Privacidad en línea 2022: muerte de las cookies, autenticación biométrica y bossware con inteligencia artificial

A raíz de los cambios sin precedentes en 2021, los expertos ofrecen sus opiniones sobre cómo evolucionará el panorama de la privacidad en línea en 2022 y más allá.

A medida que el año llega a su fin, el impulso del sentimiento a favor de la privacidad entre los consumidores y los legisladores parece estar en su punto más alto. Los corredores de datos y los comercializadores se ven obligados a adaptarse a las nuevas realidades, mientras que los defensores de la privacidad en línea celebran las nuevas y las próximas regulaciones de protección de datos.

Con algunas excepciones notables , podría parecer que 2021 fue un gran año para la privacidad . A medida que las nuevas regulaciones entrarán en vigencia en Japón y Australia, Arabia Saudita y China ya han firmado sus propios proyectos de ley. Mientras tanto, es probable que países como Canadá, India y Corea del Sur implementen pronto protecciones de privacidad adicionales.

Junto con las regulaciones más estrictas de los legisladores, los gigantes tecnológicos como Apple están haciendo que su software sea más amigable con la privacidad, mientras que el mercado de protección de la privacidad está listo para alcanzar nuevas alturas . ¿Qué significarán estos cambios y tendencias para los consumidores y las organizaciones en el próximo año?

Pregunté a los expertos qué esperar de la privacidad en 2022. Esto es lo que dijeron.

Promesas de privacidad falsas

El Dr. Chris Pierson, director ejecutivo de la firma de protección digital BlackCloak, señala que los recolectores de datos y los gigantes de la publicidad son conscientes de la creciente conciencia de la privacidad del consumidor y del descontento general que está surgiendo.

“Cada vez más personas exigen una transparencia sin precedentes, y los fabricantes y operadores no tendrán más remedio que actuar. Es por eso que en 2022, muchos operadores comenzarán a brindar más transparencia a los usuarios finales ”, dice Pierson.

Como ejemplo perfecto de transparencia mejorada, señala el lanzamiento de iOS 15.2 de Apple, que ahora permite a sus millones de usuarios ver qué aplicaciones los están rastreando y qué requisitos de datos existen.

“Pero no todos los recolectores de datos seguirán el ejemplo de Apple de una mayor transparencia”, advierte Pierson. “En su lugar, busque que otros adopten nuevas tecnologías para ayudar a recopilar el mismo tipo de información, pero que lo hagan de una manera menos abierta y formen coaliciones para compartir datos que permitan que el valor de los registros siga siendo alto”.

Del mismo modo, el profesor Michael Huth, director del Departamento de Informática del Imperial College de Londres y director de investigación de Xayn, añade que los usuarios deben estar atentos a las falsas promesas de privacidad y permanecer críticos.

“Algunas empresas pueden intentar vender a las personas servicios que en realidad no necesitan destacando ventajas falsas, como cómo una cámara siempre encendida podría darles acceso libre a su teléfono inteligente”, advierte el profesor Huth. "Se puede proporcionar acceso manos libres cuando las cámaras están apagadas de forma predeterminada, y esta función abre la puerta a la vigilancia total del usuario, lo que significa que no hay una propuesta de valor real para esto".

"La conclusión es esta: la herramienta más importante que tiene un usuario para proteger su privacidad es verificar, antes de usar un servicio, si usar ese servicio es necesario y vale la pena una posible compensación de privacidad".

Adiós a las cookies

Rob Shavell, director ejecutivo de la empresa de eliminación de información personal Abine / DeleteMe, señala la inevitable muerte de la omnipresente cookie como algo que esperar en 2022.

"Su desaparición será causada por los cambios estructurales en el panorama de la tecnología publicitaria impulsados ​​por los nuevos enfoques adoptados por Apple y Google, así como por los principales navegadores que terminan el soporte del seguimiento de terceros en general", sugiere Shavell, señalando que ganó todo sucede a la vez.

"Chrome ya ha pospuesto el final del seguimiento de cookies hasta 2023, pero otros navegadores importantes ya han eliminado la tecnología, y ya está claro que la 'forma antigua' de desviar información sobre los consumidores en línea está llegando a su fin rápidamente".

Según Shavell, la muerte de la cookie provocará una lucha entre las empresas basadas en datos para encontrar nuevos métodos para recopilar datos de los usuarios.

“Si bien algunos están recurriendo a métodos de 'inclusión voluntaria' relativamente benignos, como los proveedores que ofrecen sistemas de 'puntos' con beneficios a cambio de información del usuario, otros son más invasivos, como varios métodos cambiantes de huellas dactilares del navegador”, comentó. "Si bien esta última tecnología a menudo está bloqueada en los ecosistemas de Google y Apple, es más un proceso de golpear un topo que puede persistir".

Por otro lado, Shavell especula que en respuesta tanto a las plataformas móviles cada vez más cerradas, como a la inminente aplicación de las regulaciones de privacidad, la tecnología invasiva puede volverse aún más sofisticada en 2022.

El auge de la autenticación biométrica ubicua

Hablando de tecnologías de autenticación invasivas, Rob Shavell señala que las principales plataformas tecnológicas han comenzado a ver cada vez más cosas como las contraseñas y la autenticación de dos factores como "procesos obsoletos que todavía se abusan y explotan con demasiada facilidad".

"El arma de doble filo de la autenticación de identidad es que cualquier proceso demasiado complejo o nuevo para los usuarios corre el riesgo de limitar el crecimiento de nuevos usuarios o complicar las experiencias de los usuarios existentes", afirma, y agrega que las aplicaciones de autenticación, que todavía son relativamente nuevas en el mercado, ya son visto como menos que ideal.

Lo que la industria en general preferiría es una forma única de verificación de identidad que la gente usa en todas las circunstancias, y la más obvia es la autenticación biométrica

“Si bien las tecnologías de huellas dactilares, escáneres oculares y reconocimiento facial están mejorando drásticamente, y brindan muchas comodidades al usuario que las contraseñas no ofrecen, seguimos considerando que la creciente prevalencia de la biometría digitalizada es una fuente de riesgo de privacidad a largo plazo”, dice Shavell.

Según él, cuando se utiliza el mismo dato único para desbloquear cuentas en línea y al mismo tiempo proporciona acceso a activos financieros, se crea una llave maestra para los estafadores.

“La autenticación biométrica conlleva muchos de los mismos riesgos que generó el uso excesivo de los números de la seguridad social, pero con un potencial aún mayor de daños a largo plazo en caso de filtraciones de datos, que serán cada vez más comunes en 2022”, advierte Shavell.

El auge de la autenticación biométrica ubicua

Hablando de tecnologías de autenticación invasivas, Rob Shavell señala que las principales plataformas tecnológicas han comenzado a ver cada vez más cosas como las contraseñas y la autenticación de dos factores como "procesos obsoletos que todavía se abusan y explotan con demasiada facilidad".

"El arma de doble filo de la autenticación de identidad es que cualquier proceso demasiado complejo o nuevo para los usuarios corre el riesgo de limitar el crecimiento de nuevos usuarios o complicar las experiencias de los usuarios existentes", afirma, y agrega que las aplicaciones de autenticación, que todavía son relativamente nuevas en el mercado, ya son visto como menos que ideal.

Lo que la industria en general preferiría es una forma única de verificación de identidad que la gente usa en todas las circunstancias, y la más obvia es la autenticación biométrica

“Si bien las tecnologías de huellas dactilares, escáneres oculares y reconocimiento facial están mejorando drásticamente, y brindan muchas comodidades al usuario que las contraseñas no ofrecen, seguimos considerando que la creciente prevalencia de la biometría digitalizada es una fuente de riesgo de privacidad a largo plazo”, dice Shavell.

Según él, cuando se utiliza el mismo dato único para desbloquear cuentas en línea y al mismo tiempo proporciona acceso a activos financieros, se crea una llave maestra para los estafadores.

“La autenticación biométrica conlleva muchos de los mismos riesgos que generó el uso excesivo de los números de la seguridad social, pero con un potencial aún mayor de daños a largo plazo en caso de filtraciones de datos, que serán cada vez más comunes en 2022”, advierte Shavell.

Más allá de la privacidad por diseño

En una nota más positiva, Dan DeMers, director ejecutivo de la plataforma de software de datos Cinchy, predice que finalmente podríamos ver a las empresas de tecnología adoptar el principio de privacidad por diseño en 2022.

"La noción de privacidad por diseño ha existido desde la década de 1970", recuerda DeMers, y agrega que el término ha adquirido una importancia mucho mayor en la era actual. "Si bien demasiadas organizaciones todavía hablan de labios para afuera sobre esta prioridad, es posible que alcancemos una masa crítica en 2022, ya que la mayoría de los desarrolladores de productos y software finalmente adoptan este principio".

DeMers cree que hay indicios de que podemos ir más allá de la mera privacidad por diseño. "La noción de 'integración de copia cero', un enfoque dramáticamente diferente que elimina la integración de datos tradicional basada en copias en favor de controles de acceso significativos, se convertirá en un estándar nacional en Canadá y comenzará a desarrollar tracción en todas partes", dice. nosotros.

Dicho esto, DeMers señala que la privacidad de los datos no debe comenzar con tecnologías o procesos.

Realmente se trata de definir el control y el acceso. Las políticas deben regir quién puede acceder a los datos, a qué datos se puede acceder, cómo se puede acceder a ellos y cuándo se puede acceder a ellos

Según él, en 2022, los controles de privacidad de datos pueden incluir el poder de 'transferir' datos de un entorno de alojamiento a otro y eliminar datos según sea necesario.

“Ahora se copian de forma rutinaria una gran cantidad de datos mediante el proceso conocido como integración de datos, y aquí es donde se acumulan los problemas”, explica DeMers. “Los datos son un producto singularmente único, al igual que la moneda, las tarjetas de identidad y la propiedad intelectual, y existen leyes estrictas para evitar la duplicación de esos activos. En 2022, las organizaciones deberán gobernar y proteger sus datos con esa mentalidad ".

Big brother impulsado por IA en el lugar de trabajo

En lo que respecta a la preocupante proliferación de herramientas de vigilancia en el lugar de trabajo , Theo Wills, director sénior de privacidad de la empresa de consultoría de privacidad y seguridad Kuma, cree que el uso de la inteligencia artificial para monitorear a los trabajadores continuará expandiéndose en 2022.

“Estas herramientas pueden monitorear todo, desde el comportamiento hasta la biometría, pero nos encontraremos cada vez más confrontados con el hecho de que la inteligencia artificial y los algoritmos no son perfectos, y aprenderemos a comprender y adaptarnos a sus limitaciones”, explica Wills. "Hemos visto, por ejemplo, que AI a veces interpreta las acciones de miembros de grupos minoritarios de manera diferente".

A medida que aumenta el uso de la tecnología de inteligencia artificial, Willis predice que, algo paradójicamente, este movimiento hacia adelante requerirá que los jefes den un paso atrás y consideren cómo usar esta poderosa herramienta de manera ética.

¿Cuáles son los límites éticos de la inteligencia artificial y la vigilancia del lugar de trabajo, especialmente ahora que muchos de nuestros lugares de trabajo están en nuestros hogares? ¿Cómo se utilizará la IA de forma apropiada cuando se trate de decisiones disciplinarias?

Según Willis, las empresas deberán ser reflexivas y claras sobre su política corporativa y el uso adecuado de la IA en su organización.