En este momento, es muy probable que su teléfono este rastreando su ubicación, incluso con los servicios de GPS desactivados. Esto se debe a que, para recibir el servicio, nuestros teléfonos revelan identificadores personales a las torres celulares que pertenecen a los principales operadores de redes. Esto ha llevado al surgimiento y operación de grandes industrias de recolección de datos, en gran parte no reguladas, cuyo producto es la venta de datos de ubicación de los usuarios (sin su consentimiento) a terceros.
Al respecto, un estimado colega nos comparte el presente artículo en donde se informa que por primera vez, investigadores de la School of Engineering Viterbi (SEV) de la University of Southern California (USC) y de la Princeton University (PU) han encontrado una manera de detener esta violación de la privacidad utilizando las redes celulares existentes. El artículo fue escrito por Caitlin Dawson, publicado el pasado 12 de agosto en el boletín digital de noticias de la USC y traducido por nosotros para este espacio. El nuevo sistema, presentado en la conferencia de seguridad de USENIX el 11 de agosto, protege la privacidad móvil de los usuarios mientras proporciona conectividad móvil normal. Veamos de qué se trata…
La nueva arquitectura, llamada "Pretty Good Phone Privacy" o PGPP, desacopla la conectividad del teléfono de la autenticación y la facturación al anonimizar los identificadores personales enviados a las torres de telefonía móvil. La solución basada en software, descrita por los investigadores como un "cambio de arquitectura", no altera el hardware de la red celular.
"Hemos aceptado sin darnos cuenta que nuestros teléfonos son dispositivos rastreadores disfrazados, pero hasta ahora no teníamos otra opción; usar dispositivos móviles significaba aceptar este rastreo", dijo el coautor del estudio, Barath Raghavan, profesor asistente de ciencias de la computación en USC. "Descubrimos cómo desacoplar la autenticación de la conectividad y garantizar la privacidad mientras mantenemos una conectividad perfecta, y todo se hace en el software".
Desacoplamiento de la autenticación y la conectividad telefónica
Actualmente, para que su teléfono funcione, la red debe conocer su ubicación e identificarlo como cliente de pago. Como tal, tanto su identidad como sus datos de ubicación son rastreados por el dispositivo en todo momento. Los corredores de datos y los principales operadores han aprovechado este sistema para beneficiarse de la revelación de datos confidenciales de los usuarios; hasta la fecha, en los Estados Unidos (o en México), no existen leyes federales que restrinjan el uso de datos de ubicación.
"Hoy en día, cada vez que su teléfono recibe o envía datos, las señales de radio van desde su teléfono a la torre celular y luego a la red", dijo Raghavan. "Las redes pueden recoger todos esos datos y venderlos a empresas o intermediarios de información por un alquiler. Incluso si dejas que las aplicaciones rastreen tu ubicación, el teléfono sigue hablando con la torre, lo que significa que el operador sabe dónde estás. Hasta ahora, parecía algo fundamental que nunca podríamos evitar".
Pero Raghavan, con el coautor del estudio Paul Schmitt, quien recientemente se unió al Instituto de Ciencias de la Información de la USC de la UP encontró una manera: desacoplaron lo que se conoce como autenticación, quién es usted, de la conectividad de su teléfono. El hallazgo clave: no hay ninguna razón por la que su identificación personal deba otorgarse para obtener la conectividad a la red.
El nuevo sistema funciona rompiendo la línea directa de comunicación entre el teléfono celular del usuario y la torre celular. En lugar de enviar una señal de identificación personal a la torre celular, se envía un "token" anónimo. Para ello, utiliza un operador de red virtual móvil, como Cricket o Boost, como proxy o intermediario.
"La clave es: si desea permanecer en el anonimato, ¿cómo saben que es un cliente que paga?" dijo Raghavan. "En el protocolo que desarrollamos, el usuario paga las facturas y obtiene un token firmado criptográficamente del proveedor, que es anónimo. De esta manera, la identidad en una ubicación específica está separada del hecho de que hay un teléfono en esa ubicación".
Restaurando el control
El dúo, que ha lanzado una startup llamada Invisv, hizo prototipos y probó todo con teléfonos reales en el laboratorio. Fundamentalmente, su enfoque agrega una latencia casi nula y no introduce nuevos cuellos de botella, lo que evita problemas de rendimiento y escalabilidad de otras redes de anonimato. El servicio podría manejar decenas de millones de usuarios en un solo servidor y se implementaría sin problemas para los clientes a través del operador de red.
Dado que el sistema funciona impidiendo que un teléfono identifique a su usuario en la torre celular, todos los demás servicios basados en la ubicación, como la búsqueda de la gasolinera más cercana o el rastreo de contactos, siguen funcionando como de costumbre. Los investigadores esperan que la tecnología sea aceptada por las principales redes como predeterminada, particularmente con la creciente presión legal para adoptar nuevas medidas de privacidad.
"Por primera vez en la historia de la humanidad, se puede rastrear a casi todos los seres humanos del planeta en tiempo real", dijo Raghavan. "Hasta ahora, teníamos que aceptar en silencio esta pérdida de control sobre nuestros propios datos; creemos que esta nueva medida ayudará a restaurar parte de ese control".
