Maroc - INSURGENTEPRESS.COM.MX - A La Une - 06/Aug 18:06

Filtran Apps de citas Badoo, Bumble, Grindr, Hinge o Hily datos de usuarios

Las aplicaciones de citas basadas en la ubicación (LBD, por sus siglas en inglés) permiten a los usuarios conocer gente nueva cerca y en línea al explorar los perfiles de otros, que a menudo contienen datos muy personales y confidenciales. Analizamos sistemáticamente 15 aplicaciones LBD sobre la prevalencia de riesgos de privacidad que pueden resultar en abuso por parte de usuarios adversarios que quieren acechar, hostigar o dañar a otros. A través de un análisis manual sistemático de estas aplicaciones, evaluamos qué datos personales y confidenciales se comparten con otros usuarios, tanto como exposición de datos (intencionada) como como fugas involuntarias pero poderosas en el tráfico de API que de otro modo estarían ocultas para un usuario, violando su modelo mental de lo que comparten en las aplicaciones LBD. También mostramos que 6 aplicaciones permiten identificar la ubicación exacta de una víctima, lo que permite amenazas físicas a la seguridad personal de los usuarios. Todas estas exposiciones y fugas de datos, respaldadas por la fácil creación de cuentas, permiten la elaboración de perfiles y el seguimiento dirigidos o a gran escala, a largo plazo y sigilosos de los usuarios de la aplicación LBD. Si bien las políticas de privacidad reconocen el procesamiento de datos personales y existe una tensión entre la funcionalidad de la aplicación y la privacidad del usuario, siguen existiendo riesgos significativos para la privacidad de los datos. Recomendamos el control del usuario, la minimización de datos y el fortalecimiento de la API como contramedidas para proteger la privacidad de los usuarios.