China podría estar recolectando datos de TikTok, pero gran parte de la información del usuario ya está abierta

La aplicación de redes sociales TikTok ha sido un foco de preocupación de que el gobierno chino pueda acceder a datos de usuarios individuales. No está claro si la aplicación representa un riesgo de seguridad, pero TikTok ahora ha sido prohibido en dispositivos gubernamentales. en varios países.

Sin embargo, informes sugieren que las herramientas basadas en computadora diseñadas para recopilar datos de fuentes disponibles públicamente también pueden recopilar información extensa sobre los usuarios de TikTok, así como de otras aplicaciones de redes. Estos Inteligencia de código abierto (OSINT) las herramientas no necesitan un acceso especial a las aplicaciones. Esto plantea preguntas que se aplican a todas las formas de redes sociales.

En 2015, en una visita al Reino Unido, el presidente Xi Jinping de China dijo: «El gobierno chino apoya a las empresas chinas para que se globalicen. Pero creemos que este proceso debe estar orientado al mercado, siendo las empresas el principal impulsor».

Al año siguiente, la empresa privada ByteDance, con sede en Beijing, lanzó una aplicación para compartir videos llamada Douyin. Para usuarios fuera de China crearon Tik Tok en 2017.

Para asegurar su lugar en los mercados globales, ByteDance no tomó simplemente la aplicación Douyin y la reconfiguró para los 40 idiomas que ahora admite. En cambio, la empresa pagó casi mil millones de dólares (816 millones de libras esterlinas) para un negocio llamado Musical.ly, creado en 2014.

Aunque con sede en Shanghái, Musical.ly ya tenía una oficina en California. Al realizar la fusión a finales de 2018, y conservando el nombre de TikTok, ByteDance aumentó rápidamente la velocidad a la que se descargaba su aplicación. A fines de 2018, TikTok era una de las aplicaciones más descargadas en el mundo.

Se le puede perdonar por pensar que se trata de otra pieza clásica de ingeniería corporativa que resultó en una sensación en Internet. Sin embargo, algunos gobiernos de Europa y América del Norte parecen pensar que TikTok es más que una simple empresa comercial.

Geopolítica cambiante

TikTok ha sido un pararrayos para un cambio en el sentimiento que ha visto el Reino Unido, UE, Canadá y los Estados Unidos prohibir la aplicación de dispositivos gubernamentales por motivos de seguridad. Tik Tok estuvo a punto de ser expulsado por completo de los EE. UU. en 2020 por el entonces presidente, Donald Trump. esa amenaza ahora ha sido revivido bajo la administración de Biden.

Gran parte de la preocupación por TikTok se debe a la legislación del gobierno chino que obliga a las empresas con sede en el país a cooperar con las autoridades estatales según sea necesario. Es una pregunta abierta si TikTok es realmente un riesgo para la seguridad; también podría ser una empresa atrapada en el fuego cruzado de las tensiones entre países.

Las preocupaciones de seguridad fueron apoyadas por un informe en 2022 de la firma de seguridad cibernética Internet 2.0. Sus investigaciones parecían mostrar que TikTok estaba capturando datos con el potencial de ser útiles, en caso de que alguien quisiera crear un perfil del usuario.

Esto habría seguido siendo una amenaza puramente teórica si los datos no se hubieran devuelto a China. Durante mucho tiempo, TikTok insistió en que nadie en China podía acceder a los datos recopilados por sus servidores.

En noviembre de 2022, la empresa cambió su política de privacidad. ahora dijo el personal en China podría acceder a los datos. De hecho, fue más allá, afirmando que los datos de los usuarios europeos eran accesibles para el personal de TikTok en Brasil, Canadá, Israel, EE. UU. y Singapur. Esto hizo poco para ayudar a calmar las preocupaciones de seguridad.

ByteDance ha respondido a las prohibiciones recientes al decir que no ha proporcionado datos de usuarios al gobierno chino. También afirma que sus prácticas de recopilación de datos se alinean con las de otras empresas de redes sociales.

Análisis de código

Otros dos informes de grupos de investigación muy respetados en laboratorios ciudadanos y el Instituto de Tecnología de Georgia se propuso resolver si TikTok era una amenaza para la seguridad nacional o para los usuarios en general. Un análisis detallado del código de la aplicación encontró que TikTok estaba basado en Douyin, la versión para usuarios chinos, que tiene características que la hacen cumplir con las regulaciones de censura chinas.

Este código común parece estar personalizado para adaptarse a diferentes requisitos globales. Citizen Labs informó: «… el resultado final de personalizar la base de código común parece crear un producto que sigue en gran medida las normas internacionales de la industria, ya que no hemos encontrado características indeseables como las de Douyin, ni fuertes desviaciones de privacidad, seguridad y censura prácticas en comparación con los competidores de TikTok, como Facebook».

Esto sugiere que TikTok, tal como se suministra a los mercados globales, no es peor en términos de recolección de datos de usuarios que otras plataformas de redes sociales. Las conclusiones del informe de Georgia Tech fueron similares, y señalaron que el gobierno de China no necesitaba poderes legales especiales sobre ByteDance para obtener acceso a los datos, ya que muchos se ofrecen libremente.

Cualquier herramienta OSINT podría ser utilizado para recopilar datos de usuario, independientemente de que el proveedor de servicios coopere o no. Estas herramientas se pueden utilizar, por ejemplo, para recopilar una lista de seguidores para un usuario individual. En ciertos casos, pueden acceder incluso a más información personal, como una dirección de correo electrónico para un perfil determinado.

Propósito poco claro

Empresas como Facebook tienen claro por qué recopilan sus datos: usar información para vender publicidad. La pregunta entonces es, ¿cuál es la verdadera intención detrás de la recopilación de datos de usuarios de TikTok?

El informe de Citizen Lab señaló una duda persistente de que los servidores informáticos de TikTok podrían habilitar las funciones inactivas escritas para Douyin pero que no se usan en TikTok. Los hechos sugieren que TikTok podría recopilar sus datos, pero no hay evidencia de que lo hagan activamente.

Una preocupación igualmente pertinente es cómo las empresas de redes sociales filtran la información que se le presenta. La llamada «prohibición en la sombra», que excluye a los usuarios de los feeds de las personas porque a la empresa no le gusta lo que dicen, es cada vez más común.

A medida que aumentan las tensiones entre varios países, incluidos China, EE. UU. y Europa, es difícil no concluir que los principales impulsores de algunas prohibiciones de TikTok se relacionan con preocupaciones geopolíticas más amplias.

En muchos sentidos, esto es irrelevante cuando se trata de la seguridad de los teléfonos inteligentes gubernamentales y otras tecnologías. Dejando a un lado la motivación por un momento, el hecho de que todas las plataformas puedan acceder potencialmente a información que debería permanecer privada me sugiere que todas las aplicaciones de redes sociales deberían estar prohibidas en los dispositivos oficiales.

Este artículo se vuelve a publicar de La conversación bajo una licencia Creative Commons. Leer el artículo original.