De privacidad en smartphones y otras ilusiones (registro de ubicación del iPhone)

A estas alturas ya debes de saber del escándalo que se generó sobre que el iPhone y el iPad llevan un registro de la ubicación de sus usuarios; el problema original es este: un par de investigadores descubrieron (más sobre esto en un momento) que los iGadgets con 3G (o sea el Phone y el iPad con 3G) llevan un registro de la ubicación de sus usuarios en un archivo escondido y que está tanto en los dispositivos tanto en las computadoras donde se haga un respaldo con iTunes. El archivo se llama “consolidated.db“, e incluye coordenadas de longitud y latitud y un timestamp, y este archivo no está cifrado de ninguna manera. Las coordenadas que se almacenan en este archivo no son exactas, lo que ha llevado a pensar a muchos que no son de GPS sino que son de triangulación de torres de celular. Las preguntas que saltan son, primero, ¿porqué están recolectando los datos?; segundo, ¿llegan a Apple? y tercero, ¿porqué no le avisaron a sus usuarios?, entre muchas otras preguntas.

Hechos sobre el registro de ubicación

Lo primero que hay que decir es que se sabía de este registro de ubicación desde hace ya un tiempo considerable; ha estado presente desde iOS 4 y los autores de un libro llamado iOS Forensic Analysis detallaron su uso, así que nuevo no es; desgraciadamente los artículos relacionados con esas investigaciones no tuvieron tanta exposición (tristemente el escándalo siempre venderá más) y luego no fue del conocimiento de muchos. Luego, mucho se ha dicho sobre que “Apple está recopilando esa información,” lo cual al parecer no es así, puesto que la información no llega a Apple, sólo se queda en tu dispositivo y en la computadora si acaso. Ahora bien, si el usuario del iGadget habilita los Servicios de Ubicación, entonces los datos geográficos si llegan a Apple, en varias situaciones; esta información es “anonimizada” antes de llegar a Apple de modo que no se pueda ligar a un usuario con dicha información. Para finalizar los hechos, el Wall Street Journal encontró que la información de ubicación se almacena en el dispositivo aún cuando se deshabilitan los Servicios de Ubicación.

¿Que puedo hacer para protegerme?

A pesar de que aparentemente (no hay forma de estar 100% seguros) los datos no llegan a Apple a la fuerza, eso no borra el hecho de que a) los datos están en tu dispositivo y se pueden accesar (no están encriptados), b) Apple no le dijo a los usuarios explícitamente que haría esto y c) aún no sale (Apple) a cortar la declaraciones de tajo, a excepción del lacónico mensaje de Jobs donde responde que no siguen a nadie – pero que Android si lo hace. Si te quieres proteger de este “problema” del registro de ubicación, lo aconsejable es que encriptes tus respaldos mediante la opción correspondiente en tu iGadget.

¿Y que hay de Windows Phone y Android?

Para acabar pronto, nadie se salva. Si te interesa más a fondo, los detalles son:

• Android: la recopilación de información se da sólo si el usuario la habilita, y la información va a parar a Google pero antes pasa por un proceso que la hace anónima. Al igual que bajo iOS, la recopilación de datos se almacena en el dispositivo, pero al no tener un esquema de sincronización con una computadora estos datos sólo se quedan en el dispositivo, de modo que para accesarlos hay que hacerle un root al teléfono, complicándolo un poco más para el usuario promedio.

• Windows Phone: al igual que Google, Microsoft recopila información sobre ubicación sólo si el usuario lo permite; en particular si el usuario le permite a una aplicación tener acceso a los servicios de ubicación, y de tener permiso los datos van a parar a una base de datos de Microsoft. A diferencia de iOS y Android, Windows Phone no almacena datos de ubicación en el teléfono. Un punto importante a recalcar es que de estar habilitados los servicios de ubicación, también se envía un ID único de teléfono, lo que lo liga a un usuario con un teléfono en particular.

Como puedes ver, nadie está 100% libre de culpa.

De privacidad de los servicios de ubicación y otras ilusiones

En lo personal, desprecio todos los servicios y/o productos basados en servicios de ubicación: FourSquare, Gowalla, el soporte que tiene FaceBook, Twitter, esto que estamos viendo ahora con los smartphones, cualquiera que sea: me parece una pésima idea y es un potencial desastre que está esperando a suceder; principalmente porque la gran mayoría de los usuarios de estos productos y/o servicios están preocupadísimos por su privacidad, pero a la vez no saben como administrarla en sus gadgets o en la web, aunado a las malas prácticas de muchas empresas.

Desgraciadamente o juegas el juego como es en la actualidad y tienes un smartphone y te conectas a la red con todos los problemas que eso puede significar, o bien te desconectas por completo, con todos los problemas que eso puede tener. A fin de cuentas, como están las cosas actualmente creo que es claro que no se puede confiar en los dispositivos y demás tecnologías que usamos a diario, y tristemente tenemos que conformarnos con tratar de salir con el menor daño posible en el caso de una eventualidad como esta del iPhone (y demás dispositivos). ¿Privacidad? no hay tal cosa en el espacio de los móviles e Internet, y pensar que si existe es ser bastante ingenuo. Y cuando una empresa como Apple que basa buena parte de sus negocios en la relación de confianza que tiene con sus usuarios hace algo como esto, pues el panorama de lo que pueden hacer las demás no es nada agradable.

Así que sigamos usando nuestros gadgets de la manera más juiciosa que podamos, teniendo mucho cuidado de que compartimos y como lo compartimos. Cuando nos den la opción, claro.

Les dejo dos enlaces a unos artículos muy buenos, el primero es de la EFF y habla sobre “Privacidad ubicacional” y el segundo es sobre “Compartir en exceso y conciencia de la ubicación.” Ambos son excelentes e invitan a la reflexión; están en inglés pero pueden traducirlos sin problemas con Google Translate.