🔥 Polémica
Tile no encripta tu ubicación y eso lo convierte en el sueño de cualquier acosador
Imagina un dispositivo que le dice a todo el mundo —literalmente a cualquiera que esté escuchando— exactamente dónde estás en todo momento. Sin contraseña, sin cifrado, sin protección.
Eso no es una cámara de vigilancia. Eso no es un drone espía. Eso es un Tile.
Los rastreadores Bluetooth de Tile —esos cuadraditos blancos que pegas a tus llaves para no perderlas— tienen un problema de seguridad tan grave que la Electronic Frontier Foundation (EFF) y un equipo de investigadores académicos acaban de destaparlo públicamente: Tile no encripta los datos de ubicación. Ni los que envías tú, ni los que recibe la compañía.
Y esto no es teoría. Un paper publicado en arXiv ("Security and Privacy Analysis of Tile's Location Tracking Protocol") hizo la primera auditoría de seguridad completa del protocolo de Tile. Los resultados son peores de lo que imaginabas.
¿Qué descubrió el estudio?
El equipo de investigadores identificó múltiples vulnerabilidades que desmienten todas las promesas de seguridad de Tile:
- Tile sabe siempre dónde estás. Sus servidores pueden aprender persistentemente la ubicación de todos los usuarios y todos los tags. No hay privacidad frente a la compañía.
- Cualquiera puede rastrearte. Un adversario sin privilegios especiales puede rastrear a los usuarios a través de las señales Bluetooth que emiten los dispositivos Tile.
- Los servidores de Tile pueden deanonymizarte. Con suficiente información de ubicación, pueden identificar quién eres aunque uses un seudónimo.
En resumen: cada vez que mueves tus llaves, Tile lo sabe. Y cualquiera que sepa escuchar también.
El doble estándar con Apple
Apple lanzó los AirTags en 2021, y desde el principio incluyeron cifrado de extremo a extremo para los datos de ubicación. Nadie —ni Apple— puede ver dónde está tu AirTag. Además, Apple agregó alertas de acoso: si un AirTag que no es tuyo te sigue, tu iPhone te avisa.
Tile, que existe desde 2012 y tiene más de una década en el mercado, no tiene nada de eso.
Tile argumenta que su modelo de negocio necesita ver la ubicación para ofrecer servicios como "encontrar con la comunidad". Pero eso es una excusa, no una razón técnica. Apple demostró que se puede tener una red de crowd-finding sin sacrificar la privacidad.
La respuesta de Tile: amenazas, no soluciones
Cuando los periodistas preguntaron a Tile sobre la falta de cifrado, la respuesta de la compañía no fue "vamos a arreglarlo". Fue: "amenazamos con una multa de $1 millón a quien use nuestros dispositivos para acosar".
Sí, leíste bien. En vez de arreglar el problema de seguridad, Tile puso un cartelito que dice "prohibido acosar" y espera que eso baste.
Es como si un fabricante de autos vendiera un coche sin frenos y dijera "no te preocupes, multamos a quien choque".
¿Qué puedes hacer?
Si ya tienes un Tile, aquí van algunas recomendaciones:
- No lo uses para rastrear objetos de alto valor (maletín, bicicleta, auto) si te preocupa que alguien pueda rastrearte.
- Apaga el Bluetooth cuando no lo necesites. No es práctico, pero es la única forma de evitar que otros escuchen la señal.
- Considera migrar a AirTags si usas iPhone. Tienen cifrado de extremo a extremo y alertas ant-acoso integradas.
- Para Android, busca alternativas con privacidad. Samsung SmartTags tienen cifrado. Chipolo y Pebblebee también ofrecen opciones.
- Usa un escáner Bluetooth como Warden o AirGuard para detectar si hay rastreadores desconocidos cerca de ti.
El problema de fondo
El caso de Tile es paradigmático de un problema más grande en el Internet de las Cosas: los fabricantes priorizan la funcionalidad sobre la seguridad, y los usuarios pagan el precio.
Tile no va a cifrar los datos de ubicación porque eso rompería su modelo de negocio. Y mientras tanto, millones de personas llevan en sus llaveros un dispositivo que literalmente grita "aquí estoy" a cualquier persona con un celular y 5 minutos de conocimiento técnico.
Comparte esto con alguien que uses Tile. Tal vez no sabía que su ubicación está siendo transmitida al mundo entero.
¿Tú usas Tile o AirTags? ¿Confías en que tu rastreador Bluetooth protege tu privacidad?