Medio segundo

Todo lo que tienes que hacer es darle a “Permitir” cuando el teléfono te pregunta si quieres otorgarle acceso a tus fotos.

¿Sabes a cuántas aplicaciones has dado permisos para ver tus fotos desde que tienes el teléfono? Si eres usuario de iOS, puedes comprobarlo en Ajustes > Privacidad > Fotos. Seguro que hay unas cuantas, incluida esa app china que te cambia la cara con filtros y que usaste una vez y olvidaste.

No estoy descubriendo la pólvora. Esto es algo que ocurre porque cada vez hacemos más fotos, y esas fotos contienen metadatos como la fecha, la hora y la ubicación en la que hicimos la captura, la velocidad a la que se movía la cámara y el modelo del dispositivo con el que tomamos la imagen.

Al permitirles acceso a nuestra galería, los desarrolladores pueden extraer esos metadatos y trazar una ruta precisa de nuestros movimientos a partir de la información del GPS. Para probarlo, Felix Krause, programador de iOS y fundador de fastlane.tools (ahora propiedad de Google), ha publicado una aplicación en la App Store que no hace más que eso: pedir acceso a tus fotos y dibujar, en medio segundo, un trazado de los lugares donde has estado.

Puedes probarlo descargando DetectLocations en tu iPhone. Es inquietante descubrir la precisión del teléfono al geolocalizar las imágenes: hasta en una misma calle, siempre que cuente con cobertura suficiente, el GPS calcula con exactitud dónde estabas, mientras que otros datos EXIF como la velocidad de la cámara pueden revelar las fotos más “rápidas” de tu galería, tomadas casi siempre a través de la ventana de un avión o un tren.

¿Qué está pasando aquí? Con iOS 9, Apple retiró el framework AssetLibrary y pidió a los desarrolladores que empezaran a usar las API de PhotoKit. Este nuevo framework dejó de requerir permisos de localización y empezó a incluir los metadatos del GPS en todos los objetos de fotos y vídeos. Basta con que el usuario otorgue el permiso de ver la galería para que cualquier aplicación pueda acceder a todas las imágenes y su geolocalización.

Pero no solo es cosa de iOS. Amal Kakaiya, un desarrollador de Android, consiguió reproducir los hallazgos de Krause usando únicamente los permisos de acceso al almacenamiento de su teléfono. Con estos permisos pudo marcar sobre el mapa todos los lugares donde había hecho fotos.

Si eso te preocupa, una solución drástica sería desactivar la geolocalización de tus fotos desde los ajustes de la cámara. También puedes retirar los permisos o eliminar las aplicaciones de las que no te fíes, pero una mejor solución por parte de Apple y Google sería separar los permisos de fotos o almacenamiento de los permisos de localización. Así los usuarios tendríamos el poder de elegir, y no quedaríamos expuestos por defecto.