O que as listas de reprodução do ‘Panamá’ expostas sobre a privacidade do usuário do Spotify

No mês passado, um brincalhão anônimo criou um site revelando os supostos hábitos de escuta do Spotify de cerca de 50 pessoas, incluindo políticos, executivos de tecnologia e jornalistas. A pessoa, que se chamava de “Tim”, compilou a lista dos perfis do Spotify que os sujeitos pareciam desconhecer eram públicos. Tim deu ao site um título de pisca: As listas de reprodução do Panamá.

Tim claramente tinha um senso de humor. O título é um riff em um muito mais conseqüente Document Dump detalhamento Atividade bancária offshore Alguns anos atrás. Tim também parecia inspirado por um toque de sadismo. Para suas vítimas, as listas de reprodução do Panamá apareceram inesperadamente, como uma compilação do Spotify, do Spotify.

Aparentemente, uma conta pertencente a Marc Benioff, o fundador do Salesforce, manteve uma lista de reprodução de festas com uma música on-the-nose chamada “Billionaire”. Jacob Helberg, fundador do Fórum Hill and Valley, um grupo político, ouve tanto Charli XCX e Chappell Roan quanto o resto de nós. E uma lista de reprodução supostamente pertencente a Sam Altman, executiva-chefe da Openai, revelou que ele tinha que usar o aplicativo Shazam para identificar “Get Ur Freak on” de Missy Elliott-um dos pilares de qualquer coleção de hip-hop milenar. (Essa lista de reprodução foi retirada e, após a publicação deste artigo, uma porta -voz de Altman disse que não lhe pertencia.)

As listas de reprodução também incluíram os hábitos musicais de dois repórteres do New York Times, Mike Isaac e Caxemira. Ou seja, os autores deste artigo.

Tim havia descoberto que Mike ouviu obsessivamente “Huggin e Kissin”Uma música da banda Big Black Delta – 139 vezes no ano passado. E por causa da escavação de Tim, a Internet agora sabe que a Caxemira“escrevendo música”Inclui Mogwai e Aphex Twin. (Ela não se importa de compartilhar seu hack de foco e deixou a lista pública para outros escritores tentarem. Mas ela não estava feliz em descobrir que as listas de reprodução intituladas com os nomes de suas filhas eram públicas; esses agora são privados.)

Felizmente, nossos gostos musicais eram superiores à maioria. Por causa das listas de reprodução do Panamá, o vice -presidente JD Vance pode sempre estar ligado aos meninos de backstreet “”Eu quero assim. ” Vance não retornou um pedido de comentário (e quem pode culpá -lo).

Considerando tudo, foi um pouco engraçado ver um uso tão inteligente de dados. Também foi um pouco perturbador.

Bem na era das mídias sociais, nos acostumamos a nos curar online. Escolha Filmes de quatro primeiros no Letterboxd é uma maneira intencional de mostrar nosso gosto. Decidimos quais fotos de férias são mais lisonjeiras ou engraçadas de postar em nossa grade permanente no Instagram. Esses livros em uma prateleira no fundo do zoom são escolhidos com cuidado.

Mas essas listas de reprodução do Spotify eram diferentes, criadas para diversão, não para exibição. Era como ver a história do relógio da Netflix de alguém – uma ligeira invasão e uma chance de julgar o que alguém realmente consome, e não o que a pessoa afirma gostar.

Esta exposição é por design. Os executivos do Spotify acreditam que as listas de reprodução públicas são um recurso social, incentivando os usuários a compartilhar e descobrir novas músicas. Isso, por sua vez, pode manter as pessoas felizes, engajadas e voltar regularmente à plataforma. É verdade: o compartilhamento da lista de reprodução é o equivalente moderno de criar uma fita mix ou queimar músicas em um disco compacto para seus amigos.

Por causa do Spotify Configurações de privacidadequalquer nova lista de reprodução deve ser pública por padrão. Para esconder as listas de reprodução passadas de outras pessoas, os usuários precisam ir a cada um e sacudir a mudança para privado. Mesmo para nós, dois repórteres que cobrem a tecnologia e a privacidade para viver, isso foi uma surpresa. Qualquer pessoa na internet podia ver nossas listas de reprodução e, no caso de Mike, todas as músicas que ele ouviam em tempo real. (Mike tinha um cenário chamado atividade de escuta ligada; a Caxemira o havia tirado e, portanto, não foi expulso como um Swiftie.)

Tim, cujo nome verdadeiro é Riley Walz, acabou sendo limpo para nós. Engenheiro de 23 anos, ele construiu uma série de bots que “raspavam” automaticamente-ou coletavam continuamente-Spotify Heading Data de dezenas de figuras políticas, de mídia e entretenimento. Encontrar suas contas foi fácil: ele começou digitando seus nomes em uma barra de pesquisa no Spotify. Muitos usuários, especialmente aqueles com contas mais antigas, podem não perceber que seu nome real ou identificador de email pode ser anexado publicamente às suas contas do Spotify.

“O criador das listas de reprodução do Panamá viola nossas diretrizes de usuário, o que deixa claro que você não pode raspar informações como a atividade de escuta do serviço por meio de meios manuais ou automatizados”, disse uma porta -voz do Spotify por e -mail. “Nossa equipe jurídica está em contato com o criador do site.”

Walz confirmou que havia recebido um email de cessar e desistir, mas disse que achou que estava sem “mérito”.

O Sr. Walz escolheu a Caxemira por causa de suas reportagens sobre privacidade. Ele entrou em contato com Mike por causa do quanto os dados de escuta de Mike eram públicos e, para o vício em mídia social de Mike, que o Sr. Walz suspeitou que possa ser útil para promover seu site.

(Ele estava certo. Mike Postado Sobre as listas de reprodução do Panamá em X depois que o Sr. Walz enviou um link via Signal, o aplicativo de mensagens seguras. Foi levemente viral. A recepção positiva fez o Sr. Walz sentir que deveria reivindicar crédito por isso.)

Walz fez algumas escavações para conectar as contas do Spotify às figuras públicas. Por exemplo, ele encontrou um relato chamado “Pambondi”, que tinha listas de reprodução intitulado com os nomes de parentes próximos do procurador -geral dos Estados Unidos.

Nem todos os suposições do Sr. Walz surgiram.

Um porta -voz do governador Ron DeSantis, da Flórida, negou que uma mistura musical “Hodgepodge” atribuída ao Sr. DeSantis fosse legítima. Ele disse que o governador aprovou a inclusão de Johnny Cash e Frank Sinatra, mas disse que a ausência de artistas do país e as bandas de metal dos anos 80 “é a prova de que isso não é, de fato, sua lista de reprodução”.

E devemos observar que nem todas as listas de reprodução do vazamento foram confirmadas como reais. Uma dúzia de pessoas em tecnologia e mídia nos disse que suas listagens eram autênticas, enquanto a maioria dos políticos, incluindo Bondi, e alguns dos bilionários, incluindo Benioff, não retornaram a nós.

O lançamento das listas de reprodução do Panamá não é a primeira vez que o Sr. Walz joga com dados de maneiras provocativas. Ele recentemente usou análises públicas do Google para criar LooksMappingum guia que classifica restaurantes sobre a “gostosura” dos clientes. Um projeto mais antigo que ele chamou IMG_0001 Destacou um recurso agora depreciado dos iPhones que permitia aos usuários compartilhar instantaneamente vídeos não editados no YouTube. Seu objetivo com muitos de seus projetos foi mostrar quanto dados podem ser encontrados na Internet aberta.

“Trinta anos atrás, eu não conseguia entrar em um escritório em algum lugar e pedir que entregassem todos os seus registros”, disse ele em entrevista. “Agora, tudo o que preciso fazer é girar um bot.”

Uma porta -voz do Spotify disse que as listas de reprodução sempre foram públicas por padrão. No passado, a empresa trombetava iniciativas que incentivavam as pessoas a compartilhar seus hábitos de audição. Que incluía uma parceria infeliz na qual as músicas que os usuários tocavam no Spotify eram Compartilhado automaticamente no Facebookonde seus amigos podiam ver o que estavam ouvindo em tempo real. (Como você pode imaginar, muitas pessoas não gostaram disso. Essa integração de 2011 terminou em 2015, disse a porta -voz do Spotify.)

O Spotify está longe de ser a única empresa que toma esse tipo de decisões de design. Em Venmo, por exemplo, muitas pessoas não perceberam que seu histórico de transações era público até o Buzzfeed News escreveu sobre o recurso. Nossa colega Jessica Testa, que cobre a mídia, nos disse que a Substack segue também é pública por padrão, revelando os boletins que as pessoas se inscrevem ou pagam. Não importa que os bibliotecários tenham Lutou há muito tempo para proteger a privacidade de seus clientes, porque o que lemos pode ser um barômetro para nossos interesses e simpatias.

“A privacidade intelectual significa que você deve ter o direito de ler qualquer coisa ou ouvir qualquer coisa, por mais embaraçoso que seja se as pessoas aprendem sobre isso, sem interferência ou vigilância”, disse Neil Richards, professor de direito da Universidade de Washington, em entrevista.

Alguns dos assuntos da lista do Sr. Walz ficaram menos perturbados por sua inclusão do que nós. Palmer Luckey, criador dos óculos de realidade virtual do Oculus e fundador da Anduril, uma empresa de tecnologia militar, disse em um email que ele havia criado sua conta do Spotify há uma década para compartilhar música com seus amigos, incluindo uma lista de reprodução dedicada a Pokémon. Ele disse que havia esquecido disso. Hoje em dia, acrescentou, ele prefere ouvir músicas em “dispositivos de música dedicados”, incluindo cassetes, CDs e um iPod.

“Quanto ao Pokémon, não ouvi essa lista de reprodução em particular porque tenho fitas de Pokémon Megamix muito superiores que montei”, disse ele.

Brian Armstrong, o diretor executivo da Coinbase, também confirmado que ele tinha uma lista de reprodução que tinha sete horas de duração, composta inteiramente por uma música: “Long Way Home”, de Gareth Emery.

“Isso me ajuda a fazer um trabalho profundo, não me pergunte o porquê”, escreveu ele no X.

Helberg, fundador da colina e do vale, disse que não estava emoção por sua lista de reprodução (embora ele tenha notado que era mais antigo, não na rotação atual).

“O estereótipo é que é legal ouvir música independente que você só pode ouvir sendo tocado no fundo de um restaurante em Tulum”, disse ele em entrevista. “No mundo real, as pessoas ouvem música popular. Há uma razão pela qual os 40 primeiros estão entre os 40 primeiros”.

Algumas pessoas – particularmente jovens – podem chamar nossa pérola segurando uma função de nossa idade. Gerações inteiras estão crescendo com uma existência on -line assada em suas vidas cotidianas. Eles não podem entender, por exemplo, um momento em que os recibos de leitura – a configuração que permitem que os amigos saibam que você viu suas mensagens de texto – não existia. E eles optaram por compartilhar continuamente sua localização usando mapas snapou da Apple Encontre o meumisturando a idéia de encontros acidentais com o advento do rastreador de localização do GPS no bolso de todos.

Mesmo assim, quando o Instagram lançou recentemente sua versão de um produto de mapa de compartilhamento de localização, A Internet assustou. Os senadores chegaram a pedir que a empresa abandonasse o recurso.

Ao contrário do Spotify, o recurso do Instagram não foi folheado por padrão. Isso causou um alvoroço independentemente, exigindo que Adam Mosseri, o principal executivo do Instagram, explique a decisão da empresa.

“Nós podemos e tornaremos mais fácil entender exatamente o que está acontecendo”, ele disse.

No que diz respeito a esses dois repórteres de tecnologia, gostaríamos disso.

Áudio produzido por Patricia Sulbarán.