Busque diseñar, no leyes, para proteger la privacidad en la era de la vigilancia

Raullen Chai es el cofundador de IoTeX, una compañía de Silicon Valley que construye Internet de Trusted Cosas con dispositivos inteligentes con tecnología blockchain que protegen la privacidad.

Las cámaras, termostatos, asistentes virtuales y otros dispositivos inteligentes se están instalando en nuestros hogares a un ritmo vertiginoso: en 2020, se instalará una nueva bombilla inteligente en el mundo cada segundo. Incluso los dispositivos tradicionalmente "tontos" como camas, espejos e inodoros ahora están equipados con WiFi y potentes sensores para que sean "inteligentes". Hoy, el estadounidense promedio posee ocho de estos dispositivos inteligentes, que se comunican de un lado a otro con su propietario. Pero si nuestros dispositivos pueden hablarnos sobre el estado de nuestros hogares, ¿con quién más están hablando?

Los gigantes tecnológicos como Amazon y Google tienen un historial de abuso de nuestros datos digitales y ahora están penetrando en nuestros hogares y vecindarios físicos, por lo que es más importante que nunca proteger nuestros datos e identidades. Estos gigantes de la tecnología están en una juerga de gastos, adquiriendo compañías como Ring, Nest y Fitbit, dándoles una mirada interna a nuestros hogares y cuerpos. Con millones de cámaras Ring y altavoces Echo mirándonos y escuchándonos 24/7 en nuestros hogares, nuestros datos y privacidad están en peligro.

La pandemia de COVID-19 solo ha aumentado la necesidad de garantizar que las personas puedan elegir cómo se usan sus datos. En su afán por frenar la propagación del virus, los gobiernos y las corporaciones a menudo han saltado a soluciones centralizadas sin considerar el impacto en nuestra privacidad. Lo hacen a través de aplicaciones que esperan rastrear la propagación del virus utilizando todo, desde señales Bluetooth hasta el seguimiento de ubicación. Podemos estar dispuestos a sacrificar temporalmente nuestra privacidad para combatir el virus, pero ¿cómo regresamos a un estado previo a la pandemia?

Es difícil controlar las políticas y leyes relajadas una vez que se normalizan, y mucho menos la tecnología de consumo. Facebook sigue siendo parte de miles de millones de vidas de personas a pesar de sus violaciones de privacidad y datos, por ejemplo. Los gigantes tecnológicos son los guardianes de nuestros datos y cuanto más cedemos, más poderoso es su control no solo sobre los anuncios que vemos, sino también sobre las "conexiones" que se muestran, el contenido que se nos sugiere y las formas en que pueden cambiar. comportamiento del usuario

Las regulaciones de privacidad de datos han comenzado a surgir en los últimos años, pero estas medidas reactivas simplemente no pueden garantizar nuestra privacidad. Debemos construir y adoptar de manera proactiva nuevas tecnologías con "privacidad por diseño" para alcanzar un futuro centrado en el ser humano.

"Privacidad por diseño" es el principio de que la privacidad es "imprescindible" desde la etapa de diseño inicial de cada dispositivo inteligente. Al construir estos dispositivos para proteger nuestros datos, incluso si un mal actor sobrepasa la ley, podemos dejar de depender en gran medida de la regulación como uno de los pocos medios para proteger nuestra privacidad. En el futuro, nuestra privacidad estará garantizada a nivel tecnológico, lo que puede parecer ciencia ficción pero no lo es. Las nuevas tecnologías basadas en la confianza, como blockchain y hardware seguro, están alcanzando hitos críticos que los preparan para una adopción de base amplia.

Incluso ahora, aunque tenemos que aceptar ciertas restricciones y renunciar a ciertas libertades civiles para salvar vidas durante esta pandemia, podemos luchar contra la crisis de salud sin sacrificar nuestra privacidad. La solución radica en la capacidad de la tecnología para ofrecer la soberanía de los datos que facilita a las personas elegir qué datos están dispuestos a compartir con quién y por cuánto tiempo.

Los hacks digitales como el robo de identidad son lo suficientemente malos. Pero cuando el robo o la reventa de datos afecta el comportamiento de los dispositivos físicos, los resultados pueden ser irrevocables para la víctima. A diferencia de nuestros seres virtuales, nuestros seres físicos no tienen botón de "reinicio" cuando un pirata informático toma el control de un vehículo autónomo que se acerca por la carretera. Una fuga de datos no son solo sus listas de reproducción de Spotify, son imágenes de cámaras de seguridad que revelan cuando sale de su casa todas las mañanas. Una violación de contraseña no es solo exponer las claves a su correo electrónico, sino entregar las claves a su hogar inteligente. Cuando se trata de los dispositivos que colocamos en nuestros hogares, debemos estar extremadamente atentos. Cuando la piratería se vuelve física y nos derriba, no hay una red de seguridad para atrapar nuestra caída.

Ver también: La nueva función de rastreo de contactos de Citizen App levanta banderas de privacidad

El crecimiento constante de Internet de las cosas (IoT) también representa una expansión de los vectores de ataque para los piratas informáticos. La investigación de SAM Seamless Network encontró que las cámaras de seguridad para el hogar representan el 47% de los dispositivos IoT comprometidos por piratas informáticos. Los concentradores inteligentes y el almacenamiento conectado a la red (NAS), que comúnmente se conectan a otros dispositivos IoT, son el segundo y el tercer dispositivo más vulnerables, representando el 15% y el 12% de los ataques de dispositivos globales, respectivamente. Completan la lista de dispositivos vulnerables los elementos básicos del hogar, como impresoras y televisores.

La sensibilidad de los datos generados por nuestros hogares inteligentes nos obliga a tratar nuestros dispositivos físicos de manera diferente a nuestras aplicaciones digitales. Si una imagen vale más que mil palabras, entonces un video o conversación grabada vale más que mil pulsaciones de teclas para los hackers. Alimentar nuestras casas inteligentes con tecnologías confiables y descentralizadas no solo nos permite mantener nuestros datos alejados de los gigantes tecnológicos centralizados, sino que nos convierte en capitanes de nuestros propios destinos de datos.

El avance del capitalismo de vigilancia en nuestros hogares y vecindarios está amenazando el derecho fundamental a la libertad y la privacidad para las personas, así como para la sociedad en general.

Solo mira lo que Google sabe sobre nosotros hoy: lo que navegamos (Chrome), a quién enviamos un correo electrónico (Gmail), a dónde viajamos (Mapas), qué vemos (YouTube), qué leemos (Noticias), qué comprar (pagar), y esto es solo un subconjunto del vasto conjunto de productos de Google. Los gigantes tecnológicos ya han espiado o comprado su camino en casi todos los tipos de datos imaginables. Ahora vienen para las dos últimas piezas del rompecabezas, nuestros datos sobre el hogar y la salud. Según las acciones pasadas de los gigantes tecnológicos en el mundo digital, no podemos esperar que nos soliciten amablemente que nos registremos y compartamos nuestros datos. Después de todo, la privacidad es la mayor amenaza existencial para los capitalistas de vigilancia.

Nuevas regulaciones de privacidad de datos del consumidor, especialmente el Reglamento General de Protección de Datos (GDPR) en Europa y la Ley de Privacidad del Consumidor de California (CCPA) en los EE. UU. – Han provocado una discusión muy necesaria sobre “quién tiene mis datos y qué están haciendo ¿con eso?" Sin embargo, en la práctica, GDPR y CCPA funcionan más como largos marcos operativos que nos permiten investigar, quejarnos y buscar daños financieros de las corporaciones que abusan de nuestros datos. Esto no evita el abuso en primer lugar. Necesitamos cambiar todo el paradigma. Después de todo, ¿no deberíamos tener nuestros propios datos por defecto?

La propiedad de los datos nos brinda la libertad de elegir si mantener nuestros datos totalmente privados, compartirlos con otros o autorizar su uso por las corporaciones. Esto es antitético a los modelos centralizados de hoy en día, que funcionan como dictaduras de datos, donde los ciudadanos deben solicitar a las corporaciones que eliminen, transfieran o hagan cualquier otra cosa con sus datos. Cambiar el modelo no significa que los servicios que las corporaciones ofrecen hoy en día o incluso la monetización de nuestros datos no puedan continuar. Simplemente significa que nosotros, la gente, tendremos la última palabra sobre cómo se utilizan nuestros datos.

Durante la última década, hemos sido incitados gradualmente a ser complacientes con Big Tech, manipulando y vendiendo nuestros datos privados. La única forma de revertir esta tendencia es crear y adoptar productos confiables que protejan nuestros datos, identidad y privacidad de manera predeterminada, especialmente aquellos que ponemos en nuestros hogares. Los próximos 10 años definirán si la era digital es propiedad y está controlada por instituciones o por personas.