El aclamado escritor de tecnología estadounidense Steven Levy comienza su larga historia [1] [en] del último producto de Facebook—Búsqueda Gráfica [2] (Graph Search)—describiéndolo como una herramienta que «promete transformar su experiencia de usuario, amenazar a sus competidores, y atormentar a los activistas de la privacidad». Aunque cuesta mucho atormentarnos estos días, la búsqueda gráfica provoca sospechas.
La nueva herramienta permite a los usuarios estructurar búsquedas que se pueden filtrar por amigos, amigos de amigos y el público en general. Ahora se podrá facilmente búscar a «Mis amigos a los que les gusta Global Voices» o «Gente a la que le gusta Human Rights Watch.» Facebook proporciona una lista de individuos cuyos aspectos públicos o compartidos de su perfil coincidan con los términos de búsqueda.
[3]Esta imagen ha sido publicada en el dominio público.
De repente, lo que la gente creía compartir sólo con su audiencia de Facebook—ya sean amigos, amigos de amigos, o miembros del público con una razón específica para buscarte—está ahora disponible a través de la búsqueda en la gráfica.
No hay nada inherentemente malo en ser capaz de ver información que es pública o que los usuarios han optado por compartir. Pero hay una diferencia entre publicar información para que cualquiera la encuentre y publicar información para que sea buscada y clasificada. La búsqueda en la gráfica permite a desconocidos — cualquier persona desde conocidos ocasionales a actores gubernamentales — descubrir información sobre usted que puede que no tuviera la intención de compartir con ellos.
Existe una diferencia entre publicar información para que cualquiera la encuentre y publicar información para que sea buscada y clasificada. Si usted camina por una vía pública llena de gente, probablemente sea visto por decenas de personas—pero aún así sería raro que alguien fuese capaz de buscar una lista de todas las calles por las que ha caminado. Por ello, Google Street View, por ejemplo, oculta la identidad [4] [en] de la gente fotografiada en la vía pública, a pesar de que la información no era privada o secreta.
La búsqueda gráfica de Facebook presenta el problema de «detectabilidad». Se puede tener un buen equilibrio entre la privacidad y la accesibilidad si la información está disponible, pero no fácilmente detectable. Consideremos un bloguero que escribe crítica política. Puede que no le importe si sus seguidores buscan sus «me gusta» en Facebook, pero probablemente no querrá que una persona del gobierno haga lo mismo. Esta herramienta ha incluido a todo el mundo, por defecto, en un servicio de citas, una base de datos de marketing, y un valioso tesoro de fácil consulta por actores gubernamentales y otros individuos con motivaciones hostiles.
Su privacidad … en manos de los «amigos»
Ajustando su configuración de privacidad, usted puede ayudar a evitar que su información aparezca en las búsquedas realizadas por desconocidos y proteger a sus amigos de aparecer en resultados. Pero incluso cuando usted ha ajustado todas sus configuraciones a sólo «amigos», puede aparecer en los resultados de búsqueda de desconocidos.
Algunos resultados de búsqueda no deseados aparecen a través de sus asociaciones con—y por lo tanto están controlados exclusivamente por—sus amigos y familiares. Esto viola el principio de control del Proyecto de Ley de Derechos de Privacidad [5] [en] para los usuarios de redes sociales. EFF insta a Facebook a solucionar el problema permitiendo que la gente pueda decidir no participar.
En búsquedas gráficas reales de Facebook [6] [en], el bloguero Tom Scott ha recopilado una serie de desconcertantes—y, en algunos casos, humorísticos—ejemplos de búsqueda gráfica.
Estos son algunos ejemplos:
- Familiares de gente que vive en China y les gusta Falun Gong
- Hombres islámicos interesados en hombres que viven en Teherán, Irán
- Madres de católicos de Italia a quienes les gusta Durex
Estos resultados de búsqueda en la gráfica ofrecen, como el experto en seguridad Bruce Schneier los ha etiquetado, «datos incidentales» [7][en]—datos sobre o asociados con usted que otras personas publican. El problema radica en el hecho de que las personas que aparecen en dichos resultados de búsqueda no tienen configuración que les permita controlar cuándo aparecen estos datos. Como Facebook explica en una reciente entrada de blog [8] [en], «Tu controlas quién puede ver tus listas de amigos, [pero] tus amigos controlan quién puede ver sus listas de amigos.»
La respuesta de Facebook a este dilema es que usted hable del tema con sus amigos. En las preguntas frequentes sobre privacidad [8] [en] de búsqueda en la gráfica de Facebook, dice, «Si estás preocupado sobre la gente que busca información sobre tus amigos, también puedes pedir a tus amigos que limiten quién puede ver su lista de amigos.»
Esto no es una solución. En primer lugar, usted no tiene forma de saber las configuraciones de sus amigos—si comparten públicamente sus gustos, listas de amigos, o cualquier otro de los innumerables fragmentos de información en un perfil de Facebook. En segundo lugar, no hay forma fácil de desligarse de amigos y relaciones. No hay otra manera, es decir, excepto eliminarlos de sus amigos, lo que apenas parece una solución a este problema.
El ejemplo de Falun Gong [9] [en] de Tom Scott es una buena hipótesis. Si usted y su familia viven en China, y su hermana aparece en su lista de «Relaciones», usted tiene la capacidad de hacer el estatus de esa relación tan privada como desee (por ejemplo, visible sólo a amigos); sin embargo, su hermana puede hacerla visible al público. Puede que usted no sepa que en algún momento ella decide señalar públicamente que «le gusta» Falun Gong—y que usted nunca tenga la oportunidad de «pedir a sus amigos que limiten quién puede ver su lista de amigos.» El primer aviso de que las configuraciónes de sus amigos son demasiado públicas no debería ser la policía secreta llamando a su puerta.
Este es un problema fundamental de privacidad. Antes de la búsqueda en la gráfica, era impráctico y lento buscar perfil tras perfil para encontrar a las personas que cumplen con ciertos criterios—aunque la información fuera pública. Si se intentaba automatizar la búsqueda, se encontraban problemas con las defensas de Facebook contra la extracción de datos (scraping). Ahora que la función de búsqueda es tan fácil, no hay nada que usted pueda hacer para evitarlo.
Entonces, ¿cómo solucionar este problema? La solución obvia es que los usuarios puedan decidir no participar en los resultados de búsqueda gráfica. No hay manera de saber qué consultas de búsqueda conducirán a usted como resultado, y sus esfuerzos por asegurarse que cada uno de sus amigos utiliza la misma configuración de privacidad que usted pueden rápidamente resultar inútiles.
Quizás Facebook también debería dejarle elegir en qué resultados de búsqueda aparece. Usted ya tiene un control preciso sobre fragmentos individuales de su información—su número de teléfono puede ser visible sólo para sus amigos, pero puede hacer públicos sus sitios web listados. ¿Por qué no extender este control a los resultados de búsqueda? La configuración de la privacidad [10] de Facebook ya tiene una sección «¿Quién puede buscarme?». Desafortunadamente, los ajustes ofrecidos no responden a esta pregunta como sería de esperar.
A medida que la búsqueda gráfica de Facebook evoluciona, será una llamada de atención, animando a la gente a examinar—y controlar—sus configuraciones de privacidad. En Facebook, las cosas están más disponibles por defecto de lo que la gente cree. Pero incluso más allá de configuraciones públicas expresas, acciones y fotos que antes eran difíciles de encontrar después de un tiempo, ahora son más fácilmente detectables por desconocidos con vínculos imprecisos. Esto nos puede obligar a reevaluar lo que realmente creemos es privado y lo que no lo es.
Este post combina el contenido de dos [11] [en] artículos [12] [en] publicados en Deeplinks, el blog de la Electronic Frontier Foundation.