Qué supone Open Gateway para la privacidad de los clientes de Movistar, Orange y Vodafone

Wireguard mejor para dispositivos a batería, consume menos y es más rápido.

Lamento decirte que esto no te lo saltas con VPN o similares. Simplemente con estar en la red de telefonía (ya ni de datos) de la compañía, ya te tienen controlado. Es que es flipante… se meten hasta en la gestión de los putos banners y de la publicidad.

Me entran sudores fríos cada vez que veo una foto de la caricatura esa de personaje que va disfrazado siempre con gorro y camisetas de manga corta. ¿Quien sería el listo que le daría a ese personaje un boli y una vara de mando?

Al margen de lo que te dice el compi sobre WG vs OVPN, que opino que tiene razón, creo que estás confundiendo una cosa. Dices que "tu NAS" hace de servidor VPN. Bien. ¿Dónde está ese NAS? Si es en tu casa, ¡te conectarás en una conexión cifrada (tunel VPN) desde tu dispositivo móvil/PC al… NAS! Que si está en tu casa, conectadito a la red de telefónica, ¿qué has conseguido? Nada. Un VPN propio en un servidor en tu propia casa, sirve para conectarte a tu red local estando fuera de casa de manera cifrada y segura. Pero la conexión "a la web de internet" final, se hará a continuación, pasando por la compañía telefónica que provee de conexión a internet a ese server/nas!

Otra cosa es que instales WG o OPVN en un servidor en otro sitio/país que contrates… En ese caso, eso sí, solo habrás cambiado de sitio la "confianza". Igual que cuando pagas un VPN concreto. Ahí pasas la confianza de tu operador telefónico a tu proveedor VPN/server.

En el caso de la primera opción (si te manejas con el inglés, puedes buscar en YT los episodios de Sun Knudsen sobre los mismos), Njala y 1984 serían proveedores para un server que a mí me darían más confianza que timofónica/Vodafone y compañía; especialmente a la vista de lo que pretenden hacer. Es importante saber quiénes están detrás, de dónde vienen… (detrás de estas compañías están activistas de privacidad y derechos digitales, proyectos FOSS, etc.). Importante también en que países están asentadas las compañías y su normativa de privacidad y su práctica judicial al respecto.

Pero, si vas a tener que pagar por un server externo, y no vas a sacarle partido con otras cosas (hostear tu web, etc.), probablemente tendría más sentido ir directamente a un VPN de pago. Pero vuelves al mismo problema, el de la confianza. Tendrás que buscar compañías que te transmitan más confianza en sus valores, y decidir pasar el riesgo, desde Movistar, a esas compañías. Para mí, saber quiénes están detrás de las compañías y ver cómo gestionan sus servicios, me hace depositar un mayor o menor grado de confianza. En particular, por las tecnologías que prueban en sus servers, la gente que está detrás, su política de privacidad y los métodos de pago y "registro" que ofrecen, me parece una opción recomendable MullvadVPN. Y también diría que iVPN. El hecho de que acepten monero y puedas crear la cuenta sin ni usar un email… y que ofrezcan dominio .onion (en la red tor); son indicaciones de que efectivamente pretenden que puedas crear una cuenta anónimamente y, por tanto, valoran tu privacidad. Pero, insisto. Es un tema de confianza.

Al menos son gente que viene del mundo del activismo digital / software libre, y claman intentar ofrecer un servicio medianamente respetuoso. Y parecen llevar sus tecnologías hacia ese sentido. Movistar y Vodafone, en cambio, están haciendo esto.

En todo caso, usando estas tecnologías, o mejor aún, navegando a través de tor, entiendo que podrán mitigarse parte de estos problemas (sobretodo hablando de equipos sobremesa antena de datos ni GPS), puesto que el final de la conexión (la web a dónde vas) resultará desconocido para nuestra operadora. No pdorán gestionar los anuncios que veremos allí si no saben a dónde vamos; si solo pueden ver que nos hemos conectado a tor/el VPN.

De todas formas, me faltan datos para poder confirmarlo. Pero diría con cierto grado de optimismo, que en un ordenador sobremesa usando tor, no habría ningún medio de poder confirmar de forma directa un pago con un SMS, salvo que te identifiques a propósito, y no deberían customizarse los anuncios. Es importante utilizar un navegador resistente al fingerprint (de nuevo, como el de tor (siempre que no lo personalices ni "fuchiques", para no diferenciarte del resto)), porque no podrían saber de qué compañía viene, ni individualizarte respecto del resto de usuarios con la misma configuración; dado que la conexión a la web no iría directa desde tu operador.

Pero, me falta conocimiento directo de OpenGateway, por lo que puedo estar equivocándome 😆.

Entiendo que una app que utilizase esta API, que instalas en un movil Android/iOS con tu cuenta gmail/apple e implica aceptar el funcionamiento, ya quedas registrado. Pero si utilizas un navegador en un sistema operativo de escritorio conectado a través de una conexión cifrada (VPN/tor) que tiene como punto de salida un servidor de otro país… (imaginemos, suiza), y es un navegador con cierta resistencia al fingerprint y los trackers, como mucho identificaría como usuario a la empresa titular del VPN que tiene un contrato telefónico con Deutsche Telekom allí. Pero no sabrían que eres tú… "pepe de Vodafone España".

Todo esto es lo que entiendo en teoría. Tendré que bucear un poco en el código!

Me falta decir, que sí, por el mero hecho de ser usuario de sus compañías, se te generaría un identificador único por IMEI del dispositivo, marca y modelo, etc.

Pero si no estás usando una APP que utilice esa API, y lo que haces es navegar por internet con un navegador FOSS que no haya implementado esa API (dudo que lo vayan a hacer los navegadores FOSS más usados, y si no, sin duda habrá forks que no la puedan usar directamente), conectado a través de un proveedor de VPN que consideres de confianza, y no te logeas en ningún sitio, no deberían poder conectar con ese identificador. Especialmente, si ese navegador lo instalas en un móvil Android con una ROM sin servicios de Google ni necesidad de logearte en una cuenta para usarlo (CalyxOS, GrapheneOS, LineageOS, eOS, etc.), y te descargas el navegador desde una "tienda" de aplicaciones FOSS como FDroid.

Ahora bien, el grueso de los usuarios, instalará 147.000 apps de m**rda en un movil Android/iOS que integren la API, y bum. Identificado directamente al terminal, con independencia de que pongas un VPN o lo que quieras, porque la APP en sí será la que acceda a la info. O si utilizan los navegadores normales de Android/iOS y estos integran la API nativamente. O si la propia Google/Apple la aceptan y por el mero hecho de meter tu cuenta de gmail/apple al comprar el terminal ya quedas conectado a la API.

Pero con una rom limpia y un navegador FOSS que sepamos con seguridad, dada la naturaleza de abierta del código, que no integra la API, y si nos conectamos a través de un VPN de confianza (o, mejor, de la red tor) y simplemente navegamos, no deberían de poder estar identificándonos. Puesto que si nuestro sistema operativo no integra la API, ni el navegador que la usamos, el único punto de contacto sería la IP telefónica que le llega al server de la web a la que vamos; pero llegará la del proveedor VPN o la del nodo de salida de tor.

Pero el 99,95% de los usuarios que ni se plantea estas cosas, PUMMM, entrará por le aro 100%.

Pues eso, espionaje puro y duro, a dónde van estos datos? y si alguien quiere saber todo esto de ti o de una persona influyente, ahora con las guerras que hay y sus historias, esto quién lo recopila?

Una VPN sí que protege de esto ya que al realizar la solicitud al endpoint de OpenGateway, la información que recibirá sobre el origen de la conexión no será la misma que el operador te ha asignado directamente, y por lo tanto los operadores no la podrán vincular a tu perfil.

Es decir, esto parece funcionar únicamente si realizas las peticiones desde la dirección IP y red que el operador te asigna. (Situación en la mayor parte de los mortales)

Otra solución como comentas podría ser bloquear dichos endpoints de OpenGatway vía un DNS personalizado o un bloqueador de anuncios tipo uBlock Origin que ya es muy eficaz contra los trackers.

En mi opinión, el hecho de que Bizum haya triunfado con los micropagos es por un motivo muy importante. Es una clara ventaja para el usuario. De ahí la rápida adopción.

Ahora la API de Open Gateway no estoy tan seguro de que sean todo ventajas para los usuarios, si no más bien alrevés.

Todas las ventajas son para las teleco y según cuales sean las condiciones, puede que interese a los proveedores de contenido.

Por estos motivos, le auguro un rotundo fracaso.

para reduir dependencia de Visa y Mastercard (ahora Bizum incorporá comercios).

Pues una de las veces que lo usé, no funcionaba porque redsys estaba caído. Ya sé que es una pasarela de pago, pero creo que sólo mediante tarjetas, osea…