La privacidad individual y la aplicación efectiva de la ley son ingredientes necesarios para las sociedades civiles democráticas. Estos dos objetivos a menudo se contraponen, como ocurre a la hora de determinar lo que está permitido en la obtención de pruebas, ya sean digitales o de otro tipo. Las leyes sobre órdenes judiciales y otras autorizaciones que codifican el uso de la interceptación legal imponen, por tanto, límites que van más allá de los de la propia tecnología. En otras palabras, muchas de las limitaciones de los organismos encargados de hacer cumplir la ley (LEA) son estatutarias y no técnicas.
Al mismo tiempo, la continua evolución de las capacidades técnicas y las normas -incluidas las creadas por la industria o codificadas por organismos internacionales de normalización como 3GPP y ETSI- están ampliando los límites de lo que es posible en inteligencia legal. Los intereses de estas partes pueden ser directamente comerciales, como cuando un proveedor de aplicaciones decide exponer los datos de un cliente con fines de marketing, o pueden estar más orientados hacia la defensa del cliente y la creación de mentalidad mediante la protección de la privacidad. Este intercambio dinámico entre capacidad y confidencialidad contribuye a configurar el panorama técnico y jurídico de la inteligencia lícita.
Evolución de los localizadores de consumidores
Hace más de una década que existen etiquetas físicas que se adhieren a los objetos perdidos y ayudan a encontrarlos fácilmente con aplicaciones móviles de rastreo. La empresa Tile fue pionera en gran medida de esta tecnología, que utiliza Bluetooth para transmitir la información de localización de la etiqueta. Para que sea eficaz más allá del alcance limitado de Bluetooth, los rastreadores también se comunican entre sí en una topología de red en malla, haciendo que cada dispositivo sea visible para cada uno de los demás. Sin embargo, este método está limitado intrínsecamente por la disponibilidad de otros dispositivos iguales a los que conectarse, sin los cuales la etiqueta permanece aislada y no puede ser descubierta.
La escasez de dispositivos desplegados dejó de ser en gran medida un factor limitante cuando Apple introdujo las AirTags, que utilizan un enfoque similar al de las Tiles pero aprovechan todos los dispositivos iOS como nodos de la red mallada. Basándose en su tecnología "Find My", Apple aceleró inmediatamente la adopción por el sector de las etiquetas localizadoras Bluetooth. Google ha anunciado planes para un conjunto similar de productos y tecnologías para el ecosistema móvil Android, poniendo estos servicios a disposición de casi todos los usuarios de teléfonos inteligentes del mundo.
La preocupación por el uso indebido de esta tecnología ha sido generalizada y constante. Una de las principales preocupaciones ha sido el potencial de las etiquetas de localización para rastrear a las personas sin su conocimiento o consentimiento, lo que podría contribuir al acoso, por ejemplo. Además de ser un claro riesgo para la seguridad pública, el abuso de la tecnología de localización es un obstáculo comercial para las empresas que la venden. En un inusual debate público sobre la inteligencia de localización, Apple y Google han respondido con un borrador de especificación conjunta para su uso en el desarrollo de accesorios de localización que limita el potencial de rastreo encubierto,.
Junto con la introducción de rastreadores de localización por parte de Google, la adopción de esta especificación para etiquetas de localización y otros accesorios podría impulsar el interés de los consumidores por soluciones que detecten la actividad no deseada de los rastreadores. Apple y Google han reconocido explícitamente ese potencial al publicar una especificación conjunta para apoyar esa capacidad en los dispositivos iOS y Android. Aunque las etiquetas de localización son periféricas a la inteligencia legal, el SS8 incorpora estos avances como parte de su conocimiento estratégico de la situación.
Creciente huella digital de los coches conectados
En otra frontera en la que se juega la privacidad, los consumidores están empezando a reconocer el espectro de información personal que sus coches recopilan sobre ellos. Los vehículos pueden recopilar datos biométricos, información de localización y datos de teléfonos sincronizados, por ejemplo, y crear perfiles de usuario basados en ellos. La información sobre el alcance de estos datos no suele estar disponible ni ser fácilmente comprensible, como tampoco lo son las políticas sobre su uso.
La novedad de estas capacidades es en gran parte responsable de la falta de controles relacionados con ellas. Además, las implicaciones para la privacidad de los datos recogidos por los vehículos son complejas y abstractas, lo que dificulta su comprensión y comprensión. Es de claro interés público dar a los conductores y pasajeros mayor visibilidad y control sobre su información personal. También está en consonancia con los preceptos de la inteligencia legal gobernar la privacidad al tiempo que se proporciona una visibilidad controlada de la información personal sólo bajo autorización legal explícita, como cuando se investiga un presunto accidente de conducción bajo los efectos del alcohol, un atropello con fuga o una persona desaparecida.
En un modelo que recuerda al servicio de informes sobre el historial de vehículos CARFAX, el servicio gratuito para consumidores Privacy4Cars proporciona información sobre los datos de identificación personal que recopila un vehículo concreto. Utilizando un número de identificación del vehículo (VIN), el servicio identifica los tipos de información que recoge el fabricante del vehículo, así como las categorías de entidades con las que comparte esa información. El informe también enlaza con los acuerdos de privacidad pertinentes en texto completo y rastrea cuándo se eliminó por última vez la información personal del vehículo.
A medida que los vehículos conectados ofrezcan servicios digitales más sofisticados, la datasfera que los acompaña será mayor y más diversa. Privacy4Cars manifiesta la realidad de la creciente concienciación pública en torno a las implicaciones para la privacidad de los datos recogidos por nuestros vehículos. Los coches se están convirtiendo rápidamente en dispositivos de interés para la interceptación legal que pueden rivalizar con los teléfonos móviles en algunos aspectos. Las conversaciones iniciales que se están celebrando hoy sientan las bases del panorama de la privacidad en relación con los vehículos conectados del mañana, que informará el futuro de la inteligencia legal.
Conclusión
A medida que las nuevas tecnologías siguen ampliando el tipo y el volumen de datos a disposición de las fuerzas del orden y las agencias de inteligencia gubernamentales, es importante que las plataformas de mediación y vigilancia incluyan salvaguardias de privacidad. Al mismo tiempo, todas las partes interesadas deben acordar leyes, normas y reglamentos que permitan la interceptación de esos datos en situaciones específicas y legalmente autorizadas. De este modo, se protegen los intereses tanto de los ciudadanos particulares como de la sociedad civil.
Acerca de David Anstiss
David Anstiss es Director de Ingeniería de Soluciones en SS8 Networks. Trabaja en SS8 desde 2015 y cuenta con una amplia experiencia en tecnología de arquitectura de redes críticas y análisis de datos avanzados. Actualmente trabaja como parte del Grupo Técnico CTO bajo el liderazgo del Dr. Cemal Dikmen y es responsable de liderar el compromiso tanto con las agencias de inteligencia como con los Proveedores de Servicios de Comunicación (CSP) de todo el mundo. Ha desempeñado un papel decisivo a la hora de ayudarles en la transición a la 5G, definiendo los requisitos del sistema para cumplir la normativa. Como miembro del ETSI, representa a SS8 para garantizar que la adopción de infraestructuras nativas de la nube se ajusta a las mejores prácticas del sector y para garantizar que se mantiene el cumplimiento de la interceptación legal. Más información sobre David en su perfil de LinkedIn.
Acerca de SS8 Networks
Como líder en Inteligencia Legal y de Localización, SS8 ayuda a que las sociedades sean más seguras. Nuestro compromiso es extraer, analizar y visualizar la inteligencia crítica que proporciona a los cuerpos de seguridad, agencias de inteligencia y servicios de emergencia la información en tiempo real que ayuda a salvar vidas. Nuestras soluciones de alto rendimiento, flexibles y preparadas para el futuro también permiten a los operadores de redes móviles cumplir la normativa con un mínimo de interrupciones, tiempo y costes. Las mayores agencias gubernamentales, proveedores de comunicaciones e integradores de sistemas de todo el mundo confían en SS8.
La cartera de productos de supervisión y análisis de datos Intellego® XT está optimizada para que las fuerzas de seguridad capturen, analicen y visualicen conjuntos de datos complejos para obtener inteligencia de investigación en tiempo real.
LocationWise ofrece la mayor precisión auditada de localización de redes en todo el mundo, proporcionando inteligencia de localización activa y pasiva para servicios de emergencia, fuerzas de seguridad y operadores de redes móviles.
La plataforma de mediación Xcipio® satisface las exigencias de la interceptación legal en cualquier tipo de red y ofrece la posibilidad de transcodificar (convertir) entre versiones de traspaso de interceptación legal y familias estándar.
Para más información, Contacto en info@ss8.com.
