ResponTodo

Facebook y Google han estado violando las políticas de Apple, distribuyendo aplicaciones que rastreaban el comportamiento del usuario fuera de la App Store de Apple, como informó TechCrunch. Apple prohibió temporalmente a Facebook y Google ejecutar software interno, enviando un mensaje contundente.

Usuarios supervisados ​​de Facebook (con consentimiento)

A Facebook le gusta saber tanto como sea posible sobre sus usuarios y en qué dedican su tiempo a hacer, tanto dentro como fuera de Facebook. Recuerda, a pesar de lo que diga , los clientes de Facebook no eres tú ( la persona que usa la red social ), sino las redes publicitarias y otras empresas interesadas en tus datos. Facebook también quiere saber por qué y cuándo utiliza alternativas a la red social.

Para rastrear mejor lo que hacen los usuarios fuera de Facebook, la compañía creó un programa de voluntariado llamado «Aplicación de investigación de Facebook» que funcionaba como una  VPN cuando se instalaba en los teléfonos. La VPN envió datos a Facebook, incluidos los sitios web visitados, los mensajes enviados, las fotos, los videos y más. La aplicación también requería que los usuarios instalaran un certificado raíz, lo que permitía rastrear datos que normalmente estarían encriptados. Los voluntarios tuvieron que optar por instalar la aplicación y recibieron $ 20 al mes en tarjetas de regalo electrónicas

Es cuestionable si los voluntarios entendieron completamente la cantidad de datos que entregaron. La aplicación tenía explicaciones y un acuerdo de términos de servicio, pero, como todos sabemos, mucha gente no lee más allá de la oferta de $ 20; pasan directamente al botón Aceptar.

Los primeros informes sugirieron que Facebook se dirigía específicamente a adolescentes, pero ese no parece ser el caso, ya que la compañía ha declarado que la mayoría de los usuarios eran adultos . Facebook también dijo que los menores debían solicitar el permiso de los padres, pero algunas pruebas han demostrado que la verificación de los padres no siempre funcionó como se esperaba y podría ser posible que un menor se inscriba en el programa sin demostrar el consentimiento de los padres .

Facebook abusó de una herramienta empresarial

Aquí está la clave para entender esta historia: Facebook no distribuyó esta aplicación de la forma habitual a través de la App Store de Apple. Apple prohibió anteriormente una aplicación VPN similar propiedad de Facebook en su App Store llamada Onavo Protect  y cambió sus términos de servicio para limitar la recopilación de datos solo a los relacionados directamente con la aplicación.

Facebook solucionó este problema distribuyendo la aplicación fuera de la App Store. Descargar una aplicación en iPhone  normalmente no es fácil ni sencillo para la persona promedio, pero Facebook tenía una ventaja aquí. Como empresa grande, Apple otorgó un certificado especial que permite la distribución de aplicaciones fuera de la App Store de Apple. El propósito principal de este proceso es probar aplicaciones futuras (betas internas) y aplicaciones de acceso corporativo (como una red social solo corporativa o un sistema de menú de restaurante de la empresa).

Apple deja en claro que estos certificados no se deben entregar a los usuarios promedio y que las aplicaciones creadas para estos certificados deben permanecer internas de la empresa. TestFlight de Apple es el único método aprobado por Apple para realizar pruebas beta con los usuarios, pero mantiene límites estrictos y aún depende de la App Store. A pesar de esta regla, Facebook usó el certificado para instalar su aplicación Facebook Research en los teléfonos de los voluntarios, voluntarios que no trabajaban para Facebook.

Apple cierra las aplicaciones internas de Facebook

Debido a esta violación, Apple revocó el certificado que hace que estas aplicaciones internas funcionen. Esto rompió la aplicación de investigación de Facebook y las aplicaciones internas de Facebook, incluidas las aplicaciones de prueba, transporte y menú de restaurantes. No está claro a cuántos empleados esto afectó directamente.

Las acciones de Apple no bloquearon ninguna aplicación de Facebook disponible en la App Store, incluidos Facebook, Messenger y WhatsApp. Desde entonces, Facebook ha cerrado Facebook Research en iOS, pero todavía tiene una aplicación similar en Android .

Apple restableció la capacidad de Facebook para ejecutar aplicaciones internas aproximadamente un día después, y todo volvió a ser normal.

Google también tenía una aplicación de seguimiento

Google tenía un programa similar llamado Screenwise Meter y lo distribuyó con el mismo método de certificado en iOS. Google no parece haber monitoreado los datos cifrados. Además, el voluntario inicial en un hogar para inscribirse tenía que tener 18 años o más, y luego ese adulto podía agregar un menor. Al igual que en Facebook, Google pagaba a los voluntarios $ 20 por mes por proporcionar sus datos.

Apple también cerró las aplicaciones internas de iOS de Google, citando la misma violación de las políticas, y Google retiró la aplicación Screenwise Meter para iOS. Google declaró que Screenwise Meter no debería haberse distribuido de esta manera , y Apple también ha restablecido las aplicaciones internas de iOS de Google.

Una vez más, las aplicaciones de Google en la App Store de Apple no se vieron afectadas por nada de esto. Google continúa ofreciendo Screenwise Meter en Android .

En lo que respecta a ambas empresas, pagar a los usuarios para que recopilen esta gran cantidad de datos está perfectamente bien. No estan solos. En todo caso, en comparación con las tarjetas de recompensas de las tiendas de comestibles, esto es más transparente. Es similar a la empresa Nielsen que rastrea los hábitos de ver televisión, aunque a mayor escala.

Apple no estaba feliz de que sus políticas fueran violadas

Apple no estaba contenta con la forma en que Facebook y Google eludieron sus políticas de App Store, violando las reglas de licencias empresariales al distribuir certificados a no empleados. Facebook hizo todo esto a pesar de una advertencia directa de Apple de que prohíbe este tipo de seguimiento de datos.

Al deshabilitar las aplicaciones internas de las empresas, Apple envió un mensaje directo de que este comportamiento era inaceptable. Apple logró enviar una señal fuerte a Facebook y Google sin romper las aplicaciones de las que también dependen los usuarios normales de Facebook y Google. Aún puede usar las aplicaciones de Facebook en su iPhone, pero los empleados no pudieron iniciar sus aplicaciones internas durante un día o dos.

¿Apple abusó de su poder?

Este evento es un recordatorio de que Apple tiene control sobre su sistema operativo móvil y el código que se puede ejecutar en él. Apple no solo selecciona las aplicaciones permitidas en la App Store, sino que también puede eliminar y revocar el acceso a esas aplicaciones cuando sea necesario. Apple hace esto cuando se descubre malware en una aplicación que se deslizó, por ejemplo.

La compañía intervino para hacer cumplir sus políticas, que Facebook y Google violaron. Apple probablemente recibió garantías de que Facebook y Google se comportarían en el futuro antes de restablecer su capacidad para ejecutar aplicaciones internas, pero no sabemos qué se discutió entre las empresas.

Apple siempre ha ejecutado iOS como un «jardín amurallado» estrictamente controlado en contraste con el «salvaje oeste» de Android de Google y, a estas alturas, todos sabemos en qué nos estamos inscribiendo. Si te molesta el control del sistema operativo de Apple, al menos tienes una alternativa: Android.

Pero este tipo de control no es exclusivo de Apple. Si bien Google no selecciona la Play Store directamente,  puede y ha eliminado aplicaciones de la tienda y los teléfonos de los usuarios. El ejercicio de este poder es algo que Google hace con moderación y, por lo general, para eliminar aplicaciones maliciosas para proteger a los usuarios, pero en última instancia, el efecto es similar.