Cuando 17.000 apps “se portan mal”
Cuando se trata del uso de smartphones, el modo en que naturalizamos el escaso valor de nuestra privacidad –entendida esta como el derecho a informar o a no informar, de manera voluntaria, quiénes somos, qué hacemos o adónde vamos– es tal que algunas noticias no llaman la atención.
Aunque deberían escandalizarnos.
Por caso, la semana pasada se difundió un estudio hecho entre el Instituto Internacional de Ciencias de la Computación (Icsi, por sus siglas en inglés) y la Universidad de Berkeley, en el que se asegura que 17 mil apps para Android almacenan datos del uso de los celulares para enviar a los servicios de publicidad, pese a que los dueños no lo autorizan de modo expreso.
El reporte firmado por el investigador Serge Egelman prueba que algunas aplicaciones muy populares, como Angry Birds Classic, Flipboard o Clean Master (un antivirus con más de mil millones de instalaciones en smartphones), caen en la volteada de esta extensa lista de los que “se portan mal”.
“Al cabo que se van a aburrir con mis datos”, quizá sea la respuesta automática de cualquier usuario. Lamentablemente, subestimar de antemano el alcance de ese rastreo exhaustivo impide informar en qué consiste exactamente el comportamiento deshonesto en el que incurren los desarrolladores, los gigantes tecnológicos y las empresas dueñas de las aplicaciones.
En 2013, que hoy suena como prehistoria, tanto Google (dueño de Android) como Apple entendieron que había que poner límites a la voracidad por los datos que ya mostraba el negocio publicitario vía apps. Así, decidieron que ciertos datos no reseteables del dispositivo (como el número de Imei) no debían ser rastreados con usos comerciales.
Desde entonces, los sistemas operativos de los dos gigantes tecnológicos traen opciones de privacidad para restringir e incluso hacer una limpieza de las autorizaciones que otorgamos a las aplicaciones para que usen nuestros datos. Crearon el Ad ID, una suerte de identificador para publicidad, que debía cumplir un requisito fundamental.
“El identificador de publicidad no debe estar conectado a información personal identificable o a ningún identificador de dispositivo persistente (por ejemplo: SSAID, dirección MAC, Imei, entre otros) sin el consentimiento explícito del usuario”, reza una de las normas de publicación en Google Play, la tienda de aplicaciones de Android.
Bueno, resulta que hay 17 mil de estas apps que se saltean la norma y permiten la “conexión con información personal identificable”. En otras palabras: Google les da a los usuarios modos de controlar su privacidad, pero esos controles de privacidad se limitan al Ad ID, mientras que la gran mayoría de las aplicaciones recopilan otros identificadores persistentes, además de la ID del anuncio.
“En tu dispositivo móvil, hay diferentes tipos de identificadores persistentes utilizados por los desarrolladores de apps y los terceros contactados por esas aplicaciones”, explica Engelman en su blog.
“Por ejemplo, una app puede enviar a una agencia publicitaria el número de serie de tu dispositivo. Cuando una app diferente en tu mismo teléfono envía a esa agencia el número de serie de tu dispositivo, la agencia ahora sabe que usas ambas apps y puede usar esa información para crear tu perfil. Este tipo de perfil es lo que se entiende por ‘publicidad conductual’. Es decir, rastrean tus comportamientos para inferir tus intereses a partir de esos comportamientos, y luego te envían anuncios dirigidos a esos intereses inferidos”, agrega.
En 2015, cuando Apple detectó que Uber estaba haciendo exactamente eso a través de los iPhone, el CEO de la firma de la manzanita montó públicamente en cólera y hasta llegó a amenazar con dar de baja a Uber de la App Store. ¿Y Google?
“Pasaron cinco meses desde que presentamos ese informe y no hemos tenido noticias de Google sobre si planean abordar este problema generalizado”, dice en su posteo el investigador.