Hacker News Front Page · Anthony Kimery ·
America.gov launches with privacy pledge as Login.gov code raises tracking questions | Biometric Update
El gobierno de Trump lanzó America.gov como puerta de entrada única a servicios federales impulsada por IA, con promesas explícitas de privacidad, pero el sistema de autenticación Login.gov que debe usar contiene código que crea un identificador persistente de navegador con una vigencia de 20 años incorporado en analytics. El identificador nds_experiment_uuid fue añadido en septiembre en el controlador base de Login.gov para un experimento de rediseño, se genera antes de que el usuario se autentique, y permanece incluso después de que el usuario desactiva el experimento. El análisis del código abierto muestra que no hay explicación pública clara sobre qué datos se asocian a este identificador, cómo se retienen, ni si pueden correlacionarse con contexto de autenticación o agencias. A medida que America.gov evolucione hacia una capa de transacciones autenticadas donde los ciudadanos soliciten beneficios, documentos y servicios desde múltiples agencias, surge la pregunta crítica sobre si la arquitectura detrás de la promesa de privacidad está diseñada para evitar que la nueva puerta digital se convierta en un registro duradero de quién la usa y adónde va.
America.gov launches with a privacy pledge as its Login.gov authentication layer raises questions over a persistent browser identifier and analytics tracking.