Cómo aprendió el Pentágono a usar anuncios dirigidos para encontrar sus objetivos

Alcance de la vigilancia basada en adtech

• Quienes comentan y conocen el campo dicen que los métodos del artículo son realistas y se conocen dentro de la industria desde hace años.
• Se describe la adtech (especialmente RTB) como más poderosa para la vigilancia masiva que muchas herramientas militares tradicionales.
• Los datos de ubicación de apps (p. ej., Grindr, Strava, Snapchat, TikTok, Life360, apps del tiempo) pueden reutilizarse para inteligencia, fuerzas del orden e incluso para apuntar a personas concretas.
• Se menciona un libro relacionado (“Means of Control”); se dice que el texto de Wired está adaptado de él.

Teléfonos, bases y seguridad operativa

• Incluso donde los teléfonos están prohibidos en áreas seguras, normalmente se quedan en coches o taquillas cercanas, lo que sigue siendo suficiente para el rastreo de ubicación.
• Fugas anteriores: la actividad de Strava y VK ha expuesto bases de EE. UU. y Rusia; se cita una anécdota de un oficial ruso supuestamente señalado mediante Strava.
• Se habla de un ejercicio de entrenamiento en el que los datos comerciales de telefonía ayudaron a cubrir una brecha de defensa aérea.
• Muchos sostienen que las prohibiciones de teléfonos son difíciles de hacer cumplir: las tropas quieren estar en contacto con sus familias; incluso en Ucrania, la disciplina con los móviles es difícil.

Propuestas y escepticismo

• Ideas: prohibir por completo los teléfonos personales en los lugares de trabajo federales; usar aparcamiento remoto más lanzaderas; crear teléfonos o un sistema operativo seguros gestionados por la NSA.
• Contraargumentos: esos patrones en sí mismos serían estadísticamente únicos y fácilmente detectables; cargas para empleados y contratación; sería más fácil prohibir los teléfonos en más áreas que desmontar los mercados publicitarios.
• Algunos esperan que las preocupaciones de seguridad nacional impulsen la abolición de los anuncios dirigidos; otros señalan que los gobiernos se benefician de estos datos.

Cómo los anuncios dirigidos revelan la ubicación

• Las impresiones de anuncios exponen direcciones IP y, a menudo, geolocalización detallada mediante campañas con geofencing.
• Una vez que un dispositivo aparece en un geofence, puede ser reorientado en otro lugar.
• El geofencing y los conteos estilo sensor pueden estimar cuántas personas hay en áreas sensibles sin identificadores explícitos.

Controles de privacidad y mitigaciones

• Herramientas de plataforma: controles por app de ubicación y red en Android/iOS; borrar o reiniciar IDs de anuncios (con escepticismo sobre cuán anónimos son realmente).
• Algunos usan ROM personalizadas (p. ej., GrapheneOS, LineageOS) o cortafuegos para restringir la telemetría.
• Técnicas como la inspección HTTPS (p. ej., mediante Proxyman) revelan una extensa exfiltración de datos por parte de muchas apps.
• Las opiniones están divididas sobre recomendaciones como usar servicios de Google por seguridad frente a la desconfianza en la recopilación de datos de Google.

Apps del tiempo y otras apps de alto riesgo

• Las apps del tiempo se citan repetidamente como grandes vendedoras de datos de ubicación; se informa que ICE usó esos datos sobre migrantes.
• Sugerencias: usar las apps del tiempo predeterminadas del sistema operativo, servicios más favorables a la privacidad (p. ej., una variante concreta de “Windy”) o pronósticos basados en navegador; evitar conceder ubicación precisa.
• Algunos debaten los motivos/necesidades de datos de Apple y la precisión y privacidad de su app del tiempo.

Notas legales y regulatorias

• Se plantea el GDPR respecto a IP y RTB, pero quienes comentan señalan fugas continuas y extensas de RTB y dudan del cumplimiento por parte de las agencias de inteligencia.