Vigilancia de seguridad: para salvar internet, tenemos que romperlo

Escribir una reseña de un servicio como Twitter o Facebook puede parecer un poco extraño. ¿Cómo describe o incluso cuantifica la experiencia de estar conectado con millones de otras personas? Pero esto es PCMag y eso es lo que hacemos. Cuando estaba escribiendo mi primera reseña de Mastodon, luché con esas preguntas embriagadoras y algunas de sus características. Apenas entendí cómo iniciar una cuenta, o cómo se suponía que debía encontrar a otras personas y sus publicaciones Toots Pensé, entonces, que esta falta de conveniencia era un defecto. Ahora, entiendo que al ser más difícil de usar, Mastodon hace un mejor trabajo protegiendo mi privacidad.

Si lo se. Esto suena loco. Y mi editor ciertamente pensó que sonaba loco cuando le presenté la idea. Pero escúchame: romper cosas en realidad puede mejorarlas. Y realmente necesitamos romper Internet, porque necesita una reparación.

Centrarse en la búsqueda

Buscar en Mastodon es realmente extraño y muy difícil de explicar. Eso es porque no puedes buscar en todo Mastodonte un término arbitrario. En su lugar, puede buscar #hashtags, nombres de usuario, la URL de la página de un usuario o la URL de un Toot específico. Eso es. Eso es todo. Si está tratando de encontrar mi hilarante Toot sobre adaptadores de reproductor de cassette, no lo encontrará buscando "el mayor triunfo de la tecnología sobre sí mismo", que está en el cuerpo del Toot, como puede hacerlo en Twitter.

Estamos acostumbrados a poder buscar arbitrariamente cualquier cosa que queramos y obtener un resultado de alta calidad de inmediato. Puedo usar Spotlight en mi Mac para buscar cada archivo y nombre de archivo en mi disco duro en segundos. Google ha dominado la búsqueda en la web gracias en parte a su increíblemente poderosa tecnología de búsqueda. Puedo arrojar una colección de términos bastante aleatoria en la barra de búsqueda de Google y probablemente sacar lo que estaba buscando. Los asistentes de voz ahora nos permiten pedir información con lenguaje natural, y nos molestamos cuando los resultados son incluso un poco inexactos.

En comparación con Google, la búsqueda de Mastodon está rota, pero está rota por diseño. Al limitar lo que se puede buscar, Mastodon protege la privacidad de sus usuarios. Los trolls y los anunciantes no pueden usar herramientas de búsqueda simples para centrarse en sus objetivos. Si alguna vez ha tenido la experiencia de publicar algo en Twitter y luego le grita rando o la presencia de una marca en las redes sociales intenta interactuar con usted, ha experimentado la desventaja de la búsqueda arbitraria combinada con alertas de búsqueda. De hecho, las personas y los bots solo esperan recibir alertas basadas en búsquedas de que alguien publicó algo que les interesa (o se les paga por fingir que les importa) y hostigar a esa persona.

Con Mastodon, debe optar por buscar agregando #hashtags a sus publicaciones. De esta manera, puede crear conversaciones y encontrar personas que hablen sobre los temas que le gustan, pero solo si desea que lo encuentren.

El diablo en el algoritmo

Hace un tiempo, las compañías de redes sociales introdujeron fuentes clasificadas algorítmicamente. El beneficio para los usuarios es escaso, pero el impacto es significativo. Muestra la información que (supuestamente) encuentra más interesante. Sin embargo, esta característica beneficia principalmente a los anunciantes. Un feed algorítmico permite a las plataformas de redes sociales hacer que los anuncios sean más visibles, y permite a las personas pagar por sus publicaciones para tener más protagonismo.

Los feeds algorítmicos no solo son molestos porque los anuncios son molestos (y lo son), sino que también es una pieza clave de la forma en que las corporaciones convierten sus datos en dinero. Esta tecnología incentiva a las empresas a recopilar más información sobre usted para orientar mejor los anuncios. También es parte de lo que permitió a los agentes de inteligencia rusos interferir con las elecciones presidenciales estadounidenses de 2016, al usar estos sistemas para apuntar a los votantes en busca de noticias falsas, como expliqué en una columna reciente sobre la tecnología necesaria para proteger las elecciones.

Los sitios de redes sociales que no tienen canales algorítmicos, como Mastodon, Pixelfed y otros, son diferentes. No hay ningún mecanismo para entregar o promocionar contenido. Claro, es posible que te pierdas algo que te gustaría, pero no estás viendo lo que alguien más quiere que veas.

Libertad a través de la federación

Algo que damos por sentado con los servicios en línea es que registrarse es generalmente bastante fácil. Usted va a un sitio, crea una cuenta y luego puede usar el servicio. Mastodon es una plataforma federada, lo que significa que no es una estructura monolítica sino una colección de sitios que ejecutan software similar y se comunican en un idioma compartido. Es como si pudieras tener una dirección de correo electrónico @ hotmail.com y yo puedo tener una dirección de correo electrónico @ gmail.com, pero aún podemos enviarnos correos electrónicos.

La federación fortalece a Mastodon al extender a los usuarios a través de instalaciones individuales del software Mastodon, cada una llamada instancia. Sin embargo, esas instancias individuales carecen de la infraestructura y la financiación que puede presumir un sitio monolítico, como Twitter. Son individualmente más fáciles de desmontar. Pero eliminar Hotmail no elimina también a Gmail. La compartimentación es una herramienta clave de seguridad de la información, después de todo.

También es más confuso para los usuarios que intentan unirse a Mastodon, ya que en lugar de ir a un solo sitio, debe elegir una instancia de Mastodon y crear una cuenta allí. Es completamente contrario al paradigma de las redes sociales que conocemos.

Los servicios monolíticos, como Facebook y Twitter, tienen un gran inconveniente para los usuarios: son fáciles de vigilar y monetizar. Los profesionales de seguridad a veces hablan de "inteligencia de código abierto", que básicamente significa usar información publicada públicamente en las redes sociales. Esto es fácil de encontrar y de recopilar, lo que facilita su uso para identificar a las personas para vigilancia o apuntar con s. Los servicios federados como Mastodon son mucho más difíciles de usar para cualquier tipo de vigilancia, simplemente porque no hay un solo sitio para vigilar.

Construyendo una mejor web

Hace años, entrevisté a un experto en seguridad que me dijo que el problema fundamental con Internet era que no estaba hecho para la seguridad primero. Si tuviera que rediseñar la web, dijo que construiría algo más como Tor. Esta versión de Internet sería difícil de buscar y quizás lenta, pero también sería, por diseño, difícil extraer los datos de las personas.

Es fácil decir que no, y que la tecnología de consumo como la conocemos es la mejor y la más eficiente y la falta de privacidad es solo el precio que debemos pagar. He pensado mucho en esa conversación, y creo que tiene razón. Si hiciéramos herramientas útiles y convenientes un poco menos convenientes y un poco menos útiles, podríamos diseñar un futuro más amigable con la privacidad. Solo parece imposible porque quemarlo todo y comenzar de nuevo parece imposible.

El cifrado ubicuo era imposible porque era demasiado intenso para que lo manejaran las computadoras, pero esas máquinas se hicieron más potentes y ahora todo, desde la URL HTTPS que usa este sitio hasta su chat grupal, está encriptado (bueno, algunos de todos modos).

Apple y Google están restringiendo el acceso a la información detallada de la ubicación, lo que demuestra que debe haber otras formas de ganar dinero sin ella.

Firefox y Safari comenzarán a bloquear más rastreadores y cookies, lo que cambiará fundamentalmente cuántas personas ven la web.

Google le permite eliminar automáticamente algunos de los datos que tiene sobre usted, sugiriendo nuevamente que todavía es posible hacer los productos que hace sin esa información.

Apple anunció recientemente que lanzará una herramienta que le permitirá crear nuevas cuentas en aplicaciones y servicios sin revelar su información personal. Apple incluso creará una dirección de correo electrónico falsa para usted. Esto alterará la forma en que las empresas pueden interactuar con usted y rastrearlo.

• Cómo comenzar a usar Mastodonte y dejar atrás Twitter Cómo comenzar a usar Mastodonte y dejar atrás Twitter
• SecurityWatch: arreglar la tecnología electoral de EE. UU. Es más fácil y más difícil de lo que piensas SecurityWatch: arreglar la tecnología electoral de EE. UU. Es más fácil y más difícil de lo que piensas
• SecurityWatch: Facebook necesita matar anuncios microtargeted ahora SecurityWatch: Facebook necesita matar anuncios microtargeted ahora

Las VPN son más populares que nunca, incluso si pueden tener un gran impacto en su conexión a Internet.

El mastodonte todavía existe, incluso con todos sus defectos intencionales.

El internet que tenemos y este mundo de tecnología de consumo en el que vivimos es solo una posibilidad. Podría ser muy diferente, y tal vez no tan rápido o conveniente, pero aún así muy poderoso, rentable y, sobre todo, privado.