En febrero de 2014 la empresa de seguridad Include Security publicó una forma de localizar a cualquier usuario de Tinder con un margen de unos 30 metros. Tinder ya había dejado de enviar coordenadas a la app. Seguía enviando una distancia, y con eso bastaba.
El truco es más viejo que los móviles. Pide la distancia desde tres puntos distintos y dibuja tres círculos. Se cruzan en un solo punto. Quien ataca no tiene que moverse de su silla, porque enviar una ubicación falsa no cuesta nada. Redondear el número lo ralentiza y no lo impide: vas desplazando tu posición falsa hasta que la etiqueta salta de 1 km a 2 km, y ese salto te dice dónde está el borde.
Ordenar la lista por cercanía filtra lo mismo. En 2016 unos investigadores de la Universidad de Kioto localizaron a usuarios de Grindr que habían desactivado la distancia, usando solo el orden de los perfiles en la cuadrícula. Un filtro por radio tiene el mismo agujero. Un círculo difuso dibujado en un mapa no es mejor, porque un círculo tiene un centro y cualquiera puede encontrarlo.
Qué significa eso para el mapa de un evento
heer(ish) se usa en congresos y residencias de 50 a 500 personas, y el mapa muestra dónde se alojan los asistentes. Eso es un hotel, durante varias noches, junto a un nombre y una foto. Decidimos pronto que nada del producto iba a responder nunca a la pregunta "a qué distancia está esta persona de mí". Así que no hay etiquetas de distancia ni orden por cercanía. "Personas cerca de ti" no se va a hacer nunca, por muy educada que sea la petición.
Lo que el mapa muestra es un sitio con nombre. Si te alojas en el Station Hotel, tu ficha aparece sobre el Station Hotel, en el mismo punto que las otras 21 personas que están allí. Si el organizador ha limitado la precisión al barrio, tu ficha dice Casco Antiguo y nada más preciso sale nunca del servidor. El organizador elige ese límite en cada evento. Por defecto es la ciudad, y el nivel de hotel lleva una advertencia que tiene que leer y aceptar.
Ocultarte es un toque, sin ventana de confirmación. Desde fuera se ve exactamente igual que si nunca hubieras dicho dónde te alojas.
La función que suena segura
También descartamos lo de "solo visible para quien esté en el mismo hotel". Piensa en cómo abusarías de ella. Dices que te alojas en el Linden, miras la lista, te cambias al Noord y vuelves a mirar. Seis hoteles después tienes a todo el mundo.
La mayoría de las personas acosadas conocen a quien las acosa. En la encuesta de 2016 del Bureau of Justice Statistics de Estados Unidos era el 69%. En un evento de 200 personas esa persona puede tener una invitación válida, así que el mapa tiene que poder enseñarse sin riesgo a alguien con malas intenciones y una cuenta.
Si encuentras una forma de sacar de heer(ish) una ubicación más precisa que la que muestra el mapa, escribe a security@heerish.app.