Eres un idiota si sigues usando Whisper

Whisper es una de esas aplicaciones móviles más nuevas que te hace creer que puedes compartir información de forma anónima en línea. "Con Whisper, eres libre de compartir tus pensamientos de forma anónima con el mundo y construir relaciones duraderas y significativas en una comunidad construida alrededor de la confianza y la honestidad".

Confianza y honestidad, ¿eh?

¿Qué pasa si Whisper usa su intercambio anónimo de formas que nunca imaginó (como publicar sus imágenes y textos en un sitio web)? Ah, ¿y qué hay de sus promesas de no recopilar su información personal, como su ubicación geográfica?

Aparentemente, Whisper no comprende lo que significan las palabras "anonimato" y "privacidad".

Así es como Whisper se describe a sí mismo:

Whisper es una aplicación de red social privada. Para proteger el anonimato, no recopilamos ninguna información personal de nuestros usuarios. Debido a esto, solo hay una función de búsqueda para temas de Whisper, no perfiles de usuario. Esto asegura que no haya forma de que otro usuario descubra su identidad.

Parece bastante claro, ¿verdad?

Bueno, el Reino Unido guardián estaba pensando en asociarse con ellos y envió a un par de periodistas a la sede de Whisper para comprender mejor cómo funciona la aplicación. Lo que encontraron fue revelador.

Whisper aparentemente mantiene un sistema de vigilancia de backend para todos sus usuarios, incluso aquellos que supuestamente son "secretos". Incluso aquellos que apagaron sus servicios de geolocalización en la aplicación.

Cuando se le acercó para hacer comentarios la semana pasada, Whisper dijo que "no sigue ni rastrea a los usuarios". La compañía agregó que la sugerencia de que estaba monitoreando a las personas sin su consentimiento, en una aparente violación de sus propios términos de servicio, era "no verdadera" y "falsa".

Pero el lunes, cuatro días después de enterarse de que The Guardian tenía la intención de publicar esta historia, Whisper reescribió sus términos de servicio; ahora permiten explícitamente a la empresa establecer la ubicación amplia de las personas que han desactivado la función de geolocalización de la aplicación.

Habla sobre el comportamiento de la bola de baba.

Pero empeora:

Cuando los usuarios han desactivado sus servicios de geolocalización, la empresa también, de forma específica, caso por caso, extrae su ubicación aproximada de los datos IP emitidos por su teléfono inteligente. […]

Un equipo encabezado por el editor en jefe de Whisper, Neetzan Zimmerman, está monitoreando de cerca a los usuarios que cree que son potencialmente de interés periodístico, profundizando en el historial de su actividad en la aplicación y rastreando sus movimientos a través de la herramienta de mapeo. Entre los muchos usuarios que están siendo atacados actualmente se encuentran personal militar e individuos que afirman trabajar en Yahoo, Disney y Capitol Hill.

El orgulloso fundador de Whisper es Michael Heyward, de 26 años. Ha creado una aplicación de red social supuestamente anónima, pero luego cambia su funcionamiento, y los términos de servicio que acordó originalmente, para cambiar completamente la privacidad de sus usuarios. Neetzan Zimmerman, quien es el "editor en jefe" de la empresa, ayuda a monetizar todo ese supuesto intercambio "anónimo" a través de su sitio web y asociaciones.

Si el guardián no se había topado con esta historia simplemente por querer trabajar con ellos más de cerca, es probable que sus usuarios continúen usando la aplicación Whisper pensando que su privacidad está protegida.

Un ejecutivo describió cómo Whisper estaba siguiendo a un cabildero aparentemente obsesionado con el sexo en DC. "Es un tipo al que seguiremos durante el resto de su vida y no tendrá idea de que lo estaremos vigilando", dijo el ejecutivo de Whisper [según el informe de The Guardian].

Tu privacidad importa

Aquí está la cosa. Whisper comienza afirmando que quiere brindarle un servicio que le permita expresar cómo se siente sin preocuparse de que esto vuelva a atormentarlo en su vida real. Pero entonces, ¿por qué rastrear a sus usuarios?

Su CTO afirma que todo está hecho solo para ofrecer una mejor experiencia de usuario. Pero, umm, ¿no se proporciona la mejor experiencia de usuario cuando una aplicación ofrece el servicio que afirma proporcionar?

En este caso, ese servicio es completo anonimato al publicar imágenes y texto en la aplicación. Si está rastreando direcciones IP e ID de dispositivos móviles, ¿adivinen qué? Eso no es anonimato. Eso no es respetar la privacidad de sus usuarios. Esa información puede ser solicitada fácilmente por las fuerzas del orden (y aparentemente ya lo ha hecho al menos en dos ocasiones).

En otras palabras, Whisper promete una cosa, pero ofrece otra.

¿Y crees que esa foto que borraste en Whisper en realidad se borró? No:

Los datos del usuario, incluidas las publicaciones de Whisper que los usuarios creen que han eliminado, se recopilan en una base de datos con capacidad de búsqueda. La empresa no tiene acceso a los nombres o números de teléfono de los usuarios, pero almacena información sobre la hora exacta y la ubicación aproximada de todos los mensajes anteriores publicados a través de la aplicación.

Los datos, que se remontan al lanzamiento de la aplicación en 2012, se almacenan indefinidamente, una práctica aparentemente en desacuerdo con la política declarada de Whisper de mantener los datos solo durante "un breve período de tiempo".

Creo que es genial que existan estas aplicaciones centradas en la privacidad que permiten a las personas compartir cosas de formas únicas que no podrían hacer tan fácilmente en otras redes sociales. La gente ha estado compartiendo cosas en línea de forma seudónima desde el comienzo de Internet. Parte de ese intercambio da como resultado experiencias positivas que cambian la vida de las personas, como los grupos de apoyo en línea.

Pero las empresas como Whisper, dirigidas por un par de personas que no parecen comprender lo que realmente significa la privacidad en línea, son simplemente malas noticias para todos. ¿Por qué? Porque destruyen la confianza de las personas en las empresas para que brinden el servicio que prometen, sin engaños ni cambios significativos en sus términos después de que ya haya comenzado a usarlos.

Un servicio como Whisper que promueve el anonimato y la privacidad en su base, pero luego se da la vuelta y espía a sus propios usuarios, es un servicio que solo un idiota seguiría usando.

!-- GDPR -->