Finalmente, y después de mucho elucubrar, el Gobierno británico ha prohibido oficialmente la aplicación TikTok en los dispositivos de su administración por motivos de seguridad nacional.
La famosa red social china no ha estado exenta de polémica, pero parece que el paso que han dado los británicos en Europa atañe cuestiones relacionadas con la seguridad nacional del país.
Un problema global
El discurso que dio Oliver Dowden en la Cámara de los Comunes el jueves pasado dio paso más adelante a la controvertida prohibición en los dispositivos gubernamentales: así, los británicos se unen a la misma decisión que han tomado otros gobiernos en occidente.
«Dado el riesgo particular que entrañan los dispositivos gubernamentales, que pueden contener información sensible, es prudente y proporcionado restringir el uso de determinadas aplicaciones, sobre todo cuando se trata de aplicaciones en las que se puede almacenar y acceder a una gran cantidad de datos», dijo.
Dowden añadió que habrá exenciones muy específicas para el uso de TikTok dentro del gobierno «cuando sea necesario, y por razones operativas», señaló.
Las sospechas ya vienen de lejos; de hecho, Tom Tugendhat, ministro de Seguridad del país, ya había encargado al Centro Nacional de Ciberseguridad a principios de esta semana la revisión de la aplicación.
¿Cuáles son los problemas de seguridad de TikTok?
La aplicación ha suscitado preocupación por el grado en que recopila los datos personales de los usuarios. En junio de 2022, se pidió a Apple y Google que retiraran la aplicación de sus tiendas debido a sus prácticas con los datos.
Se llegó a afirmar que la aplicación recopilaba datos confidenciales e incluso existe un informe en el que se exponía a funcionarios chinos por prácticas de espionaje y acceso a esos datos de ciudadanos estadounidenses.
TikTok es, esencialmente, una sofisticada herramienta de vigilancia que recoge grandes cantidades de datos personales y sensibles. Esto incluye historiales de navegación, patrones de pulsación de teclas e identificadores biométricos.
¿Es seguro utilizar TikTok?
Varias empresas de seguridad e instituciones han dado su parecer acerca de la peligrosidad de esta red social.
Citizen Lab
Los investigadores de Citizen Lab afirman que la aplicación recopila información sobre el dispositivo en el que está instalada y los patrones de uso del usuario en un informe 2021. Esta información se envía a otras empresas de redes sociales y se utiliza para rastrear a los usuarios en esas plataformas.
«Por lo general, las plataformas sociales no se adhieren a los principios de minimización de datos», afirma Citizen Lab.
«La información del dispositivo y los patrones de uso que recopilan no son necesarios para proporcionar las funciones básicas de las aplicaciones. La industria de las redes sociales también se beneficia en gran medida de la publicidad dirigida, que depende en gran medida de los datos recopilados por las plataformas sociales».
Kaspersky
Por otro lado, un informe de Kaspersky señalaba que el riesgo para el consumidor cotidiano es bajo, dado que es poco probable que almacene información relacionada con la seguridad nacional en sus dispositivos, y añadía que el riesgo no es mayor que el que presenta la instalación de otras aplicaciones de redes sociales.
La empresa de seguridad subrayó que no se ha establecido ninguna prueba concreta de que el gobierno chino haya accedido a los datos de TikTok.
TikTok abrió el mes pasado centros de datos en Europa para el almacenamiento local de datos personales. La decisión se tomó para reducir la latencia, permitiendo a los usuarios acceder a los datos localmente, así como para ayudar a abordar las preocupaciones sobre la transferencia de datos personales al país, dijo entonces Frank Jennings, socio y responsable comercial de Teacher Stern LLP.
Sin embargo, Jennings afirmó que mantener los datos en la UE no solucionará necesariamente todos los problemas a los que se enfrenta la empresa en materia de protección de datos.
¿Qué países han prohibido TikTok?
En el caso de EE.UU, el actual expresidente Donald Trump, prohibió TikTok en agosto de 2020 por motivos de seguridad y por la creciente guerra comercial entre Estados Unidos y China. La orden contra la aplicación detallaba que amenazaba la seguridad nacional debido a la cantidad de datos que recopilaba sobre sus usuarios.
Sin embargo, fue revocada por el presidente Joe Biden en junio de 2021, aunque ordenó al secretario de Comercio que determinara si las aplicaciones vinculadas a los rivales del país suponían un riesgo. Actualmente, 32 estados de EE.UU. han prohibido la aplicación en los dispositivos estatales.
¿Y Europa?
En febrero de 2023, la Comisión Europea y el Consejo de la UE también prohibieron al personal disponer de la app por motivos de seguridad. Una semana después, el Parlamento Europeo siguió los pasos de las otras dos instituciones y aplicó la misma política.
Canadá decidió prohibir TikTok en todos los dispositivos gubernamentales. El director de información del país informó de que la red social planteaba riesgos para la privacidad y la seguridad.
En marzo de 2023, Dinamarca también prohibió la aplicación en los teléfonos del personal gubernamental y el Ministerio de Seguridad afirmó que se debía a un riesgo de espionaje.
A esta medida le siguió la de Bélgica, que prohibió la aplicación en todos los teléfonos públicos por motivos de privacidad y ciberseguridad. Ahora, los últimos en unirse a esta práctica compartida han sido los británicos.
Los expertos son claros
Jamie Moles, director técnico senior de ExtraHop, afirmó que tener la aplicación en el teléfono equivale a dar al gobierno chino las llaves de la economía del Reino Unido.
Otro experto, Ismael Valenzuela, experto en seguridad de BlackBerry, señala que la prohibición en sí no se limita al gobierno, ya que muchos directores de seguridad de la información (CISO) están considerando prohibir la aplicación en los dispositivos de la empresa.
Sospecho que sólo un número limitado de empleados CISO conoce la declaración de política de privacidad de TikTok». Mientras que los ataques a la cadena de suministro son una preocupación real hoy en día, el riesgo de privacidad también debe ser una prioridad para los CISO de las organizaciones de alto riesgo».
Ismael Valenzuela
Por último, Adam Marré, CISO de Arctic Wolf, afirma lo siguiente:
«Aunque debemos ser cautelosos al utilizar todas las plataformas de medios sociales, independientemente de quién sea su propietario, TikTok está recopilando cantidades masivas de información de los consumidores como la ubicación del usuario, huellas de voz, información del calendario y otros datos sensibles».
«La cuestión es que no sabemos para qué se están utilizando estos datos, o si un gobierno extranjero tiene acceso a ellos».
Una tendencia propia del siglo XXI
Lo que ahora nos puede parecer una advertencia para manejar con cuidado nuestro teléfono, hace no tantos años era impensable.
Y es que la facilidad con la que entregamos nuestros datos personales, ya sea consciente o inconscientemente gracias la informática, ha generado una pasividad peligrosa que tiene consecuencias.
Parece que estas nuevas actitudes por parte de algunos gobiernos está cambiando la tendencia, pero está lejos de volverse global para todo el mundo. Por ahora solo queda seguir alerta y vigilar nuestros pasos con cuidado. Al fin y al cabo, la información es poder.