La cámara de baño inteligente con “cifrado de extremo a extremo” en realidad no está cifrada de extremo a extremo

A principios de este año, el fabricante de artículos para el hogar Kohler lanzó una cámara inteligente llamada Dekoda que se conecta a la taza del inodoro, toma fotografías y analiza las imágenes para asesorarle sobre su salud intestinal.

Anticipándose a las preocupaciones sobre la privacidad, Kohler dijo en su sitio web que los sensores de Dekoda sólo ven hasta el baño y afirmó que todos los datos están protegidos mediante “cifrado de extremo a extremo”.

Sin embargo, el uso que hace la compañía del término “cifrado de extremo a extremo” es incorrecto, como señaló el martes el investigador de seguridad Simon Fondrie-Teitler en una publicación de blog.

Al leer la política de privacidad de Kohler, queda claro que la compañía se refiere al tipo de cifrado que protege los datos mientras viajan por Internet, llamado cifrado TLS, el mismo que impulsa los sitios web HTTPS.

Es importante utilizar los términos correctos, especialmente cuando se trata de cuestiones de privacidad del usuario. Usar el término “cifrado de extremo a extremo”, ampliamente utilizado por aplicaciones de mensajería como iMessage, Signal y WhatsApp, para describir el cifrado TLS es incorrecto y puede confundir a los usuarios que ven esta frase y piensan que Kohler en realidad no puede ver las imágenes capturadas por la cámara.

Un portavoz de Kohler no respondió a las preguntas de TechCrunch, pero un “contacto de privacidad” de la compañía le dijo a Fondrie-Teitler que los datos del usuario “se cifran en reposo cuando se almacenan en el teléfono móvil, el asiento del inodoro y en nuestros sistemas”. La compañía también dijo: “Los datos en tránsito también se cifran de extremo a extremo mientras están en tránsito entre los dispositivos del usuario y nuestros sistemas, donde se descifran y procesan para brindar nuestro servicio”.

El investigador de seguridad también señaló que Kohler puede estar utilizando las imágenes de los tazones de los clientes para entrenar la IA, ya que Kohler puede acceder a los datos de sus clientes en sus servidores. Citando otra respuesta del representante de la empresa, al investigador se le dijo que los “algoritmos de Kohler se entrenan sólo con datos no identificados”.

Dekoda cuesta $599 más una suscripción obligatoria de al menos $6,99 por mes.