Cómo los dispositivos de Internet de las cosas afectan a tu privacidad, incluso cuando no son tuyos Forbes

Forbes México.
Cómo los dispositivos de Internet de las cosas afectan a tu privacidad, incluso cuando no son tuyos

Algunos testigos inusuales ayudaron a condenar a Alex Murdaugh por los asesinatos de su esposa, Maggie, y su hijo, Paul.

El primero fue Bubba, el labrador retriever amarillo de Maggie. Los fiscales utilizaron una grabación de Bubba para ubicar a Alex en el lugar de los asesinatos. Dada la presencia de Alex en la escena del crimen, otros testigos revelaron sus movimientos, rastrearon su velocidad y explicaron lo que tenía en sus manos. Esos otros testigos fueron una Chevy Suburban 2021 y los teléfonos celulares de Maggie, Paul y Alex, que proporcionaron datos. Todos ellos forman parte del Internet de las cosas, también conocido como IoT.

Las implicaciones de privacidad de los dispositivos conectados a Internet no suelen ser la consideración más importante a la hora de resolver un caso de asesinato. Pero fuera de la persecución penal, afectan la privacidad de las personas de maneras que deberían hacer que todos se detengan.

El Internet de las Cosas

El Internet de las Cosas incluye cualquier objeto o dispositivo que envíe y reciba datos automáticamente a través de Internet. Cuando usa su teléfono para enviar mensajes a alguien o las redes sociales para publicar algo, el intercambio es deliberado. Pero la naturaleza automática de los dispositivos conectados deja a los humanos fuera del circuito. Los datos de estos dispositivos pueden revelar mucho sobre las personas que interactúan con ellos, y sobre otras personas alrededor de los dispositivos.

Como profesor asistente de derecho en la Universidad de Carolina del Sur, he visto cómo nuevos tipos de dispositivos conectados han entrado en el mercado. Los nuevos dispositivos significan nuevas formas de recopilar datos sobre las personas.

Los dispositivos conectados recopilan información de diferentes contextos. Lleva tu refrigerador. Al ser un dispositivo no IoT, su refrigerador no generaba datos sobre su cocina, su comida o la frecuencia con la que miraba dentro. Su relación con la nevera era efectivamente privada. Solo tú sabías de ese bocadillo de medianoche o si miraste con los ojos el almuerzo de un compañero de trabajo.

Ahora, los refrigeradores inteligentes pueden responder a comandos de voz, mostrar imágenes de los artículos en su refrigerador, rastrear quién lo abre, sugerir recetas, generar listas de compras e incluso comunicarse con su automóvil para informarle que la leche ha caducado. Todas estas funciones requieren flujos continuos de datos.

Los datos del dispositivo y su privacidad

Los dispositivos conectados generan una gran cantidad de datos en contextos que normalmente han producido pocos datos para que esas situaciones sean “legibles” para quien pueda acceder a los datos.

En el pasado, si querías controlar tu ritmo cardíaco, la oxigenación de la sangre, los patrones de sueño y los niveles de estrés, es posible que te hayas sometido a una batería de pruebas en un hospital. Un equipo especializado en un entorno controlado habría medido su cuerpo y habría hecho que estas partes de usted fueran visibles para profesionales altamente capacitados y con licencia. Pero ahora, dispositivos como el Oura Ring rastrean y analizan toda esa información de forma continua, en contextos no sanitarios.

Incluso si no le importa compartir datos con una empresa de Internet de las cosas, existen riesgos de privacidad al usar un dispositivo como este. En el contexto de la atención médica, una serie de reglas aplicadas por varios grupos aseguran que los equipos conectados y los datos que generan tengan protecciones de ciberseguridad adecuadas. Fuera de ese contexto, los dispositivos conectados que realizan funciones similares no tienen que cumplir con los mismos estándares de ciberseguridad.

El programa U.S. Cyber Trust Mark, administrado por la Comisión Federal de Comunicaciones, está desarrollando estándares de ciberseguridad para dispositivos de Internet de las Cosas. Pero el programa es voluntario. En algunos estados, como Washington, las leyes estatales establecen estándares para proteger los datos de salud de los dispositivos conectados. Pero estas leyes no cubren todos los datos de todos los dispositivos en todos los contextos. Esto hace que los dispositivos y los datos que generan sean especialmente vulnerables al acceso no deseado por parte de los piratas informáticos.

Su incapacidad para controlar quién ve los datos que recopilan los dispositivos conectados es otro riesgo para la privacidad. Puede dar a los anunciantes información sobre los clientes potenciales. En ausencia de una exclusión obligatoria, cada proveedor de dispositivos puede decidir qué hacer con los datos de los clientes. Amazon, por ejemplo, eliminó recientemente la opción “No enviar grabaciones de voz” de la configuración de privacidad de su popular altavoz inteligente, Alexa.

Algunos proveedores de dispositivos conectados participan en los mercados de datos, vendiendo sus datos al mejor postor. A veces, esos compradores incluyen agencias gubernamentales. Por lo tanto, en lugar de necesitar una orden judicial para rastrear su paradero o conocer la actividad en su hogar, pueden comprar o acceder a los registros de Internet de las cosas.

Un dispositivo conectado también puede comprometer la privacidad de los datos de alguien que simplemente está cerca.

Coches conectados

Los coches se han unido a las filas del Internet de las Cosas. La Chevy Suburban 2021 que ayudó a condenar a Alex Murdaugh simplemente rastreó información sobre el vehículo. Esto incluía la velocidad del vehículo, el radio de giro del volante y las marcas de tiempo.

La mayoría de los vehículos modernos también incorporan datos de fuentes externas. Los sistemas de datos GPS e infoentretenimiento que se conectan a los teléfonos celulares también rastrean los movimientos del vehículo. Todos estos datos también se pueden utilizar para rastrear el paradero y el comportamiento de los conductores y otras personas en los vehículos.

Te puede interesar: Tesla comienza pruebas de su robotaxi en Austin mientras servicio de Waymo se expande a Atlanta

Y a medida que los vehículos se vuelven cada vez más automatizados, necesitan tomar decisiones de conducción en situaciones cada vez más complejas. Para tomar decisiones de conducción segura, necesitan datos sobre el mundo que les rodea. Necesitan conocer el tamaño, la velocidad y el comportamiento de todos los vehículos cercanos en la carretera, momento a momento. Necesitan identificar instantáneamente la mejor manera de evitar que un peatón, ciclista u otro objeto ingrese a la carretera.

Si usted y yo conducimos en automóviles separados en la misma carretera, significa que mi automóvil está recopilando información sobre usted. Y si mi vehículo está conectado, entonces los datos sobre usted se comparten con otros automóviles y compañías de automóviles. En otras palabras, si un Tesla hubiera estado presente en la escena de los asesinatos de Murdaugh, sus cámaras exteriores podrían haber capturado imágenes. El testimonio de Bubba podría no haber sido necesario.

Recopilación de datos de desbordamiento

Los dispositivos de Internet de las Cosas generan datos a partir de situaciones similares de una manera altamente estructurada. Por lo tanto, lo que los recopiladores de datos aprenden sobre mí a través de mi dispositivo conectado también puede proporcionarles información sobre otra persona en una situación similar.

Lleve medidores inteligentes que compartan información con la empresa de agua cada 15 minutos. Imagínese una subdivisión con un rango estrecho de tamaños de casas y patios. El consumo de agua debe ser relativamente comparable para cada hogar. Los datos de incluso un par de casas pueden dar una buena idea de cuál debería ser el uso del agua para todos en el vecindario. Sin recopilar realmente datos de cada casa, los datos de los dispositivos conectados revelan información potencialmente privada sobre personas en situaciones similares.

Los datos de los dispositivos IoT también pueden alimentar la información sobre las personas que nunca usan o entran en contacto con estos dispositivos. Los datos agregados de los anillos Oura, por ejemplo, podrían contribuir a las decisiones que una aseguradora de salud toma sobre ti.

Los dispositivos conectados también están cambiando. Además de recopilar datos sobre la persona que usa el dispositivo, un número cada vez mayor de sensores recopila información sobre el entorno que rodea a esa persona.

Algunas de mis investigaciones han examinado lo que significa la privacidad para las personas observadas por los sistemas de sensores de los vehículos, como el radar, el lidar y el sonar. Estas tecnologías capturan información potencialmente muy reveladora sobre las personas y sus propiedades. Incluso las leyes de privacidad más completas de los Estados Unidos ofrecen a las personas pocos recursos para el impacto en su privacidad.

Los drones civiles son capaces de recopilar datos sobre otras personas. Pero las personas observadas por drones tendrían dificultades para aprender que existen datos sobre ellos y aún más para controlar cómo se podría usar esa información.

Mientras tanto, los sistemas de inteligencia artificial están ampliando las formas en que los datos del Internet de las cosas pueden afectar la privacidad de otras personas al automatizar el proceso de entrenamiento de los sistemas de IoT. El fabricante de chips de IA Nvidia ha creado un entorno digital, o modelo, donde las personas pueden cargar los datos de sus dispositivos conectados. Este entorno puede ayudar a entrenar los dispositivos IoT para “predecir los resultados de las interacciones del dispositivo con otras personas”, según Nvidia.

Modelos como este facilitan que los dispositivos de IA que no son de tu propiedad recopilen datos o lleguen a conclusiones sobre ti. En otras palabras, los datos de IoT procesados por la IA pueden hacer inferencias sobre usted, lo que lo hace legible para el sistema de IA incluso antes de que interactúe con un dispositivo de IoT.

Esperando

Los dispositivos de Internet de las Cosas y los datos que generan han llegado para quedarse. A medida que el mundo se vuelve cada vez más automatizado, creo que es importante ser más consciente de la forma en que los dispositivos conectados pueden estar afectando la privacidad de las personas.

La historia de cómo los datos de los vehículos se combinaron con los datos de las celdas en el juicio de Murdaugh es un buen ejemplo. Al comienzo del juicio, los fiscales estaban listos para mostrar “registros de llamadas telefónicas y mensajes de texto, pasos registrados, aplicaciones que solicitan información, ubicaciones GPS, cambios cuando el teléfono pasó del modo vertical vertical al modo horizontal horizontal y viceversa, y -clave para el caso de la fiscalía- cuando se activó la cámara”.

Pero eso probablemente no fue suficiente para merecer una condena. Durante el juicio, GM llamó y dijo algo así como “oh, espera, encontramos algo”, según la fiscalía. Esos datos del vehículo, combinados con los datos del teléfono celular, contaban una historia que Alex Murdaugh no podía negar.

Hay al menos dos lecciones de esta historia. En primer lugar, ni siquiera GM se dio cuenta de todos los datos que había recopilado en sus vehículos. Es importante ser consciente de la cantidad de información que recopilan los dispositivos IoT. En segundo lugar, la combinación de datos de diferentes dispositivos IoT reveló detalles incontestables de las actividades de Alex Murdaugh. Fuera de los tribunales penales, la combinación de datos de múltiples dispositivos IoT puede tener un profundo efecto en la privacidad de las personas.

Si la privacidad de los datos de las personas es importante, ¿cómo abordamos esta realidad? Una forma de proteger potencialmente la privacidad de las personas es asegurarse de que las personas y las comunidades observadas por los dispositivos conectados tengan voz directa en los datos que recopilan los dispositivos y en cómo se utilizan los datos.

*David Sella-Villa es profesor asistente de Derecho de la Universidad de Carolina del Sur.

Este artículo fue publicado originalmente en The Conversation/Reuters

¿Te gustan las fotos y las noticias?, síguenos en nuestro Instagram

Cómo los dispositivos de Internet de las cosas afectan a tu privacidad, incluso cuando no son tuyos
Forbes Staff