Actualizado: la aplicación Ring’s Doorbell puede estar compartiendo datos de usuario identificables con terceros

Anillo

No es suficientemente malo que Ring culpe a sus usuarios por sus problemas de seguridad, ahora, según Electronic Frontier Foundation (EFF), resulta que la compañía está compartiendo grandes cantidades de datos sobre sus usuarios con rastreadores de terceros. Y aunque siempre se puede esperar cierta pérdida de privacidad con la tecnología del hogar inteligente, la cantidad de información de identificación personal (PII, por sus siglas en inglés) que comparte la compañía es terrible, si es que es cierta.

Ellos saben quién eres

Recientemente, la EFF investigó la versión de Android de Ring para determinar qué rastreadores emplea la aplicación. En el curso de esa investigación, la EFF detectó que la aplicación enviaba datos en fragmentos a cuatro empresas de marketing, Facebook, Branch, AppsFlyer y MixPanel. Cada empresa recibe un nivel diferente de información, aunque cada empresa ve suficientes datos para rastrear a cualquier usuario.

En el caso de Facebook, la empresa ve cuando abre la aplicación Ring, interactúa con ella e incluso cuando deja la aplicación inactiva y desactivada. La empresa también recibe información sobre los dispositivos de los usuarios, incluida la zona horaria, el modelo del dispositivo, las preferencias de idioma, la resolución de la pantalla y un identificador único. La empresa ve todo eso tengas o no una cuenta de Facebook.

El identificador único es especialmente desconcertante, ya que es independiente del ID de anunciante de Android. Lo que significa que si restablece un usuario restablece su ID de anunciante en el nivel del sistema operativo, Facebook todavía sabe quiénes son. Esa incapacidad para escapar del seguimiento individual persiste en todas las empresas de marcado.

Branch, por ejemplo, recibe identificadores únicos sobre los dispositivos del usuario, incluida una identificación de huella digital del dispositivo, una identificación de hardware y una identificación de identidad. También ve la dirección IP local del usuario, el modelo del dispositivo, la resolución de pantalla y el DPI. Esa es suficiente información para identificar a los usuarios individuales (incluso si no sabe su nombre).

AppsFlyer ve aún más datos, hasta los sensores en el teléfono o la tableta de un usuario (como el giroscopio y el acelerómetro). La empresa también ve interacciones con la parte "Vecinos" de la aplicación de Ring, junto con información sobre el operador de telefonía móvil del usuario. También puede detectar si su software de rastreo viene preinstalado en el dispositivo (algo común con los teléfonos Android económicos y de gama baja). ).

MixPanel recibe la mayor cantidad de información sobre los usuarios, incluidos los nombres completos, las direcciones de correo electrónico y la información del dispositivo. La empresa también ve información del sistema operativo, el modelo del dispositivo, si Bluetooth está activado y más. MixPanel incluso verá la cantidad de ubicaciones donde un usuario instaló productos Ring.

Esa es una gran cantidad de información de identificación y, en algunos casos (como MixPanel o Facebook, si tiene una cuenta), es suficiente para identificar a personas individuales y rastrearlas en otro lugar. De manera frustrante, no puede optar por no participar, y Ring no reveló todo este seguimiento. Y una vez que los datos están fuera de las manos de Ring, no puede controlar lo que otras compañías hacen con ellos (bueno o malo).

Ahora más que nunca, es difícil recomendar a Ring como una empresa confiable de hogares inteligentes. Y es por eso que ya hemos elaborado una lista de alternativas a tener en cuenta. Si está interesado en comprar tecnología para el hogar inteligente, siempre puede esperar una pérdida de privacidad en el proceso.

Actualización: recibimos la siguiente declaración de un portavoz de Ring:

Al igual que muchas empresas, Ring utiliza proveedores de servicios externos para evaluar el uso de nuestra aplicación móvil, lo que nos ayuda a mejorar las funciones, optimizar la experiencia del cliente y evaluar la eficacia de nuestro marketing. Ring garantiza que el uso de los datos proporcionados por parte de los proveedores de servicios se limite contractualmente a fines apropiados, como la prestación de estos servicios en nuestro nombre, y no para otros fines.

Fuente: Electronic Frontier Foundation a través de XDA-Developers