Cómo proteger tu privacidad en las aplicaciones de citas. En 2019, profundizamos en lo que puede hacer para proteger su privacidad en las aplicaciones de citas y al mismo tiempo relacionarse con personas. Ahora que estamos en 2022, hemos actualizado este artículo con las últimas noticias y consejos.

Las aplicaciones de citas son ahora una parte tan importante del cortejo moderno como ir al cine o comprar flores. Pero las aplicaciones de citas como Tinder, Grindr o Bumble presentan importantes riesgos de privacidad. Este Día de San Valentín, tomate un tiempo para proteger tu privacidad en las aplicaciones de citas. 

Las citas en Internet son una pesadilla para la privacidad porque son un Catch-22. Obviamente estás buscando atraer a alguien y, por lo tanto, quieres crear un nivel de intimidad, pero estás hablando con alguien que nunca has conocido. Requiere un baile delicado de revelar suficiente información sobre ti para seducir sin compartir demasiado. Y debes aceptar la información de las personas del otro lado de la conversación, con la esperanza de que actúen de buena fe. 

Los estafadores saben esto. Han comenzado a piratear estas aplicaciones o a utilizar la ingeniería social para acceder a las fotos más confidenciales de las personas o para engañar a las personas para que envíen pagos. Según la Comisión Federal de Comercio de EE.UU., las estafas románticas han aumentado de manera constante y se perdieron más de $ 547 millones debido a estas estafas en 2021.

Más allá de los estafadores, muchas de estas aplicaciones de citas utilizan los datos que les proporcionas para dirigirte a ti con anuncios. Cuando se considera que cientos de millones de personas usan aplicaciones de citas en todo el mundo para conocer gente nueva, hay una gran cantidad de datos que extraer. Además, muchas aplicaciones de citas han sido administradores poco responsables de los datos que se les confían.

¡Pero no renuncies al amor! (Después de todo, es el Día de San Valentín). Hay maneras de limitar tu exposición en Internet.

¿Qué datos tienen las aplicaciones de citas?

La mayoría de las aplicaciones de citas utilizan los datos que recopilan de ti para mostrarte anuncios. Así podrán seguir operando mientras ofrecen su servicio de forma gratuita. (También es por eso que a menudo puedes obtener acceso a controles de privacidad más estrictos si pagas una suscripción a una aplicación de citas). 

Cuando consideras los tipos de información confidencial que muchas de estas aplicaciones requieren que compartas cuando creas una cuenta, esta recopilación de datos pueden ser preocupantes. Como ejemplo, antes de poder usar Tinder, debes compartir:

  • Tu número de teléfono o cuenta de Google o Apple.
  • Tu nombre.
  • Tu fecha de nacimiento.
  • Dos fotos tuyas.
  • Tu ubicación activando el seguimiento de ubicación en tu teléfono.
  • Tu orientación sexual.

Y casi todas las aplicaciones de citas te animan a compartir más información, desde tu lugar de trabajo hasta tus pasatiempos favoritos y tu origen étnico. También monitorean cualquier actividad en tu aplicación, incluidos deslizamientos y conversaciones. Obviamente, una aplicación de citas puede usar cualquier información que compartas con ella para mostrarte anuncios. 

Muchos sitios web de citas también contienen docenas de rastreadores. Ghostery descubrió que los servicios de citas de Match Group (incluidos Match.com, Tinder y OkCupid) tenían hasta 36 rastreadores en sus sitios web, incluidos rastreadores de Facebook y Google.

Violaciones de datos de la aplicación de citas

La mayoría de las aplicaciones de citas todavía son relativamente nuevas. Tinder se lanzó en 2012, pero ya ha sufrido varias filtraciones de datos y ha sido descubierto compartiendo datos de usuarios de manera inapropiada. Lamentablemente, esta es la norma entre las aplicaciones de citas, lo cual es importante tener en cuenta al decidir qué datos personales divulgar en estas aplicaciones.

En 2013, los expertos en seguridad cibernética descubrieron ataques de trileración (similares a la triangulación) en los que Tinder permitía a terceros descubrir la ubicación exacta de los usuarios, hasta unos pocos cientos de metros. Tinder resolvió el problema especificando solo la ubicación de sus usuarios en incrementos de metros, lo que hace que los datos de ubicación sean mucho menos precisos. En 2014, los expertos encontraron la misma falla en Grindr. Grindr afirmó haber resuelto el problema, pero en 2016, los investigadores en Japón aún podían determinar la ubicación de los usuarios de Grindr. Luego, en 2018, otra falla de seguridad un experto descubrió la ubicación de los usuarios de Grindr, incluidos los que habían optado por no permitir que Grindr compartiera sus datos de ubicación.

Un informe de Kaspersky en 2017 examinó varias aplicaciones de citas, incluidas Tinder, Bumble y OkCupid, y descubrió que casi todas las versiones de Android de estas aplicaciones almacenaban datos confidenciales en el dispositivo Android sin la protección adecuada. Los piratas informáticos podrían usar tokens de autorización de Facebook para obtener acceso completo a tu cuenta. Una vez que un pirata informático tenía este acceso, podía ver todos los mensajes enviados y recibidos a través de estos dispositivos de citas.

En enero de 2018, la empresa de ciberseguridad Checkmarx descubrió que Tinder no usaba el cifrado HTTPS para proteger las fotos en sus aplicaciones de iOS o Android. Si los piratas informáticos se conectaban a la misma red WiFi que un usuario de Tinder, podían ver las mismas fotos que estaba viendo el usuario, ya sea que deslizaran el dedo hacia la derecha o hacia la izquierda, e incluso insertar imágenes en la cola de ese usuario. Desde entonces, Tinder agregó el cifrado HTTPS a todos sus servicios. 

En abril de 2019, el Consejo de Consumidores de Noruega (NCC, por sus siglas en inglés) presentó una queja luego de descubrir que Grindr estaba compartiendo el estado de VIH de sus usuarios con terceros sin consentimiento. Desde entonces, Grindr anunció que dejaría de compartir la información de salud de sus usuarios con terceros.

El NCC presentó otra queja en 2020 después de descubrir que Grindr, Tinder y OkCupid estaban compartiendo datos inesperadamente con redes publicitarias y otros terceros. Esta información incluía la edad, el sexo, la ubicación GPS, la dirección IP y los detalles de su dispositivo de los usuarios. 

En enero de 2021, el sitio web de citas MeetMindful.com sufrió una violación de datos que expuso los detalles de todos sus casi 2,3 millones de usuarios. La violación expuso datos de geolocalización, nombres completos, direcciones de correo electrónico, ID de Facebook, tokens de autenticación de Facebook y más. Más tarde ese año, un ingeniero descubrió que Bumble permitía un ataque de trilateración (similar al que afectó a Tinder) que podía exponer la ubicación exacta de un usuario.

La mayoría de estas vulnerabilidades a nivel del sistema se han resuelto, pero hablan de una cultura de jugar rápido y suelto con los datos personales de las personas. Afortunadamente, hay cosas que puedes hacer tu mismo para reparar posibles fallas de seguridad en las aplicaciones de citas que usas.

Cómo proteger tu privacidad en las aplicaciones de citas

seguridad de la cuenta

  • Usa una contraseña fuerte y única y autenticación de dos factores si está disponible.
  • Ten cuidado con los enlaces, y especialmente con los enlaces que usan URL acortadas. Los piratas informáticos intentarán atraerte lejos de la aplicación de citas a sitios donde puedan recopilar tus datos más fácilmente. Esta es una de las estafas de Tinder más comunes. Coloca el cursor sobre cualquier enlace antes de hacer clic en él, o copialo y pega el enlace en https://www.checkshorturl.com/
  • Solo accede a tu aplicación de citas en una red WiFi segura. Una opción aún mejor es proteger la conexión a Internet de tu aplicación de citas con una VPN confiable. Esto agregará una capa adicional de seguridad al cifrado de la aplicación.
  • Considera suscribirte a un plan pago. Muchas aplicaciones de citas te brindan opciones de privacidad adicionales, como desactivar el seguimiento de ubicación u ocultar tu cuenta, si te suscribes a un plan pago.

Privacidad e ingeniería social

  • Nunca compartas tu nombre completo, dirección o lugar de trabajo en tu perfil. Tinder, Bumble y Happn permiten a los usuarios agregar información sobre tus trabajos y educación. Con solo esta información y un nombre, los investigadores de Kaspersky relacionaron el perfil de una aplicación de citas con una cuenta de LinkedIn o Facebook el 60% de las veces.
  • Usa una VPN para bloquear los rastreadores de aplicaciones de citas y los ataques de trilateración. Casi todos los sitios web y aplicaciones de citas contienen rastreadores que pueden seguirte en Internet. NetShield Ad-Blocker de ProtonVPN evita que los rastreadores se carguen, lo que acelera tu conexión a Internet. Y, a diferencia de otros bloqueadores de anuncios, puede protegerte de los rastreadores en las aplicaciones, no solo en tu navegador. 
  • Elige tus fotos de perfil con cuidado. A menudo, se puede obtener mucha información del fondo de una foto, información que podría usarse para identificarte. Además, recuerda que si usas una foto de una de tus cuentas de redes sociales, una búsqueda inversa de imágenes podría vincular tu perfil de citas con esa cuenta.
  • No vincules tu cuenta de la aplicación de citas a otras cuentas, como Facebook, Twitter, Instagram, etc. Esto facilita que los piratas informáticos conecten tu perfil de redes sociales con tu cuenta de citas en Internet. También expondrías tus datos si Facebook sufriera una violación de datos.
  • No uses tu correo electrónico diario para tu aplicación de citas o para contactarte con nuevas coincidencias. En su lugar, use un alias o un correo electrónico privado solo para esa aplicación o relación específica.
  • Desactiva siempre las funciones para compartir la ubicación.
  • Dale un número de teléfono temporal a tus coincidencias. Puedes usar servicios como Phoner o Burner que te brindan números de teléfono temporales que duran un par de semanas de forma gratuita o por una pequeña tarifa. Dado que son temporales, es difícil usar un número de teléfono de este tipo en su cuenta de la aplicación de citas, pero podrías darte algo de tiempo para conocer a tus coincidencias en la vida real antes de confiarles tu número de teléfono.
  • Intente buscar la imagen inversa en la imagen de perfil de tu pareja si algo se siente mal. Si tu búsqueda encuentra que la foto es de una agencia de modelos o una celebridad extranjera, es probable que esté buscando una cuenta falsa.
  • Evita compartir información específica que pueda identificarte. Eventualmente, tendrás que compartir información sobre ti. Después de todo, estás tratando de convencer a alguien de que eres lo suficientemente interesante como para conocerte. Trata de hablar más sobre tus intereses, ambiciones y preferencias. Más «Me encanta la pizza» que «Mi pizzería favorita está en la esquina de Main St. y 2nd Ave». Nunca tengas miedo de decir «no» si alguien te pide información personal que aún no te sientes cómodo compartiendo.
  • Evita enviar fotos a personas que no conoces. Las fotos pueden contener metadatos sobre cuándo y dónde se tomó la foto. Si debes compartir una foto, asegúrete de eliminar sus metadatos primero.
  • Cuidado con chatear con bots. Los bots en Internet son cada vez más difíciles de detectar, pero una prueba que puedes probar es convertir un galimatías en una frase, como «I love a;lkjasdllkjf», y ver si el bot repite la palabra sin sentido o pasa a una sin sentido. pregunta. (Si es un humano, siempre puede cubrirlo diciendo que tu teléfono se resbaló).
  • Si alguien te pide que le envíes dinero a través de una aplicación de citas, tu respuesta siempre debe ser «No», a menos que quieras aparecer en la próxima versión de The Tinder Swindler
  • No te hagas amigo inmediatamente de tus coincidencias en Facebook. Una vez que alguien tiene acceso a tu cuenta de Facebook, puedes ver tu red de amigos y familiares junto con tu actividad y ubicación anteriores. Espera hasta que hayan estado saliendo durante un mes o dos antes de hacerte amigo. (O, más idealmente, sal de Facebook).

Seguridad física

  • Haz arreglos para reunirte en un área pública y comunícale a un amigo que vas a ir. También debes elegir reunirte en un lugar neutral, no en el restaurante o cafetería al que vas todas las semanas.

¡No dejes que este consejo te asuste de las aplicaciones de citas! Han ayudado a millones de personas a encontrar citas, encuentros, amigos y socios. Solo trata de no dejar que la flecha de Cupido lo arrulle con una falsa sensación de seguridad, y siempre tengas en cuenta que estas personas que parecen demasiado buenas para ser verdad podrían no serlo.