America.gov lanza con promesa de privacidad pero Login.gov genera dudas

Fuentes: America.gov launches with privacy pledge as Login.gov code raises tracking questions

La administración de Donald Trump ha lanzado America.gov, una pasarela unificada impulsada por inteligencia artificial para servicios federales, con una promesa de privacidad explícita. Sin embargo, el sistema de autenticación que debe utilizar, Login.gov, incorpora código experimental del National Design Studio (NDS) que genera identificadores de navegador persistentes de larga duración, lo que ha generado interrogantes sobre el rastreo de usuarios. El orden ejecutivo firmado por el presidente exige a la Administración General de Servicios (GSA) integrar Login.gov como capa de autenticación reutilizable para America.gov, aunque este último no requiere identificación inicial ni utiliza cookies de publicidad. El código fuente de Login.gov revela que el NDS ha implementado un identificador UUID que persiste durante 20 años y se asocia con eventos de analítica, incluso antes de la autenticación. Esta práctica contrasta con la Evaluación de Impacto en la Privacidad (PIA) de Login.gov, que describe un sistema de identidad segmentado y no menciona este identificador de navegador. La administración afirma que las integraciones serán seguras y respetuosas con la privacidad, pero la comunidad técnica ha señalado que el identificador puede correlacionar sesiones de diferentes visitas, planteando riesgos para la anonimidad en una plataforma que será el punto de entrada digital único para el gobierno federal.