¿Los nuevos planes de privacidad de Google realmente lo protegerán de Google?
El discurso de apertura de Google I / O 2019 tuvo el entusiasmo habitual y un número de anuncios de dispositivos de hardware superior al promedio, pero también fue un asunto ocasionalmente sombrío. Todos los oradores, incluido el CEO Sundar Pichai, adoptaron un tono muy serio para enfatizar las características de privacidad diseñadas en cada nuevo producto o característica que se presentó en el escenario, particularmente Android Q, que tiene “más de 50” características de privacidad y seguridad.
Como suele ser el caso en este negocio, si cree que Google está haciendo un esfuerzo de buena fe o simplemente tratando de mejorar su imagen pública frente a las crecientes críticas sobre cómo los gigantes tecnológicos tratan a los consumidores depende de lo que usted ya creer. Si cree que empresas como Google no deberían existir en primer lugar, entonces el bombardeo de privacidad y seguridad de 2019 no es suficiente. Si cree que Google fabrica buenas herramientas y aún puede mantenerse en el negocio mientras protege mejor a los clientes, entonces su pivote de 2019 representa un cambio bienvenido.
El pivote de Google hacia la privacidad
Gran parte del nuevo impulso de seguridad y privacidad de Google consiste en aumentar las opciones disponibles para el usuario individual. En algunos casos, estas son herramientas existentes que Google hace más fácil de encontrar al poner la configuración de privacidad y seguridad con un solo clic o toque en la mayoría de las aplicaciones de Google. Android Q tendrá una nueva sección de nivel de configuración para colocar más de estos controles en una sola ubicación.
En otros casos, estas son herramientas completamente nuevas, aunque también se centran en aumentar las opciones de los usuarios. El modo incógnito para Búsqueda y Mapas, por ejemplo, le permite optar por no participar algunos recopilación de datos. La nueva opción para que Google elimine sus datos de ubicación a intervalos establecidos también es completamente nueva para la empresa. Próximos cambios en la dirección del navegador Chrome sobre cómo se manejan las cookies del navegador y permiten a los usuarios decidir qué hacer con esas cookies.
También hubo un sentimiento igualitario en muchos de los anuncios de Google. Pixel 3a y 3a XL se promocionaron como logros tecnológicos que brindan una experiencia de teléfono inteligente de alta gama a un precio medio, con el sistema operativo Android Q centrado en la seguridad. Habilitar FIDO2 en dispositivos Android significa que los clientes obtienen la protección de una clave de seguridad de hardware, sin tener que pagar por una. La herramienta de cifrado Adiantum significa que incluso los dispositivos de gama baja pueden cifrarse por completo.
Como de costumbre, los cambios realmente grandes están sucediendo debajo de la superficie, lejos de los ojos de los usuarios. Google planea dividir los aspectos críticos de Android en módulos que la compañía puede actualizar directamente, sin requerir que el usuario reinicie y sin requerir que los OEM de hardware cierren la sesión. Los desarrolladores están siendo empujados a API más restrictivas a medida que las más antiguas y de más fácil abuso quedan obsoletas. Los desarrolladores también enfrentan limitaciones para acceder a los identificadores de dispositivos de hardware y un sistema de permisos renovado los controla aún más. Parece probable que los días de una aplicación de linterna que solicita la capacidad de enviar y recibir mensajes SMS (por alguna razón) estén llegando a su fin .
Algunos de los elementos más burlones del impulso de privacidad de Google se encuentran en su enfoque del aprendizaje automático. La compañía dice que se pueden realizar más tareas de aprendizaje automático, como interpretar el habla, sin enviar la información a la nube de Google para su análisis. Google también habló sobre el aprendizaje automático federado, que tiene como objetivo obtener información de los usuarios a través de la abstracción, buscando respetar mejor su privacidad.
¿Cambiarán algo estos cambios?
El Security Cynic (TM) que hay en mí es escéptico de todo esto. Google debe haber hecho un cálculo cuidadoso sobre cómo estos cambios afectarán los resultados de la empresa y decidió que cualquier pérdida sería menor. La herramienta para eliminar información, por ejemplo, probablemente esté disponible porque esa información no fue útil para Google. En pocas palabras, Google no está en el negocio de ofrecer servicios gratuitos sin algún beneficio para Google.
Si bien la empresa está haciendo que algunos aspectos de sus productos sean más privados, en realidad no ofrece intimidad. La compañía tampoco está alterando radicalmente su modelo de negocio, que se basa en la recopilación de información de y sobre los clientes. Hay algo de verdad en esta opinión, y tenemos razón en ser escépticos con Google y empresas como esta. Te estoy mirando, Facebook. Estos gigantes nos han estado monetizando durante décadas y han ayudado a fomentar una industria enorme para transportar información al servicio de anuncios dirigidos.
Aún así, esa lectura cínica solo puede llevarte tan lejos. El optimista de seguridad (TM pendiente) en mí ve cambios e innovaciones reales y sustanciales que provienen de Google. Vale la pena reconocer que hay una lote del cambio impulsado por Google en este frente, mucho más de lo que he visto antes.
El aprendizaje automático en el dispositivo, los módulos de sistema operativo fácilmente actualizables y las herramientas de eliminación de datos abordan directamente las críticas impuestas contra la empresa sobre sus prácticas de seguridad y cómo maneja los datos del usuario. Limitar los identificadores de hardware, aumentar el uso del cifrado y convertir los teléfonos Android en dispositivos FIDO2 en realidad hace aumentar la privacidad y seguridad del usuario. El aprendizaje automático federado es un esfuerzo claro para hacer posibles las innovaciones impulsadas por una gran cantidad de datos de usuario de una manera más anónima y respetuosa con la privacidad. Este último punto es de vital importancia, ya que Google se centra cada vez más en el aprendizaje automático.
Más adelante en el camino
Parece probable que gran parte de la población que usa Internet haya despertado al menos a las ideas de privacidad y seguridad. Estos movimientos de Google y otros muestran que las empresas reconocen que necesitan cambiar su tono si quieren retener a los usuarios y sus datos. Cuando incluso Mark Zuckerberg dice que la privacidad es la clave del futuro, usted saber Algo está arriba.
Todavía hay mucho que Google puede hacer sin cerrarse o convertirse en una organización sin fines de lucro. La compañía dijo recientemente que ya no utilizará el contenido de los mensajes de correo electrónico de los usuarios para orientar anuncios. Si ese es el caso, Google debería dar el siguiente paso y evitar que todos, incluido él mismo, puedan acceder al correo electrónico y los mensajes instantáneos de los usuarios. Protonmail y Apple muestran que es posible construir herramientas exitosas a las que ni siquiera las personas que las operan pueden acceder.
