Muchos de nosotros sentimos una profunda conexión personal con nuestros iPhones, y no es de extrañar: el teléfono inteligente de una persona promedio sabe más sobre ellos que su cónyuge o pareja. Nuestros iPhones contienen nuestros contactos, fotos, videos, música, datos bancarios, mensajes de texto, correos electrónicos, mensajes de voz, inicios de sesión web, aplicaciones y más. Usamos nuestros teléfonos para pagar nuestras facturas, enviar mensajes de texto a nuestras amigas, registrarnos en nuestro club favorito, jugar con amigos y mucho más.
Eso hace que nuestros dispositivos iOS sean un objetivo jugoso para el seguimiento, y lo que la mayoría de la gente no sabe es que, históricamente, Apple ha hecho que sea muy fácil para cualquiera decir lo que haces con tu iPhone. Se llama Identificador de dispositivo único o UDID. Todos los dispositivos iOS tienen uno y, al usarlo, terceros han podido reunir vastas bases de datos que rastrean casi todo lo que haces con tu iPhone, iPod touch o iPad.
La buena noticia para los defensores de la privacidad es que los días de UDID están contados. Siguiente el hedor reciente que levantó el Congreso de los Estados Unidos sobre cómo las aplicaciones de iOS manejan la información personal de un usuario sin permiso, Apple ha dado una ultimátum a los desarrolladores de la App Store de terceros: dejen de rastrear UDID o sean expulsados de la aplicación Tienda. Ahora las redes publicitarias y los desarrolladores están luchando para acordar una forma de rastrear su dispositivo en el futuro.
Pero, ¿son buenos estos reemplazos o plantean problemas de privacidad aún mayores que los de los UDID?
Si no paga por el producto, ¡usted es el producto!
Lo primero que hay que entender es que no todo el seguimiento, o incluso la mayoría, es insidioso. Muchas de las mejores cosas que damos por sentado sobre nuestros iPhones y iPads, como las aplicaciones gratuitas, se pagan mediante el seguimiento.
Hay un dicho en la comunidad de privacidad: "¡Si no paga por el producto, usted es el producto!" Es más cierto en la App Store que en cualquier otro lugar. Si no está pagando por una aplicación, generalmente se está vendiendo (con o sin su conocimiento) a una red publicitaria, que usará su UDID para rastrearlo y orientarlo.
De la misma manera, Facebook gana dinero al ofrecerle anuncios dirigidos en función de lo que le gusta, los dispositivos móviles Las aplicaciones venden sus toques con el dedo para que las redes publicitarias puedan ofrecerle anuncios dirigidos que complementen su sabores. La idea en sí no es una cuestión de violar tu privacidad, porque aceptas usar estas cosas. El dinero tiene que hacerse de alguna manera.
La publicidad en línea y móvil se ha vuelto exponencialmente más relevante para el usuario final durante la última década. Las empresas pueden aprender lo que le gusta y adaptar los anuncios a sus preferencias. Suele ser algo bueno para la mayoría de las personas.
El problema es que UDID tiene el potencial de ser mal utilizado.
Su UDID como número de seguro social
Hasta ahora, los anunciantes y desarrolladores que utilizan iOS como plataforma lo han tenido muy bien. Usando UDID, podrían seguir su actividad en múltiples aplicaciones y armar un patrón de comportamiento que luego, podrían vender a terceros o usarlos para mostrarte anuncios en la aplicación más orientados a los que es más probable que utilices sobre. Y la razón por la que los UDID facilitan esto es porque es un valor que está asociado de forma única con un solo dispositivo que no se puede borrar, duplicar ni ocultar.
Así que aquí está la cadena. El desarrollador detrás de una aplicación vende su UDID a una red de publicidad, que lo almacena en sus servidores. Cuantos más desarrolladores vendan su UDID a esa misma red publicitaria, más sabrá sobre usted la red publicitaria y mejor podrá ofrecerle anuncios en ese dispositivo específico. Estas redes publicitarias pueden luego vender sus bases de datos a otras compañías publicitarias, quienes pueden armar una imagen bastante completa usando sus bases de datos UDID combinadas de para qué usa ese iPhone.
En otras palabras, UDID es como un número de seguro social. Damos nuestro número de seguro social a las empresas todo el tiempo. De forma aislada, una empresa que tenga su número de seguro social no es necesariamente algo malo. Pero el problema con un número de seguro social es que si se filtra al mundo por cualquier motivo, la gente no queremos que pueda usarlo para buscar sus registros médicos, número de tarjeta de crédito, dirección postal y más.
¿Por qué todos están preocupados ahora por los UDID?
Apple ha permitido que los desarrolladores y las redes publicitarias rastreen los UDID durante años. ¿Por qué la reacción repentina ahora?
En lo que respecta a la privacidad de las aplicaciones de iOS, la gota que derramó el vaso fue Path, una aplicación de redes sociales para iPhone que era upcargar la libreta de direcciones del iPhone de un usuario y almacenarlo en sus servidores privados sin permiso. No se estaba haciendo nada nefasto con los datos y, de hecho, se estaba cargando el contenido de la libreta de direcciones a terceros. servidores es una ocurrencia común, pero la noticia llegó en el momento perfecto para levantar un escándalo sobre la privacidad de las aplicaciones móviles en general.
La controversia en torno a Path no tuvo nada que ver con los UDID, pero fue muy publicitada que la gente empezó a querer saber cuánto saben nuestras aplicaciones sobre nosotros y qué hacen con eso información. Todos queremos que nuestra información, como una libreta de direcciones, esté protegida. Aunque compartimos constantemente todo lo que hacemos en línea, todavía existe el deseo de tener al menos una vida semiprivada en un mundo digital.
Tras las severas críticas de los medios de comunicación a las medidas de privacidad de iOS de Apple, miembros del Congreso de EE. UU. Enviaron cartas a los desarrolladores de Apple y App Store preguntando cómo las aplicaciones recopilan y administran los datos personales de sus usuarios información. Apple finalmente respondió, diciendo que estaba trabajando en una nueva forma para que todos opten por compartir datos personales con aplicaciones en el futuro.
Esa respuesta llegó al meollo del problema. El problema no es que estamos siendo rastreados y compartimos nuestra información con las aplicaciones que usamos, es que no existe una forma universal en iOS que nos permita decidir qué y cuánto compartir. La industria se ha movido tan rápidamente que ahora estamos comenzando a sentir la reacción de las preocupaciones de privacidad que deberían haberse abordado en 2007.
Incluso antes de Path, Apple vio la escritura en la pared. Se dieron cuenta de que los usuarios no iban a permanecer ignorantes de cómo las aplicaciones de iOS tratan sus datos durante mucho tiempo.
En agosto pasado, los desarrolladores notificado por Apple que el UDID iba a quedar obsoleto y que deberían comenzar a mover sus aplicaciones para admitir el "Identificador único universal de la base fundamental" (CFUUID) como un reemplazo más seguro para el TU HICISTE.
Por qué CFUUID no reemplaza a UDID
Solo hay un problema: la función CFUUID no es un identificador único de la misma manera que el UDID. De hecho, se puede compartir en varios dispositivos simplemente haciendo una copia de seguridad, digamos, de su iPhone y restaurando esa copia de seguridad en su iPad. Eso significa que es posible tener varios dispositivos con el mismo CDUUID. Y ese es un gran problema para los desarrolladores y las redes publicitarias.
Si bien el seguimiento de anuncios es probablemente lo más conocido para el que se usa, los desarrolladores también usan UDID para una gran cantidad de cosas, desde analizar informes de fallas y aislar errores hasta pequeñas funciones y comodidades de la aplicación que la mayoría de los usuarios toman por otorgado.
Por ejemplo, aquí hay una función que tuvo que ser eliminada del popular cliente de Twitter Tweetbot después de que Apple comenzara a atacar a los desarrolladores que todavía usan UDID, como lo describen los fabricantes. Tapbots:
Los usamos [UDID] solo para nuestros servicios de notificación de inserción para poder hacer coincidir un dispositivo determinado con su configuración de notificación de inserción. Esto nos permitió restaurar la configuración de las notificaciones push después de que Tweetbot fue eliminado y reinstalado. Con este nuevo cambio implementado, esto ya no es posible, si elimina y vuelve a instalar Tweetbot, tendrá que volver a configurar la configuración de las notificaciones push. El UDID de su dispositivo nunca fue a ningún lado más allá de nuestros servicios de notificaciones push y nunca se ha compartido con nadie.
Hay muchas aplicaciones que usan UDID de esta manera, para funciones, conveniencias o rastreo de errores, incluso si nunca comparten sus datos con redes externas.
Además, los CFUUID no se pueden usar para replicar todas las funciones de los UDID y, dado que Apple no ha dicho por qué estaban desaprobando los UDID en primer lugar, la mayoría Los desarrolladores decidieron arrastrar los pies y ver qué sucedía cuando se trataba de deshacerse de las llamadas UDID en sus aplicaciones... hasta el punto en que Cupertino comenzó a reproducirlo. difícil, completamente rechazando y tirando aplicaciones que hacía referencia al identificador único.
Ahora todo el mundo está luchando por encontrar una alternativa UDID de terceros viable. Hay mucho dinero en juego para los anunciantes y los desarrolladores cuando se elimina la columna vertebral del seguimiento de dispositivos iOS. A medida que la industria se esfuerza por encontrar un reemplazo, han comenzado a aparecer nuevas soluciones de terceros con la esperanza de ser el próximo UDID... pero todas tienen sus fortalezas y debilidades. ¿Hay algún reemplazo de UDID viable?
Página siguiente: Los aspirantes a la corona ...
