Internet y el escalamiento casi gratuito de la tecnología digital han llevado a la concentración de demasiado poder entre varias compañías. Los sistemas de rendición de cuentas no se mantienen al día con ellos. Un antídoto prometedor es la descentralización alternativa de redes, gestión y control. Es por eso que es tan gratificante que el inventor web Tim Berners-Lee haya anunciado una empresa comercial para apoyar la plataforma Solid. Solid es el almacén de datos personales (PDS), que transfiere el control a las manos del usuario, e Inrupt es la primera oferta comercial en esta plataforma. Cuando lanzamos el proyecto Redecentralize en 2013, muy pocos se preocuparon realmente por la descentralización, y la mayoría no lo pensó en absoluto. El apoyo y la aprobación de Tim ayudaron a marcar la diferencia.

Pero me preocupa que Solid esté mal equipado para lidiar con los problemas de PDS y el impacto real en la industria. Este artículo analiza algunos de los desafíos que enfrenta PDS y ofrece un enfoque estratégico orientado al usuario que es sistemático y permite una variedad de opciones para superar la centralización.

Privacidad en venta?

Los escándalos en torno al abuso de Cambridge Analytica de los privilegios de las aplicaciones de Facebook, así como el impacto político y la difusión de información errónea, han llevado a un aumento significativo en el interés en las redes descentralizadas. Las personas confían cada vez menos en Facebook, que comparte con los anunciantes sus números de teléfono para publicidad dirigida, y cada vez menos confían en Google, que rastrea su ubicación, incluso si el seguimiento está explícitamente deshabilitado en Android. Más recientemente, se han filtrado al menos 50 millones de perfiles de Facebook, lo que solo aumentará la presión. Las empresas deben demostrar que son capaces de ser custodios seguros de los datos personales. Por lo tanto, a principios de año, Simon y yo decidimos investigar el mercado de PDS para evaluar la efectividad del enfoque de Solid.

¿Cómo funciona el almacenamiento de datos personales?

El modelo sólido es típico de muchos PDS. Los datos del usuario se almacenan en el repositorio. El usuario lo aloja o le paga a alguien por el almacenamiento seguro de PDS en su nombre. Las aplicaciones leen y escriben estos datos utilizando permisos granulares administrados por el usuario.

En el mejor de los casos, los desarrolladores de aplicaciones proporcionan una interfaz y funcionalidad, como un calendario o diario. Los datos siempre se almacenan en su almacén de datos. Al ver un diario o calendario en una aplicación web o de escritorio o teléfono, los datos del almacén de datos se muestran en la interfaz, pero se transfieren de forma segura entre usted y el almacén de datos. Ninguna otra parte puede acceder a ella. Esto debería cambiar las reglas del juego.

Pero hay problemas

1. La mayoría de las transacciones digitales requieren confirmación

El artículo de Tim Berners-Lee sugiere de muchas maneras que existe una propiedad clara de los datos, lo que está lejos de ser simple . Diferentes entidades usan diferentes tipos de datos:

• Para la mayoría de las transacciones e interacciones digitales (comprar cosas en Internet, solicitar servicios, reservar un vuelo, confirmar la edad), las más valiosas son los datos verificados de una fuente autorizada. Por ejemplo, que tengo una licencia de conducir válida o una dirección verificada, cuenta bancaria o pasaporte.
• La publicidad requiere información que compré y en qué banners hice clic, así como datos de perfil (dirección de correo electrónico, datos demográficos e información sobre intereses). Estos datos son generados por los servicios que uso (por ejemplo, Facebook, Google, Twitter).
• Para AirBnB y Uber, las calificaciones que me dieron otros usuarios son importantes. Obviamente, no "poseo" estos datos.

Sí, algo puede parecer presuntuoso, pero las organizaciones a menudo necesitan datos objetivos basados ​​en nuestro comportamiento y decisiones objetivas. No pueden simplemente tomar una palabra. Mi declaración sobre sus ingresos no es suficiente para un corredor de hipotecas; quiere pruebas.

Esto significa que el uso de Solid es limitado si la plataforma no colabora con instituciones como bancos y gobiernos para aprobar y verificar dichos datos. Afortunadamente, el W3C está desarrollando estándares específicamente para esto , pero aún necesitamos establecer un buen marco y crear incentivos para tales instituciones para que quieran pasar tiempo / energía intercambiando y verificando datos sobre nosotros, organizando una seguridad similar al GDPR.

2. Si reducimos el mercado, es difícil ofrecer beneficios

Dejando de lado las afirmaciones de verificación, tenemos un mercado potencial para aplicaciones o servicios que solo necesitan datos creados por ellos mismos, preferencias o datos cuantitativos sobre ellos mismos. Este puede ser mi calendario, lista de tareas, entradas de diario, correos electrónicos, datos guardados de Apple / Google Health, datos de Fitbit, qué sitios web utilizo, tiempo que paso en Internet, etc. Todavía es un gran mercado, pero ya está bien servido.

¿Qué ofrecer a los usuarios?

Me gustaría ver un estudio de los problemas actuales reales de los usuarios que Solid resuelve lo suficientemente bien como para superar los esfuerzos de inercia y migración. La mayoría de las preocupaciones de privacidad se refieren a Facebook, pero las personas permanecen en Facebook no porque no haya alternativas. Existen muchas redes sociales bien desarrolladas, encriptadas, descentralizadas y privadas, incluso en blockchain. Sin embargo, su red social actual no es portátil, y el valor de Facebook y Twitter está en las personas que los usan. El problema debe abordarse regulando los protocolos abiertos , no con la expectativa de que todos cambien.

Por lo tanto, si no podemos proporcionar privacidad como producto en las redes sociales, entonces necesitamos evidencia de dónde estas prioridades siguen siendo importantes para los usuarios. La tecnología descentralizada o integrada en PDS debe proporcionar una funcionalidad nueva y valiosa o resolver los problemas básicos de los usuarios que experimentan con soluciones centralizadas existentes.

¿Qué ofrecer a las empresas y desarrolladores de aplicaciones?

Para las empresas, los proveedores de servicios y los desarrolladores de aplicaciones, la propuesta de valor es vaga. No he conocido a un proveedor de PDS con una lista impresionante o larga de socios y empresas. La mayoría de los modelos comerciales existentes dependen del control de datos y su uso para mejorar el servicio, así como también proporcionan análisis valiosos para aumentar las ventas de planes pagos o la monetización directa de los datos recopilados a través de anunciantes y mercados de datos de terceros. No hacerlo requiere incentivos o regulación.

Si la oferta de Solid es lo suficientemente atractiva para los desarrolladores de aplicaciones, ¿qué impide la misma explotación de datos, aunque ahora con un paso adicional, cuando el usuario solicita "permiso" para acceder y utilizar sus datos a cambio de un servicio gratuito o mejor? El consentimiento solo tiene sentido si hay alternativas genuinas, y nuestra industria aún tiene que resolver este problema (vea cómo Facebook, Apple, Google, Amazon están pidiendo "permiso" para cometer varias acciones incriminatorias). ¿Qué sucede realmente cuando se le pide a un usuario que acepte los términos del software en un teléfono que ya compró y que, de lo contrario, no funcionaría? ¿O acepta la venta de datos de Facebook, si no hay otra manera de invitar amigos a eventos, enviarles un mensaje o ver sus fotos si estos amigos son usuarios de Facebook? No lo llamaría "permiso".

La solución puede estar en asociación con organizaciones civiles o no gubernamentales que tienen objetivos diferentes pero muchos usuarios. Organizaciones como la BBC, gobiernos, gobiernos locales, el sector caritativo e incluso instituciones financieras como el Círculo de Financiación y otras organizaciones de préstamos entre pares. Esta es una opción digna de estudiar, pero es poco probable que sea suficiente.

Enfoques alternativos

Cuando se trata de tecnología digital, es hora de desafiar el enfoque económico estándar. La economía de la escala es fundamentalmente diferente, y necesitamos nuevas leyes audaces para que la tecnología beneficie y proteja a todos en la sociedad. Los gobiernos pueden y deben invertir en infraestructura abierta para que los fundamentos de la comunicación en Internet o conectarse con personas no puedan ser "propiedad" de las empresas, sino que son un marco común, como Internet o el protocolo de correo electrónico.

Estoy encantado de que Tim esté promoviendo la plataforma peer-to-peer Solid, pero debes pensar de manera más amplia. Comencemos a resolver problemas más generales y usemos las capacidades de una red descentralizada para mejorar el ecosistema global . Los proyectos sólidos y similares necesitan investigación de la audiencia, desarrollo de una interfaz de usuario conveniente, marketing y coordinación para garantizar la compatibilidad y conveniencia del trabajo que pueda competir con las soluciones existentes. Necesitamos estándares comunes de autenticación y autorización para datos de identificación digital, así como estándares comunes de autenticación y comunicación que funcionan en diferentes aplicaciones y servicios. Ayudarán a romper las barreras entre los servicios aislados y crearán beneficios reales para los usuarios y las empresas para motivarse a sí mismos para alejarse de los monopolios digitales. Es hora de obtener fondos e inversiones serias en una infraestructura pública para crear una web que funcione para todos, como la visión original de Tim Berners-Lee.