La FaceApp viral probablemente no está agarrando todas tus fotos. Pero eso no significa que debas darle acceso a tu ficha policial, ni siquiera por diversión.
Si sientes curiosidad por saber cómo serás cuando seas mayor, lo más probable es que ya hayas descargado y probado Face App, la aplicación iOS y Android que toma fotografías de tu rostro y aplica filtros para envejecerlo.
Las fotos producidas por la aplicación han llegado a las redes sociales en las últimas semanas, pero Face App fue lanzado por primera vez en 2017. Sin embargo, el resurgimiento de la popularidad de la aplicación ha hecho que surjan preguntas: los titulares sobre cuestiones de seguridad se han difundido en los medios sociales casi tan rápidamente como las viejas imágenes generadas por la aplicación.
La alarma la dio por primera vez el desarrollador Joshua Nozzi, quien dijo que la aplicación estaba subiendo todas las fotos contenidas en el teléfono de un usuario en Twitter. Pero, ¿están las preocupaciones realmente basadas en hechos, o es que Face App no es peor que cualquier otra empresa creada por una empresa de tecnología (lo que puede ser bastante malo)?
La principal preocupación que Nozzi planteó, que Face App accediera al rollo completo de cámaras de cualquier teléfono en el que estuviera instalado, no podía ser replicada por Will Strafach, el fundador de una popular aplicación de firewall para iOS. Strafach identificó que Face App sube imágenes individuales a su servidor para aplicar los filtros.
Eso también fue confirmado por otro investigador. “Sólo cargan la foto actual para aplicarle filtros”, dice Robert Baptiste, un investigador de seguridad francés que también ha investigado cómo Face App interactúa con los teléfonos de los usuarios. “También envían una solicitud de dispositivo de registro con la información básica del teléfono, pero son bastante razonables en términos de consumo de datos.”
Sin embargo, Baptiste y otros no pueden saber qué pasa con las fotos individuales una vez que se cargan en los servidores de Face App, ni cuánto tiempo están almacenadas allí. En 2017, su director general, Yaroslav Goncharov, dijo a The Verge que las fotos se suben a los servidores de la aplicación para ahorrar ancho de banda, pero se eliminan “no mucho después”.
Esa es una preocupación para algunos, que señalan que las compañías de tecnología están recopilando bases de datos masivas de fotografías faciales para entrenar a la inteligencia artificial a reconocer rostros. El mes pasado, Microsoft eliminó una base de datos de 10 millones de imágenes de celebridades que había reunido para entrenar sistemas que se pensaba que serían utilizados por las fuerzas policiales. IBM ha entrenado previamente los servicios de reconocimiento facial utilizando fotos tomadas desde Flickr.
Pero nada más que la aplicación indique que está siendo usada para propósitos nefastos. Utiliza tres paquetes de terceros: El conjunto de servicios Firebase de Google, que permite a las aplicaciones enviar informes de fallos, análisis y notificaciones push; el SDK de Facebook (normalmente utilizado para análisis); y Account Kit, una herramienta de creación de cuentas sin contraseñas creada por Facebook.
En una declaración, Yaroslav Goncharov dijo que Face App “nunca” transfiere imágenes que no sean las que están siendo editadas desde el teléfono a la nube. “La mayoría de las imágenes se borran de nuestros servidores en un plazo de 48 horas a partir de la fecha de carga”, dijo Goncharov.
Los expertos también han expresado su preocupación por las condiciones de servicio de la aplicación, que hace un seguimiento del historial de navegación de los usuarios. Algo que no parece necesario para una pieza de software de manipulación de imágenes. También están preocupados por su política de privacidad, que proporciona a Face App una enorme reserva potencial de derechos.
El uso de la aplicación permite “una licencia perpetua, irrevocable, no exclusiva, libre de regalías, mundial, totalmente pagada, transferible y sublicenciable para usar, reproducir, modificar, adaptar, publicar, traducir, crear trabajos derivados, distribuir, ejecutar públicamente y mostrar su Contenido de Usuario y cualquier nombre, nombre de usuario o imagen proporcionada en relación con su Contenido de Usuario en todos los formatos de medios y canales ahora conocidos o desarrollados posteriormente, sin compensación para usted”. Además, usted le permite permitir el seguimiento relacionado con los anuncios y el uso del contenido del usuario con fines publicitarios comerciales.
“Esa cláusula significa que usted cede derechos sobre el contenido que crea utilizando su herramienta”, dice Pat Walshe, experto en protección de datos y privacidad.
Sin embargo, muchas aplicaciones tienen términos similares. “Si somos brutalmente honestos, las condiciones de uso de FaceApp no son diferentes a las de las múltiples plataformas de medios sociales que miles de millones de personas utilizan cada día”, dice James Whatley, socio estratégico de la agencia de marketing de experiencia Digitas UK, que ha comparado la política de Face App con la de Instagram.
“La diferencia es que esas plataformas tienen un opt-out[sobre los datos creados por la aplicación]”, dice. “Borra tu contenido y los facebooks y los Instagrams de este mundo no lo usarán. Ese elemento de decencia parece faltar en este servicio – un servicio que, y seamos claros, está posicionado como un poco de diversión (mientras que silenciosamente lleva los derechos de licencia irrevocables a su cara real)”.
Goncharov dijo en una declaración que “aceptamos solicitudes de los usuarios para eliminar todos sus datos de nuestros servidores”. Actualmente el equipo de soporte está sobrecargado, agregó, pero las solicitudes de eliminación de datos han sido priorizadas. Añadió que el 99 por ciento de los usuarios de Face App no se conectan cuando utilizan la aplicación.
A Whatley también le preocupa que los comentarios de Goncharov sobre las imágenes que se eliminan de los servidores de Face App poco después de su uso no estén codificados en los términos de la aplicación. La idea de que los derechos irrevocables sobre cualquier contenido producido por los usuarios son habituales entre estos servicios preocupa a Walshe.
“Usted preguntó si las preocupaciones son diferentes o mayores que las de cualquier otra aplicación”, dice. “La pregunta indica cuán normalizado se ha vuelto el capitalismo de la vigilancia que nos hacemos esa pregunta en lugar de, ¿es ético enterrar consecuencias importantes en las sombras de una política de privacidad y de los TOS en lugar de elevarlas a la luz de la experiencia del usuario?
“¿Cómo se espera que los individuos entiendan las consecuencias para su privacidad cuando tanto se oculta o no se explica? Por ejemplo, ¿qué datos se comparten con los anunciantes, qué anunciantes y qué hacen con ellos?”.
Lo que es más preocupante, Walshe cree que la aplicación no cumple con las reglas de GDPR en relación con los anuncios. “Desde mi revisión e instalación de la aplicación, me parece que no se busca el consentimiento para el seguimiento relacionado con los anuncios en el appp según la Directiva sobre privacidad electrónica (y dicho consentimiento debe ser el estándar según el GDPR). Walshe también teme que Face App no cumpla con los estándares y requisitos establecidos por la Oficina del Comisionado de Información del Reino Unido en su reciente orientación sobre cookies y tecnologías similares, ni con la orientación de la OIC sobre privacidad en aplicaciones móviles.
Otra preocupación parece provenir de la procedencia de los desarrolladores del Face App. Wireless Lab OOO se encuentra en San Petersburgo, Rusia – un país conocido por su voluntad de doblar las reglas de la democracia. Para muchos, Rusia parece estar demasiado cerca políticamente de China, donde se están construyendo bases de datos masivas de software de reconocimiento facial para ayudar al país a desplegar su mantra de “crédito social”, que ha visto a 13,5 millones de personas consideradas “poco fiables” por el partido gobernante del país. Más de 20 millones de intentos de compra de billetes de avión por parte de esas personas en China fueron rechazados como resultado de ello. Sin embargo, Goncharov confirmó que aunque el equipo de desarrollo de Face App tiene su base en Rusia, los datos no se transfieren allí.
Pero muchas de las preocupaciones que plantea la gente son “sólo un rumor”, dice Baptiste, que estaría encantado de usar la aplicación. “Esta es la locura de los medios sociales”, explica. “La gente quiere encontrar conspiraciones en todas partes, y aquí tenemos de todo: fotos, rusos y una aplicación muy conocida.”
Comments
0 comments
Twitter
RSS