White House app: sigurnosni rizik pod službenim pečatom

Kada vladina aplikacija postane vektor za potencijalne sigurnosne propuste, problem prestaje biti teorijski. Prema dostupnim informacijama, White House app u pozadini učitava skripte s GitHub računa koji nije povezan s službenim razvijačima — praksa koja kod komercijalnih aplikacija obično rezultira brzim uklanjanjem s trgovina. Ali ovdje se radi o alatu koji nosi pečat američke vlade, što postavlja pitanje: tko uopće provjerava što se izvršava na uređajima građana?

Čak i kada ignoriramo pitanje izvora kôda, aplikacija nastavlja s upitnim praksama. Korisnici primjećuju da app traži pristup GPS lokaciji čak i kada nije aktivno korišten, a ugrađeni browser — koji bi trebao biti sigurna alternativa — tiho uklanja dijaloge o privoli za praćenje koje bi korisnici inače vidjeli na web stranicama. To nije samo pitanje transparentnosti, već i direktno kršenje EU-ovih i kalifornijskih propisa o privoli, koji zahtijevaju eksplicitno prijavljivanje takvih praksi.

Dok se javnost često usredotočuje na sadržaj vladinih aplikacija (a autor Techdirta ovdje spominje i ‘propagandu’), stvarni rizik leži u infrastrukturi. Ako službeni alati normaliziraju ovo ponašanje, što sprečava druge vlade — ili čak privatne tvrtke — da usvoje iste metode pod izlikom ‘sigurnosti’ ili ‘korisničkog iskustva’?

Za razliku od tipičnih tech giantsa koji barem formalno nude kontrolu podataka, ovdje korisnik nema ni izbora ni informacija. Aplikacija ne nudi detaljan popis trećih strana s kojima dijeli podatke, niti objašnjava zašto joj je potrebna lokacija kada korisnik samo čita vijesti. To nije samo loša praksa — to je sustavni propust koji otvara vrata za zlouporabe, od ciljanog oglašavanja do nadzora.

Tržišni kontekst ovdje nije neutralan. Apple i Google već godinaima nameću stroge pravila za aplikacije u svojim trgovinama, ali vladini alati često dobivaju izuzetke. Ako se ovo prihvati kao ‘nova normalnost’, razvojaši komercijalnih aplikacija mogu očekivati pritisak da slijede isti model — pod izlikom da ‘ako to radi Bijela kuća, zašto mi ne bismo?’. Analitičari upozoravaju da bi ovo moglo potkopati godine napora na standardizaciji privole.

Najironičnije je da aplikacija, namijenjena jačanju povjerenja u institucije, radi upravo suprotno. Korisnici koji je instaliraju ne dobivaju bolji pristup informacijama, već neprovjerene skripte i nevidljivo praćenje. A to je problem koji prelazi granice SAD-a: ako jedna vlada može, zašto ne bi i druge?