¿MObywatel sigue a polacos como Pegasus? Aclaremos esto

Los comentarios con el mismo estilo aparecen debajo de casi todos los textos que escribimos sobre mObywatel. Mucha gente repite como un mantra que la aplicación del gobierno espía a los ciudadanos. ¿De dónde viene esto y cuánta verdad hay en ello? Estoy traduciendo ahora.

Todo el pánico surgió, entre otras cosas, de una entrada en la plataforma X (antes Twitter). Su autor es Dawid Adamczyk, que se describe a sí mismo como abogado, politólogo y liberal. Publicó la lista de permisos a los que tiene acceso la aplicación mObywatel. El problema es que, si bien Adamczyk puede conocer derecho y política, no necesariamente conoce nuevas tecnologías.

En su entrada menciona, entre otras cosas, que la aplicación mObywatel tiene acceso a la cámara, por lo que puede grabar a los ciudadanos en cualquier momento y luego transferir dichos materiales a servidores externos. También se queja de las funciones biométricas, del acceso a Internet (???) e incluso del NFC.

Cabe señalar que el Sr. Adamczyk probablemente no se basó en sus propios conocimientos. También publicó un enlace al vídeo en YouTube en X. Se trata de material de Jan Piński, ex redactor jefe de la revista mensual «Uzywam Rze», en el que habla con Tomasz Szwejgiert, periodista, escritor y ex empleado de CBA y ABW.

Este material contiene información sobre el presunto seguimiento de ciudadanos por parte de mObywatela. Los autores de la película afirman que la aplicación vigila a los polacos. Incluso lo comparan con el famoso Pegaso, con el que se seguía a políticos, abogados y periodistas. Piński y Szwejgiert también hacen referencia a la lista de permisos de las aplicaciones, pero lo hacen sin entender cómo funcionan en la práctica.

Además, en los comentarios tanto del vídeo de YouTube como del post en X, la mayoría de las voces hablan del desconocimiento de los autores. A pesar de esto, algunas personas aparentemente creyeron esta sensacional información y la siguen repitiendo hasta el día de hoy, también en comentarios en TELEPOLIS.PL.

El caso recibió tanta cobertura que el Ministerio de Digitalización, es decir, el ministerio responsable del desarrollo de la aplicación mObywatel, también decidió reaccionar. En el sitio web del gobierno apareció un artículo que trataba sobre información falsa.

Las aplicaciones móviles utilizan varias funciones del dispositivo para realizar sus tareas básicas. mObywatel tiene acceso a una cámara para escanear códigos QR durante la verificación de identidad, la aplicación tiene acceso a la ubicación para mostrar puntos precisos en el mapa, p. en el servicio de concertación de citas en ZUS o Calidad del Aire. La aplicación también puede tener acceso a archivos, pero aquellos especificados por el usuario, p.e. para descargar y guardar la confirmación en formato PDF.

También vale la pena recordar que las aplicaciones móviles no funcionan de forma completamente independiente. Sólo pueden hacer lo que el sistema operativo les permite, en este caso Android o iOS. Ambos tienen controles de privacidad avanzados. Si la aplicación mObywatel realmente espiara a los ciudadanos, no estaría permitida en Play Store ni App Store.

Pero vayamos a los detallesporque tales informes deben haber recibido respuesta de personas que realmente saben cómo crear aplicaciones móviles. Mateusz Chrobok, experto en ciberseguridad e inteligencia artificial, preparó una película sobre este tema.

En Android, desde el principio, el sistema se diseñó de tal manera que cada aplicación estuviera en una zona de pruebas separada. ¿Qué significa esto siquiera? Esto significa que entre ellos (…) si quieren algo del sistema operativo, algún permiso, tienen que pedirlo cortésmente (…) Quizás pedir una cámara, guardar archivos en el disco y cosas así. ¿Qué es importante? Si la aplicación tiene permisos de escritura, guarda estas cosas sólo en su propio espacio. Este es el concepto completo de sandboxing y separación de aplicaciones entre sí.

¿Para qué se utiliza? En situaciones en las que una aplicación desea guardar localmente cierta información que necesita. Puede ser, por ejemplo, una base de datos, un certificado, un permiso de conducir o simplemente un archivo PDF que queramos descargar del mismo. Esto no significa que mObywatel pueda leer otra información en el teléfono, p. nuestras fotos.

El autor trata paso a paso todos los derechos de mCitizen (recomiendo leer el material). Se refiere, entre otras cosas, al uso que hace de una cámara, que en este caso particular sirve para leer códigos QR. Estos, a su vez, se utilizan, por ejemplo, para iniciar sesión en sitios web gubernamentales. Es importante destacar que es el propio usuario quien decide si concede dicho acceso a la cámara. Si no está de acuerdo, el sistema operativo simplemente no lo permitirá.

Lista de aplicaciones en ejecución. Esto no devuelve nada en absoluto en los últimos Android y no funciona. Es una solución alternativa para cosas en Android antiguos. No verán qué aplicaciones tienes ejecutándose en tu teléfono si tienes Android posterior a 11. Cuando se trata de FireBase, es decir, recopilar información a través de Google, está configurado para que solo pasen mensajes push cifrados. Sin análisis, sin datos personales.

También comentó sobre el tema otro experto: Marcin Bunsch, creador de aplicaciones móviles. Menciona, entre otras cosas, SENTRY, que según Piński y Szwejgiert debería registrar todo lo que hacemos por teléfono. La cuestión es que es una aplicación de seguimiento de errores. Tiene una función de reproducción, pero el objetivo es ver qué sucedió en mObywatel cuando ocurrió un error.

Pero ¿por qué sembrar el pánico y decir tonterías sobre cosas que no entiendes?

Además, también cabe señalar que: Al instalar la aplicación mObywatel, le damos al gobierno acceso a nuestros datos – DNI, permiso de conducir, etc. Sí, también aparecen argumentos tan absurdos. No, no le damos al gobierno acceso a esta información. Los tiene desde hace mucho tiempo. Éste es, entre otras cosas, el papel del Estado. Es todo lo contrario. Somos nosotros quienes tenemos acceso a los datos que el gobierno ya tiene sobre nosotros en nuestros teléfonos.