Gobierno aclara aplicación de ciberseguridad tras denegación

La aclaración se produce después de críticas generalizadas a la medida por parte de activistas y políticos de derechos digitales, después de que algunos informes sobre la directiva dijeran que la aplicación no se podía eliminar. Sin embargo, el informe de HT citó a funcionarios anónimos del Departamento de Telecomunicaciones (DoT) y dijo que los usuarios pueden desinstalar la aplicación.

“Es un sistema completamente voluntario y democrático: los usuarios pueden optar por activar la aplicación y aprovecharla, o si no quieren, pueden eliminarla fácilmente de su teléfono en cualquier momento”, explicó Scindia a X, añadiendo que la aplicación está diseñada para ayudar a los usuarios a proteger su privacidad y protegerse del fraude en línea. También lo repitió a los periodistas fuera del parlamento.

Lanzado por el gobierno en mayo de 2023, el portal Sanchar Saathi ayuda a los ciudadanos a comprobar la conectividad móvil vinculada a sus documentos de identidad, denunciar números fraudulentos y rastrear teléfonos perdidos o robados, según su sitio web. La aplicación móvil se lanzó a principios de este año para luchar contra el ciberdelito.

La confusión surgió de una cláusula de la directiva, emitida el 28 de noviembre pero reportada por primera vez el lunes, que requería que los fabricantes de teléfonos se aseguraran de que “las funciones de las aplicaciones no estén deshabilitadas ni restringidas”. Un funcionario del DoT, bajo condición de anonimato, dijo a HT que la cláusula está dirigida a los fabricantes, asegurando que no descarguen la aplicación de una manera que la inutilice u oculte. “Sólo significa que no deberían decir después que lo instalaron correctamente, pero sus características no funcionan o no son visibles para los usuarios”, explicó el funcionario.

Pero muchos interpretaron que esta disposición significaba que los usuarios no pueden desinstalar la aplicación. Es cierto que la redacción parece insinuarlo, y los ejecutivos de los fabricantes de teléfonos han dicho que el Departamento de Transporte haría bien en emitir una nota aclaratoria. Un segundo funcionario del Departamento de Comercio, que también habló bajo condición de anonimato, dijo que se publicaría pronto.

Dos ejecutivos del fabricante de teléfonos móviles, que recibió la directiva el 28 de noviembre, dijeron a HT que la aclaración del gobierno parece ser un paso atrás después de una importante reacción. Agregaron que los fabricantes de teléfonos tienen 90 días para responder a la directiva y que su empresa así lo hará. Uno de ellos añadió que hablar de que su empresa se negaba a cumplir la directiva del Departamento de Transporte era por ahora “pura especulación”. Ninguno quiso ser nombrado.

La oposición la llama aplicación de “espionaje”.

Cuando estalló el escándalo en el segundo día de la sesión de invierno del Parlamento, los partidos de la oposición condenaron la aplicación de seguridad cibernética como un mecanismo de “espionaje”. Los líderes del Congreso Mallikarjun Kharge y Priyanka Gandhi Vadra dijeron que la medida amenazaba la privacidad y era una extralimitación del gobierno, argumentando que la seguridad cibernética no podía justificar la piratería de los teléfonos de los ciudadanos.

El miembro del Parlamento del CPI(M), John Brittas, escribió a Scindia y dijo que las aplicaciones preinstaladas pueden comenzar a recopilar datos desde el momento en que aparecen en el dispositivo, y que este riesgo se agrava en conjunto con el reciente mandato del gobierno de vincular la tarjeta SIM al dispositivo para las aplicaciones de mensajería. El gobierno, en una directiva separada del 28 de noviembre, ordenó a los principales servicios de comunicaciones basados ​​en aplicaciones, incluidos WhatsApp, Telegram y Signal, que garanticen que sus aplicaciones no puedan usarse a menos que el dispositivo contenga una tarjeta SIM activa vinculada al número de teléfono móvil del usuario.

El portavoz nacional del BJP y diputado del Lok Sabha, Sambit Patra, dijo que se está difundiendo información errónea sobre Sanchar Saathi incluso después de que se conocieron los hechos. “Sanchar Saathi no ha venido con ninguna intención de que el gobierno espíe a nadie ni monitoree a nadie. Sanchar Saathi no puede leer sus mensajes ni acceder a ellos. Sanchar Saathi no puede escuchar sus llamadas y no tiene forma de escuchar sus llamadas entrantes o salientes de ninguna manera”, dijo.

Privacidad

Los activistas de la privacidad y los grupos de expertos en política tecnológica también han expresado su preocupación.

Algunos expertos dicen que la aclaración del ministro no aborda varias preocupaciones importantes sobre la privacidad. “La aplicación también busca permisos de alto riesgo, incluido el acceso a registros de llamadas y SMS, control del teléfono, envío de SMS, cámara, fotos y archivos, lo que podría plantear serias dudas sobre la elaboración de perfiles, el uso indebido y la filtración de funciones, incluso si la mayoría de los usuarios nunca abren la aplicación. La cláusula 7(b)… comprensiblemente ha generado preocupaciones de que esta aplicación ‘complementaria’ aún pueda funcionar como un servicio inalterado a nivel de sistema en la práctica. La aclaración del Departamento de Transporte sobre esta cláusula será crucial, pero a menos que la autoridad se mueva A un modelo de permiso verdadero con una focalización estricta, minimización de datos y salvaguardas de transparencia, los riesgos de privacidad siguen siendo significativos”, dijo Sachin Dhawan, subdirector del grupo de expertos en política tecnológica The Dialogue.

Según el gobierno, más de 200 millones de personas utilizan el sitio Sanchar Saathi y más de 15 millones están conectados a la aplicación. Las denuncias ciudadanas provocaron la desconexión de 14,3 millones de números debido a la función “No es mi número” y otros 4,1 millones de conexiones fraudulentas. La plataforma también ayudó a rastrear 2,6 millones de teléfonos perdidos o robados y bloqueó 6,2 lakh de IMEI relacionados con fraude.