Cuando algo se rompe en Google, se rompe para todos nosotros
Decir en 2024 "Google es una pesadilla para la privacidad" probablemente no te diga nada que ya no sepas.
Es un secreto a voces que una de las empresas de tecnología más grandes del mundo devora nuestros datos, con y sin nuestro consentimiento, y los utiliza de muchas maneras diferentes, algunas de las cuales pueden resultar poco escrupulosas.
Pero Google todavía tiene la capacidad de sorprender: 404 Media ha revelado detalles de seis años de informes de privacidad y seguridad contenidos en una base de datos interna de Google. Estos incidentes de privacidad no reportados anteriormente se cuentan por miles y fueron revelados por los empleados de Google a la empresa.
Los incidentes abarcan toda la gama en términos de gravedad, y vale la pena señalar que algunos afectaron solo a un grupo limitado de usuarios o fueron abordados rápidamente por Google. Sin embargo, en su conjunto, la colección de incidentes que 404 Media ha compartido es tan fascinante como preocupante.
Problemas de privacidad que afectan a los niños y usuarios de YouTube
Muchos de estos incidentes afectaron a niños. Una afirmación sugiere que Google expuso más de un millón de direcciones de correo electrónico de usuarios de Socratic.org luego de la adquisición de la compañía, incluidas aquellas pertenecientes a menores, y es posible que las direcciones IP y los datos de geolocalización de esos usuarios también estuvieran expuestos.
Otra afirmación dice que un "servicio de voz de Google" grabó todo el audio durante una hora y las grabaciones incluían información de voz de alrededor de 1.000 niños; no funcionó un filtro que estaba configurado para bloquear la recopilación de datos cuando detecta voces de niños. Y durante el lanzamiento de la aplicación YouTube Kids, se grabó el audio de los niños que presionaron el botón del micrófono en un teclado de Android.
Otros incidentes también involucraron a YouTube. En particular, la cuenta de YouTube de Nintendo se vio levemente comprometida después que un empleado de Google pudo acceder a sus vídeos privados. Luego, ese empleado filtró la noticia que Nintendo se estaba preparando para revelarlo en un próximo anuncio, aunque Google dice que el incidente fue "no intencional".
YouTube también sugirió vídeos a los usuarios basándose en vídeos que esas personas habían eliminado de sus historiales de visualización, lo que va en contra de las políticas internas de YouTube. No está claro por qué sucedió.
La función de desenfoque de YouTube también dejaba versiones sin censura de las imágenes disponibles para su visualización, y los vídeos subidos como "No listados" o "Privados" tenían una ventana corta cuando eran visibles públicamente.
Se hicieron públicos las direcciones filtradas de Waze y los enlaces de Google Docs
No se detiene ahí. Otros problemas generales de privacidad y seguridad incluyen problemas con la función de compartir viaje en Waze, que supuestamente filtró tanto información de viajes como las direcciones de los usuarios. Al parecer, alguien manipuló los códigos de seguimiento de afiliados a través de AdWords (la plataforma publicitaria de Google en ese momento) modificando las cuentas de los clientes; se filtró una redada en la oficina de Google en Yakarta a través de una advertencia del servicio de seguridad de Google; y durante un tiempo, Google Drive y Google Docs en iOS trataron la configuración "Cualquier persona con el enlace" como un enlace "Público".
El incidente más atroz, en mi opinión, afectó en primer lugar a personas que no estaban utilizando activamente un servicio de Google. El informe alega que la función Street View de Google transcribió y guardó números de matrícula junto con información de geolocalización. Ese es un error bastante grande, Google. No es que ninguno de nosotros haya dado su consentimiento para que Google tome fotografías de casi todas las calles del mundo, pero se supone que la compañía debe censurar la información de identificación, como caras, matrículas y, por supuesto, en qué parte del mundo te encontrabas cuando se tomó esa foto de Street View.
Para crédito de Google, la compañía le dijo a 404 Media que todos estos informes fueron abordados y datan de hace más de seis años. Google dice que todo es parte del proceso de la compañía para informar problemas de productos: si un empleado detecta un problema, como una violación de la privacidad o la seguridad, puede marcarlo y enviarlo al departamento correspondiente para su clasificación. La compañía también dijo que algunos de estos informes terminaron sin ser problemas en absoluto o surgieron de problemas que afectaron a los servicios de terceros.
Demasiado grande para evitarlo
Es cierto que todos los productos y servicios, especialmente a la escala en la que opera Google, tendrán problemas de vez en cuando. Ninguna empresa crea el sistema perfecto y, cuando surgen problemas, lo importante es cómo responde la empresa y qué cambia para garantizar que el problema no vuelva a ocurrir. Sin embargo, es difícil ser tan comprensivo cuando se habla de una empresa tan gigantesca como Google.
El gigante de las búsquedas posee una parte de todos nuestros datos de alguna manera, por lo que cuando uno de sus productos tiene un problema, ya sea que se trate de revelar imágenes censuradas, registrar audio de los usuarios o almacenar datos privados con etiquetas de geolocalización, va a afectar a un gran número de personas.
Ni siquiera importa si te comprometes a renunciar a usar los productos de Google para siempre: puedes abstenerte por completo de los dispositivos conectados a Internet y aun así tener tu matrícula fotografiada y almacenada en Street View. No hay forma de evitarlo: Google ahora está en todas partes, y sólo podemos esperar que sean tan receptivos y minuciosos como afirman a la hora de salvaguardar nuestros datos.
