Las apps de citas muestran tu ubicación y pueden filtrarla

La mayoría de las apps de citas basadas en la ubicación usan el GPS de tu teléfono para saber exactamente dónde estás. Tienen que hacerlo: así encuentran a las personas cercanas. Lo que muestran a esas personas debería ser impreciso: una distancia, una ciudad, una zona.

En agosto de 2024, investigadores de la KU Leuven, en Bélgica, mostraron en el USENIX Security Symposium lo frágil que puede ser esa imprecisión. Seis de las 15 apps populares que probaron podían revelar la ubicación casi exacta de un usuario, hasta 2 metros en apps como Bumble y Hinge, según informó TechCrunch. La mayoría dice haber cerrado la brecha. Pero no era la primera filtración de este tipo, y tus fotos pueden delatarte de una forma que ningún ajuste de la app soluciona.

Las políticas de privacidad son claras sobre la primera mitad. Tinder y Hinge recogen tu latitud y longitud si lo permites; Bumble dice que también puede usar puntos de acceso Wi-Fi cercanos. Lo que ven los demás es mucho más impreciso:

La cuadrícula y las distancias ocultas proceden de las pruebas de KU Leuven con versiones de las apps de enero de 2023. Solo una app, Tantan, seguía enviando las coordenadas exactas de otro usuario, y solo a una coincidencia nueva en el momento de emparejarse. Todo lo demás funcionaba con distancias, lo que suena seguro hasta que recuerdas cómo funciona el GPS: las distancias a tres puntos conocidos fijan una posición.

Las filtraciones por trilateración en apps de citas se describen desde hace una década, así que la mayoría de las apps protegen ahora las distancias que muestran. El artículo de KU Leuven, “Swipe Left for Identity Theft”, probó tres formas de sortear esas defensas. Una usa una distancia precisa. Otra recupera la cifra precisa a partir del punto en que cambia un número redondeado. La tercera, que los investigadores llaman trilateración de oráculo, usa el filtro de distancia que limita tus coincidencias a un radio elegido: si el filtro comprueba posiciones exactas, su respuesta de sí o no delata una distancia exacta, aunque la app nunca muestre ninguna.

Importan dos detalles. Ocultar tu distancia no era un escudo fiable: Hinge y Hily ocultaban las distancias en pantalla mientras sus filtros las revelaban, y en Grindr los investigadores podían deducir una distancia oculta. Y no se hackeó ningún servidor. El equipo dice que usó solo las funciones integradas de las apps y perfiles que había creado él mismo.

Diez de los 15 proveedores acusaron recibo del informe de inmediato, y dos más tras cinco meses. El resumen de KU Leuven dice que la mayoría de las apps “hicieron rápidamente las adaptaciones necesarias para frenar estas filtraciones, incluida la de las ubicaciones exactas de los usuarios”. Grindr es la excepción que conviene conocer: redondea las coordenadas a tres decimales, algo que los investigadores consideraron demasiado preciso para zonas rurales o suburbanas, donde pocas personas comparten un mismo cuadrado de 111 metros.

Robert Heaton, quien informó del fallo de Bumble de 2021, y el equipo de KU Leuven recomiendan el mismo remedio, el que aplica la cuadrícula de Tinder: difuminar una ubicación antes de calcular cualquier distancia a partir de ella.

Los metadatos son la parte fácil. Cuando el equipo de KU Leuven subió a cada app una foto con datos EXIF, 14 de las 15 los eliminaron. MeetMe fue la excepción: sus fotos conservaban los metadatos originales, que pueden mostrar cuándo y dónde se tomó una imagen. Eso encaja con la regla de que las plataformas de publicación suelen eliminar los metadatos, pero una regla no es una promesa, y los metadatos que sobreviven pueden exponer un hogar.

Eliminar los metadatos no hace nada contra lo que vio la cámara. La ubicación puede recuperarse a partir de la propia imagen, y leer un lugar por sus pistas es una habilidad con lista de comprobación. El consejo de seguridad de Bumble lo dice claramente: deja fuera las fotos “que te muestren en un lugar concreto que frecuentas”, como tu parque de perros habitual o el bar de tu zona. Antes de subir una foto, revisa en cada una:

• La vista desde casa. Un horizonte urbano, un lugar emblemático o el edificio de enfrente pueden ubicar una ventana o un balcón.
• Tu calle. Números de casa, letreros de calles, fachadas de tiendas y la placa de tu auto.
• Tu lugar de trabajo. Logotipos, uniformes y credenciales con tu nombre. Bumble sugiere indicar el puesto como “gerente de cuentas” en una “empresa tecnológica” en lugar de nombrar la empresa.
• Tu rutina. El gimnasio, la cafetería o el parque que visitas cada semana: el tipo de detalle que Tinder dice que no hay que dar a quien no conoces.
• Tus hijos. Tinder aconseja a los padres no compartir imágenes de sus hijos ni dónde estudian.
• Fotos que usas en otros sitios. Una imagen que también está en tu Instagram o LinkedIn puede encontrarse con la búsqueda inversa de imágenes, y así vincular el perfil con tu nombre.

La geolocalización con IA ya lee pistas como estas de forma automática, lo que también significa que puedes revisar antes tus propias fotos. GeoSpy estima la ciudad y el país a partir de lo visible en el encuadre y no almacena las fotos subidas. En la web, el análisis de fotos viene con una suscripción a GeoSpy Premium: 7.99 dólares estadounidenses a la semana o 29.99 dólares estadounidenses al año, con renovación hasta que canceles. El resultado es una estimación a nivel de ciudad, nunca una dirección, pero una foto que revela tu ciudad a un modelo revela más a alguien que conoce tus calles.

• Tinder: nunca compartas tu dirección de casa o del trabajo ni tu rutina diaria con personas que no conoces, y mantén al principio las conversaciones en Tinder. En la cita, queda en un lugar público, cuéntale tus planes a un amigo, plantéate compartir tu ubicación con alguien de confianza y controla tu transporte.
• Bumble: mantén generales los datos del perfil, deja fuera las fotos de lugares a los que vas con regularidad, pide a tu coincidencia que verifique su foto y prueba antes una videollamada dentro de la app. Queda en un sitio público, como una cafetería, y dile a alguien cercano con quién, dónde y cuándo vas a quedar.
• Hinge: celebra las primeras citas en un lugar público con movimiento, nunca en casa de ninguno de los dos. Cuéntales tus planes a amigos y familiares, controla tu transporte y confía en tu instinto: alguien del personal, como un barman o un mesero, puede ayudarte.

1. Step 1Comparte una ubicación aproximadaEn iPhone, ve a Ajustes → Privacidad y seguridad → Servicios de localización, toca la app y desactiva Ubicación precisa. En Android, ve a Ajustes → Ubicación → Permisos de ubicación de las apps, toca la app y desactiva Usar ubicación precisa, lo que deja una zona de unos 3 kilómetros cuadrados. Si la app sigue funcionando, incluso una filtración solo podrá revelar esa zona aproximada.
2. Step 2Permite la ubicación solo mientras usas la appElige “Mientras se usa la app” o “Preguntar la próxima vez o al compartir” en iPhone, y “Permitir solo mientras la app está en uso” o “Preguntar siempre” en Android. Los investigadores de KU Leuven sugieren hacer que una app de citas te pida la ubicación cada vez que la abres.
3. Step 3Oculta tu distancia, pero no confíes solo en esoActívalo donde se ofrezca, como el “Don’t show my distance” (no mostrar mi distancia) de Tinder para suscriptores. Tómalo como una cortina, no como un candado: en las pruebas de 2023, Hinge y Hily ocultaban las distancias en pantalla mientras sus filtros las revelaban.
4. Step 4Elige fotos que no te ubiquenEvita las fotos tomadas en casa, en el trabajo o en lugares que visitas cada semana, y revisa los fondos en busca de nombres de calles, letreros y placas. Usa imágenes que no estén en tus otras cuentas públicas y elimina los metadatos de las fotos que compartes en otros sitios.
5. Step 5Mantén generales los datos del perfilIndica tu profesión, no tu empleador. Como dicen los investigadores de KU Leuven, lo que puedes ver en los perfiles de otros usuarios es lo que ellos pueden ver en el tuyo.
6. Step 6Queda en tus condicionesPrimero una videollamada, queda en un lugar público concurrido, cuéntale tus planes a alguien y ve y vuelve por tu cuenta, para que tu cita no necesite nunca tu dirección. Si la llamada pasa a WhatsApp, activa antes Proteger la dirección IP en las llamadas: una llamada directa puede mostrar a tu coincidencia tu dirección IP y, con ella, tu ubicación aproximada. Si una coincidencia parece saber dónde vives y tú nunca se lo dijiste, bloquéala y denúnciala en la app, y llama a la policía si te sientes en peligro.