Cinco razones por las que TikTok es una pesadilla para la privacidad

Una de las apps más populares del mundo es TikTok. Además, es conocida por recopilar cantidades notorias de datos de los usuarios y por su incapacidad para mantener la privacidad de los mismos.

En diciembre pasado, varias agencias gubernamentales estadounidenses empezaron a prohibir esta plataforma en los dispositivos de sus empleados. La app, creada por la empresa china ByteDance, lleva mucho tiempo en la mira de las autoridades estadounidenses por sus numerosos problemas de privacidad.

“Actualmente, alrededor de 57,5 millones de mexicanos utilizan TikTok, y su popularidad crece día a día. Estas cifras demuestran que muy pocos entienden los riesgos que esta red social conlleva para los datos de sus usuarios, incluido el seguimiento intrusivo y una posible conexión con el gobierno chino”, afirma Adrianus Warmenhoven, asesor de ciberseguridad de NordVPN.

A continuación, el experto explica cómo sta apicación  compromete la privacidad de sus usuarios.

Algoritmo basado en datos y seguimiento intrusivo

Una de las razones del éxito de la app es que puede ofrecer a los usuarios contenidos muy individualizados. Cada usuario tiene su propio feed en función de sus intereses y preferencias. Pero detrás de ese enfoque individual está la práctica de recopilar grandes cantidades de datos de los usuarios dentro y fuera de la aplicación.

En cuanto un usuario empieza a utilizar la app, la empresa comienza a construir un perfil sobre dicha persona, que incluye sus intereses, inclinaciones, politicas, sexualidad y cualquier otra variable que pueda influir en la selección de videos que ve.  También recopila información sobre los patrones delas pulsaciones de teclas de los usuarios, información de localización, historial de navegación e incluso información biométrica  (huellas faciales y de voz).

El problema no es solo el hecho de que una gran empresa disponga de información tan vulnerable sobre sus usuarios y pueda utilizarla después con fines publicitarios. También basta una filtración de datos para que esa información caiga en manos equivocadas. Los hackers están ansiosos por robar datos valiosos de las empresas online y utilizarlos después para sus propios fines maliciosos.

Desconocimiento del derecho a la intimidad de los periodistas

A fines de 2022, Reuters informó de que cuatro empleados habían sido despedidos de la empresa matriz de la marca, por obtener datos de usuarios de dos periodistas estadounidenses. Esto ocurrió durante la infructuosa investigación de l compañía sobre las filtraciones de datos que le habían ocurrido a la empresa el año pasado.

Aunque compañía despidió a los empleados, el hecho de que pudieran obtener esa información demuestra la falta de seguridad de los datos en la empresa. Además, demostró que la empresa no anonimiza las direcciones IP, las ubicaciones y el historial de navegación de los usuarios. Esto significa que todo lo que una persona hace en la app está directamente vinculado a su dirección IP. Mantener la privacidad de la información de navegación es importante para todos los usuarios, especialmente para grupos vulnerables como activistas, periodistas o políticos.

El navegador de la app de TikTok

La aplicación utiliza un navegador integrado en la propia app. Esto significa que cuando los usuarios intentan navegar fuera de ella a través de un anuncio o un enlace en la bio, en realidad permanecen en la app. En lugar de cambiar a Chrome o Safari, los usuarios ven las páginas a través del propio navegador de TikTok.

El navegador interno permite a la empresa controlar el comportamiento en sitios y páginas web que un usuario podría suponer que no son competencia de la app. Este tipo de monitorización es otra área en la que los usuarios podrían acabar exponiendo más información personal de la que pretenden.

ByteDance y el Partido Comunista de China

La app es propiedad de ByteDance, una empresa con sede en China. Según la legislación china, está obligada a compartir los datos de los usuarios con las autoridades si así se le solicita.

También es comprensible que se sienta incentivada a seguir la política del Partido Comunista de China, lo que, según algunos, ha llevado a la empresa a suprimir vídeos en los que se habla de vulnerabilidades de los derechos humanos de los musulmanes uigures en la provincia china de Xinjiang.

Aunque es difícil verificar la postura de la misma sobre estas cuestiones, el hecho de que la compañía opere bajo la autoridad del PCCh debería suscitar preocupación por la privacidad de los usuarios.

Ajustes de privacidad 

Al crear una cuenta en la plataforma, los usuarios aceptan que se recopilen sus datos y se utilicen para publicidad personalizada. Si un usuario no desea anuncios personalizados, puede desactivarlos en la configuración. Esta es una de las dos opciones de privacidad que permite. La segunda permite a los usuarios hacer privadas las cuentas.

Aparte de eso, la política de privacidad de la aplicación permite a la app recopilar todo tipo de información sobre los usuarios sin posibilidad de exclusión. 

¿Alguna posibilidad de mantener la privacidad en TikTok?

“Por desgracia, la única forma de evitar que recopile sus datos es dejar de usar la app. Sin embargo, hay formas de mantener su cuenta un poco más privada”, afirma Adrianus Warmenhoven, asesor de ciberseguridad en NordVPN.

1. Configure su perfil como privado. Puede seguir disfrutando de todo el contenido que TikTok le ofrece sin hacer pública su identidad. Revise su configuración de privacidad y asegúrese de que solo las personas que conoces y en las que confía pueden ver su contenido. De este modo, reducirá la probabilidad de robo de identidad y dificultará que los estafadores se pongan en contacto con usted.
2. No publique contenido que pueda identificarle personalmente. Al subir videos, asegúrese de no incluir imágenes de su vivienda y su vecindario, vistas desde sus ventanas u otros contenidos que puedan utilizarse para triangular su ubicación. Intente limitar la cantidad de información que publica sobre su trabajo, familia y otros contactos personales. Cuanta más información haga pública, más fácil les resultará a los piratas informáticos robar su identidad y utilizarla para lanzar ataques de phishing contra otras personas.
3. Utiliza la Protección contra amenazas. La función de protección de amenazas debe bloquear anuncios, rastreadores y sitios web maliciosos con los que puede tropezar mientras navega por internet. Esta herramienta impedirá que los rastreadores de cualquier plataforma le sigan en su navegador. Aunque su actividad en la app y el navegador seguirá siendo rastreada, todo lo que haga fuera de ella seguirá siendo privada.

Fuente: NordVPN:CanalesTI, ACM.