Peligros de usar la app FaceApp: el robo de identidad
Al enviar una foto tuya no sabes quién se la queda para retocarla, y podría usarla para suplantar tu identidad.
Esta misma semana os contamos el regreso triunfal (y viral) que ha tenido FaceApp, la aplicación rusa que es capaz de mostrar el aspecto que tendrías de mayor, de niño o si cambiaras de sexo. Precisamente este último filtro, el de cambio de género, es el que ha traído de vuelta la app que ya hizo furor hace 3 años en 2017, y luego de nuevo el año pasado. Pero precisamente en 2019 ya vimos los peligros que conlleva el uso de la aplicación.
Los datos privados que FaceApp pide y comparte
La gracia de la aplicación es el uso que hace de sus algoritmos y “un tipo de Inteligencia Artificial conocida como red neural”, que partiendo de un selfie que te haces modifica la imagen. Y en el verano de 2019 se descubrió que los postulados de FaceApp son mostrados de forma ambigua, aunque dejan claro que la app puede “compartir tu información así como datos de las cookies, archivos de registro, identificadores del dispositivos y datos de localización con organizaciones de terceros”.
¿Por qué una app que sirve para hacer la gracia de mostrarnos más jóvenes, viejos o con otro sexo debe saber dónde estamos exactamente, siguiendo los datos del GPS? Y más aún: ¿Por qué los servidores de FaceApp pueden “grabar cierto tipo de información de archivos de registro, incluyendo tu petición web, dirección IP, tipo de navegador usado, webs visitados, número de clicks y la forma en que interactúas con enlaces en el servicio, nombres de dominio, páginas vistas y otro tipo de información?"
Esto es el permiso que le das a FaceApp y lo que saca de ti y de tu móvil. Y lo preocupante es que como esta hay muchas apps así.
Compartir tu foto con otras empresas
Dado que la modificación facial de la foto Selfie de un usuario/a requiere el uso de algoritmos tecnológicamente complejos para editar la foto, estos algoritmos no se instalan junto al resto de ‘assets’ cuando bajas e instalas la app, no los tienes en el móvil, por lo que todas y cada una de las imágenes procesadas en la app deben subirse al servidor de FaceApp para ser procesadas. O sea: que una copia de tu foto es enviada al equipo de FaceApp, y, como señala su Política, puede ser compartida con un montón de empresas subsidiarias o Third Parties.
Los expertos de la compañía de ciberseguridad Kaspersky analizaron la apicación, y aunque reseñan que “en este caso no hay un riesgo evidente, es un buen momento para llamar la atención sobre la privacidad en el reconocimiento facial”.
En el caso de esta app rusa, “la foto se envía a los servidores de la aplicación donde realizan la modificación y se la envía al usuario”, pero que des tu consentimiento para que compartan desde FaceApp tus datos con otras empresas es especialmente grave, porque no es un correo o un número de teléfono, sino una foto, tu foto.
Falsificar una identidad a partir de una foto
Según Fabio Assolini, analista senior de Seguridad en Kaspersky: “En el caso de FaceApp, al utilizar Inteligencia Artificial para realizar las modificaciones del reconocimiento facial, el propietario de la empresa podría vender estas fotos a empresas de este tipo, y estos datos pueden ser utilizados fácilmente por ciberdelincuentes para falsificar nuestra identidad”.
El reconocimiento facial, así como la biometría, se han utilizado sistemáticamente como formas de autenticación, pero se debe tener cuidado al decidir compartirlos y pensar en los riesgos: “Tenemos que ver a estas nuevas formas de autenticación como contraseñas, ya que cualquier sistema de reconocimiento facial disponible para todos, puede terminar siendo usado tanto para el bien como para el mal”, apuntan desde Kaspersky.