Apple desprecia las huellas dactilares, no hay duda al respecto.
Pero su plan para detenerlo ha sido un poco confuso. Es como un guardia de seguridad perezoso que no verifica las identificaciones ni detiene a los visitantes no deseados. Sin embargo, las cosas están cambiando ahora. Apple ha introducido “Manifiestos de privacidad” para brindar a los propietarios de aplicaciones una mayor claridad sobre qué datos se recopilan de sus usuarios y cómo se utilizan.
Esto podría tener un gran impacto en la toma de huellas dactilares.
Pero antes de que desglosemos todo eso, aquí hay un resumen de lo que es la toma de huellas dactilares que ha irritado tanto a Apple.
WTF es la toma de huellas dactilares?
Cuando usa su teléfono (o computadora para el caso) tiene características especiales como el software, el tipo de dispositivo, incluso la forma en que se ve la pantalla. Estos detalles crean una huella digital que se usa para rastrearlo mientras se mueve en línea. Algunas empresas usan esta huella digital para aprender sobre usted y poder mostrarle anuncios dirigidos. Y a menudo lo hacen sin su permiso.
Ah, por eso Apple no es fan.
Correcto. Apple no es fanático de las huellas dactilares porque pueden invadir seriamente su privacidad. La compañía cree que lo que haces en línea es asunto tuyo, y no se debe permitir que los rastreadores de zapatillas espíen esas actividades sin tu permiso. Es por eso que Apple está trabajando para que a los propietarios de aplicaciones les resulte más sencillo evitar cualquier error que pueda socavar estos esfuerzos, ya sea accidental o intencional.
Correcto, ¿así que aquí es donde entra esta cosa nueva?
Así es, hablemos de esto llamado “Manifiestos de privacidad”. En pocas palabras, estos manifiestos son como archivos estandarizados que describen las prácticas de privacidad de una aplicación o un proveedor de tecnología publicitaria.
Piense en ellos como resúmenes detrás de escena. Y cada resumen consta de cuatro partes: primero, le dice si una aplicación o un proveedor de tecnología publicitaria que usa los datos de una aplicación lo hace con fines de seguimiento, tal como se define en las propias salvaguardas de privacidad de Apple: luego hay una lista de sitios en los que la aplicación o el proveedor de tecnología publicitaria se conecta a que están rastreando el comportamiento en línea: a continuación, hay una colección de descripciones que especifica los tipos de datos que recopila la aplicación o el proveedor de tecnología publicitaria: por último, hay otra lista de explicaciones que describen las herramientas de iOS que una aplicación o proveedor de tecnología publicitaria puede acceso, pero solo si tienen una razón específica para hacerlo.
¿Razón específica?
Sí, porque esas herramientas de iOS, si bien son valiosas para permitir que diferentes aplicaciones en un dispositivo se comuniquen entre sí y compartan información, también podrían usarse indebidamente para tomar huellas dactilares. En otras palabras, Apple quiere que los propietarios de aplicaciones y los proveedores de tecnología publicitaria expliquen por qué usan ciertas funciones. Incluso han preparado una lista lista para que elijan. Aunque la lista aún no está disponible, Apple ha mencionado que es probable que muchas aplicaciones usen una o más de esas funciones. Solo un aviso, “vender más anuncios” probablemente no sea una razón válida. Apple tiene reglas más estrictas para eso. Sin embargo, habrá un formulario de comentarios para que los ejecutivos de publicidad sugieran nuevas razones para usar esas funciones.
Entiendo. ¿Los “manifiestos de privacidad” son como la versión de Apple de un archivo ads.txt?
Claro, esta comparación funciona. Los archivos Ads.txt enumeran solo los vendedores de anuncios autorizados para un propietario de medios en línea, mientras que un archivo de “Manifiesto de privacidad” permite a los propietarios de aplicaciones revelar información sobre sus prácticas de datos. En última instancia, ambas son herramientas para la transparencia y el control.
Entonces, ¿qué sucede con los “manifiestos de privacidad” ahora?
No pasará mucho hasta este otoño. Apple verificará si las aplicaciones nuevas o actualizadas en la App Store funcionan con proveedores de tecnología publicitaria que pueden representar un riesgo para la privacidad. Si un proveedor de tecnología publicitaria carece de soporte para el propietario de la aplicación o un archivo de “Manifiesto de privacidad”, Apple se lo notificará al propietario de la aplicación. Además, Apple se comunicará con las aplicaciones que no hayan proporcionado una razón para usar esas herramientas de iOS que podrían usarse indebidamente para fines de huellas dactilares. Es un período de gracia. Y cuando termine en la primavera del próximo año, estos controles serán una parte estándar del proceso de revisión de la aplicación. Esto significa que los desarrolladores de aplicaciones y los proveedores de tecnología publicitaria deberán abordar estos problemas antes de enviar una aplicación nueva o actualizada a la App Store.
¿Parece que la responsabilidad recae en el propietario de la aplicación para hacer cumplir las medidas enérgicas de Apple contra las huellas dactilares?
Apple siempre ha responsabilizado a los propietarios de aplicaciones por cualquier acción de sus socios que ponga en riesgo la privacidad de los usuarios de Apple. La llegada de los “manifiestos de privacidad” simplemente facilita que los propietarios de las aplicaciones rindan cuentas.
“Creo que el propósito de esto es brindar a los desarrolladores de aplicaciones y usuarios finales de SDK una mayor transparencia sobre qué datos se recopilan y por qué”, dijo Roy Yanai, vicepresidente de gestión de productos en el proveedor de análisis móvil Appsflyer. “Agradecemos este cambio porque realmente aclara muchas cosas sobre las huellas dactilares y otros problemas relacionados con la privacidad que eran abstractos en el ecosistema de Apple”.
¿Por qué hubo confusión? Pensé que Apple tenía claro que la toma de huellas dactilares era una mala
Podría decirse que Apple no fue lo suficientemente claro al respecto. Claro, enfatizaron repetidamente a la industria publicitaria que la toma de huellas dactilares era un gran no-no, pero siempre hubo ejecutivos que afirmaron que era aceptable en ciertos casos.
La desconexión entre las declaraciones de Apple y la interpretación de la industria creó una laguna para que persistiera la toma de huellas dactilares. Si Apple hubiera tomado medidas más enérgicas para tomar medidas enérgicas contra las huellas dactilares, la situación podría haberse evitado. Sin embargo, como no fue así, algunos propietarios de aplicaciones y proveedores de tecnología publicitaria decidieron asociarse con aquellas empresas que se dedicaban a la toma de huellas digitales porque, seamos sinceros, estaban más interesados en ganar dinero que en seguir las reglas.
Entonces, ¿Apple lo ha aclarado ahora?
Potencialmente. ¿Recuerda esa parte del archivo de manifiesto en la que el autor tiene que enumerar los sitios que utilizan el seguimiento a los que se vincula una aplicación o un proveedor de tecnología publicitaria? Bueno, tendrán que hacerlo según la definición de Apple, que es cualquier forma de seguimiento que une información tomada de un dispositivo para saber qué haces en línea. De hecho, Apple ha recomendado específicamente separar los tipos de tráfico en diferentes dominios, como tracking.example.com y non-tracking.example.com. Alex Bauer, jefe de producto de Branch, señaló esta sugerencia en una publicación de blog.
¿El manifiesto de privacidad realmente frenará la toma de huellas dactilares?
Bueno, es una bolsa mixta. Para las empresas que siguen las reglas de Apple, los manifiestos de privacidad son una herramienta útil. Pero para los rebeldes, es un recordatorio del riesgo que están tomando. El riesgo de que Apple finalmente los cierre. Ingrese a Private Relay, el arma secreta de Apple contra las huellas dactilares. A medida que se implementa lentamente, Private Relay actúa como un portero que protege sus actividades en línea. Al redirigir el tráfico web a través de servidores separados, hace que su dirección IP sea útil para la toma de huellas digitales. Si bien una dirección IP es solo una pieza del rompecabezas, es crucial.
Entonces, si bien los manifiestos de privacidad brindan cierta orientación, el verdadero cambio de juego es Private Relay, que se prepara silenciosamente para dar un golpe a la toma de huellas digitales.
Con información de Digiday
Leer la nota Completa > WTF son los manifiestos de privacidad de Apple