Las canciones sin DRM que vende la tienda iTunes llevan datos del comprador

Poco han durado los elogios a la discogr¨¢fica EMI y la tienda virtual iTunes por vender canciones sin protecci¨®n anticopia (DRM). Ars Technica ha desvelado que iTunes incrusta en cada canci¨®n metadatos que identifican a su comprador.

A ra¨ªz del acuerdo entre Apple y EMI, la primera gran discogr¨¢fica que vende sus canciones en Internet sin protecci¨®n anticopia, los compradores de iTunes pueden adquirir canciones por 30 c¨¦ntimos m¨¢s de lo que cuesta otra con protecci¨®n. Ars Technica inici¨® el revuelo, que han secundado Wired, The Guardian, blogs y expertos como Steve Bellovin: esas canciones llevan incrustados el nombre y direcci¨®n electr¨®nica del comprador, lo que permitir¨ªa su localizaci¨®n.

El Weblog no Oficial de Apple explica c¨®mo ver los metadatos mediante sencillos comandos. El blog Tuexperto.com lo hace m¨¢s f¨¢cil: "Podemos verlos con el programa iTunes, haciendo clic con el bot¨®n secundario del rat¨®n sobre la canci¨®n y eligiendo Obtener informaci¨®n".

iTunes ya introduc¨ªa estos datos en sus canciones con DRM pero, explica Ars Technica, "entonces no era un problema porque era dif¨ªcil que los internautas compartiesen contenido protegido, o sea encriptado. Pero ahora los datos escondidos en las canciones sin protecci¨®n pueden usarse para rastrear qui¨¦n las comparti¨®". En Tuexperto.com denuncian: "Cuando compramos la canci¨®n, no se nos avisa en ning¨²n momento de que nuestros datos personales quedar¨¢n grabados". Si, posteriormente, se comparte este archivo en una red P2P, "tus datos seguir¨ªan ah¨ª, accesibles".

Wired apostilla: "La ¨²nica forma de que estos datos se conviertan en un problema de privacidad para la gente ser¨¢ si hace lo que no deber¨ªa hacer: compartir el archivo con otros. Si alguien cre¨ªa que la m¨²sica sin DRM era una excusa para ponerla en P2P, podr¨ªa acabar sufriendo una humillaci¨®n p¨²blica, adem¨¢s de alguna sorpresa legal".

Ars Technica no prev¨¦ que estas canciones vayan al P2P: "Primero habr¨ªa que convertirlas a MP3, con la consiguiente p¨¦rdida de calidad. Y aun as¨ª, ?qui¨¦n compra m¨²sica, aunque sea sin DRM, para ponerla en P2P? Hay docenas de otras formas para acceder a esta m¨²sica sin tener que pagar". Adem¨¢s es posible borrar o manipular estos metadatos, lo que hace dif¨ªcilmente demostrable en un tribunal que la persona cuyo nombre aparece en la canci¨®n sea quien la compr¨®. En cambio, iTunes podr¨ªa rastrear qu¨¦ canciones en el disco duro de un usuario han sido compradas por otros.

"Lo que Apple y las discogr¨¢ficas quieren ver de cerca es si uno compra una canci¨®n para sus cinco mejores amigos. No ser¨ªa una sorpresa que estos datos se analizasen para saber m¨¢s sobre este tema, aunque la pol¨ªtica de privacidad de Apple no parece que lo permita", afirma Ars Technica. Apple remite a un art¨ªculo del analista Michael Gartenberg, quien asegura que es una pr¨¢ctica com¨²n en otras tiendas virtuales para un trato personalizado con el cliente. Para Gartenberg, "es dif¨ªcil sentir simpat¨ªa por los que se preocupan por colocar m¨²sica en P2P y que no se les pueda localizar. Si te preocupa es que est¨¢s haciendo algo malo. Esto es m¨²sica sin protecci¨®n DRM, no m¨²sica sin copyright".