thứ 123. Tôi vẫn muốn Nextdoor thành công. Việc bảo vệ những người tạo nên giá trị cho nền tảng này nên là một phần của sự thành công đó.
👉 Theo dõi nghiên cứu trường hợp đang tiếp diễn của tôi tại NielFlamm.com/blog
