El tiempo que una persona pasa en diferentes aplicaciones de teléfonos móviles inteligentes es suficiente para identificarlos de un grupo más grande en más de uno de cada tres casos, según une estudio publicado este jueves en la revista Psychological Science, cuyos autores advierten sobre las implicaciones de estos resultados para la seguridad y la privacidad.
El equipo de los psicólogos Heather Shaw, Paul Taylor y Stacey Conchie de la Universidad de Lancaster, y David Ellis, de la Universidad de Bath, analizaron datos de teléfonos inteligentes de 780 personas. Los autores introdujeron 4680 días de datos de uso de aplicaciones en modelos estadísticos y cada uno de estos días se emparejó con uno de los 780 usuarios, de modo que los modelos aprendieron los patrones de uso diario de la aplicación de las personas.
Luego, los investigadores probaron si los modelos podían identificar a una persona cuando se les proporcionaba solo un día de actividad del teléfono inteligente que era anónimo y aún no estaba emparejado con un usuario.
Sé quién eres
"Nuestros modelos, que fueron entrenados con solo seis días de datos de uso de la aplicación por persona, pudieron identificar a la persona correcta a partir de un día de datos anónimos un tercio del tiempo”, explica David Ellis.
Puede que no parezca mucho, pero cuando los modelos hicieron una predicción sobre a quién pertenecían los datos, también podría proporcionar una lista de los candidatos más probables a los menos probables. Fue posible ver las 10 personas más probables a las que pertenecía un día específico de datos. Alrededor del 75 % de las veces, el usuario correcto estaría entre los 10 candidatos más probables.
Alrededor del 75 % de las veces, el usuario correcto estaría entre los 10 candidatos más probables.
"En términos prácticos, una investigación policial que busque identificar el nuevo teléfono de un delincuente a partir del conocimiento de su uso histórico podría reducir un grupo de candidatos de aproximadamente 1000 teléfonos a 10 teléfonos, con un 25 % de riesgo de perderse”, asegura Paul Taylor.
En consecuencia, los investigadores advierten que el software al que se le concedió acceso al registro de actividad estándar de un teléfono inteligente podría generar una predicción razonable sobre la identidad de un usuario incluso cuando se desconectó de su cuenta. Es posible una identificación sin monitoreo de conversaciones o comportamientos dentro de las propias aplicaciones.
Móviles “chivatos”
“Descubrimos que las personas exhibieron patrones consistentes en sus comportamientos de uso de aplicaciones en el día a día, como usar Facebook más y la aplicación de calculadora menos”, argumenta Heather Shaw. “En apoyo de esto, también mostramos que dos días de datos de teléfonos inteligentes de la misma persona exhibieron una mayor similitud en los patrones de uso de la aplicación que dos días de datos de diferentes personas”.
Por lo tanto, es importante reconocer que solo los datos de uso de la aplicación, que a menudo recopila un teléfono inteligente automáticamente, pueden revelar la identidad de una persona.
Si bien brinda nuevas oportunidades para la aplicación de la ley, también presenta riesgos para la privacidad si se hace un mal uso de este tipo de datos.
Referencia: Behavioral consistency in the digital age (Psychological Science) DOI 10.1177/09567976211040491
