The PET Paradox: How Amazon Instrumentalises PETs in Sidewalk to Entrench Its Infrastructural Power

Imagina que el internet es una ciudad gigante y bulliciosa. En esta ciudad, existen herramientas especiales llamadas Tecnologías de Mejora de la Privacidad (PETs, por sus siglas en inglés). Piensa en ellas como capas de invisibilidad o cajas fuertes con llave. Su trabajo es ocultar tus secretos, asegurando que cuando envíes un mensaje o compartas datos, nadie más pueda mirar dentro. El gran sueño de estas herramientas es evitar que las gigantescas empresas tengan demasiado poder sobre la gente común, creando un equilibrio más justo donde tú controles tu propia información.

Pero aquí está el giro: ¿qué pasaría si la persona que te entrega la capa es en realidad la misma empresa gigante de la que intentas protegerte? Y, ¿qué pasaría si, mientras te abrochan la capa, están usando secretamente la tela para construir un puente gigante e invisible que conecta las casas de todos con su propia fortaleza privada? Este es el rompecabezas que los científicos están empezando a notar. Se preguntan: ¿Pueden estas herramientas de privacidad terminar haciendo que las grandes empresas sean aún más fuertes, mientras nos hacen sentir seguros? Este artículo profundiza en esa misma pregunta, analizando un ejemplo del mundo real para ver si la "capa de invisibilidad" es en realidad una trampa.

---

El Gran Intercambio de la Acera: Cómo Amazon Construyó una Carretera Secreta

Este artículo investiga un experimento de la vida real realizado por Amazon llamado Sidewalk. Para entender lo que está sucediendo, imagina que tu hogar es una casa con una puerta principal (tu router Wi-Fi). Normalmente, solo las personas dentro de tu casa pueden usar esa puerta. Pero Amazon llegó con una idea ingeniosa: pidió a millones de personas que dejaran sus puertas principales ligeramente abiertas, solo una rendija, para que sus vecinos pudieran pasar para llegar a sus propios destinos.

En el mundo real, Amazon hizo esto enviando una actualización de software a millones de dispositivos Echo (altavoces inteligentes) y Ring (timbres inteligentes). De repente, estos dispositivos se convirtieron en "puertas de enlace" (gateways). Compartían una pequeña parte del ancho de banda de internet de sus dueños con otros dispositivos cercanos. Suena como un lindo proyecto comunitario, como vecinos compartiendo una manguera de jardín para regar las plantas de los demás. Amazon prometió que esto ayudaría a las personas a encontrar mascotas perdidas o a mantener los dispositivos inteligentes conectados incluso cuando se alejaran mucho de casa.

El Truco de la "Capa de Invisibilidad"

Para que la gente se sintiera cómoda con esta idea, Amazon utilizó esas Tecnologías de Mejora de la Privacidad (PETs) que mencionamos antes. Colocaron un "Escudo de Privacidad" (encriptación y ofuscación). Le dijeron a los usuarios: "¡No se preocupen! Estamos ocultando los datos. Nadie puede ver lo que su vecino está haciendo, y nosotros no podemos ver lo que su dispositivo está enviando".

El artículo argumenta que es aquí donde ocurre el truco de magia. Al usar estas herramientas de privacidad, Amazon convenció a la gente para que activara un interruptor y convirtiera sus dispositivos personales en parte de una red masiva y colaborativa. Pero una vez que se activó el interruptor, ocurrió algo sorprendente.

El artículo encuentra que Sidewalk no es solo una simple "carretera" para datos. Es, en realidad, un entorno de producción de software para los fabricantes de IoT (Internet de las Cosas).

Aquí está la analogía: Imagina que Amazon construyó una autopista gigante e invisible que se extiende por el 90% de los Estados Unidos. Ellos no construyeron la carretera ellos mismos; convencieron a millones de propietarios de viviendas para que pavimentaran una pequeña franja de sus propios caminos para conectarse a ella. Ahora, Amazon es dueña de la autopista. Pero el verdadero truco es quién más la está usando.

Otras empresas (como los fabricantes de cerraduras inteligentes, sensores de calidad del aire o rastreadores de mascotas) quieren enviar sus dispositivos a esta autopista. Amazon dice: "Claro, puedes usar nuestra autopista, pero tienes que seguir nuestras reglas".

La Trampa: Tienes que Construir tu Coche a mi Manera

Aquí es donde entra en juego la "Paradoja". El artículo muestra que para usar la autopista de Amazon, otros fabricantes tienen que cambiar completamente la forma en que construyen sus productos. No se trata solo de conectar un cable; tienen que:

1. Cambiar su hardware: Deben usar chips de computadora específicos aprobados por Amazon.
2. Cambiar su software: Tienen que usar el sistema operativo específico de Amazon (FreeRTOS) y sus llaves de encriptación.
3. Cambiar su fábrica: Tienen que instalar máquinas de seguridad especiales en sus fábricas solo para "llavar" los dispositivos con los secretos de Amazon antes de que salgan de la fábrica.
4. Dirigir sus datos: Todos los datos de estos dispositivos deben pasar primero por la nube de Amazon (AWS). Aunque eventualmente pueden mover esos datos a otros servidores mediante APIs, la conexión inicial y el procesamiento están bloqueados en el ecosoistema de Amazon.

Los autores llaman a esto convertir los dispositivos de otras empresas en "accesorios" de la nube de Amazon. Es como si quisieras conducir un coche, pero tuvieras que construir el motor, los neumáticos y el volante exactamente como Ford te dice, y tuvieras que conducir en una carretera propiedad de Ford, y tuvieras que pagarle a Ford para estacionar tu coche en su garaje.

Pero hay un costo oculto para estos fabricantes. Mientras que la "capa" oculta los datos de los vecinos, no oculta el tráfico de Amazon. De hecho, el artículo revela que al conectarse a Sidewalk, los fabricantes se ven obligados a enviar un flujo de información sensible de negocios directamente a Amazon. Amazon puede ver exactamente cuántos dispositivos se están usando, dónde están, cuánto consumen de batería y con qué frecuencia se activan. Esto le da a Amazon una visión clarísima de la demanda del mercado y los secretos operativos de los fabricantes. El artículo señala que mientras algunos fabricantes esperan que Amazon no use estos datos para copiar sus productos, otros se sienten resignados, sabiendo que Amazon tiene un historial de usar los datos de vendedores externos para lanzar productos de la competencia. El "escudo de privacidad" protege los datos del usuario frente al vecino, pero deja los secretos comerciales del fabricante totalmente expuestos ante el gigante que gestiona la autopista.

La Paradoja de las Dos Caras

El artículo llama a esto la Paradoja de las PET, y tiene dos lados:

Lado 1: La Promesa de Privacidad frente a la Realidad de la Vigilancia
Amazon usó herramientas de privacidad para convencerte de compartir tu internet. Dijeron: "¡Estamos protegiendo tu privacidad!". Pero al hacerlo, crearon una nueva red donde pueden ver todo sobre cómo funcionan los dispositivos de otras empresas. Saben cuándo se activa un sensor, cuánta batería usa y dónde está. La "capa de privacidad" ocultó los detalles de los vecinos, pero no ocultó el tráfico de Amazon. De hecho, hizo que el tráfico fluyera más fácilmente hacia los servidores de Amazon, exponiendo los datos confidenciales de los fabricantes en el proceso.

Lado 2: La Trampa de Control
El segundo lado es sobre el poder. Al obligar a otras empresas a cambiar sus fábricas, software y hardware para adaptarse a las reglas de Amazon, Amazon las ha atrapado. Una vez que una empresa comienza a fabricar dispositivos para Sidewalk, es increíblemente difícil detenerse. Ahora dependen de las reglas de Amazon, de la nube de Amazon y de las llaves de seguridad de Amazon. El artículo sugiere que Amazon no solo está vendiendo un servicio; están tomando el control de la línea de producción de otras empresas.

Lo que los Autores Encontraron

Los investigadores no solo lo supusieron; hablaron con ocho empresas diferentes que realmente utilizan Sidewalk. Encontraron que, si bien estas empresas ven algunos beneficios (como actualizaciones más fáciles para sus dispositivos), se sienten un poco atrapadas. Una empresa lo describió como "seguir la corriente" con un gigante. Saben que Amazon tiene el poder, pero sienten que tienen que jugar según las reglas para seguir en el juego, incluso si eso significa entregar sus datos comerciales y cambiar sus líneas de producción.

El artículo concluye que Amazon utilizó estas herramientas de privacidad no solo para protegerte, sino para consolidar (hacer permanente e inamovible) su propio poder. Convirtieron tu altavoz Echo personal en una pieza de su masiva infraestructura, y obligaron a otras empresas a construir sus productos para que encajaran en el molde de Amazon, todo mientras obtenían una mirada profunda y confidencial a los negocios de esas empresas.

La Gran Conclusión

El artículo nos advierte que debemos mirar más allá de simplemente "¿están mis datos encriptados?". También debemos preguntar: "¿Quién es el dueño de la carretera por la que viajan mis datos?" y "¿Quién está construyendo el coche?".

Los autores sugieren que, si bien las herramientas de privacidad son excelentes, debemos tener cuidado cuando una sola empresa gigante controla tanto las herramientas como la infraestructura. Si usan la "privacidad" como una forma de lograr que entreguemos nuestros dispositivos y los de nuestros vecinos para construir su propio imperio privado, entonces las herramientas podrían estar haciendo exactamente lo contrario de lo que prometieron. En lugar de equilibrar el poder, podrían estar acumulándolo todo en un solo lado de la balanza.

Así que, la próxima vez que escuches hablar de una nueva función "amigable con la privacidad" que te pide compartir tu internet o cambiar tu configuración, recuerda la historia de la capa de invisibilidad. Podría estar ocultando a los vecinos, pero podría estar construyendo una autopista directa hacia la fortaleza del gigante, mientras también le entrega al gigante un mapa detallado del negocio de tu vecino.