El intercambio de información de las aplicaciones puede poner en peligro la privacidad: cientos de veces
Aunque muchos usuarios de teléfonos inteligentes entienden que las aplicaciones gratuitas a veces comparten información privada con terceros, pocos son conscientes de la frecuencia con la que esto ocurre.
En un nuevo estudio, investigadores de la Universidad Carnegie Mellon descubrieron que cuando las personas aprenden exactamente cuántas veces estas aplicaciones comparten esa información, actúan rápidamente para limitar el intercambio posterior.
Conceptualmente, el software de administración de permisos de aplicaciones brinda a las personas control sobre la información confidencial a la que pueden acceder sus aplicaciones.
En el estudio, los investigadores evaluaron los beneficios de la aplicación al darles a 23 usuarios de teléfonos inteligentes un mensaje diario, o un "empujón de privacidad", indicándoles cuántas veces se había compartido información como ubicación, listas de contactos o registros de llamadas telefónicas.
Algunos empujones fueron alarmantes. Un ejemplo notable: "Tu ubicación se ha compartido 5.398 veces con Facebook, Groupon, GO Launcher EX y otras siete aplicaciones en los últimos 14 días".
En entrevistas, los sujetos de la investigación dijeron repetidamente que la frecuencia de acceso a su información personal los tomó por sorpresa.
"4.182 (veces) - ¿estás bromeando?" preguntó un participante. “Me sentí como si mi propio teléfono me estuviera siguiendo. Fue aterrador. Ese número es demasiado alto ".
La respuesta de otro participante: "El número (356 veces) fue enorme, inesperado".
"La gran mayoría de la gente no tiene ni idea de lo que está pasando", dijo el Dr. Norman Sadeh, profesor del Instituto de Investigación de Software de la Facultad de Ciencias de la Computación.
La mayoría de los usuarios de teléfonos inteligentes, de hecho, no tienen forma de obtener estos datos sobre el comportamiento de las aplicaciones. Pero el estudio muestra que cuando lo hacen, tienden a actuar rápidamente para cambiar su configuración de privacidad.
Los investigadores examinaron la eficacia tanto de los administradores de permisos de aplicaciones como de las sugerencias de privacidad para ayudar a las personas a comprender y administrar la configuración de privacidad.
Un administrador de permisos de aplicaciones permite a los usuarios de teléfonos inteligentes decidir qué aplicaciones tienen acceso a información personal y funcionalidad confidencial. El estudio utilizó un administrador de permisos para Android 4.3 llamado AppOps.
Durante la primera semana del estudio, se recopilaron datos sobre el comportamiento de las aplicaciones de 23 personas que usaban sus propios dispositivos móviles Android.
En la segunda semana, se les dio acceso a AppOps, y en la tercera y última fase recibieron los empujones diarios de privacidad que detallaban la frecuencia con la que sus aplicaciones accedían a su información confidencial.
Los investigadores encontraron que los administradores de permisos de aplicaciones eran útiles. Cuando los participantes obtuvieron acceso a AppOps, revisaron colectivamente los permisos de sus aplicaciones 51 veces y restringieron 272 permisos en 76 aplicaciones distintas. Solo un participante no pudo revisar los permisos.
Pero una vez que los participantes establecieron sus preferencias durante los primeros días, dejaron de hacer cambios.
Sin embargo, cuando comenzaron a recibir los empujones de privacidad, volvieron a su configuración de privacidad y restringieron aún más muchos de ellos. Durante esta fase, que duró ocho días, los usuarios revisaron colectivamente los permisos 69 veces, bloqueando 122 permisos adicionales en 47 aplicaciones.
"Los administradores de permisos de aplicaciones son mejores que nada, pero por sí mismos no son suficientes", dijo Sadeh.
"Los avisos de privacidad pueden desempeñar un papel importante para aumentar la conciencia y motivar a las personas a revisar y ajustar su configuración de privacidad".
Los investigadores de la privacidad han luchado por encontrar formas de motivar a las personas a que presten atención a la privacidad en línea, especialmente para los dispositivos móviles que recopilan una gran cantidad de información personal sobre el usuario.
Sadeh dijo que cuando las personas descargan una aplicación de Android, se les dice a qué información puede acceder la aplicación, pero pocos prestan mucha atención y menos comprenden las implicaciones de esos permisos.
“El hecho de que los usuarios respondan a los empujones de privacidad indica que realmente se preocupan por la privacidad, pero simplemente no sabían cuánta información se recopilaba sobre ellos”, dijo Sadeh.
El software AppOps se suspendió en versiones posteriores de Android. Si bien los iPhones tienen un administrador de privacidad, no les dice a los usuarios con qué frecuencia se usa su información o con qué propósito, y no les empuja a revisar regularmente su configuración.
Sin embargo, ser advertido sobre intrusiones a la privacidad todavía no es la respuesta. Esto se debe a que, dados los nuevos tipos y el creciente número de aplicaciones en circulación, es probable que incluso el usuario de teléfonos inteligentes más diligente se sienta abrumado por las opciones de controles de privacidad.
Sadeh dijo que, en última instancia, la solución puede ser asistentes de privacidad personalizados, un software que aprende las preferencias de privacidad de un individuo y participa de manera selectiva en diálogos con los usuarios para ayudar a configurar de forma semiautomática muchas de sus configuraciones.
Sin embargo, la investigación en esta línea está avanzando. Sadeh dijo que su propia investigación muestra que es posible predecir las preferencias de privacidad de la aplicación móvil de un individuo con más del 90 por ciento de precisión en función de sus respuestas a unas pocas preguntas relacionadas con la privacidad.
Fuente: Universidad Carnegie Mellon
