Qué es la privacidad del hogar inteligente

La privacidad del hogar inteligente se refiere a los desafíos de privacidad relacionados con los datos recopilados por dispositivos del hogar inteligente como altavoces inteligentes, cámaras de red, cerraduras inteligentes, iluminación inteligente y aspiradoras robot, así como las medidas de protección correspondientes.

Los dispositivos del hogar inteligente hacen la vida más cómoda, pero al mismo tiempo recopilan información extremadamente privada del hogar. Los asistentes de voz mantienen el micrófono en funcionamiento para esperar la palabra de activación, las cámaras de red graban imágenes, las cerraduras inteligentes registran los horarios de entrada y salida. Las aspiradoras robot mapean la distribución de las habitaciones, y las bombillas inteligentes generan datos que permiten inferir patrones de presencia en el hogar.

Cómo se envían estos datos a los servidores en la nube del fabricante, y cómo se almacenan, utilizan y comparten, es un tema importante del hogar inteligente junto con la seguridad de dispositivos IoT.

Datos que recopilan los dispositivos del hogar inteligente

Datos de voz: Los altavoces inteligentes (Amazon Echo, Google Nest, Apple HomePod) mantienen el micrófono en funcionamiento para detectar la palabra de activación ("Alexa", "OK Google", "Hey Siri"). Como esa detección se basa en la similitud acústica, el audio de un televisor o una frase de sonido parecido puede activarla y enviar a la nube una conversación no intencionada. El 28 de agosto de 2019 Apple anunció que había suspendido la práctica de que personas escucharan muestras de peticiones a Siri para mejorar el reconocimiento, que dejaría de conservar esas grabaciones de forma predeterminada y que solo las usaría cuando el usuario lo autorizara de forma explícita.
Datos de video: Muchas cámaras de red y timbres con cámara almacenan video en la nube. El período de almacenamiento, la presencia de cifrado y las políticas de entrega a las fuerzas del orden varían según el fabricante.
Patrones de comportamiento: A partir de los horarios de encendido/apagado de la iluminación inteligente, el historial de bloqueo/desbloqueo de cerraduras inteligentes y los patrones de consumo eléctrico de enchufes inteligentes, se pueden inferir los ritmos de vida y la situación de presencia de los residentes.
Datos espaciales: Los mapas de distribución creados por las aspiradoras robot registran en detalle la estructura de la casa y la disposición de los muebles. Un plano revela el tamaño de la vivienda y la forma en que se habita, lo que da a estos datos un valor que va más allá de calcular la ruta de limpieza. Conviene comprobar hasta dónde permite la política de privacidad compartirlos con terceros.

Medidas prácticas para proteger la privacidad

Agrupar las medidas en tres direcciones ayuda a detectar huecos: reducir los datos que salen de la casa (almacenamiento local, apagar lo que no se usa), evitar que lo que sale se acumule (borrar el historial, fijar plazos de conservación) y limitar el alcance de una intrusión (separación de red). Cada punto de la lista siguiente pertenece a una de las tres.

Separación de red: Aislar los dispositivos del hogar inteligente en una red Wi-Fi dedicada (red de invitados o VLAN). Mediante la segmentación de red, incluso si un dispositivo IoT es comprometido, no se puede acceder a los datos del PC o smartphone. El aislamiento no corta la salida a Internet, de modo que el audio y el video que el dispositivo envía a la nube del fabricante siguen saliendo. Conviene tratarlo como una medida para limitar el daño, distinta de las que reducen lo que se transmite.
Gestión de grabaciones de voz: Eliminar periódicamente el historial de grabaciones en la configuración del asistente de voz. Amazon Alexa permite configurar "Eliminación automática del historial de voz" y Google Assistant permite configurar "Eliminación automática de actividad". Usar el botón de silencio físico del micrófono en situaciones donde la privacidad es especialmente importante.
Reglas de operación de cámaras: Configurar rutinas para apagar las cámaras interiores cuando se está en casa. Elegir productos que almacenen en almacenamiento local (tarjeta microSD, NAS) en lugar de grabación en la nube reduce el riesgo de filtración externa de datos de video. Las cámaras del recibidor o de las zonas comunes también captan la imagen y la voz de visitantes, repartidores y convivientes que no eligieron la configuración; desactivar la captación de audio, limitar el encuadre a la propia vivienda y avisar de que se está grabando evitan conflictos posteriores.
Uso de DNS over HTTPS: Configurar DNS cifrado a nivel de router oculta al ISP y a cualquier tercero del trayecto qué dominios consulta un dispositivo IoT. La dirección IP de destino sigue a la vista, por lo que el interlocutor suele poder deducirse, y las consultas quedan visibles para el proveedor de DNS cifrado, así que elegir bien ese proveedor forma parte de la medida.
Verificación del cifrado del dispositivo: Verificar si el dispositivo cifra los datos almacenados y si la comunicación está cifrada con TLS. Los dispositivos sin cifrado tienen riesgo de interceptación de comunicaciones en la red.

Puntos de verificación de privacidad al seleccionar productos

Antes de comprar un dispositivo del hogar inteligente, verifique la política de privacidad y las especificaciones desde las siguientes perspectivas.

Ubicación del almacenamiento de datos: ¿Almacenamiento en la nube o local? En caso de nube, verificar el país donde se encuentran los servidores y la aplicación de leyes de protección de datos.
Destinatarios de los datos compartidos: ¿Se comparten los datos recopilados con socios publicitarios o terceros? Verificar la sección "Compartir datos" de la política de privacidad.
Funcionamiento offline: ¿Las funciones básicas operan sin conexión a Internet? Los productos completamente dependientes de la nube también tienen el riesgo de quedar inutilizables si el fabricante descontinúa el servicio.
Actualizaciones de seguridad: Frecuencia de actualización del firmware y período de soporte. Elegir productos con soporte a largo plazo reduce el riesgo de que las vulnerabilidades queden sin resolver.

Configurar una VPN a nivel de router hace que todo lo que sale de la casa pase por el proveedor de la VPN. Lo que oculta es el contenido y el origen de ese tráfico frente a terceros del trayecto; no cambia que los dispositivos envíen audio y video a la nube del fabricante. Decida la implementación sabiendo que traslada la visibilidad del ISP al proveedor de la VPN y que puede afectar la velocidad.

Para obtener más información sobre este tema, consulte Privacidad en el hogar inteligente - Qué recopila tu asistente de voz.

Conceptos erróneos comunes

Los altavoces inteligentes graban constantemente las conversaciones y las envían al servidor: Los altavoces inteligentes procesan el audio dentro del dispositivo hasta que detectan la palabra de activación, y no lo envían al servidor. Sin embargo, pueden producirse grabaciones no intencionadas por detección errónea de la palabra de activación, por lo que se recomienda verificar y eliminar periódicamente el historial de grabaciones.
Si el producto es de un fabricante conocido, los datos personales se gestionan de forma segura: Incluso los grandes fabricantes han experimentado incidentes de filtración de datos. Además, las políticas de privacidad pueden permitir el uso de datos con fines publicitarios o su compartición con terceros. Es importante verificar las políticas concretas de manejo de datos en lugar de la reputación del fabricante.

Privacidad del hogar inteligente