Amr Farouk, director de la empresa JAT DEV de soluciones de seguridad de la información, advirtió que las plataformas y aplicaciones digitales han comenzado a adoptar estrategias para recopilar cantidades masivas de datos que superan con creces lo necesario para operar sus servicios básicos. Durante una conferencia de prensa, explicó que una simple interacción con aplicaciones de reuniones virtuales o plataformas de inteligencia artificial puede ser suficiente para construir un perfil preciso del usuario, que incluya sus intereses, comportamientos y estilos de vida.
Farouk señaló que estas plataformas no se limitan a recopilar datos, sino que trabajan en su análisis y en la segmentación de los usuarios (Segmentation) según estratos socioeconómicos, lugar de residencia e incluso preferencias personales detalladas. Este proceso tiene como objetivo identificar los patrones de comportamiento de cada usuario, lo que otorga a las empresas una capacidad superior para dirigir contenido publicitario e influir directamente en las tendencias y elecciones de los individuos.
¿Qué se recopila realmente?
Farouk destacó el concepto de datos no relacionados con el servicio (Irrelevant Data), que es información que no requiere la función básica de la aplicación pero que se recopila para otros fines. Algunos ejemplos incluyen:
- Identificadores de dispositivos (Identifiers): para rastrear la actividad digital.
- Historial de búsqueda (Search History): para comprender los intereses del usuario.
- Patrones de consumo: como las tasas de consumo de datos y otras aplicaciones que se ejecutan.
Desafíos técnicos en el cifrado y la privacidad
Farouk discutió la brecha entre las promesas técnicas y la realidad práctica, especialmente en lo que respecta a la tecnología de cifrado de extremo a extremo (End-to-End Encryption). Aunque esta tecnología tiene como objetivo evitar que terceros vean el contenido, existen preguntas fundamentales sobre los mecanismos de gestión de las claves de cifrado (Encryption Keys) y las partes que tienen la capacidad de acceder a ellas.
También señaló que el desarrollo de herramientas de análisis de datos e inteligencia artificial ha permitido a las plataformas procesar metadatos (Metadata), imágenes y archivos para extraer indicadores detallados sobre las personas, incluso sin necesidad de romper el cifrado directo de los mensajes.
Soberanía digital y seguridad nacional
El director de JAT DEV enfatizó que el peligro de estas prácticas se multiplica cuando se trata de datos de organizaciones, especialmente de entidades gubernamentales y financieras. Consideró que esta información representa activos soberanos que no deben circular a través de canales de comunicación comerciales no seguros, subrayando la necesidad de proporcionar medios de comunicación seguros que garanticen la protección de la información y refuercen el concepto de soberanía digital ante la creciente dependencia de plataformas globales para gestionar comunicaciones sensibles.