“Etiquetas de privacidad” habilitadas por Apple: qué datos recopilan las aplicaciones sobre usted

No está del todo claro qué tan efectivas serán estas advertencias, pero el intento en sí es prometedor.

Las aplicaciones para Mac e iOS de AppStore ahora mostrarán etiquetas requeridas donde brindan un resumen de su política de privacidad. Esta es una especie de "información de suplementos nutricionales", solo para aplicaciones. Así, Apple muestra claramente a qué datos tendrá acceso la aplicación, así como qué hará a continuación con estos datos.

La idea misma de desarrollar privacidad y etiquetas que adviertan sobre su violación no es nueva. A principios de la década de 2010, los investigadores académicos ya habían desarrollado prototipos de etiquetas de privacidad para aplicaciones móviles. Incluso antes, países como Finlandia, Singapur y el Reino Unido comenzaron a promover etiquetas dedicadas a la seguridad de los dispositivos IoT. Pero Apple parece ser el primer gigante tecnológico en usar y promover esta táctica a gran escala.

“El enfoque de Apple parece prometedor, pero no está claro cuántas pruebas de usuario se han hecho para esto", dice Lorrie Cranor, directora del Laboratorio de Privacidad y Seguridad CyLab de CyLab en Carnegie Mellon. “A medida que el escenario evolucione con aplicaciones reales y usuarios reales, será interesante ver qué funciona y qué no: si los desarrolladores entienden cómo proporcionar información correctamente, si realmente están diciendo la verdad y si los usuarios entienden qué es esto. medios, todas estas preguntas permanecen abiertas".

La etiqueta tiene tres categorías: datos utilizados para el seguimiento, datos asociados con usted y datos no asociados con usted, con casillas de verificación para cada uno que detalla lo que la aplicación tiene debajo del capó. La etiqueta puede indicar que la aplicación desea recopilar su ubicación, servicios financieros o contactos, y los vincula a una cuenta o identificadores válidos, como la identificación de su dispositivo.

La etiqueta de privacidad puede ir más allá e informarle que la aplicación comparte sus datos con terceros, como empresas que lo rastrearán a través de sus sitios web y servicios.

Muchas aplicaciones ya han enviado información sobre cómo funcionan y recibirán su etiqueta de privacidad en cualquier momento, pero se volverán omnipresentes solo después de un tiempo. Se requiere proporcionar información de privacidad cuando un desarrollador envía una nueva aplicación o actualización a Apple para su revisión, y muchas aplicaciones tienen ciclos de actualización poco frecuentes. Sin embargo, Apple dice que algunos desarrolladores agregaron la información de todos modos, tal vez para evitar ocultar algo.

Pero en las realidades de hoy, es difícil encontrar una aplicación que no rastree y no identifique a los usuarios. Dado que proporcionar datos para accesos directos ahora es obligatorio en las tiendas de aplicaciones de iOS y macOS, depende del desarrollador proporcionar información objetiva y actualizarla con el tiempo.

“Eres responsable de la precisión y puntualidad de tus respuestas”, dice la guía para desarrolladores de Apple.

Las tiendas de aplicaciones, como Google Play y App Store, han tomado medidas enérgicas constantemente contra las aplicaciones maliciosas que fallan en estos procesos de auditoría y verificación a lo largo de los años. Dada la naturaleza regular de este fenómeno, parece que las declaraciones de privacidad engañosas ocasionalmente también surgirán, al menos hasta que los investigadores o los usuarios preocupados descubran y señalen las inconsistencias.

Pardis Emami-Nayini, investigadora de privacidad de la Universidad de Washington que trabajó con Cranor y otros para desarrollar etiquetas de seguridad para Internet de las cosas, señala que la información falsa no es el único obstáculo. Es posible que algunos desarrolladores no entiendan por completo los requisitos para proporcionar información, o que no tengan una comprensión completa de cómo su aplicación recopila y administra los datos. Esto puede parecer obvio, pero de hecho, los desarrolladores a menudo crean lo que se les dice sin dar una dirección que refleje específicamente el flujo de información.

Por ejemplo, no hace falta decir que las aplicaciones suelen incluir código fuente abierto preexistente que puede contener mecanismos de seguimiento o recopilación de datos de los que los desarrolladores no son plenamente conscientes. El proceso de compartir la privacidad de Apple puede ser una buena oportunidad para que los desarrolladores se aseguren de que realmente entienden lo que sucede dentro de su software. Pero es igual de fácil imaginar cómo algunos desarrolladores no están interesados ​​y pierden detalles importantes.

También hay ciertos tipos de recopilación de datos que se "divulgan opcionalmente" porque los datos no se utilizan con fines de seguimiento o rara vez se recopilan. El tipo está destinado a facilitar las cosas, ya que hay situaciones favorables en las que una aplicación recopila, por ejemplo, un ping de ubicación único, pero no lo pasa a ningún lado y brinda a los usuarios una opción clara de exclusión. El problema, sin embargo, es que la categoría de "divulgación opcional" parece un campo sin cultivar para lagunas y soluciones alternativas.

“Si cumple con todos los criterios, no tiene que divulgar cierta información que recopila, lo que no parece una buena idea”, dice Emami-Nayini. “Los desarrolladores de aplicaciones solo necesitan decir: “Cumplimos con estos parámetros”.

Emami-Naeni felicita a Apple por dar un paso tan grande hacia la normalización de la presentación de la información de una manera fácil de usar, eliminando la necesidad de que aprendan una política de privacidad compleja y opaca. Pero enfatiza que también le preocupa cómo Apple controlará la precisión de la información en las etiquetas.

Al igual que con los datos de aditivos alimentarios, muchos usuarios simplemente los ignoran o solo verifican el único criterio que les interesa. Pero para las personas que realmente estudian y usan las Etiquetas, la información debe presentar una imagen precisa para que sea útil.

Si te ha resultado útil este artículo, ¡compártelo con tus amigos en las redes sociales!

Según Wired.