Las empresas tecnológicas deben dejar de tratar la privacidad del usuario como un ciudadano de segunda clase

Es un secreto bien conocido que quien quiera beneficiarse de cualquier tecnología moderna debe, en primer lugar, deshacerse de la ilusión de que tiene el más mínimo control sobre su privacidad. Sin embargo, en el último año, la situación de la seguridad digital ha empeorado de forma bastante drástica. Las empresas, ya sean grandes o pequeñas, han llevado a cabo una y otra vez actividades deplorables y han intentado justificarlas con razones que, por lo general, van acompañadas de una respuesta estándar y mediocre.

OnePlus es uno de ellos y ha tenido un período relativamente preocupante. Comenzó en octubre de este año, cuando se descubrió que el OEM con sede en China recopilaba silenciosamente una gran cantidad de datos sobre cómo sus usuarios utilizan sus teléfonos. La respuesta de OnePlus a esto comenzó con las palabras del cofundador de la empresa: “ Nos tomamos muy en serio a nuestros usuarios y la privacidad de sus datos ”, y terminó con la promesa de que eliminará la mayoría de estas “funciones” a partir de ahora.

Casi exactamente un mes después, OnePlus volvió a ser el centro de un error de privacidad cuando un investigador de seguridad descubrió un error crítico que había dejado una puerta trasera en el sistema operativo. Se publicó un comunicado que aseguraba a los usuarios que la función se eliminaría en una próxima actualización.

Más recientemente, OnePlus había añadido “accidentalmente” una función diseñada únicamente para sus clientes chinos a la versión global de OxygenOS. Básicamente, transfería todos los textos que el usuario copiaba en el teléfono a una base de datos en China. “ Actualizaremos nuestra versión beta global de OxygenOS para eliminar esta función ”, comentó un portavoz más tarde. Sin embargo, OnePlus no es el único que ha seguido esta práctica estándar para poner fin a estas acusaciones y desastres de seguridad.

Hace poco, Google fue descubierto rastreando el paradero de sus usuarios incluso cuando la configuración de ubicación estaba desactivada. En su defensa, el gigante de los motores de búsqueda admitió y básicamente envió una explicación similar (/disculpa) que también reveló que habían estado haciendo eso durante aproximadamente un año para entregar notificaciones más rápidamente y que habían puesto fin a la práctica DESPUÉS de que se publicara el informe original.

Google tuvo otro incidente que afectó a un puñado de dispositivos Home Mini. El altavoz inteligente, debido a un error, grababa el audio de su entorno todo el tiempo. Para los no iniciados, Google almacena las conversaciones solo cuando el usuario invoca al asistente de voz diciendo la palabra clave. Naturalmente, Google intentó controlar los daños mediante los pasos habituales.

Además de estos, ha habido una multitud de casos en el último año en los que se violó la privacidad del usuario y se tomó a la ligera con estas declaraciones genéricas que desestimaron la falla como un descuido. Apple, por dos veces consecutivas, pasó por alto una importante laguna en MacOS . Uber sobornó a los piratas informáticos para que guardaran silencio sobre una fuga de datos que comprometió 57 millones de cuentas. Algunos usuarios de Twitter fueron el objetivo de un error que publicó su ubicación a pesar de que la opción estaba deshabilitada. Facebook introdujo casualmente una serie de algoritmos que escanean cada publicación, imagen para varios propósitos. Netflix pensó que un tweet que resaltara el control granular que ejerce sobre los hábitos de los usuarios estaría bien. Ya entiendes la idea.

Sin embargo, en cierto modo, muchos de nosotros sabíamos que esto iba a pasar. A medida que los servicios tecnológicos extendieran sus brazos a aspectos más granulares de nuestra vida para permitir avances como el aprendizaje automático, la privacidad del usuario estaba destinada a verse en peligro. Además de eso, la afluencia de dispositivos domésticos inteligentes agravó aún más la situación.

Pero algunas empresas parecen haber dado por sentado este acuerdo. Aunque hoy en día los usuarios esperan que la seguridad de los usuarios esté en juego, ignorar sus consecuencias y tratarlos como ciudadanos de segunda clase es bastante inaceptable, al menos en mi opinión. Más de una docena de empresas tecnológicas líderes han cometido errores inexcusables durante el último año, varias veces en el caso de unas pocas como OnePlus, Google y Apple.

Lo que es más alarmante es que la mayoría de estas empresas aún no han puesto la privacidad del usuario en primer plano de sus productos. Las funciones de seguridad suelen ofrecerse y añadirse como complemento a la cartera de servicios o dispositivos. Este enfoque era aceptable antes, pero ya no. El aumento de la delincuencia digital ha dado lugar a un entorno en el que incluso un pequeño descuido puede causar daños graves. Uno de los ejemplos más destacados de esto es la vulnerabilidad de la CPU descubierta recientemente , porque los fabricantes de chips han seguido el mismo diseño durante veinte años. Se espera que el parche afecte significativamente al rendimiento de una multitud de ordenadores y estaciones de trabajo de alta gama.

Por lo tanto, creo que es hora de que las empresas den un paso atrás y reconsideren cómo sus productos tratan los datos personales. Ahora bien, no estoy sugiriendo en absoluto que deban detener el desarrollo de nuevas tecnologías. Por el contrario, todo lo que intento transmitir es que, en lugar de aprovechar el hecho de que el usuario no tiene problemas en arriesgar sus datos para obtener funciones mejores y más contextuales, deberían considerar la posibilidad de revisar los algoritmos subyacentes para construir un ecosistema relativamente más sólido y seguro este año.