¿Qué impide realmente que Amazon y Google nos registren las 24 horas del día, los 7 días de la semana?
No hay forma de detener la casa inteligente. El gobierno del Reino Unido ha puesto su peso detrás de los medidores inteligentes. Los gigantes tecnológicos Amazon y Google están en guerra por el control inteligente de nuestros dispositivos. Apple puede estar atrasado, pero su altavoz inteligente HomePod saldrá este año.
Muchos de nosotros estamos preocupados por llenar nuestros hogares de ojos y oídos, incluso si eso significa que podemos encender la calefacción y atenuar las luces sin movernos del sofá. Una encuesta de 2017 realizada por MoneySavingExpert sugirió que el 76 % de nosotros tenemos "miedo" a los equipos domésticos inteligentes, siendo la recopilación de datos no autorizada el problema más mencionado.
Parte de este miedo es intuitivo. Google Home y Amazon Alexa son útiles, pero todos sabemos que están hechos por corporaciones basadas en el dinero, no en la benevolencia.
Ya hay varios ejemplos de tecnología de hogares inteligentes que también van demasiado lejos, alimentando este miedo. Entonces, ¿qué tan preocupados deberíamos estar?
¿Los dispositivos domésticos inteligentes siempre están escuchando?
En 2015, el centro de atención recayó en Samsung y sus televisores. The Daily Beast investigó la política de privacidad de la plataforma Samsung SmartTV y encontró que su redacción sobre el tema de la grabación de voz es preocupantemente vaga, incluso siniestra:
"Tenga en cuenta que si sus palabras habladas incluyen información personal u otra información confidencial, esa información estará entre los datos capturados y transmitidos a un tercero".
Esta historia fue recogida por una gran cantidad de publicaciones, incluidas la BBC y The Guardian, algunas de las cuales retratan los televisores como dispositivos de vigilancia descarados. Lea la política de privacidad de SmartTV de Samsung hoy y verá el mismo sentimiento, pero explicado con mayor claridad.
Samsung utiliza una empresa de terceros, Nuance Communications, para manejar su transcripción de voz y afirma que las grabaciones ocurren "solo cuando realiza una solicitud de búsqueda específica". Y aunque Samsung dice que usa grabaciones de voz para "evaluar y mejorar las funciones [de reconocimiento de voz]", no se menciona que los datos se vendan a minoristas en línea o se envíen a la policía del gobierno local para buscar evidencia de futuros delitos.
Sin embargo, este ejemplo es revelador. Oficialmente, cualquier propietario de un televisor Samsung ya había aceptado la forma en que Samsung trataba sus datos. Casi nadie lee las políticas de privacidad o los documentos de términos y condiciones, y si Shane Harris de The Daily Beast no lo hubiera hecho, probablemente esto nunca hubiera sido una historia.
El problema con Google Home Mini
Sin embargo, las infracciones y los errores ocurren. El ejemplo reciente más importante es Google Home Mini. Este es el equivalente de Google al Amazon Echo Dot, un altavoz asistente digital de bajo costo que probablemente sea la primera experiencia de muchas personas con equipos domésticos inteligentes.
Artem Russakovskii, de Android Police, estuvo entre las primeras oleadas de periodistas que probaron el nuevo altavoz y descubrieron que comenzaba a grabar las 24 horas del día, los 7 días de la semana, en lugar de tocar la parte superior del dispositivo o decir el comando "Ok Google". Esta es la pesadilla del hogar inteligente, un dispositivo de estilo de vida convertido en una máquina de vigilancia. Pero fue un error, un error.
La reacción de Google fue tan agresiva que en realidad eliminó funciones clave de Google Home Mini. Ya no puede usar un toque para activar el altavoz, lo que sugiere que el sensor capacitivo en algunas de las unidades se había estropeado.
Google se preocupa por la confianza del consumidor, incluso si abandonó su mantra "no seas malvado" en 2015 y vive de tus datos. Pero, ¿qué sucede si uno de estos gigantes, o quizás una nueva empresa más oportunista, comienza a infringir su propia política de privacidad?
La ley está (más o menos) de nuestro lado
Albert Gidari, director de privacidad del Stanford Center for Internet and Society, nos explicó cómo resultaría la situación en EE. UU.
“Si no revelan la funcionalidad, tendrán responsabilidad. Si el dispositivo no funciona según lo previsto, pero a través de un diseño negligente o de otra manera, recopila datos sin el conocimiento del usuario, entonces la FTC y los fiscales generales del estado, así como los posibles abogados demandantes de demanda colectiva, probablemente responderán", dice.
Tenemos fuertes leyes penales contra la grabación no autorizada de comunicaciones – Albert Gidari
“La pregunta será si hay algún daño para los usuarios: si los datos recopilados eran desconocidos y no se usaron, y se tomaron las medidas correctivas inmediatamente después del descubrimiento, es poco probable que un reclamo prospere. Si este es un comportamiento de rutina, las agencias pueden tomar medidas independientemente de la probabilidad de que vuelva a suceder”.
Las violaciones de la privacidad generalmente significan grandes multas. “La FTC tiene amplios poderes para abordar las prácticas desleales o engañosas, que es lo que sería el cobro no aprobado, y tenemos leyes penales sólidas contra la grabación no autorizada de comunicaciones”, dice Gidari.
La UE también está implementando sus regulaciones de protección de datos actualizadas (GDPR) en 2018, que permiten multas de hasta 20 millones de euros o el 4% de la facturación anual global de una empresa (lo que sea mayor). El RGPD también permite a los usuarios solicitar la información que una empresa tiene sobre ellos, de forma gratuita, para que se la entreguen en el plazo de un mes. Y el "derecho al olvido" exige que estos datos puedan eliminarse de manera comprobable sin que queden copias de seguridad.
Esta es una preocupación para muchas empresas y tiene un impacto real en el hogar inteligente. “No creo que tenga una Internet de las cosas sólida si tiene una responsabilidad estricta por todos los datos de usuario recopilados”, dice Gidari. “pero ciertamente puede mirar el contexto, el tipo de datos, el daño de la pérdida y esperar que caiga un martillo en casos de negligencia como Equifax”.
Los servidores de Equifax fueron violados en 2017, comprometiendo los datos de más de 100 millones de estadounidenses (y poco menos de 700 000 británicos). Los costos de las demandas colectivas podrían aumentar hasta $70 mil millones. Por supuesto, el caso de Equifax es un poco diferente a lo que nos preocupa aquí. Es una compañía de calificación crediticia y cualquier sistema puede ser pirateado o violado. Pero la erosión gradual de nuestra privacidad, que es tanto encubierta como frente a nuestros ojos, es un poco diferente.
“Todos deberíamos estar preocupados por las consecuencias políticas de los sistemas domésticos”, dice Gidari. “Cuando exponemos nuestros lugares más privados a lo que es esencialmente tecnología de vigilancia, facilitamos que otros afirmen tener una menor expectativa de privacidad en el hogar. Todos deberíamos estar preocupados por eso”.
“Cada nueva aplicación de tecnología genera una reevaluación de la ley”, pero lo que se considera aceptable bajo la ley no es absoluto. Es un "ciclo de innovación y aceptación", dice Gidari, "un sándwich con miedo y odio en el medio".
Apple y Amazon: dos enfoques
A menos que planee convertirse en un activista de la privacidad, su mejor opción es informarse sobre lo que realmente está haciendo su equipo inteligente para el hogar. Y decide si quieres respaldarlo con una compra.
Una comparación entre Amazon Alexa y el próximo HomePod de Apple muestra dos enfoques completamente diferentes del hogar inteligente frente a la privacidad. Con Amazon, renuncias a mucho.
Recientemente, surgió una historia de que Amazon estaba considerando enviar grabaciones de voz de Alexa a terceros. Estos son los clips grabados cada vez que un Amazon Echo escucha la palabra de activación "Alexa".
Preocupó a la gente. Un representante de Amazon nos dijo claramente "no compartimos grabaciones de voz con desarrolladores externos", pero al profundizar en los términos de servicio de Alexa, revela la siguiente mejor opción. “Si utiliza un Servicio de terceros, podemos intercambiar información relacionada con ese servicio, como su código postal cuando solicita el clima, sus estaciones de música personalizadas o el contenido de sus solicitudes”, dice.
Tratar de profundizar en la privacidad de Alexa lo envía a navegar a través de una serie de documentos
Entonces, aunque es posible que Alexa no comparta las grabaciones de audio sin procesar de los dispositivos Echo con terceros, compartirá las transcripciones. Tratar de profundizar en la privacidad de Alexa lo envía a navegar a través de una serie de otros documentos de privacidad, ya que un departamento de Amazon le pasa la responsabilidad a otro.
El resultado es como salir nadando de una playa solo para encontrarse sobre una fosa oceánica, una gran negrura bostezante en la que es casi seguro que hay algunas cosas que se arrastran. El destino final es la política de publicidad en Internet y cookies de Amazon: "en los sitios operados y propiedad de Amazon y en los sitios no afiliados, Amazon muestra publicidad basada en intereses utilizando la información que usted pone a nuestra disposición".
Tal como esperábamos, Amazon puede hacer más o menos lo que quiera con las transcripciones de sus solicitudes de voz de Alexa, incluso usarlas para informar anuncios fuera de Amazon. En diciembre de 2016, Amazon también anunció un par de nuevos "productos" dirigidos a editores que buscan identificar sus anuncios y obtener más información sobre sus visitantes, todo informado por los datos sobre usted en los libros de Amazon.
Amazon Alexa es un gran asistente digital en parte porque aprende más sobre ti a medida que se usa. Sin embargo, no se equivoque, Amazon también está creando un archivo sobre usted y utilizando esos datos para ganar dinero.
Apple: hacer que los datos del hogar sean anónimos
El enfoque de Apple es diferente, y esta es en parte la razón por la que Google Home y Amazon Alexa han logrado dominar el espacio del hogar inteligente. Cualquier aprendizaje que hace Siri está vinculado a un "identificador aleatorio" que no puede vincularse a usted personalmente, ni siquiera Apple.
Cuando Siri hace sugerencias basadas en sus solicitudes anteriores, estas se guardan en el dispositivo. HomePod también se conectará al Siri de su iPhone mediante el cifrado de extremo a extremo, asegurándose nuevamente de que ni siquiera Apple pueda acceder a los datos. Al anonimizar su cuenta de Siri, Apple la hace mucho menos valiosa. Y, como dice el abogado de privacidad Gidari, "desde una perspectiva de privacidad, siempre es mejor desidentificar los datos".
Amazon y Google afirman que se preocupan por la privacidad mientras sumergen todos sus elementos, excepto una fina capa protectora, en tinas de ácido, pero Apple hace un espectáculo tan convincente como cualquier empresa de tecnología.
El efecto colateral es que Apple HomePod será más costoso ya que su recopilación de datos no se puede utilizar actualmente para subsidiar el costo. Y Siri puede seguir rezagado con respecto a Alexa y Home a menos que su plan para vencer al resto con IA en lugar de datos sea bueno.
Cómo maximizar la privacidad
Por ahora, las golosinas para el hogar inteligente más tentadoras realmente tienen un costo, incluso si es uno que solo agrega un poco a los archivos de casos virtuales que se llenan cada vez que escribimos algo en un motor de búsqueda. Sin embargo, Rob Bamforth, analista de comunicaciones de Quorcira, cree que ya podemos hacer muchas cosas.
“No se trata de que los usuarios estén preocupados, sino que deben ser conscientes de los riesgos y tomar medidas deliberadas para mitigarlos en lugar de no comprobarlos o asumir que todo saldrá bien sin ningún esfuerzo”, dice Bamforth.
“Ya sea que se trate de redes sociales, enrutadores Wi-Fi o parlantes inteligentes, tiene una cuenta con configuraciones que se pueden ajustar. Aprenda a comprender cuánto se regala cuando una opción cambia de ‘desactivada' a ‘activada'”.
Tanto Google Home como Amazon Alexa te permiten ver y escuchar todas las grabaciones realizadas con altavoces inteligentes o el asistente digital de tu teléfono. Para Google, la URL es https://miactividad.google.com/miactividad. Para Alexa, se encuentra en lo profundo del tablero de su cuenta de Amazon.
Esta es quizás la mejor manera de verificar que el equipo de su hogar inteligente no esté grabando sin su conocimiento. Mi propia lista de actividades de Google está repleta de grabaciones tomadas en mi bolsillo. Docenas de cosas. Parece que la activación accidental del asistente de Google es el nuevo "marcador de bolsillo". Estos archivos se pueden eliminar.
Si bien una versión de la privacidad de la casa inteligente es condenatoria, los back-end de la casa inteligente de Google y Amazon parecen haberse creado teniendo en cuenta los marcos legales cambiantes.
Google Home también ofrece una alternativa interesante a la grabación estándar y el registro de grabación de voz, una que, como era de esperar, no se promociona bien, ya que hace que su enfoque sea mucho más cercano al de Apple.
En la página Controles de actividad, puede desactivar la función Actividad de voz y audio. En palabras de Google: "las entradas de voz no se guardarán en su cuenta de Google, incluso si ha iniciado sesión. En su lugar, solo se pueden guardar mediante identificadores anónimos".
Este reconocimiento de voz simplifica y bloquea el aprendizaje automático que pretende hacer que Google Home sea más inteligente cuanto más se usa. Sin embargo, ofrece un grado de privacidad que no está disponible cuando se usa Amazon Alexa.
Bamforth también ofrece algunos consejos para aquellos preocupados por la seguridad de las grabaciones domésticas inteligentes. “Úselo para cosas que probablemente no sean riesgosas”, dice. “Tócame un poco de jazz” es menos problemático que “avísale a mi hermana que nos vamos una semana y no necesitamos que nos devuelva el auto”.
“Considere qué podría estar conectado con qué. ‘Desbloquear la puerta del garaje' puede presentar más desafíos que ‘subir la calefacción'”, dice. Sin embargo, a veces los métodos antiguos funcionan mejor. "Silencie el dispositivo cuando no necesite usarlo", sugiere, "al igual que poner una cubierta sobre las cámaras superiores del monitor cuando no está en una videollamada".
Google contra el gobierno
Sin embargo, algunos de los desafíos más preocupantes e interesantes de la privacidad del hogar inteligente aún están por resolverse. ¿Está permitida la captura de datos no aprobada, en lo que respecta al usuario, si el gobierno o la policía dan su aprobación? ¿Deberían las agencias de inteligencia y las fuerzas del orden tener acceso a nuestras grabaciones?
A fines de 2016, la policía de Arkansas emitió una orden de arresto por las grabaciones de Alexa como parte de un caso de asesinato, en el que la víctima Victor Collins fue encontrada muerta en un jacuzzi. Los investigadores creían que el audio relevante para la investigación podría haber sido grabado en los servidores de Amazon.
Amazon rechazó la solicitud alegando que las grabaciones estaban cubiertas por la protección de la primera enmienda. Que Amazon no cediera instantáneamente a la presión del gobierno es una buena noticia, aunque las grabaciones finalmente se publicaron después de que el acusado James Andrew Bates diera su consentimiento.
Más preocupante es la sección Interferencia de equipos de la "Carta de Snooper", que se convirtió en ley del Reino Unido a fines de 2016. Esto brinda disposiciones para la piratería de dispositivos como computadoras portátiles y, posiblemente, altavoces domésticos inteligentes. Esto podría convertir un Amazon Echo de un altavoz que solo graba al escuchar una palabra de activación a un dispositivo de escucha listo para usar las 24 horas del día, los 7 días de la semana.
Los gigantes tecnológicos Apple, Facebook, Google, Microsoft, Twitter y Yahoo criticaron el proyecto de ley por su enfoque laxo para romper el cifrado. Pero eso no impidió que se aprobara el proyecto de ley.
Hasta donde sabemos, aún no se ha producido una pelea por el premio de privacidad entre Google y el gobierno del Reino Unido. Pero valdrá la pena verlo, con nerviosismo, cuando lo haga.