Si usa Alexa, Echo o cualquier otro dispositivo de Amazon, tiene solo 10 días para optar por no participar en un experimento que deja su privacidad y seguridad personal en la balanza.
El 8 de junio, el comerciante, el proveedor de alojamiento web y el gigante del entretenimiento inscribirán automáticamente los dispositivos en Acera Amazónica. El nuevo servicio de malla inalámbrica compartirá una pequeña porción de su ancho de banda de Internet con vecinos cercanos que no tienen conectividad y lo ayudará con su ancho de banda cuando no tenga una conexión.
De forma predeterminada, los dispositivos de Amazon, incluidos Alexa, Echo, Ring, cámaras de seguridad, luces exteriores, sensores de movimiento y rastreadores de mosaicos, se inscribirán en el sistema. Y dado que solo una pequeña fracción de las personas se toman el tiempo para cambiar la configuración predeterminada, eso significa que millones de personas serán incorporadas al programa, ya sea que sepan algo al respecto o no.
Amazon ha publicado un papel blanco detallando los fundamentos técnicos y los términos de servicio que dice protegerán la privacidad y seguridad de esta audaz empresa. Para ser justos, el documento es bastante completo y hasta ahora nadie ha señalado fallas específicas que socaven el cifrado u otras salvaguardas que se están implementando. Pero existen suficientes riesgos teóricos como para hacer que los usuarios se detengan.
Las tecnologías inalámbricas como Wi-Fi y Bluetooth tienen un historial de inseguridad. Recuerda WEP, ¿el esquema de encriptación que protegía el tráfico de Wi-Fi de ser monitoreado por partes cercanas? Se usó ampliamente durante cuatro años antes de que los investigadores expusieran fallas que hicieron que el descifrado de datos fuera relativamente fácil para los atacantes. WPA, la tecnología que reemplazó a WEP, es mucho más robusta, pero también tiene un historial accidentado.
Bluetooth también ha tenido su parte de vulnerabilidades similares a lo largo de los años, ya sea en el estándar Bluetooth o en la forma en que se implementa en varios productos.
Si las tecnologías inalámbricas estándar de la industria tienen un historial tan pobre, ¿por qué debemos creer que un esquema inalámbrico patentado tendrá uno que sea mejor?
El monstruo omnipotente
A continuación, considere la gran cantidad de detalles íntimos que los dispositivos de Amazon conocen. Ven quién llama a nuestras puertas y, en algunos hogares, se asoman a nuestras salas de estar. Escuchan las conversaciones que tenemos con amigos y familiares. Controlan cerraduras y otros sistemas de seguridad en nuestro hogar.
Extender el alcance de todos estos datos cifrados a la acera y las salas de estar de los vecinos requiere un nivel de confianza que no está garantizado para una tecnología que nunca se ha sometido a pruebas generalizadas.
Por último, no olvidemos quién ofrece esta nueva forma para que todos puedan compartir y compartir por igual. Como dice el investigador de privacidad independiente Ashkan Soltani: “Además de capturar los hábitos de compra de todos (de amazon.com) y su actividad en Internet (ya que AWS es uno de los servicios de alojamiento web más dominantes) … ahora también se están convirtiendo en un ISP global con solo presionar un interruptor, todo sin siquiera tener que colocar un solo pie de fibra “.
La decisión de Amazon de hacer de Sidewalk un servicio de exclusión voluntaria en lugar de uno de suscripción también es reveladora. La empresa sabe que la única posibilidad de que el servicio gane masa crítica es activarlo de forma predeterminada, así que eso es lo que está haciendo. Por suerte, apagando la acera es relativamente indoloro. Implica:
- Abrir la aplicación Alexa
- Abrir Más y seleccionar Configuración
- Seleccionar la configuración de la cuenta
- Selección de Amazon Sidewalk
- Apagado de Amazon Sidewalk
Sin duda, los beneficios de Sidewalk para algunas personas superarán los riesgos. Pero para la mayoría, si no la gran mayoría de los usuarios, hay pocas ventajas y muchas desventajas. Los representantes de Amazon no respondieron a una solicitud de comentarios.