En un reciente artículo de Le Monde, se discutieron riesgos significativos de privacidad que la app de fitness Strava genera para personal de seguridad y líderes mundiales. La investigación reveló que agentes de seguridad, asignados a figuras como Emmanuel Macron, Joe Biden y otros líderes, están expuestos al registrar sus actividades en Strava. A través de los datos de la app, sus movimientos y hábitos pueden rastrearse, poniendo en riesgo tanto a los agentes como a los líderes a los que protegen, y evidenciando problemas de seguridad similares en ubicaciones sensibles como bases militares.
Los periodistas de Le Monde revelaban en su artículo que habían identificado a una gran cantidad de agentes encargados de la seguridad presidencial que tenían cuentas públicas en Strava, entre los que se encontraban 26 estadounidenses, 12 miembros del Grupo de Seguridad de la Presidencia francesa, y seis miembros del Servicio Federal de Protección ruso, con lo que sus movimientos se podían ver en línea, incluso durante viajes profesionales.
Strava es una app popular de fitness que permite registrar y compartir rutas, tiempos, velocidades y otros datos relacionados con la actividad física. Funciona mediante la geolocalización (GPS) del dispositivo, lo que permite a los usuarios ver mapas de sus recorridos y comparar sus métricas con las de otros. Sin embargo, este enfoque geográfico ha generado preocupaciones sobre la privacidad, ya que puede exponer la ubicación de personas, incluidos militares y líderes de ciertas organizaciones.
¿Cómo puede Strava revelar la ubicación de líderes?
- Mapas de Calor (Heat Maps): Strava lanzó un mapa de calor global en 2018 que muestra las rutas más frecuentadas en diversas áreas del mundo, con el fin de ofrecer una visualización del tráfico de actividad en lugares públicos. Sin embargo, los investigadores notaron que estos mapas revelaban rutas en lugares donde no deberían estar, como bases militares y lugares sensibles en áreas de conflicto. Esto fue posible porque algunos usuarios (como militares desplegados) grabaron sus actividades y las compartieron públicamente, permitiendo que sus ubicaciones exactas y hábitos de movimiento fueran visibles.
- Falta de Conocimiento sobre la Privacidad: Muchos usuarios pueden no entender bien las configuraciones de privacidad de la app. Cuando las cuentas no son configuradas adecuadamente, se corre el riesgo de que cualquier persona pueda ver los datos, lo que incluye no solo las rutas de entrenamiento, sino también los puntos de inicio y fin (a menudo los hogares o lugares de trabajo de los usuarios).
- Segmentos de Actividad y Competencia: Strava permite crear “segmentos”, tramos específicos donde los usuarios pueden competir entre ellos por los mejores tiempos. Si alguien crea o usa estos segmentos en áreas privadas o sensibles, las rutas pueden hacerse públicas sin intención. Para líderes de organizaciones o personal militar, esto representa un riesgo significativo, ya que sus patrones de movimiento y ubicaciones pueden ser revelados a quienes siguen estos segmentos o a cualquier persona que examine los mapas de calor.
Medidas y Configuración de Privacidad en Strava
Strava ha implementado configuraciones de privacidad que permiten a los usuarios controlar quién puede ver sus rutas y actividades:
- Ocultar Ubicación de Inicio y Fin: Los usuarios pueden establecer zonas de privacidad para ocultar ciertos tramos de sus recorridos, como los puntos de inicio y fin. Actividades Privadas o para Seguidores: Permite que solo personas específicas vean sus actividades.
- Mapa Privado: Una opción que oculta el recorrido en el mapa público, permitiendo que solo los datos numéricos (como distancia y tiempo) sean visibles.
El caso de Strava ha revelado la importancia de la privacidad en apps basadas en geolocalización. Aunque la app promueve la transparencia y la comunidad, también subraya el peligro de compartir datos de ubicación, especialmente para personas en roles sensibles. Desde entonces, tanto Strava como los usuarios han sido más conscientes de los riesgos y de la importancia de revisar las configuraciones de privacidad para evitar revelar ubicaciones sensibles.
