Como especialistas en marketing, los datos los corredores y los gigantes tecnológicos amplían sin cesar su acceso a los datos y movimientos de las personas en la web, las herramientas como las VPN o los bloqueadores de cookies pueden parecer cada vez más débiles e inútiles. Aparte de desconectarse totalmente de la red para siempre, hay pocas opciones para que la persona promedio se resista significativamente al seguimiento en línea. Incluso después de encontrar una solución técnica el año pasado sobre cómo los operadores de telefonía podrían dejar de recopilar automáticamente las ubicaciones de los usuarios, los investigadores Barath Raghavan y Paul Schmitt sabían que sería un desafío convencer a las empresas de telecomunicaciones para que implementaran el cambio. Así que decidieron ser el transportista que querían ver en el mundo.
El resultado es una nueva empresa, denominada Invisv, que ofrece datos móviles diseñados para separar a los usuarios de identificadores específicos para que la empresa no pueda acceder ni rastrear los metadatos, la información de ubicación o la navegación móvil de los clientes. Lanzado en versión beta hoy para Android, el servicio Pretty Good Phone Privacy o PGPP de la compañía reemplazará el mecanismo que los operadores normalmente usan para convertir los datos de conexión de la torre de telefonía celular en un tesoro de información sobre los movimientos de los usuarios. Y también ofrecerá un servicio de Relay que desvincula la dirección IP de un usuario de su navegación web.
“Si puede desvincular la identidad de un usuario de la forma en que se conecta a una red, ese es un martillo de propósito general que puede resolver muchos problemas de privacidad”, dice Raghavan, profesor de la Universidad del Sur de California. “La privacidad debería ser la opción predeterminada y actualmente no lo es, así que estamos trabajando en eso. Hay un apetito creciente a medida que las personas se preocupan más por lo que su teléfono está filtrando a las empresas de telecomunicaciones y tecnología”.
La capacidad de PGPP para enmascarar la identidad de su teléfono de las torres celulares proviene de una revelación sobre por qué las torres celulares recopilan los identificadores únicos conocidos como números IMSI, que pueden ser rastreados tanto por las empresas de telecomunicaciones como por otras entidades que implementan dispositivos conocidos como receptores IMSI, a menudo llamados stringrays, que imitar una torre de telefonía móvil con fines de vigilancia. Raghavan y Schmitt se dieron cuenta de que, en esencia, la única razón por la que los operadores necesitan realizar un seguimiento de los números IMSI antes de permitir que los dispositivos se conecten a las torres de telefonía móvil para obtener el servicio es para que puedan realizar verificaciones de facturación y confirmar que una tarjeta SIM y un dispositivo determinados están pagados con su operador. . Al actuar como un operador, Invisv puede implementar su tecnología PGPP que simplemente genera un «sí» o un «no» sobre si un dispositivo debe recibir servicio.
En el plan PGPP “Mobile Pro”, que cuesta $90 por mes, los usuarios obtienen datos móviles ilimitados en los EE. UU. y, en el momento del lanzamiento, datos internacionales ilimitados en la mayoría de los países de la Unión Europea. Los usuarios también obtienen 30 cambios aleatorios de números IMSI por mes, y los cambios pueden ocurrir automáticamente (esencialmente uno por día) o bajo demanda cuando el cliente los desee. El sistema está diseñado para ser cegado, de modo que ni INVISV ni las torres de telefonía celular que conecte sepan cuál IMSI es suyo en un momento dado. También hay un plan «Mobile Core» por $40 por mes que ofrece ocho cambios de número IMSI por mes y 9 GB de datos de alta velocidad por mes.
Ambos planes también incluyen el servicio de Retransmisión de PGPP. Similar a iCloud Private Relay de Apple, PGPP’s Relay es un método para bloquear a todos, desde su proveedor de Internet u operador hasta los sitios web que visita, para que no sepan quién es usted y qué está viendo en línea al mismo tiempo. Dichos relés envían sus datos de navegación a través de estaciones bidireccionales que le permiten navegar por la web con normalidad mientras protege su información del mundo. Cuando navega a un sitio web, su dirección IP es visible para el primer relé, en este caso, Invisv, pero la información sobre la página que está tratando de cargar está encriptada. Luego, el segundo relé genera y conecta una dirección IP alternativa a su solicitud, momento en el que puede descifrar y ver el sitio web que está intentando cargar. La red de entrega de contenido Fastly está trabajando con Invisv para proporcionar este segundo relevo. Fastly también es uno de los proveedores externos de iCloud Private Relay.