Si no eres un entusiasta, lo más probable es que no hayas usado un Visor de Realidad Virtual (VR) o de Realidad Aumentada (AR). Sin embargo, es bastante dificil sustraerse a la algarabía que rodea a esta tecnología. No estamos hablando sólo de bailar con sables de luz; se ha hablado mucho de cómo la RV/RA revolucionará el entretenimiento, la educación e incluso el activismo. La EFF se ha interesado durante mucho tiempo en el potencial de esta tecnología, e incluso ha desarrollado nuestra propia experiencia en RV, Spot the Surveillance, que coloca a los usuarios en una esquina de la calle en medio de las tecnologías de espionaje de la policía.
Es fácil dejarse llevar por la emoción de una nueva tecnología, pero las visiones utópicas no deben ocultar las preocupaciones éticas y legales emergentes en la RV/AR. Los dispositivos son nuevos, pero los gigantes tecnológicos que están detrás de ellos no lo son. Cualquier Visor VR/AR que use hoy en día es probablemente hecho por un puñado de gigantes corporativos: Sony, Microsoft, HTC y Facebook. Como tal, esta industria en ciernes ha heredado muchos problemas de sus creadores. El hardware de RV y RA no son dispositivos domésticos todavía, pero si tienen éxito, hay una posibilidad de que se arrastren en todas nuestras vidas personales y profesionales guiados por los precedentes establecidos hoy en día.
Un paso atrás: Requerir el acceso a Facebook para Oculus
Por eso el anuncio de Oculus la semana pasada conmocionó y enfureció a muchos usuarios. Oculus, adquirida por Facebook en 2014, anunció que requerirá una cuenta de Facebook para todos los usuarios en los próximos 2 años. En el momento de la adquisición, Oculus ofreció a los preocupados usuarios la garantía de que "no necesitarán una cuenta en Facebook para usar o desarrollar para el Rift [auricular]".
Hay buenas razones para alarmarse. Eliminar los accesos alternativos puede obligar a los usuarios de Oculus a aceptar los estándares de la comunidad de Facebook, o arriesgarse a bloquear su dispositivo. Con esta falta de elección, los usuarios ya no pueden dar libremente un consentimiento significativo y pierden la libertad de ser anónimos en su propio dispositivo. Esto se debe a que los propietarios de Oculus también tendrán que adoptar la controvertida política de nombre realde Facebook . La política exige que los usuarios registren lo que Facebook llama su "identidad real", es decir, la que conocen sus amigos y familiares y se encuentra en documentos aceptables, para poder utilizar la red social. Sin el anonimato, Oculus deja en la estacada a los usuarios en contextos sensibles, como el activismo de RV en Hong Kong o los usuarios LGBTQ+ que no pueden revelar su identidad con seguridad.
Iniciar sesión en Facebook en un producto de Oculus ya comparte con Facebook para informar a los anuncios cuando iniciaste sesión en una cuenta de Facebook. Facebook ya tiene una vasta colección de datos, recolectados de toda la web e incluso sus propios dispositivos. Combinando esto con datos sensibles biométricos y ambientales detectados por los auriculares de Oculus, se puede pisotear aún más la privacidad del usuario. Y Facebook debería saber que la compañía acordó recientemente pagar 650 millones de dólares por violar la ley biométrica de Illinois (BIPA) por recolectar datos biométricos de los usuarios sin consentimiento. Sin embargo, para compañías como Facebook, que se basan en capturar su atención y venderla a los anunciantes, esta es una potencial mina de oro. Tener datos de seguimiento de los usuarios, por ejemplo, puede consolidar un poder monopolístico en los anuncios en línea, independientemente de lo eficaz que sea en realidad. Sólo necesitan que la industria publicitaria crea que Facebook tiene una ventaja.
Facebook violando la confianza de los usuarios en sus compañías adquiridas (como Instagram y Whatsapp) puede no ser sorprendente. Después de todo, tiene un largo rastro de promesas rotas mientras que pretende prestar oidos a las preocupaciones de privacidad. Lo que es preocupante en este caso, sin embargo, es la posición de Oculus en la industria de la RV/AR. Facebook está listo para dar forma a todo el medio y puede normalizar la vigilancia de los usuarios en masa, como ya lo ha hecho Google con los teléfonos inteligentes. Debemos asegurarnos de que eso no suceda.
Defensa de los derechos humanos fundamentales en todas las realidades
El hecho de atar estos dispositivos a nosotros mismos nos permite entrar en un mundo virtual, pero a un precio - estas empresas entran en nuestras vidas y tienen acceso a detalles íntimos sobre nosotros a través de los datos biométricos. La forma en que nos movemos e interactuamos con el mundo ofrece una visión, por aproximación, de cómo pensamos y sentimos en el momento. La tecnología de seguimiento ocular, a menudo vista en la ciencia cognitiva, ya está siendo desarrollada, lo que prepara el terreno para riesgos de privacidad y seguridad sin precedentes. Si se agregan, aquellos que controlan estos datos biométricos pueden ser capaces de identificar patrones que les permiten predecir con mayor precisión (o causar) cierto comportamiento e incluso emociones en el mundo virtual. Puede permitir a las empresas explotar las vulnerabilidades emocionales de los usuarios mediante estrategias que son difíciles de percibir y resistir para el usuario. Lo que hace que la recopilación de este tipo de datos biométricos sea particularmente aterradora, es que a diferencia de una tarjeta de crédito o una contraseña, es información sobre nosotros que no podemos cambiar. Una vez recopilados, es poco lo que los usuarios pueden hacer para mitigar el daño causado por las filtraciones o los datos que se monetizan con otras partes.
Las amenazas a nuestra privacidad no se detienen ahí. Una configuración VR/AR también estará densamente poblada de cámaras, micrófonos y otros innumerables sensores para ayudarnos a interactuar con el mundo real, o al menos no estrellarnos en él. Eso significa que la información sobre su casa, su oficina, o incluso su comunidad se recoge, y está potencialmente disponible para el gobierno. Incluso si nunca utilizas personalmente este equipo, compartir un espacio con alguien que lo hace pone en riesgo tu privacidad. Sin un consentimiento significativo del usuario y sin restricciones para la recolección, puede surgir un futuro amenazador en el que las personas promedio que usan RA incrementen la vigilancia precisa de audio y video en espacios públicos y privados. No es difícil imaginar que estos datos en bruto se integren en las nuevas generaciones de tecnología de vigilancia masiva automática, como el reconocimiento facial.
Las empresas como Oculus necesitan hacer más que "pensar en la privacidad". Los líderes de la industria necesitan comprometerse con los principios de privacidad por diseño, seguridad, transparencia y minimización de datos. Por defecto, sólo se deben recopilar los datos necesarios para las funciones básicas del dispositivo o el software; incluso entonces, los desarrolladores deben utilizar el cifrado, eliminar los datos tan pronto como sea razonablemente posible y hacer que estos datos permanezcan en los dispositivos locales. Toda reunión o utilización de información que vaya más allá de esto, en particular cuando se comparta con otras partes, debe contar con el consentimiento específico y libremente otorgado del usuario. Para que el consentimiento se dé libremente, Facebook debe ofrecer una opción alternativa para que el usuario tenga la posibilidad de elegir. También deben existir salvaguardias eficaces para asegurar que las empresas cumplan sus promesas a los usuarios, y para mitigar los escándalos de datos del tipo de Cambridge-Analytica de terceros desarrolladores. Las empresas deberían, por ejemplo, llevar a cabo una evaluación del impacto de la protección de datos para ayudarles a identificar y reducir al mínimo los riesgos de protección de datos cuando el procesamiento pueda resultar en un alto riesgo para las personas. Si bien alentamos a estas empresas a competir en materia de privacidad, parece poco probable que la mayoría de los gigantes de la tecnología lo hagan de buena gana. La privacidad también debe ser el valor predeterminado en todos los dispositivos, no una característica de nicho o premium.
Todos necesitamos mantener la presión sobre las legislaturas estatales y el Congreso para que adopten leyes fuertes y completas de privacidad del consumidor en los Estados Unidos para controlar lo que la gran tecnología puede conseguir. Estas nuevas leyes no deben adelantarse a leyes estatales más estrictas, deben proporcionar a los usuarios un derecho de acción privada, y no deben incluir "dividendos de datos" o esquemas de pago por privacidad.
Las autoridades antimonopolio también deben tomar nota de otra promesa rota sobre la privacidad, y pensarlo dos veces antes de permitir que Facebook adquiera compañías ricas en datos como Oculus en el futuro. Las fusiones no deberían permitirse basadas en promesas de mantener los datos de los usuarios de las compañías adquiridas separados de los otros trofeos de datos de los usuarios de Facebook cuando Facebook ha roto tales promesas tantas veces antes.
El futuro de la privacidad en VR/AR dependerá de una rápida acción ahora, mientras que la industria aún está en ciernes. Los desarrolladores deben ser críticos con la tecnología y la información que utilizan, y cómo pueden hacer su trabajo más seguro y transparente. Los entusiastas y los críticos deben dar prioridad a los dispositivos abiertos y conscientes de la privacidad mientras que sólo son accesorios de entretenimiento. Los activistas e investigadores deben crear un futuro en el que la RA y la RV trabajen en el mejor interés de los usuarios y de la sociedad en general.
Si no se controla, tememos que el desarrollo de VR/AR siga el rastro dejado por los smartphones y la IO. Los desarrolladores, los usuarios y el gobierno deben asegurarse de que no se convierta en un ecosistema ineludible, inseguro, patentado e invasor de la privacidad. El hardware y el software pueden contribuir en gran medida a cumplir con los aspectos de la tecnología prometidos hace tiempo, pero no debe hacerlo mientras se pisotean nuestros derechos humanos.
