Securitywatch: ¿los nuevos planes de privacidad de google realmente lo protegerán de google?

El discurso inaugural de Google I / O 2019 tuvo el entusiasmo habitual y un número de anuncios de dispositivos de hardware superior al promedio, pero también fue un asunto ocasionalmente sombrío. Todos los oradores, incluido el CEO Sundar Pichai, tomaron un tono muy serio para enfatizar las características de privacidad diseñadas en cada nuevo producto o característica trotada en el escenario, particularmente Android Q, que tiene "más de 50" características de privacidad y seguridad.

Como suele ser el caso en este negocio, si crees que Google está haciendo un esfuerzo de buena fe o simplemente está tratando de mejorar su imagen pública frente a las crecientes críticas sobre cómo los gigantes tecnológicos tratan a los consumidores depende de lo que ya crees. Si cree que las empresas como Google no deberían existir en primer lugar, entonces el bombardeo de privacidad y seguridad de 2019 no es suficiente. Si cree que Google es una buena herramienta y puede seguir en el negocio mientras protege mejor a los clientes, entonces su pivote de 2019 representa un cambio bienvenido.

El pivote de Google a la privacidad

Gran parte del nuevo impulso de privacidad y seguridad de Google consiste en aumentar las opciones disponibles para el usuario individual. En algunos casos, estas son herramientas existentes que Google está haciendo más fácil de encontrar al poner la configuración de privacidad y seguridad a un solo clic o toque en la mayoría de las aplicaciones de Google. Android Q tendrá una nueva sección de nivel de configuración para colocar más de estos controles en una sola ubicación.

En otros casos, estas son herramientas completamente nuevas, aunque también se centran en aumentar las opciones del usuario. El modo de incógnito para Búsqueda y Mapas, por ejemplo, le permite optar por no recopilar algunos datos. La nueva opción para que Google elimine sus datos de ubicación a intervalos establecidos también es completamente nueva para la empresa. Los próximos cambios en la dirección del navegador Chrome cómo se manejan las cookies del navegador y permiten a los usuarios decidir qué hacer con esas cookies.

También hubo un sentimiento igualitario en muchos de los anuncios de Google. Los Pixel 3a y 3a XL se promocionaron como logros tecnológicos que brindan una experiencia de teléfono inteligente de alta gama a un precio de rango medio, con el sistema operativo Android Q centrado en la seguridad. Habilitar FIDO2 en dispositivos Android significa que los clientes obtienen la protección de una clave de seguridad de hardware, sin tener que pagar por una. La herramienta de cifrado Adiantum significa que incluso los dispositivos de gama baja se pueden cifrar por completo.

Como de costumbre, los grandes cambios están ocurriendo debajo de la superficie, lejos de los ojos de los usuarios. Google planea separar los aspectos críticos de Android en módulos que la compañía puede actualizar directamente, sin requerir que el usuario reinicie y sin requerir que los OEM de hardware firmen. Los desarrolladores están siendo empujados a APIs más restrictivas a medida que las antiguas, más fácilmente abusadas, son desaprobadas. Los desarrolladores también enfrentan limitaciones para acceder a los identificadores de dispositivos de hardware y un sistema de permisos renovado los controla aún más. Parece probable que los días de una aplicación de linterna que solicite la capacidad de enviar y recibir mensajes SMS (por alguna razón) estén llegando a su fin.

Algunos de los elementos más molestos del impulso de privacidad de Google están en su enfoque del aprendizaje automático. La compañía dice que se pueden realizar más tareas de aprendizaje automático, como interpretar el habla, sin enviar la información a la nube de Google para su análisis. Google también habló sobre el aprendizaje automático federado, que tiene como objetivo obtener información de los usuarios a través de la abstracción, buscando respetar mejor su privacidad.

¿Estos cambios cambiarán algo?

El Security Cynic (TM) en mí es escéptico de todo esto. Google debe haber hecho un cálculo cuidadoso sobre cómo estos cambios afectarán el resultado final de la compañía, y decidió que cualquier pérdida sería menor. La herramienta para eliminar información, por ejemplo, probablemente esté disponible porque esa información no fue útil para Google. En pocas palabras, Google no está en el negocio de ofrecer servicios gratuitos sin algún beneficio para Google.

Si bien la compañía está haciendo que algunos aspectos de sus productos sean más privados, en realidad no ofrece privacidad . La compañía tampoco está alterando radicalmente su modelo de negocio, que se basa en la recopilación de información de y sobre los clientes. Esta opinión es cierta, y estamos en lo cierto al ser escépticos con respecto a Google y a compañías como esta. Te estoy mirando, Facebook. Estos gigantes nos han estado monetizando durante décadas, y han ayudado a fomentar una enorme industria para trasladar información al servicio de anuncios dirigidos.

Aún así, esa lectura cínica solo puede llevarte tan lejos. El optimista de seguridad (TM pendiente) en mí ve cambios e innovaciones reales y sustanciales provenientes de Google. Vale la pena reconocer que Google está impulsando muchos cambios en este frente, mucho más de lo que he visto antes.

• ¿Puedes mantener a Google fuera de tu cuenta de Gmail? ¿Puedes mantener a Google fuera de tu cuenta de Gmail?
• Modo de incógnito llegando a Google Maps y búsqueda Modo de incógnito llegando a Google Maps y búsqueda
• 8 formas en que Google planea abordar la seguridad y la privacidad en 2019 8 formas en que Google planea abordar la seguridad y la privacidad en 2019

El aprendizaje automático en el dispositivo, los módulos del sistema operativo fácilmente actualizables y las herramientas de eliminación de datos abordan directamente las críticas que se le imponen a la empresa sobre sus prácticas de seguridad y cómo maneja los datos del usuario. Limitar los identificadores de hardware, aumentar el uso de cifrado y convertir los teléfonos Android en dispositivos FIDO2 en realidad aumenta la privacidad y seguridad del usuario. El aprendizaje automático federado es un esfuerzo claro para hacer posibles las innovaciones impulsadas por una gran cantidad de datos de usuario de una manera más anónima y respetuosa con la privacidad. Este último punto es de vital importancia, ya que Google se está centrando cada vez más en el aprendizaje automático.

Más abajo en el camino

Parece probable que gran parte de la población que usa Internet ha despertado al menos con las ideas de privacidad y seguridad. Estos movimientos de Google y otros muestran que las empresas reconocen que necesitan cambiar su tono si quieren retener a los usuarios y sus datos. Cuando incluso Mark Zuckerberg dice que la privacidad es la clave del futuro, sabes que algo está pasando.

Todavía hay mucho que Google puede hacer sin cerrarse o convertirse en una organización sin fines de lucro. La compañía dijo recientemente que ya no usará el contenido de los mensajes de correo electrónico de los usuarios para apuntar a correos electrónicos. Si ese es el caso, Google debería dar el siguiente paso y evitar que todos, incluido él mismo, puedan acceder al correo electrónico y a los mensajes instantáneos del usuario. Protonmail y Apple muestran que es posible construir herramientas exitosas a las que ni siquiera las personas que las operan puedan acceder.