En un comunicado en su sitio, Apple informó que en el primer semestre del año estará disponible una nueva actualización de sus sistema operativo iOS 14. Se trata de una actualización de seguridad que obligará a los desarrolladores de aplicaciones pedir autorización a los usuarios para dar seguimiento a sus datos y mostrarles publicidad.

A principios de la primavera de 2021, Apple agregará soporte para la medición de clics privados para aplicaciones iOS y iPad OS, además de sitios web. Los publicistas podrán medir la efectividad de las campañas, manteniendo la privacidad del usuario. De acuerdo con el informe de Apple, en la última década el rastreo de datos en y fuera de línea a usuarios monetizó hasta 227 miles de millones de dolares por año.

El seguimiento de la transparencia que implementará Apple requerirá que las aplicaciones obtengan el permiso del usuario antes de rastrear sus datos en aplicaciones o sitios web propiedad de otras empresas. Con este cambio, los usuarios podrán profundizar en su configuración para desactivar este tipo de seguimiento.

Los usuarios podrán decidir ser o no rastreados por las aplicaciones. Al “solicitar a la aplicación que no realice un seguimiento”, el desarrollador no podrá acceder al sistema identificador de publicidad (IDFA) que se utiliza a menudo para rastrear. Los anunciantes deberán de actualizar sus prácticas para respetar su elección o su aplicación puede ser rechazada en la App Store.

El anuncio de los cambios no tardó en recibir críticas por parte de los desarrolladores de aplicaciones, especialmente de la red social Facebook. Mark Zuckerberg declaró que “Apple tiene todos los incentivos para usar su posición dominante en la plataforma para interferir con el funcionamiento de nuestras aplicaciones y otras aplicaciones, lo que hacen con regularidad para preferir las suyas. Apple puede decir que está haciendo esto para ayudar a la gente, pero los movimientos siguen claramente los intereses de sus competidores”.

De acuerdo con la última actualización reportada por The Information, con la ayuda de asesores legales externos, Facebook ha estado preparando durante meses una demanda antimonopolio contra Apple por abuso de poder en su AppStore.

El País-Jordi Pérez Colomé

España ya piensa en cómo será la app que nos saque de casa en la postcuarentena. La Secretaría de Estado de Inteligencia Artificial anunció este lunes su participación en un proyecto europeo originado en Alemania llamada PEPP (siglas en inglés de Rastreo Paneuropeo de Proximidad para Preservar la Privacidad). Su objetivo es rastrear los contactos de los teléfonos por bluetooth para detectar quién ha estado cerca de alguien que luego ha dado positivo.

Estos sistemas de rastreo de contactos funcionan así: cada teléfono emite y recoge códigos de teléfonos cercanos cada 15 minutos, que se almacenan en dos listas, códigos enviados y códigos recibidos. Ninguna lista estará ligada a la identidad del usuario. Cuando alguien dé positivo, su lista de códigos enviados será subida a un servidor, que la retransmitirá para el móvil de cada usuario compruebe en su lista de códigos recibidos si ha estado en contacto con ese infectado.

Este tipo de rastreo no es una solución mágica ni está claro que funcione. Singapur la probó y ahora están en cuarentena. Pero en el país asiático solo el 20% de la población se descargó la aplicación. Para lograr que estas iniciativas lleguen al mayor número de teléfonos posibles y sea más efectiva, Apple y Google anunciaron este fin de semana una colaboración inédita. La idea es hacer un protocolo global y facilitar que esas apps que permitan rastrear los contactos se incorporen a los móviles cuando se actualicen sus sistemas operativos, previa aceptación del usuario.

Los dos gigantes tecnológicos crearán el protocolo para facilitar la instalación de las apps, pero estas serán nacionales. En España, fuentes de la Secretaría de Estado de Inteligencia Artificial dicen que estarán a punto cuando Sanidad les pida esta solución: “Tendremos la tecnología lista para lo que haga falta”, dicen. “Estamos observando activamente y preparados para facilitar todas las opciones tecnológicas que las autoridades sanitarias decidan o no poner en marcha”, añaden. Por ahora, no hay en marcha ningún plan concreto, admiten.

El día en que España apueste por este sistema deberá contar con la iniciativa privada. “El Gobierno no tiene desarrolladores de apps”, advierten estas fuentes. Reino Unido ya ha anunciado un piloto con una aplicación similar, aunque Apple y Google no tendrán a punto su primer sistema hasta mediados de mayo. La app británica será voluntaria, funcionará también a través de bluetooth y el Gobierno alertará a quien esté en riesgo de que debe ponerse en cuarentena. Este sistema centralizado no es la única solución. También puede dejarse en manos de los ciudadanos decidir qué hacer cuando el móvil les avise de que ha estado en contacto con un infectado. El debate de fondo es cuánta privacidad estamos dispuestos a ceder para ayudar a resolver la crisis.

La iniciativa de Google y Apple genera más dudas. Si las dos compañías que controlan la mayoría de móviles del mundo introducen el rastreo por bluetooth, este se usará ahora para combatir la pandemia, pero es posible que más adelante se utilice para fines menos constructivos. Las compañías insisten en que lo desmantelarán una vez pase la pandemia.

Falta de concentración de recursos

En España hay al menos siete apps activas sobre el coronavirus. Su función central es el aliviar el número de llamadas a emergencias. La primera que llegó fue StopCovid19, de la Generalitat catalana, el 18 de marzo. Lleva más de medio millón de descargas en Android, pide la localización permanente a sus usuarios y publica un mapa de dónde la gente se hace más tests para ver posibles focos.

El 23 de marzo llegó Coronamadrid, que fue una iniciativa del gobierno autonómico y se convirtió en el piloto de la app nacional, Asistencia Covid 19. La app nacional está desplegada desde el 5 de abril en cinco comunidades: Canarias, Cantabria, Castilla-La Mancha, Extremadura y Asturias. Las otras tres comunidades que tienen app propia son País Vasco, Navarra y Comunidad Valenciana. De todas estas, solo la madrileña tiene más de 50.000 descargas. Algunas llegaron cuando el estado de alarma llevaba semanas en marcha, el riesgo era menor y la presión por descargarlas había bajado.

Alguna de estas apps tiene pretensiones de convertirse en algo más. La vasca aspira a que los más de 10.000 ciudadanos que se la han descargado expliquen quién está en sus círculos de amigos –incluido el txoco, la cuadrilla y el pintxo pote. Así si alguien resulta infectado, el Gobierno puede avisar a su círculo. Pero es improbable que sea muy eficaz con ese número de descargas y sin ser obligatoria esa comunicación.

Todas estas apps replicadas dan una idea de la falta de concentración de recursos: en España hay seis aplicaciones que hacen lo mismo. La Generalitat catalana tiene además una segunda app, ConfinApp, con entre 1.000 y 5.000 descargas, que de momento es eminentemente informativa.

Este es el panorama de apps existentes. Solo la catalana ha tenido un éxito razonable, aunque sus descargas ronden solo el 10% de los ciudadanos de la comunidad. También es la única que rastrea al ciudadano que da permiso. Ninguna más usa el GPS del móvil de manera obligatoria. Las voces alarmistas que auguraban un rastreo incesante de los españoles no se han cumplido.

Fayerwayer-York Perry

Allá afuera está lleno de peligros que pueden comprometer la privacidad de nuestra información. Dentro de toda esa fauna el spyware de Pegasus es uno de los más infames y peligrosos cuyo uso por parte de gobiernos está muy bien documentado en países como México.

Es un riesgo para cualquiera en el planeta, no en vano en 2019 Facebook emprendió un pleito legal con los creadores del software espía, NSO Group.

WhatsApp señaló que entre abril y mayo de 2019 detectaron varios ataques del spyware Pegasus en México. AMLO es cuestionado sobre el tema y habla sobre bots.

Todo por utilizar servidores falsos de WhatsApp como parte esencial de su sistema para vulnerar los smartphones de un número desconocido de víctimas.

El punto delicado es que parte de los documentos de la corte han hecho públicos, para descubrir que en realidad Mark Zuckerberg y compañía intentaron comprar a la compañía en 2017.

Facebook buscaba la tecnología spyware de Pegasus con la intención de poder rastrear y perfilar con mayor decisión a los usuarios de la red social con un iPhone o iPad.

Todo conecta con Onavo

La idea original antes de pensar en esa alianza era utilizar VPNs “gratuitas” como Onavo Protect, para que los datos recolectados pudieran ser usados por la red social para determinar mejor las preferencias de los usuarios de dispositivos Apple.

Se resuelve el misterio sobre cómo habrían hackeado a Jeff Bezos, el hombre más rico del mundo, a principios de 2019. Todo habría sido por un video de WhatsApp.

El asunto es que esa ruta de acción no era muy precisa, ni tan robusta, para recolectar lo datos que les interesaban. De modo que se acercaron a NSO Group para poder usar su tecnología.

Según declara el CEO de la compañia del spyware, Shalev Hulio, ellos se negaron, porque Facebook es una entidad privada y no un gobierno, sus supuestos clientes exclusivos de Pegasus.

Esto es mucho más delicado de lo que parece.

Como lo hicieron varios países asiáticos, ocho de las principales empresas de telecomunicaciones europeas acordaron compartir datos anónimos de ubicación de teléfonos móviles con la Unión Europea (UE) para rastrear la propagación del coronavirus, al tiempo que se adhiere a las normas de privacidad.

Las compañías que darán los datos, nucleadas en GSMA, son: Vodafone, Deutsche Telekom, Orange, Telefónica, Telecom Italia (TIM), Telenor, Telia y A1 Telekom Austria.

La Comisión utilizará datos anónimos para proteger la privacidad y agregar datos de ubicación de teléfonos móviles para coordinar medidas que rastreen la propagación del virus, dijo el jefe del mercado interno de la Comisión Europea, Thierry Breton.

Para calmar aún más las preocupaciones de privacidad, los datos se eliminarán una vez que termine la crisis, dijo el funcionario, y agregó que el plan de la UE no se trata de centralizar los datos móviles ni de vigilar a las personas.

Sin embargo, existe el temor de que tal intrusión de datos pueda llegar a ser permanente, y la vigilancia estatal en todo el mundo aumente rápidamente en respuesta a la pandemia. Muchos países han implementado rápidamente una vigilancia tecnológica generalizada para ayudar a detener la propagación de COVID-19, pero aún está por verse si estas medidas de emergencia se rescindirán de inmediato y por completo una vez que el brote finalmente esté bajo control.

Por lo pronto, el organismo supervisor europeo de protección de datos (EDPS, por sus siglas en inglés) aseguró en un comunicado que las reglas de protección de datos de la UE “son lo suficientemente flexibles como para permitir diversas medidas tomadas en la lucha contra las pandemias”.

“Comparto y apoyo su llamamiento para un establecimiento urgente de un enfoque europeo coordinado para manejar la emergencia de la manera más eficiente, efectiva y conforme posible”, apoyó la medida Wojciech Rafał Wiewiórowski, supervisor Europeo de Protección de Datos.