Miedo a las Latitudes?

Leo en Neoteo que Privacy International ha sacado un comunicado diciendo que el nuevo servicio de Google, Latitude, no es del todo seguro. Por lo visto, lo que realmente les preocupa es que el servicio esté activo y te esté reastreando contínuamente sin que tú te des cuenta. La verdad es que lo que dice ese informe choca con mi experiencia directa con este programa por lo que, aclarando que no soy ningún experto en el tema, quería dejar aquí claro ciertas conclusiones a las que he llegado en mi experiencia de usuario de la polémioca aplicación.

No entiendo nada de suguridad informática, pero lo que realmente me preocupaba a mí, como os comenté en una entrada anterior, era la cantidad de datos que podría estar acumulando Google sobre mí, y qué uso pudieran darse a esos datos (tanto Google, como posibles compañías que pudieran acceder a ellos a través de algún hipotético fallo de seguridad de Google). Latitude permite a Google conocer tu posición con un rango de error bastante pequeño, así como asociar ese dato a otros que aparezcan ya asociados a tu cuenta de Google, formando una base de datos sobre tí bastante precisa.

No sé a vosotros, pero en mi caso estoy acostumbrado a que las compañías "reales" (y con ello me refiero a las que están fuera de Internet y tengo que pagarlas todos los meses, como mi compañía de telefonía móvil, por ejemplo) tengan datos precisos sobre mí, puesto que mantengo una relación comercial con ellas. Sin embargo, con las compañías por Internet con la que gozo de servicios gratuitos siempre me ha gustado guardar un poco las distancias. En mi opinión, Latitude es una herramienta más que Google podría utilizar para quitarte esa "máscara" que te hace anónimo a través de la red, y así completar una ficha extremadamente exaustiva sobre tí. Lo que me preocupa es esa supuesta "ficha" con mis datos, y las manos en las que pueda caer.

Como nadie habla de este tema xD, supongo que ese aspecto estará más o menos controlado por Google, y que podemos "fiarnos" (yo no hubiera accedido a este servicio con ninguna otra compañía. Como comentaba en la otra entrada, el uso de Latitude en mi caso está muy relacionado con el nivel de confianza que me inspira Google).

Lo que está ahora en boca de todos en Internet es que, según ellos, Latitude no te avisa de cuándo está corriendo, de manera que podrías estar siendo localizado sin que te enteres. La afirmación anterior es falsa o bastante incompleta a mi juicio, y voy a proceder a matizarla.

He aquí unas conclusiones basadas en mi experiencia con un Nokia 5800 (que no es una blackberry, de la cuál se dice en algunos sitios que son las únicas que no presentan estos problemas de seguridad):

• Latitude necesita los datos para loguearse en tu cuenta de Google (o en otras compatibles), así que si alguien quiere activarlo sin que tú lo hayas activado por primera vez, necesitará tu usuario y contraseña de la cuenta que uses para acceder a él.

• Latitude se inicia por primera vez sólo cuando tú le das permiso al ejecutar Google Maps en tu móvil. A partir de entonces, se ejecutará sólo cuando tengas abierto Google Maps. Cuando sales de Google Maps con Latitude activado, te pregunta si deseas aún tenerlo enciendido, y si le dices que sí, lo que realmente hace es minimizarte Google Maps, de manera que no es incorrecto decir que Latitude sólo funciona cuando Google Maps esté encendido.

• Latitude necesita conexión a Internet para transmitir los datos, y Google Maps (programa a partir del cual accede) pide confirmación cada vez que realiza una conexión, por lo que no es posible enviar datos sin haberlo confirmado tú mismo en ese momento.

• Latitude, en teoría, no deja ver tu información a cuaquiera. Salvo fallo de seguridad (del cuál no tengo constancia), Latitude comparte información sólo con la gente que tú hayas aceptado previamente, siendo posible retocar esta configuración en cualquier momento.

En este escenario, el fallo que parece ser objeto de tanta preocupación es que alguien podría coger físicamente tu móvil cuando tú no te dieras cuenta, acceder al Google Maps con la esperanza de que tuvieras Latitude y estuvieras ya logueado en tu cuenta de Google, salir de Google Maps (para que tú no lo veas cuando mires tu móvil) diciendo que quieres seguir siendo localizado (en cuyo caso, el programa se minimizaría) y rezar porque en todo el recorrido que haga esa persona no pierda nunca la misma señal WiFi a la que está conectada en ese momento. Es más, incluso habiendo aceptado una conexión, Google Maps te vuelve a solicitar que le des permiso para enviar datos cada vez que necesita hacerlo, por lo que me resulta altamente improbable que se pudiera utilizar con fines maliciosos a través de un "modus operandi" tan simplón (me podría esperar fallos de seguridad si alguien intentara hackearlo de alguna manera, pero no si alguien te lo activa sin que te enteres).

Según Privacy international, los casos que preocupan son los siguientes:

• El jefe proporciona a sus empleados los teléfonos con Latitude activado y habiendo mandado invitaciones para sí mismo sin avisarles de ello. [Fallo: Los empleados verían que el móvil les pide cada dos por tres permiso para conectarse a Internet. También habría indicadores de que el programa Google Maps está en funcionamiento. si se cierra el progama o no se aceptan las conexiones a Internet, no hay problema].
  

• Un padre regala móvil a su hijo sin comentarle que tiene Latitude activado. [Fallo: El niño vería que se está intentando conectar a Internet y tendría que aceptarlo. El niño tendría que estar en una zona donde la conexión fuera posible. En cualquier caso, al apagar el móvil se cerraría Google Maps y no habría más problemas].

• Un socio, amigo u otra persona que obtiene acceso a un teléfono sin vigilancia y activa Latitude. [Fallo: Esa persona sólo recibirá información sobre tu localización si tú le has dado permiso previamente (si está en tu lista de amigos de Latitude). En cualquier caso, verías las peticiones de conexión que, si no aceptas, no pueden eviar información sobre tí].

• Un teléfono que se da como un regalo con Latitude activado. [Fallo: Lo de siempre, verías las peticiones de conexión, cuando apagases el móvil se desactivaría todo hast aque volvieras a encender Google Maps, etc.].

• Un teléfono queda sin vigilancia, por ejemplo, con el personal de seguridad o en un taller de reparación, y Latitude es habilitado. [Fallo: Igual que en casos anteriores verías las peticiones de conexión, se deshabilitaría a partir de que apagases el móvil, etc.].

Resumiendo: yo no digo que Latitude sea un servicio 100% seguro. Yo soy el primero que tengo mis dudas... lo que tengo medianamente claro es cómo funciona en mi móvil. Sé cuándo se conecta porque me pide confirmación (incluso siendo una red ya conocida y confirmada en ocasiones anteriores), además que aparece un icono cuando está conectado. Sé que Latitude depende de Google Maps, y que si no hay señales de que Google Maps esté funcionando, no puede estarlo haciendo Latitude. También sé que tengo un cierto control sobre mis conexiones (por motivos económicos más que de seguridad :p), y que sólo le permito a mi móvil conectarse por WiFi, en cuyo caso, hoy por hoy, es difícil tenerme completamente localizado, puesto que las zonas con WiFi libre aún no cubren todo el territorio por el que me muevo :p (esperemos que algún día sea así :p!).

Otra cosa interesante a tener en cuenta es que a Latitude se le puede "engañar". Puedes fijar tu posición "a mano", ya sea desde tu móvil, o desde un ordenador. Así que no sólo creo que "pillarías" a alguien que te estuviese intentando espiar así, sino que además podrías estarle "vacilando" xD, poniendo que estás en su casa, o que te has ido de vacaciones a la Antátida xD!

Latitude peligroso? Puede ser!, pero no creo que en las circunstancias que ellos temen. Al menos con el Nokia 5800 (móvil en el que lo he probado), eso no puede ocurrir.