Seguridad de ubicación y privacidad: conoce más

Seguridad de ubicación y privacidad: conoce más

El siguiente artículo apareció en Huffington Post Gay Voices el 10 de septiembre de 2014. La privacidad y seguridad de las apps basadas en la ubicación pasó a ser motivo de gran preocupación para usuarios de teléfonos inteligentes en todo el mundo.
Los títulos recientes lo dicen todo:
  1. Fallo de Tinder deja a usuarios vulnerables
  2. Glitch de seguridad en Grindr expuso a usuarios gays en Uganda, Kremlin ruso
Como CEO de Perry Street Software, desarrollador de SCRUFF y Jack’d, dos de las apps de citas gay, bi, trans y queer más grandes del mundo en iOS y Android, me tomo estos informes en serio. Si bien hemos tomado medidas para proteger a nuestra comunidad, es crítico que todos los usuarios entiendan los beneficios y limitaciones inherentes a las aplicaciones basadas en ubicación. Lo más importante a saber sobre las apps basadas en la ubicación es que cualquier app que muestre la distancia relativa entre los miembros puede ser usada para identificar tu ubicación.

"¿Pero cómo? Solo le dice que estoy a casi 2 km de distancia, ¡nunca me encontraría!" respondes.
Si sé que estás a casi 2 km, pero no sé en qué dirección, entonces la circunferencia de un círculo, centrado en mi ubicación, define el conjunto de posibles lugares donde podrías estar. Si simplemente me muevo a otros dos lugares y registro una distancia relativa, con esas tres lecturas puedo calcular la ubicación. Esto se llama "trilateración", y puedes leer más sobre ello en Wikipedia.

"Está bien, pero he ocultado mi distancia en la aplicación, así que no se puede ubicar, ¿cierto?"
Imagina que tú y yo vamos a una fiesta en casa de un amigo, y después de llegar te diriges al patio trasero y yo me quedo en la sala de estar. Cinco minutos después, abro SCRUFF para ver quién está cerca, y entre tú y yo en la lista de chicos cercanos hay un chico muy lindo que ha ocultado su distancia. Adivina qué. Sabes que, aunque podría estar en cualquier lado, no está más lejos que la distancia desde la sala de estar hasta el patio trasero. En este caso, el área de un círculo define el conjunto de posibles lugares donde el tipo lindo podría estar y, si tomas suficientes lecturas, puedes formar un límite cada vez más preciso alrededor de su ubicación. Como resultado, en cualquier app que ordene resultados por distancia, eventualmente puedes localizar a un miembro que tenga su distancia oculta.

La viabilidad técnica de cualquiera de los enfoques generalmente requiere que un usuario sofisticado haga ingeniería inversa de la aplicación en cuestión —simplemente abrir la aplicación y anotar ubicaciones relativas no será suficiente. Además, este tipo de ingeniería inversa casi siempre está en contra de los términos de servicio de una app y, en algunas jurisdicciones, puede ser ilegal. Sin embargo, esto no ha impedido que algunas personas construyan herramientas que intentan descubrir ubicaciones.

Como resultado del reciente surgimiento de estas herramientas, otras apps han optado por eliminar completamente las capacidades de geolocalización, para que nunca se muestre información de ubicación. Si bien esto puede ser un enfoque viable, solo es suficiente si la app no ordena resultados por distancia. SCRUFF sabe que muchos usuarios disfrutan de la función de ubicación y lamentarían su pérdida. Hace más de un año, diseñamos una solución que protege la privacidad de los usuarios y permite compartir datos basados en la ubicación.

Cuando un usuario elige ocultar su distancia en SCRUFF, no solo eliminamos la información de sus datos de perfil sino también hacemos aleatoria su ubicación en nuestros servidores. Esto significa que, si vive en West Village, Nueva York, podría aparecer entre dos personas en SoHo. Sin embargo, si utiliza SCRUFF en el campo, aleatorizar su ubicación unos cientos de metros podría no ser suficiente. Por eso tenemos en cuenta la densidad. Si vives en la ciudad, tu ubicación será aleatorizada por unas calles, pero en el campo podría ser por unos kilómetros o más.

Esta cuestión es aún más crítica para las personas que viven en regiones que criminalizan la homosexualidad o la interacción entre hombres y mujeres, como Rusia y Medio Oriente. Ocultar la distancia puede ser una opción inteligente para las personas en estos lugares y debería habilitarse en todas las aplicaciones de ubicación que ofrezcan esta función. SCRUFF quiere asegurar que los miembros que viven en estos países y viajan a estos países estén informados y, en una próxima versión, estaremos habilitando "ocultar distancia" por defecto para las personas de estas regiones.

Además, hemos establecido una innovadora asociación con ILGA, una organización sin fines de lucro que publica un informe anual sobre los derechos de gays y lesbianas en todo el mundo. Próximamente, cuando un usuario viaje a un país incluido en el informe del ILGA y lance SCRUFF, verá una alerta informándole de la presencia de leyes locales que penalizan la actividad homosexual. Al aumentar la conciencia sobre estas leyes, esperamos mantener a nuestros miembros alertas y aumentar la presión global por una reforma.

En última instancia, la posibilidad de descubrir la ubicación es algo que todos debemos tener en cuenta cada vez que usamos apps basadas en la ubicación para citas, viajes, conectar o hacer amistades. Como ya hay más en juego, los diseñadores de apps deben afrontar el reto de construir sistemas robustos que incorporen técnicas avanzadas de ofuscación de ubicación. Aunque los titulares de hoy apuntan a los gays, los desafíos de la seguridad de ubicación afectan a cualquier religión, género, sexualidad o grupo minoritario que encuentra comunidad a través de aplicaciones basadas en ubicación.

Eric Silverberg
CEO, Perry Street Software


    • Related Articles

    • Ajustes de privacidad de iOS para la cámara y fotos

      Como una medida de privacidad adicional, iOS requiere que los usuarios otorguen permiso a las aplicaciones para acceder a las fotos/cámara en su dispositivo (es decir, Carrete, Fotos). Cuando instalas SCRUFF por primera vez y intentas subir una foto ...
    • Funciones de chats y buzón

      Intercambia textos, fotos, videos, GIFs y tu ubicación con otros miembros. Para más detalles sobre el uso de las características del chat, toca abajo para aprender más. Enviar un mensaje o ver un chat Enviar un mensaje Toca el ícono de texto o el ...
    • Ajustes de privacidad de Android para cámara y fotos

      Como una medida de privacidad adicional, Android requiere que los usuarios den permiso a las apps para acceder a fotos / cámara en su dispositivo (es decir, Cámara, Galería de fotos). Cuando instalas SCRUFF por primera vez e intentas cargar una Foto ...
    • ¿SCRUFF comparte mis datos de ubicación con empresas de datos de localización de terceros?

      No. Perry Street Software no comparte tus datos de ubicación con empresas de datos de localización de terceros, incluyendo aquellas mencionadas en esta investigación del New York Times. Estamos comprometidos a proteger la privacidad de nuestros ...
    • Cuadrícula de búsqueda y filtros

      Para explorar perfiles de manera más eficiente, toca la pestaña Cerca y luego el ícono de Filtro en la esquina superior derecha para ver las opciones de Búsqueda y filtro. Desplázate a través de los filtros disponibles y toca cualquier campo que ...