El nuevo sistema de tap-to-pay del metro de Nueva York tiene un costo oculto: datos de los usuarios

OMNY recopilará una cantidad significativa de información de los usuarios, incluidos los identificadores de dispositivos inteligentes y la ubicación

El sistema de metro de la ciudad de Nueva York, un gigante 24/7 que registra mil millones y medio de viajes al año, es sinónimo de tecnología arcaica, desde un sistema de señales que data de la época de la Gran Depresión hasta los vagones de ferrocarril en servicio durante más de cuatro décadas. La introducción el año pasado de OMNY, un nuevo sistema de pago sin contacto de $574 millones para autobuses urbanos y metro, dólares que tendencia.

Sin embargo, los expertos dicen que el esquema de pago OMNY está plagado de problemas, basado en la información limitada sobre el sistema hecho público en sus términos de servicio y política de privacidad. La recopilación de cantidades significativas de información de los usuarios, incluidos los identificadores y la ubicación de los dispositivos inteligentes, que, junto con los datos de pago y transporte, podrían utilizarse para trazar los patrones de vida de los usuarios con minuciosidad y crear una privacidad Pesadilla.

Creado para la MTA por Cubic Corporation, OMNY utiliza la tecnología de comunicación de campo cercano (NFC) para permitir el pago de toques en los torniquetes a través de tarjetas de débito, aplicaciones de pago de teléfonos inteligentes, y finalmente una tarjeta cargable como las utilizadas por los usuarios de tránsito en Londres, Sidney, San Francisco, y Washington, DC. Cubic ha creado sistemas de pago con tarjeta NFC para sistemas de tránsito en San Diego, Sídney, Vancouver y el área de la bahía en los últimos años, y también se espera que debute aplicaciones de pago móvil en la Autoridad de Tránsito de Chicago a finales de este año.

Este reemplazo de la venerable MetroCard (la tarjeta de deslizamiento de banda magnética introducida en 1992 para reemplazar el token del metro) supuestamente acelerará el servicio de autobús y la entrada al sistema de metro , y evitará innumerables des-towners la verguenza de no saber cómo para deslizar correctamente en un torniquete.

Además de las preocupaciones de privacidad, también hay preguntas relacionadas con la seguridad de dichos datos, si OMNY podría ser utilizado por la MTA para excluir unilateralmente a las personas del sistema de tránsito de la ciudad de Nueva York, y el lenguaje en los términos de servicio del sistema de pago que indemniza a la MTA de la responsabilidad por los clientes que se cobran dos veces por los viajes.

Los problemas se han visto exacerbados por la negativa de la MTA a hacer frente a preguntas sobre diferentes aspectos de LA OMNY, incluso cuando el sistema de pago se está introduciendo rápidamente en toda la ciudad. A finales de 2020, los validadores DE OMNY estarán en todas las estaciones de metro y autobús de la ciudad. A principios del próximo año, el nuevo sistema de pago se presentará en las líneas de cercanías Metro North y Long Island Rail Road.

Foto por Amelia Holowaty Krales / The Verge

Los pasajeros del metro y los autobuses de la ciudad de Nueva York están bien acostumbrados a la realidad de que están siendo rastreados en el transporte público. Las cámaras de vigilancia proliferaron como medidas antiterroristas y criminales en los años posteriores al 11 de la semana, mientras que los datos de MetroCard son utilizados rutinariamente por la policía para recrear los movimientos de un sospechoso criminal.

Los oficiales del NYPD y los investigadores del fiscal de distrito han utilizado durante años citaciones judiciales para recuperar la información de MetroCard almacenada por la MTA para rastrear a sospechosos criminales. Uno de esos casos involucró el asesinato de un niño por su padre, que trabajaba como limpiador de metro. Los detectives usaron la MetroCard emitida por la MTA del hombre para rastrear sus movimientos desde Co-Op City en el Bronx hasta el bajo Manhattan, donde supuestamente arrojó el cuerpo de su hijo al East River.

Sin embargo, la introducción de un sistema de pago que vincula los movimientos de un usuario no sólo a su tarjeta bancaria, pero potencialmente su teléfono inteligente a través de aplicaciones de pago crea una serie de problemas de privacidad y seguridad de datos. En la política de privacidad de OMNY, la MTA establece que la información que incluye, pero no se limita a, la información de pago, la dirección de facturación y el punto de entrada al sistema de tránsito se registrará en los servidores de Cubic Corporation.

Steve Brunner, gerente general de Cubic para el área de tri-estado, dijo que la firma tenía varios centros de datos locales para protegerse contra la pérdida de información en un evento catastrófico. “Si hay una interrupción o un fallo de un componente en un centro de datos, se transferirá automáticamente parcial o totalmente al otro centro de datos”, dijo Brunner en una entrevista con The Verge el año pasado.

Además, la política de privacidad autoriza a la MTA y Cubic a conservar los datos por un período indefinido: la MTA afirma que almacena información de transacciones durante seis meses, pero mantiene otras partes de la información de la transacción hasta por siete años. Los usuarios pueden iniciar sesión en su cuenta de OMNY y revisar su historial de movimiento durante los 90 días anteriores.

Los defensores de la privacidad dicen que la retención de OMNY de datos individuales de los usuarios e identificadores de dispositivos de teléfonos inteligentes durante un período indeterminado que podría correr más de media década justifica una mayor divulgación y discusión pública.

“Si usted está usando OMNY en su teléfono – todavía no hay tarjeta – no está claro para mí qué otra información que están tomando de su teléfono o cómo eso puede identificarlo”, dijo Jerome Greco, un abogado del personal de la unidad de forense digital de la Sociedad de Ayuda Legal que se especializa en tecnología de vigilancia.

La política de privacidad de OMNY también incluye una talla para la recopilación de información adicional “que no está específicamente listada” en el documento, lo que permite a la autoridad de tránsito un amplio margen de maniobra para cosechar datos adicionales de los usuarios. Según la MTA, dicha información incluye direcciones IP y números de dispositivo de teléfonos utilizados para pagar viajes, creando una nueva categoría de información sensible que podría utilizarse para empujar anuncios hacia los pilotos o rastrear sus movimientos fuera del sistema de tránsito a través de Bluetooth, Wi-Fi o la dirección MAC de su dispositivo.

El MTA sostiene que conserva toda la información de forma segura con el cifrado DES triple y que dichos datos nunca se descifran.

“Nuestras transacciones están encriptadas desde el momento en que tocas el validador”, dijo Al Putre, director del programa de la MTA para OMNY. “Los mantenemos en un estado cifrado incluso cuando los almacenamos en nuestro procesador basado en cuentas. Utilizamos métodos de cifrado de última generación y hardware de módulo sin garantía. Hacemos absolutamente todo lo que podemos hacer para mantener la integridad de la transacción para garantizar que sea segura. Si sólo tenemos un pequeño fallo, nuestra credibilidad sale por la puerta”.

De hecho, los términos de servicio de OMNY contienen un lenguaje específico que admite que los usuarios corren el riesgo de incursiones en su privacidad mediante el uso del sistema de pago. “El riesgo de seguridad es inherente a todas las tecnologías de Internet e información, y no podemos garantizar la seguridad de su información personal”, se lee en la política. Si bien la MTA sostiene que este es un lenguaje contractual estándar para los productos de tecnología de la información, le está diciendo a los straphangers que sacrificarán la privacidad por conveniencia.

Cubic, la compañía encargada de diseñar e implementar el sistema OMNY, se ha encuentra con problemas en torno a la seguridad de los datos antes: en San Francisco, la información de su sistema de pago sin contacto para el sistema de tren ligero Muni fue hackeada y retuvo un rescate por $73,000 en Bitcoin, obligando al sistema a permitir que los pilotos lo usen de forma gratuita. El año pasado, el sistema de pago Oyster de Londres

s desconectado después de una oleada de relleno de credenciales comprometió las cuentas de un número incalculable de jinetes.

“Definitivamente estamos preocupados por los problemas relacionados con la privacidad y cómo la MTA está usando los datos”, dijo Jaqi Cohen, la dirección de la campaña de la Campaña Straphangers del Grupo de Investigación de Interés Público de Nueva York. “Cualquier forma en que la MTA esté planeando usar y proteger los datos debe ser conocida por los usuarios y el público – los términos de servicio no deben ser ocultos a los jinetes y la forma en que la MTA planea usar estos datos debe ser muy explícita.”

La MTA ya se enfrenta a una demanda de registros abiertos en Nueva York con respecto a su despliegue sin previo aviso de tecnología de reconocimiento facial en la estación de Times Square la primavera pasada. En Londres, donde el ex presidente de tránsito de la ciudad de Nueva York Andy Byford se inspiró mucho para sus proyectos, Cubic ya ha probado opciones de reconocimiento facial para el pago.,La MTA niega que el reconocimiento facial esté siendo considerado para cualquier integración en el Sistema de pago OMNY.

La retención de los identificadores de dispositivos de teléfonos celulares por OMNY fue señalada por los defensores como un asunto significativo de preocupación. La aplicación de la ley hace un uso particular de los datos de ubicación de los teléfonos celulares para identificar y rastrear a las personas de interés. En la ciudad de Nueva York, los agentes estadounidenses de inmigración y control de aduanas utilizan simuladores de sitios celulares para localizar a inmigrantes indocumentados por sus teléfonos celulares. ICE ha mostrado un apetito por la justicia penal y los datos de transporte para localizar objetivos de deportación en todo el país, y recientemente citó a las autoridades de la ciudad de Nueva York para obtener datos sobre cuatro personas con la deportación.

“Si son capaces de señalar su teléfono individual, entonces pueden obtener más datos de su compañía telefónica o respaldo de iCloud, y esos requerirían órdenes de arresto”, dijo Greco de la Sociedad de Ayuda Legal. Sin embargo, señaló que la política de privacidad de OMNY no requiere una orden judicial para entregar la información a las fuerzas del orden.

Foto por Amelia Holowaty Krales / The Verge

Al igual que la forma en que los pagos sin efectivo han sido objeto de discriminación contra personas sin cuentas bancarias o aplicaciones de pago móvil o tarjetas de débito, la implementación de OMNY se está tomando preguntas sobre el acceso y el capital. El verano pasado, en las primeras etapas del lanzamiento del nuevo sistema de pago, a los pilotos que pagan con un débito de MasterCard se les reembolsó $5.50 cada viernes. En otros sistemas de tránsito dirigidos por Cubic, los clientes pueden ganar descuentos en tarifas viendo anuncios en su teléfono celular.

En un momento en que la MTA y el gobernador Andrew Cuomo están tomando una línea dura con la evasión de tarifas, la idea de que las promociones de OMNY están subvencionando efectivamente los viajes de los pilotos más ricos ha demostrado ser agallas para algunos.

“Estamos creando un sistema donde los jinetes ricos pagan menos mientras Cuomo está desplegando un ejército para reprimir a los jinetes negros y marrones”, dijo Albert Fox Cahn, el director del Proyecto de Supervisión de tecnología de vigilancia, que emitió un informe crítico sobre OMNY el año pasado y presentó la demanda de registros abiertos sobre el uso de reconocimiento facial por parte de la MTA.

Los defensores del tránsito dicen que muchos pasajeros de bajos ingresos a menudo pagan más por viaje porque no pueden permitirse comprar los pases semanales o mensuales que cuestan a los pasajeros menos dinero por los viajes. La MTA ha dicho que seguirá proporcionando paseos con descuento para estudiantes y personas de la tercera edad, así como las tarjetas semanales y mensuales con descuento, en los próximos meses.

Con respecto a las tarifas, la MTA también ha incluido un lenguaje en sus términos de servicio que indemnizan a la agencia de tránsito por pagos dobles accidentales, varios de los cuales han tenido lugar recientemente cuando los usuarios se subieron al sistema de metro con una MetroCard, sólo para su la aplicación Apple Pay del teléfono celular para deducir accidentalmente un viaje de $2.75 de su cuenta después de entrar en contacto con la pantalla.

El pasaje pertinente de los términos de servicio de OMNY esencialmente culpa a los usuarios por no utilizar adecuadamente sus dispositivos, y establece que el “MTA no es responsable si su tarifa se carga a una tarjeta o a través de un dispositivo inteligente que usted no tenía la intención de utilizar.” La MTA mantiene que dicho lenguaje es necesario para indemnizar a la autoridad de tránsito contra el fraude, el doble pago defectuoso fue causado por la actualización no anunciada de Apple en noviembre pasado a la opción de pago en modo de tránsito exprés, y ha reembolsado completamente las tarifas para todos los aproximadamente 500 instancias de doble pago. Sin embargo, los defensores del tránsito no están satisfechos con la respuesta.

“Es particularmente escandaloso que haya un lenguaje explícito en los Términos de Servicio que diga que si no pagas, es tu culpa, mientras que la MTA está alegando que la evasión de tarifas es un gran problema y usarla para contratar a 500 nuevos policías”, dijo Cohen de la Campaña de Straphangers de NYPIRG . “¿Cuánto [dinero] se ha recaudado por error?”

Aparte de las preocupaciones sobre la vigilancia y la funcionalidad, los términos de servicio de OMNY también sugieren que la MTA está buscando utilizar el sistema de pago del grifo como un nuevo método para excluir unilateralmente a las personas de las estaciones de metro de la ciudad, autobuses y ferrocarriles de cercanías.

El acceso al sistema de tránsito, de acuerdo con los términos de servicio de OMNY, puede ser bloqueado para “sospecha de otra actividad ilegal, a discreción exclusiva de la MTA.” Además, la MTA reclama el derecho de suspender el acceso a OMNY “si participa en actividades que concluimos, a nuestra entera y absoluta discreción, de infringir nuestro código de conducta”. Los comportamientos considerados ilegales por la MTA en los últimos años incluyen poner los pies en un asiento, dormir en el tren o pasar entre vagones de metro.

En respuesta a las preguntas de The Verge, el Putre de la MTA dijo que los términos del lenguaje de servicio se modificarían para eliminar las prohibiciones a las personas que acceden al sistema de tránsito.

“El propósito de OMNY es proporcionar a nuestros clientes una manera fácil y conveniente de pagar la tarifa y estamos comprometidos a proteger la privacidad de los usuarios de NYC Transit y prevenir el fraude”, dijo Putre en un comunicado. “Para mayor claridad y efectivo inmediato, los Términos de Servicio de OMNY se han modificado para eliminar las referencias a acciones que podrían prohibir sumariamente el acceso a los servicios de OMNY, una disposición que nunca se ha utilizado. Los Términos, como lo hicieron anteriormente, continuarán protegiendo a los clientes contra el uso fraudulento de sus cuentas al permitir la interrupción de los cargos de OMNY en esa situación.”

“Al poner los pies en los pies en pie o dormirse, podría sin su cuenta de OMNY suspendida”, dijo Cohen. “Es por eso que la MTA debe ser transparente y explicar al público cómo funcionará”.

“El transporte público es un espacio público, es parte de la esfera pública. La idea de prohibir a cualquier persona del transporte público plantea importantes problemas constitucionales para nosotros”, dijo Daniel Pearlstein, el director de políticas y comunicaciones de la New York Riders Alliance, una organización de defensa del tránsito.

Pearlstein dijo que la posibilidad de que la MTA emita prohibiciones unilaterales a las personas por delitos percibidos fuera de los sistemas de justicia penal podría constituir una forma de segregación de facto.

“Somos escépticos en torno a la narrativa de la MTA sobre la evasión de tarifas. Su retórica consiste en culpar a los jinetes de bajos ingresos por los males de un sistema de tránsito que son abrumadoramente culpa de que la gente poderosa retroceda una generación”.

Hasta la fecha, la exclusión individual del transporte público no es algo que haya tenido lugar fuera de casos penales específicos. La comisionada de la Policía de Nueva York, Dermot Shea, ha presionado a los legisladores de Albany para que aprueben una ley que prohíba a los delincuentes sexuales reincidentes usar el metro de la ciudad. Sin embargo, la codificación de la MTA de autoridad unilateral para prohibir a las personas por incidentes que ni siquiera pueden alcanzar el nivel de criminalidad también puede tener problemas en torno a la debida p

rocess.

“Aquí, sólo están hablando de sospecha. No están hablando de personas que han sido condenadas: esto es sospecha de la MTA. La MTA se convierte en el juez, jurado y verdugo”, dijo greco de la Sociedad de Ayuda Legal.

“Parece ser aún más atroz si está a la sola discreción de la MTA. ¿Cómo puedo apelar eso? ¿Cómo hacen esa determinación? ¿Quién toma esa determinación? ¿Qué estándares están usando? ¿Esto se va a convertir en la lista de no volar?”

Haga clic aquí para más información