Este post forma parte de una serie sobre Mastodon y el fediverso. También tenemos un artículo sobre por qué el fediverso será grande, si no lo estropeamosy hay más en camino. Puedes seguir a la EFF en Mastodont aquí.
Con tantos usuarios migrando a Mastodonte como su servicio de microblogging de elección, se están planteando muchas preguntas sobre la privacidad y la seguridad de la plataforma. Aunque no son exhaustivas, nos gustaría compartir algunas ideas sobre el tema.
Esencialmente, Mastodon consiste en publicar tu voz a tus seguidores y permitir que otros te descubran a ti y a tus publicaciones. Para la seguridad básica, las instancias emplearán el cifrado de la capa de transporte, manteniendo tu conexión con el servidor que hayas elegido como privada. Esto mantendrá tus comunicaciones a salvo de los fisgones locales que utilicen tu misma conexión WiFi, pero no protege tus comunicaciones, incluidos tus mensajes directos, del servidor o la instancia que hayas elegido -o, si estás enviando mensajes a alguien desde una instancia diferente, del servidor que haya elegido-. Esto incluye también a los moderadores y administradores de esas instancias. Al igual que en Twitter o Instagram, tus publicaciones y mensajes directos son accesibles para quienes gestionan los servicios. Pero, a diferencia de Twitter o Instagram, tú puedes elegir en qué servidor o instancia confías tus comunicaciones. También, a diferencia de las redes sociales centralizadas, el software de Mastodon es relativamente abierto sobre este hecho.
Algunos han sugerido que los mensajes directos en Mastodon deberían ser tratados más como una cortesía hacia otros usuarios en lugar de un mensaje privado: una forma de filtrar el contenido de sus feeds que no es relevante para ellos, en lugar de una conversación privada. Pero es posible que los usuarios de esta función no entiendan esa intención. Creemos que el uso previsto de la función no determinará la expectativa de privacidad de las personas al utilizarla. Muchos pueden esperar que esas comunicaciones directas tengan un mayor grado de privacidad.
Mastodon podría implementar en el futuro el cifrado directo de extremo a extremo de los mensajes para sus clientes. La ingeniería de tal característica no sería trivial, pero daría a los usuarios un buen mecanismo para proteger sus mensajes entre sí. Esperamos ver esta característica implementada para todos los usuarios, pero incluso una única instancia con visión de futuro podría optar por implementarla para sus usuarios. Mientras tanto, si necesitas una mensajería directa verdaderamente segura de extremo a extremo, te sugerimos que utilices otro servicio como Signal o Keybase.
A pesar de su escollos, Hasta hace poco, Twitter contaba con un sólido equipo de seguridad. Mastodon es una plataforma construida en gran parte por voluntarios que está sufriendo dolores de crecimiento, y algunas bifurcaciones prominentes han tenido (y corregido) embarazosas vulnerabilidades en los últimos tiempos. Aunque existe desde 2016, la nueva afluencia de usuarios y la nueva importancia que ha adquirido serán una prueba de fuego. Esperamos que más errores sean sacudidos del tapiz en poco tiempo.
La autenticación de dos factores con una aplicación o una clave de seguridad está disponible en las instancias de Mastodon, lo que proporciona a los usuarios una comprobación de seguridad adicional para iniciar la sesión. El software también ofrece sólidos controles de privacidad: permite a los usuarios configurar el borrado automático de publicaciones antiguas, establecer filtros de palabras clave personalizados, aprobar seguidores y ocultar tu perfil social (la lista de tus seguidores y los que sigues). Desgraciadamente, no hay nada análogo a hacer que tu cuenta sea "privada". Puedes hacer que una publicación sea visible sólo para tus seguidores en el momento de publicarla, pero no puedes cambiar la visibilidad de tus publicaciones anteriores (ni individualmente ni en bloque).
Otro aspecto del "fediverso" (es decir, toda la infraestructura de servidores federados que se comunican entre sí para prestar un servicio) de microblogging que difiere de Twitter y afecta a la privacidad de los usuarios es que no hay forma de hacer una búsqueda de texto en todos los posts. Esto reduce el acoso, ya que a las cuentas abusivas les resultará más difícil descubrir publicaciones y cuentas que utilicen palabras clave típicamente utilizadas por la población a la que se dirigen (una técnica frecuentemente utilizada por trolls y acosadores). De hecho, la falta de búsqueda de texto se debe a la naturaleza federada de Mastodon: implementar esta característica significaría que cada instancia tendría que estar al tanto de todas las publicaciones hechas en cada una de las otras instancias. Esto no es práctico ni deseable. En su lugar, los usuarios pueden utilizar hashtags para que sus publicaciones se propaguen al resto del fediverso y aparezcan en las búsquedas.
Las instancias de Mastodon también pueden "desfederarse" de otras instancias si consideran que el contenido procedente de la otra instancia es abusivo o de mal gusto, o viola sus propias políticas de contenido. Digamos que el servidor A considera que los usuarios del servidor B son sistemáticamente abusivos y decide desfederarse con él. La "desfederación" hará que todo el contenido del servidor B no esté disponible en el servidor A, y los usuarios del servidor B no podrán comentar las publicaciones de los usuarios del servidor A ni enviarles mensajes directos. Dado que se anima a los usuarios a unirse a las instancias de Mastodon que se alinean con sus intereses y actitudes sobre el contenido y la moderación, la desfederación ofrece a las instancias y comunidades una poderosa opción para proteger a sus usuarios, con el objetivo de crear una experiencia menos adversa y más agradable.
Las plataformas centralizadas pueden determinar rápidamente el origen de las cuentas falsas o acosadoras y bloquearlas en toda la plataforma. En el caso de Mastodon, se necesitará mucha más coordinación para evitar que los usuarios abusivos suspendidos en una instancia se limiten a crear una nueva cuenta en otra instancia federada. Este nivel de coordinación no es imposible, pero requiere un esfuerzo para establecerlo.
Los particulares también disponen de potentes herramientas para controlar su propia experiencia de usuario. Al igual que en las plataformas centralizadas, los usuarios de Mastodon pueden silenciar, bloquear o denunciar a otros usuarios. El silenciamiento y el bloqueo funcionan tal y como cabría esperar: se trata de una lista asociada a tu cuenta que simplemente impide que el contenido de ese usuario aparezca en tu feed y evita que se ponga en contacto contigo, respectivamente. Denunciar es un poco diferente: como no hay una autoridad centralizada que elimine las cuentas de los usuarios, esta opción te permite denunciar una cuenta a los moderadores de tu propia instancia. Si el usuario denunciado está en la misma instancia que tú, la instancia puede elegir suspender o congelar esa cuenta de usuario. Si el usuario está en otra instancia, su instancia puede bloquear a ese usuario para todos sus usuarios, o (si hay un patrón de abuso proveniente de esa instancia), también puede elegir desfederar como se describe anteriormente. Además, puede optar por denunciar el contenido a los moderadores de la instancia de ese usuario, si así lo desea.
La Federación da a los usuarios de Mastodon una sensación de "pueblo pequeño" porque tus vecinos son los que están en la misma instancia que tú. Incluso hay un feed sólo para tus vecinos: "Local". Y como es probable que elijas una instancia con otros de intereses similares y moderadores que quieren proteger su comunidad de usuarios, es probable que ajusten sus prácticas de moderación de manera que mantengan las cuentas de sus usuarios privadas de grupos e individuos que puedan ser depredadores o adversarios.
Existe la preocupación de que Mastodon pueda promover comunidades insulares y cámaras de eco. En cierto modo, se trata de un riesgo genuino: animar a los usuarios a unirse a comunidades de sus propios intereses puede hacerles más propensos a encontrar a otros usuarios que son como ellos. Sin embargo, para algunas personas esto será un beneficio. La ubicuidad universal e instantánea de las publicaciones en Twitter pone a todo el mundo a distancia de balanceo de todos los demás, y los mecanismos para filtrar el contenido odioso han sido ampliamente criticados en el pasado como ineficaz, arbitrario y sin recurso. Más recientemente, incluso esos mecanismos limitados e ineficaces han sido recibidos por el nuevo líder de Twitter con abierta hostilidad. ¿Acaso es de extrañar que los usuarios acudan en masa a la pequeña ciudad con pastos más verdes, una que te permite trasladar fácilmente tu casa a la ciudad de al lado si no te gusta allí, en lugar de arrasar el local?
En 2022, la experiencia del usuario está en función de las políticas de privacidad y de contenidos que ofrecen los servicios. La federación hace posible un paisaje diverso de políticas diferentes, atentas a las actitudes de sus propios usuarios y a las costumbres de la comunidad, al tiempo que permite la comunicación fuera de esas comunidades a un público más amplio. Será apasionante ver cómo evoluciona este panorama.
