El siguiente artículo apareció en Huffington Post Gay Voices el 10 de septiembre de 2014.
La privacidad y seguridad de las apps basadas en la ubicación pasó a ser motivo de gran preocupación para usuarios de teléfonos inteligentes en todo el mundo.
Los títulos recientes lo dicen todo:
- Error de Tinder deja a usuarios vulnerables
- Fallo de seguridad de Grindr expone a los usuarios gay en Uganda y el Kremlin ruso
Como CEO de Perry Street Software, desarrollador de SCRUFF y Jack’d, dos de las apps de citas gay, bi, trans y queer más grandes del mundo en iOS y Android, me tomo estos informes en serio. Aunque hay medidas que tomamos para proteger a nuestra comunidad, es fundamental que los usuarios entiendan los beneficios y las limitaciones intrínsecas de las apps basadas en la ubicación.
Lo más importante a saber sobre las apps basadas en la ubicación es que cualquier app que muestre la distancia relativa entre los miembros puede ser usada para identificar tu ubicación.
"Pero ¿cómo? Solo le dice que estoy a casi 2 km de distancia, ¡nunca me encontraría!" respondes.
Si sé que estás a casi 2 km, pero no sé la dirección, entonces la circunferencia de un círculo, centrado en mi ubicación, define el conjunto de posibles lugares donde podrías estar. Si simplemente me muevo a otros dos lugares y registro una distancia relativa, con esas tres lecturas puedo calcular la ubicación. Esto se llama "trilateración", y puedes leer más sobre ello en Wikipedia.
"Bueno, pero oculté mi distancia en la app, así que no pueden ubicarme, ¿no?"
Imagina que vamos a una fiesta en la casa de un amigo y, después de llegar, vas al patio trasero y yo me quedo en la sala de estar. Cinco minutos después, lanzo SCRUFF para ver quién está cerca y, entre tú y yo en la lista de chicos cercanos, hay un tipo muy lindo que ocultó su distancia. Adivina qué. Sabes que, aunque podría estar en cualquier lado, no está más lejos que la distancia desde la sala de estar hasta el patio trasero. En este caso, el área de un círculo define el conjunto de posibles lugares donde el tipo lindo podría estar y, si tomas suficientes lecturas, puedes formar un límite cada vez más preciso alrededor de su ubicación. Como resultado, en cualquier app que ordene resultados por distancia, eventualmente puedes localizar a un miembro que tenga su distancia oculta.
La viabilidad técnica de cualquiera de los enfoques generalmente requiere de que un usuario sofisticado haga una deducción inversa con la app en cuestión -- con tan solo ejecutarla y escribir ubicaciones relativas no va a ser suficiente. Además, este tipo de ingeniería inversa casi siempre está en contra de los términos de servicio de una app y, en algunas jurisdicciones, puede ser ilegal. Sin embargo, esto no ha impedido que algunas personas construyeran herramientas que intenten descubrir ubicaciones.
Como resultado del reciente surgimiento de estas herramientas, otras apps han optado por eliminar completamente las capacidades de geolocalización, para que nunca se muestre información de ubicación. Si bien esto puede ser un enfoque viable, solo basta si la app se limita a ordenar resultados por distancia. SCRUFF sabe que muchos usuarios disfrutan de la función de ubicación y lamentarían su pérdida. Hace más de un año, diseñamos una solución que protege la privacidad de los usuarios y permite compartir datos basados en la ubicación.
Cuando un usuario elige ocultar su distancia en SCRUFF, no solo eliminamos la información de sus datos de perfil sino también hacemos aleatoria su ubicación en nuestros servidores. Esto significa que, si vive en West Village, Nueva York, podría aparecer entre dos personas en SoHo. Sin embargo, si utiliza SCRUFF en el campo, aleatorizar su ubicación por unas cuantas calles podría no ser suficiente. Por eso tenemos en cuenta la densidad. Si vives en la ciudad, tu ubicación será aleatorizada por unas calles. Pero, en el campo, podría ser por unos kilómetros.
Esta cuestión es aún más crítica para las personas que viven en regiones que criminalizan la homosexualidad o la interacción entre hombres y mujeres, como Rusia y Medio Oriente. Ocultar distancia puede ser una opción inteligente para que la gente de estos lugares, para habilitar en todas las apps basadas en la ubicación que ofrecen esta función. SCRUFF quiere asegurar que los miembros que viven en estos países y viajan a estos países estén informados y, en una próxima versión, estaremos habilitando "ocultar distancia" por defecto para las personas de estas regiones.
Además, formamos una asociación innovadora con la ILGA, una organización sin fines de lucro que publica un informe anual de derechos de gays y lesbianas en todo el mundo. Próximamente, cuando un usuario viaje a un país incluido en el informe del ILGA y lance SCRUFF, verá una alerta informándole de la presencia de leyes locales que penalizan la actividad homosexual. Al aumentar la conciencia sobre estas leyes, esperamos mantener a nuestros miembros alertas y aumentar la presión global por una reforma.
En última instancia, la posibilidad de descubrir la ubicación es algo que todos debemos tener en cuenta cada vez que usamos apps basadas en la ubicación para citas, viajes, conectar o hacer amistades. Como ya hay más en juego, los diseñadores de apps deben afrontar el reto de construir sistemas robustos que incorporen técnicas avanzadas de ofuscación de ubicación. A pesar de que los titulares ahora apunten a los gays, los desafíos de la seguridad de ubicación afectan a cualquier religión, género, sexualidad o minoría que encuentra sentido de comunidad a través de apps basadas en ubicación.
Eric Silverberg
CEO de Perry Street Software