Google y Apple: Vergüenza por no cumplir la aplicación de privacidad
(Foto: Gizmodo)
El mercado de Android está creciendo a un ritmo alarmante, y si bien es genial ver a los desarrolladores entusiasmados presentando sus ideas al mercado, existe otro lado más preocupante relacionado con la violación de privacidad tanto del mercado de Android como de Apple. Sin duda, un asunto que se les escapa de las manos. Puede que Google sea consciente del problema, pero para su lucha parece ser que tiene los mejores ingenieros y expertos en seguridad rascándose la cabeza para solucionar todas las aplicaciones que tengan que ver con la violación de privacidad del usuario. Por desgracia, algunos nuevos descubrimientos recientes muestran que las empresas no están siendo lo suficientemente responsable en cuanto a protección de datos privados que se están recolectando en el mercado, incluyendo grandes nombres como Twitter y Facebook.
El 8 de febrero, un desarrollador de Singapur, llamado Arun Thampi informó del descubrimiento de una aplicación de Path para iPhone que había subido la agenda de contactos completa a los servidores sin ni siquiera pedir su autorización. Hecho que afecta tanto a Google como a Apple por violación de privacidad. El director general respondió diciendo que "la utilización de esta información se limita a mejorar la calidad de las sugerencias de amigos cuando se utiliza la función Agregar Amigos y para que se notifique cuando uno de sus contactos se une a Path", pero admitió que "ahora entiendo que la forma en la que habíamos diseñado Agregar Amigos era errónea". La compañía ha modificado desde entonces la aplicación para perdir permiso, pero ¿lo hubiera hecho de no ser descubierto y haber llamado la atención de público? ¿Cuántas agendas de contactos se han almacenado antes de darse cuenta de que "la forma en la que habíamos diseñado Agregar Amigos era errónea". Una excusa patética y totalmente carente de fundamento. POR SUPUESTO, hay que pedir permiso para subir agenda de contactos a los servidores. Aquí encontraréis la "disculpa" oficial.
Twitter, Facebook y la privacidad de datos
¿Os suena la aplicación llamada Foursquare? Estoy convencidad de que más de uno la tiene. Bueno, pues supongo que también os decepcionará saber que Foursquare también estaba subiendo los datos de vuestras agendas de contactos, incluídos teléfonos, a servidores sin previo aviso y sin consentimiendo expreso dado. ¿Qué pasa con Twitter y Facebook? Más de lo mismo. Un represante de Twitter respondío que "cuando los usuarios de la app móvil pulsan Buscar Amigos, la empresa descarga la agenda de contactos completa, incluyendo direcciones de correo electrónico y números de teléfono, y mantiene los datos en sus servidores durante 18 meses." Las aplicaciones de Twitter y Facebook han estado aparentemente cargando información de las agendas, después de avisar y preguntar a los usuarios.
Los descubrimientos recientes apuntan a que las aplicaciones que utilizan gran cantidad de personas (millones en realidad) son las que almacenan las agendas de contactos de usuarios sin permiso del mismo. Una reacción en cadena, en la cual están en peligro dos cosas, la privacidad del usuario y también la privacidad de toda la lista de contactos.
Google y Apple no son los únicos responsables
Lo que hace todo este tema un poco más complejo es que no solo son Google y Apple los encargados de proteger datos, sino que también tenemos que poner nuestros ojos en los miles de desarrolladores que hacen aplicaciones para ellos. El Android Market junto con la App Store de iOS tienen un total de 1 millón de aplicaciones. La tienda de aplicaciones de Apple tiene más de 15 mil millones de descargas y Android alrededor de 10 mil millones. Por lo que si juntamos las dos obtenemos 15 mil millones de descargas. Dos veces la población de la tierra. Con tantas aplicaciones es normal que surja la pregunta: ¿son seguras las aplicaciones que usamos? ¿Cómo de peligroso podría ser el asunto cuando se trata de datos personales? A continuación un pequeño ejemplo:
El bloggero Dustin Curtis realizó una encuesta en la que descubrió que 13 de 15 desarrolladores de aplicaciones de iOS a través de la función "encontrar amigos" admitían haber cargado contactos a los servidores sin consentimiento. 13 de 15. Dustin continuó diciendo que "la base de datos de una empresa tiene el número de Mark Zuckerberg, Larry Ellison y Bill Gates". Apple no tomó ninguna medida al respecto hasta que United States House Representatives envió una carta a Tim Cook. Apple consiguió arreglarlo e informó de que "cualquier aplicación que desee tener acceso a los datos de contactos requiere la aprobación del usuario". Solo necesitaron 15 mil millones de descargas para llegar a esta conclusión. Google está a bordo del mismo barco, y tendrá que hacer esto mucho más claro para los desarrolladores de Android, porque se les puede escapar de las manos.
No creo que sea mucho pedir que los desarrolladores dejen bien claro preguntar por el consentimiento antes de utilizar los datos. Estoy a favor de un futuro digital y de hacer la información accesible, pero no nos olvidemos de algo llamado cortesía. Yo no voy a las oficinas de Google y Apple, abro sus cajones y cojo los documentos para después salir del edificio sin decir nada a nadie. Si alguien recogiera tu agenda con datos personales de familiares y amigos, ¿no te molestaría? Esto es lo que están haciendo los desarrolladores de aplicaciones sin nuestra aprobación.
