¿Eliminar Faceapp te hará seguro de nuevo? El | max eddy

Hace un tiempo, dejé el vasto pozo negro de las principales redes sociales para los pastos más extraños y salvajes de lugares como Mastodon (y sí, estoy muy satisfecho con eso). La desventaja es que a menudo no escucho sobre nuevas modas a menos que algo salga terriblemente mal, que es exactamente lo que sucedió cuando todos tuvieron una crisis colectiva sobre FaceApp después de enamorarse inicialmente de ella.

FaceApp, en caso de que fueras como yo y te lo perdieras por completo, te permite aplicar filtros a tu rostro para que parezca viejo y decrépito, tal vez apelando a la obsesión milenaria muy documentada con la decadencia y el olvido eventual. FaceApp fue acusado de secuestrar la información personal y las fotos de las personas y, ¡jadeo !, enviarlas a Rusia. Se produjo una tormenta de emoji de caca de internet.

Esto llevó a mi colega José a hacer una pregunta muy razonable en Slack:

Si uno eliminara una aplicación como FaceApp, ¿el daño de otorgar acceso a su información a estas aplicaciones ya está hecho o está seguro nuevamente?

Los problemas de seguridad a menudo pueden volverse muy sarcásticos y desdeñosos con preguntas reales y valiosas como esta. Muchos toman la actitud de que las personas no deberían haber descargado las aplicaciones en primer lugar, lo que no solo es inútil, sino que además consolida la reputación de seguridad por odiar la diversión. La pregunta de José es válida: ¿eliminar una aplicación que estaba espiando de alguna manera te hace seguro de nuevo?

La verdadera historia sobre FaceApp

Lo primero es lo primero: los temores sobre FaceApp específicamente parecen una pizca exagerada. Mi colega Michael Kan habló con varios expertos en seguridad sobre FaceApp, todos los cuales dijeron que no era abiertamente malicioso y, en algunos casos, elogiaron la aplicación. Aviran Hazum, un investigador de la compañía antivirus Check Point, le dijo a Kan: "Debo decir que esta aplicación parece estar desarrollada de una buena manera, sin permisos codiciosos, y hace lo que dicen que hace".

De hecho, Kan informa que las advertencias iniciales de que la aplicación roba todas sus imágenes sin preguntar no tenían fundamento y finalmente se retrajeron. Sin embargo, es cierto que la aplicación es de un desarrollador ruso, pero sin ninguna evidencia de que la aplicación o desarrollador específico haya hecho algo mal, es difícil mantener eso en contra de la aplicación.

Si bien FaceApp puede no ser el terror furtivo que podríamos haber pensado inicialmente, sí tiene algunos problemas. Al igual que muchas aplicaciones y servicios en los que nos registramos por capricho, no siempre está claro qué hace la aplicación con su información, cuánto tiempo se guarda o con quién FaceApp comparte su información.

Todavía no es genial

Me puse en contacto con Bill Budington, el tecnólogo superior del personal de la Electronic Frontier Foundation (EFF), para tener una idea de lo que hace FaceApp y de los riesgos que presenta. Señaló que el lenguaje de los términos de servicio de la compañía pinta una imagen sombría.

Usted otorga a FaceApp una licencia sublicenciable transferible perpetua, irrevocable, no exclusiva, libre de regalías, mundial, totalmente paga y totalmente autorizada para usar, reproducir, modificar, adaptar, publicar, traducir, crear trabajos derivados de, distribuir, realizar públicamente y mostrar su Contenido de usuario y cualquier nombre, nombre de usuario o imagen proporcionada en relación con su Contenido de usuario en todos los formatos de medios y canales conocidos ahora o desarrollados posteriormente, sin compensación para usted.

"Esto le da a FaceApp y su empresa matriz Wireless Lab una enorme cantidad de libertad para hacer casi cualquier cosa con sus datos que les gustaría", dijo Budington en un correo electrónico. "Desafortunadamente, las políticas de privacidad como esta son demasiado comunes, y esta en particular parece que está usando un lenguaje repetitivo copiado de otro lugar".

Budington también señala una sección de la política de privacidad que se relaciona con la publicidad dirigida.

También podemos compartir cierta información, como datos de cookies, con socios publicitarios externos. Esta información permitiría a las redes publicitarias de terceros, entre otras cosas, entregar correos dirigidos que creen que serán de mayor interés para usted.

"En otras palabras", dijo Budington, "trabajan con rastreadores en línea, utilizando los datos que les ha proporcionado para rastrearlo mejor". Muchas compañías que ofrecen servicios gratuitos son parte de un ecosistema masivo diseñado para rastrearlo a través de la web y adaptarlo a sus intereses. Las empresas han argumentado durante mucho tiempo que este es un pequeño precio a pagar por un servicio gratuito, y que los anuncios dirigidos son más valiosos para usted, ya que son más relevantes para usted.

Ya sea que esté de acuerdo con eso o no, las compañías están trabajando arduamente para aprender mucho sobre usted para convertir sus datos en efectivo. Para mí, apenas parece un intercambio justo, ya que probablemente eso no sea lo más importante cuando descargue una aplicación para meterse con su cara.

En respuesta a la reacción violenta contra FaceApp, el CEO Yaroslav Goncharov le dijo a Mashable, "no vendemos ni compartimos datos de usuarios con terceros". Goncharov parece estar haciendo una distinción aquí entre "datos de usuario" e información que recopila FaceApp. La política de privacidad de la compañía señala que cualquier información debe ser anonimizada.

Podemos eliminar partes de datos que pueden identificarlo y compartir datos anónimos con otras partes. También podemos combinar su información con otra información de manera que ya no esté asociada con usted y compartir esa información agregada.

Sin embargo, la información anónima no siempre es tan anónima. Un informe en The New York Times muestra que es posible conectar información "anónima" a la persona original. Además, la información puede ser semi-anónima, pero todavía se usa para enviarle anuncios. El resultado final para usted, el usuario de FaceApp, no es tan anónimo.

Goncharov le dijo a Mashable, "la mayoría de las imágenes se eliminan de nuestros servidores dentro de las 48 horas posteriores a la fecha de carga". Varias respuestas del desarrollador en las reseñas en Google Play citan un período de tiempo similar de 1-3 días. Goncharov también dijo que los usuarios pueden solicitar que se elimine su información de los servidores de FaceApp.

(Divulgación completa: el editor de PCMag, ZiffMedia Group, es dueño de Mashable y puedo ver a la mayoría de los empleados de Mashable desde mi escritorio. ¡Hola!)

Para Budington, eso no es lo suficientemente bueno. "No hay forma de saber si están diciendo la verdad", dijo. "Pero lo que es más preocupante es que esta garantía es probablemente lo mínimo que pueden dar, lo que lleva a uno a preguntarse: ¿Qué hacen con el resto de las fotos?"

Pongamos todo junto, en referencia a la pregunta de José. Con respecto a sus fotos, FaceApp solo tiene acceso a las fotos que edita en la aplicación, y dice que solo las conserva durante unos días. Puede solicitar que se elimine su información, pero, como señala Budington, no hay forma de que un usuario individual verifique que esto se haya hecho.

Sin embargo, otra información se utiliza para publicidad dirigida y su destino es menos claro. Lo que se comparte y lo que no se comparte no está claro, y la política de privacidad parece decir que cierta información está en manos de otras compañías y no se puede recuperar.

No es solo FaceApp

El escrutinio de FaceApp es una confluencia inusual de eventos. Comenzó con una acusación incorrecta y fue exacerbada por la intensa, aunque justificada, paranoia relacionada con la nefasta actividad en línea de Rusia. Sin embargo, lo que hace FaceApp no ​​es tan diferente de las actividades de aplicaciones más familiares como Facebook, Instagram, Snapchat, Twitter y muchas, muchas otras.

• La privacidad en línea es un derecho, no un lujo La privacidad en línea es un derecho, no un lujo
• Informe: FTC multará a Facebook con $ 5 mil millones por violaciones de privacidad Informe: FTC multará a Facebook con $ 5 mil millones por violaciones de privacidad
• ¿Es FaceApp realmente una amenaza a la privacidad? ¿Es FaceApp realmente una amenaza a la privacidad?

Puede que FaceApp no ​​sea un gran mal, pero no debemos olvidar esta lección: las aplicaciones gratuitas quieren algo. Tal vez sea su cara, tal vez sea su entusiasmo en las redes sociales, tal vez sea su número de teléfono, tal vez sea información personal "anónima", o tal vez sea algo nefasto como robar su número de Seguro Social. El nivel de preocupación y escrutinio que se le da a FaceApp se debe dar a cada aplicación, sitio, servicio y software que utilice. Pregunte qué quiere, y si no está claro qué quiere, pregúntese si vale la pena usar la aplicación.

Estamos muy inmersos en la economía de la vigilancia, donde somos monitoreados constantemente para el beneficio de las corporaciones que cosechan nuestros datos. He estado escribiendo sobre esto durante años y después de tantas violaciones de datos y fallas de privacidad de los principales jugadores (mirándote, Facebook) es difícil imaginar que alguna vez podamos escapar de esta recolección de datos. Sin embargo, la respuesta a FaceApp ha demostrado que las personas no se sienten realmente cómodas con la forma en que operan estas empresas, o se percibe que operan, y eso me da la esperanza de que podamos recuperar nuestra privacidad.