Cuando le niegas un permiso a una app, sientes que tienes el control sobre lo que esta puede y no puede hacer. ¡Pero no cantes victoria todavía! En esta entrada te contamos qué información puede extraer una app aunque no tenga permisos aparentes. También hablaremos de algunas medidas extra que puedes tomar para proteger tu privacidad.
Qué información puede extraer una app aunque no tenga permisos aparentes
La idea suena lógica: si una aplicación no tiene permisos, no puede acceder a nada importante. Después de todo, los sistemas operativos modernos —Android, iOS, Windows, macOS— han construido un modelo de seguridad basado en permisos explícitos. Así, si una aplicación no tiene permiso para usar la cámara, no debería poder grabar; si no tiene permiso a la Ubicación, no debería saber dónde nos encontramos.
Pero, como es habitual en el mundo tecnológico, la realidad es mucho más compleja. Lo cierto es que las aplicaciones pueden tener acceso a una gran cantidad de información sensible sin que tengan que pedir permiso explícito. Y no es que los sistemas operativos sean inseguros, sino que existen canales indirectos que ofrecen acceso a datos que el usuario hace disponible sin siquiera saberlo.
Cada dato, por sí solo, podría parecer poca cosa, inofensivo. Pero cuando se combina con los demás datos recopilados, ofrece una imagen bastante clara del usuario. Y con la ayuda de la inteligencia artificial, estos «datos brutos» pueden analizarse e interpretarse para inferir aún más detalles. Veamos algunos ejemplos de qué información puede extraer una app aunque no tenga permisos aparentes.
Información sobre tu dispositivo
¿Qué información puede extraer una app aunque no tenga permisos aparentes? Un conjunto de datos que está expuesto a casi cualquier aplicación que instales son las características de tu dispositivo. Los sistemas operativos no consideran que esta información sea “sensible”, pero eso no significa que no revele cosas sobre ti. Estos datos incluyen:
- Modelo del dispositivo y versión del sistema operativo.
- Idioma configurado.
- Zona horaria.
- Tamaño de pantalla y densidad de píxeles.
- Fabricante del hardware.
- Estado de la batería y si está cargando.
- Nombre del operador móvil.
- Capacidades y funciones del dispositivo (NFC, sensores, Bluetooth, etc.).
Aun cuando estos datos parezcan de poca importancia, pueden crear una huella digital única: la tuya. De esta manera, es posible identificar tu móvil entre millones, incluso si no das tu nombre ni inicias sesión. Al cruzar estos datos, una aplicación puede asignarte un ID único que persiste incluso si desinstalas la app o cambias de cuenta.
Información derivada de tu comportamiento
Aunque no tenga permisos aparentes, una app puede recopilar muchos datos sobre ti según la manera como interactúas con ella. ¿Qué información puede extraer una app de tu comportamiento? Podría sorprenderte todo lo que se puede averiguar analizando patrones como los siguientes:
- Velocidad de tipeo.
- Patrones de desplazamiento o scroll.
- Tiempo que tardas en presionar botones.
- Zonas de la pantalla que más tocas.
- Frecuencia de uso.
- Horas del día en que abres una app.
Al analizar todos estos patrones de comportamiento, una aplicación puede calcular desde tu edad hasta tu estado emocional. También puede inferir cuánto sabes de tecnología o dibujar un esquema de tu rutina diaria. Imagina todo lo que puede hacer una empresa de publicidad con esta información para perfilar usuarios y sectorizar anuncios.
Información sobre tu ubicación
En materia de ubicación, ¿qué información puede extraer una app aunque no tenga permiso aparente? Pues puede conocer tu ubicación geográfica con bastante precisión, e incluso saber si estás en casa o en la calle. ¿Cómo es esto posible? Gracias a los metadatos de las fotos, a herramientas del móvil como el acelerómetro y el giroscopio, y al Wifi que usas para acceder a internet.
Por ejemplo, si decides subir una foto a una red social, esta podría leer los metadatos del archivo, que normalmente incluye las coordenadas de donde fue tomada. Igualmente, los sensores de movimiento del móvil podrían revelar si estás conduciendo, caminando o sentado en casa. Y con la dirección IP de conexión a internet, una app puede ubicarte con una precisión de entre 5 y 50 km.
Además, algunos navegadores analizan la huella que vas dejando mientras navegas en internet, conocida como fingerprinting. Al comparar los patrones de conexión y comportamiento, es posible saber detalles como, por ejemplo, si varios dispositivos pertenecen al mismo hogar. Queda claro: cuánta y qué información puede extraer una app sobre tu ubicación no depende de que le des permiso para saberla.
La información que entregas sin darte cuenta
Para colmo, muchas veces las apps no necesitan que les demos permiso para conocer determinada información porque nosotros mismos se la entregamos de forma voluntaria. Cada vez que iniciamos sesión con nuestra cuenta de Google o vinculamos un correo electrónico o número de teléfono, servimos datos sensibles en bandeja de plata.
El principal riesgo con todo esto es que no hay manera de saber a dónde va a parar toda esa información personal. ¿Se pudiera estar vendiendo a empresas para que la usen en su estrategia publicitaria? ¿Pudiera una app maliciosa abusar de estos datos y usarlos para intentar estafarnos? Quizás sí, quizás no.
Qué información puede extraer una app: Medidas extras para protegerte
Al pensar en qué información puede extraer una app aunque no tenga permiso aparente, seguro que quieres saber cómo protegerte. No estás totalmente indefenso ante los riesgos que atentan contra tu privacidad en la red. Algunas medidas que puedes tomar son:
- Reinicia tu móvil con frecuencia. Esto cambia ciertos parámetros temporales que se usan para el fingerprinting.
- Usa distintos perfiles en tu navegador (trabajo, entretenimiento, etc.), para aislar los datos sensibles.
- Desinstala las aplicaciones que no uses, ya que pueden recolectar información en segundo plano.
- Evita iniciar sesión con redes sociales.
- Usa VPN para ocultar tu IP.
- Los sistemas operativos y aplicaciones de código abierto ofrecen una mayor privacidad que las que viven de publicidad.
En conclusión, ya sabes qué información puede extraer una app aunque no tenga permisos aparentes. Y también sabes qué puedes hacer para reforzar tu privacidad y evitar la fuga de datos sensibles. No se trata de vivir en zozobra, sino de gestionar con más cuidado las aplicaciones y programas que utilizas.
Desde muy joven he sentido una gran curiosidad por todo lo relacionado con los avances científicos y tecnológicos, en especial aquellos que nos hacen la vida más fácil y entretenida. Me encanta estar al tanto de las últimas novedades y tendencias, y compartir mis experiencias, opiniones y consejos sobre los equipos y gadgets que uso. Esto me llevó a convertirme en redactor web hace poco más de cinco años, enfocado principalmente a los dispositivos Android y sistemas operativos Windows. He aprendido a explicar con palabras simples aquello que resulta complicado para que mis lectores puedan entenderlo fácilmente.