Notion Desktop monitorea audio y red
(news.ycombinator.com)- La app de Notion Desktop está monitoreando el audio y la actividad de red del usuario
- Los usuarios reportan que este comportamiento ocurre incluso durante el uso cotidiano
- En la aplicación de escritorio se detectaron solicitudes de permisos inesperadas y actividades de monitoreo
- Han surgido fuertes preocupaciones por la privacidad y la falta de transparencia
- Se enfatiza la importancia de revisar la seguridad y la privacidad al usar software
Problema de monitoreo de audio y red en la app de Notion Desktop
Recientemente, varios usuarios reportaron que durante el uso de la aplicación Notion Desktop se está produciendo detección de entrada de audio y monitoreo del tráfico de red
- Al ejecutar la aplicación, se confirmó actividad que intenta acceder a fuentes de audio como el micrófono
- Mediante herramientas de captura de red, se detectó que la actividad de transmisión de datos de la app era superior a lo habitual
- En la comunidad crece la preocupación por estos indicios de monitoreo realizados sin consentimiento del usuario
Problemas de privacidad y seguridad
- Estos comportamientos muestran temas importantes relacionados con la política de privacidad y la transparencia
- Crece la necesidad de que los usuarios verifiquen si el historial de solicitudes de permisos del software de escritorio coincide con su comportamiento real
- Expertos de TI y la comunidad de seguridad recomiendan prestar atención al monitoreo de los procesos en segundo plano de este tipo de apps
Conclusión e implicaciones
- Al usar software de escritorio u otro tipo de software, es importante adquirir el hábito de verificar las solicitudes de permisos de las apps y los registros de acceso real a los datos
- Verificar la privacidad y la seguridad es una tarea clave a la que tanto profesionales de TI como desarrolladores deben prestar atención de forma continua
1 comentarios
Opiniones en Hacker News
¡Hola! 1. Notion solo graba audio cuando se usa la función Meeting Notes; para más detalles, revisen la documentación oficial 2. La app de escritorio de Notion muestra una notificación de reunión para preguntar si quieres usar Meeting Notes, y este proceso solo determina si el micrófono está encendido (es decir, no escucha el sonido que sale del micrófono). Esta función se puede configurar en Settings > Notifications > Desktop meeting detection notification. Trabajo en Notion
Para ampliar un poco: la app de escritorio de Notion verifica si en la computadora del usuario hay procesos en ejecución, como Zoom, que usan el micrófono. Notion no recopila el audio del micrófono ni puede acceder a la señal de otras apps; solo determina si hay procesos usando el micrófono. Esto se puede comprobar fácilmente con el indicador de micrófono del sistema operativo: si Notion no está usando el micrófono, no aparecerá en el indicador. Si se detecta una app de reuniones, el usuario recibe una notificación y, si tiene el calendario conectado, también se vincula con el evento correspondiente (la notificación llega incluso sin conectar el calendario). Esta función se puede desactivar en Settings > Notifications > Desktop meeting detection notifications. Notion solo usa el micrófono cuando realmente inicias notas de reunión y haces clic directamente en el botón de grabación; en ese momento siempre se requiere el consentimiento de permisos del sistema operativo (la ventana de permisos que aparece en el OS) y Notion también se muestra en el indicador del OS como una app que usa el micrófono. Trabajo en Notion
Como se menciona en 1), si no quieres usar la función AI Meeting Notes, el administrador del workspace puede desactivarla en cualquier momento con el interruptor del panel de administración. El problema aquí, en mi opinión, es que esto debería ser obligatoriamente opt-in
Me pregunto por qué Notion no obtuvo un consentimiento claro antes de revisar mi tráfico de red. También me pregunto si hay otros casos en los que Notion monitoree el tráfico de red. Si los hay, me gustaría saber específicamente de qué manera lo hace
Como referencia, puedes verificar con el indicador de micrófono del OS qué app está grabando la entrada del micrófono. Windows, Mac y Linux tienen este tipo de función (edición: vean también el comentario de @jitl arriba)
Me pregunto si durante el proceso de detección del micrófono se envía a Notion, por red, el hecho de la comprobación o su resultado
Notion no solo detecta si el micrófono está encendido; no escucha lo que se dice (si no le das permisos, Notion no puede escuchar). También entiendo que revisa el tráfico de red para ver si se está transmitiendo audio (de lo contrario habría muchos falsos positivos). La combinación de información del micrófono y de red es una técnica común para detectar reuniones, y en una app que hice yo mismo, LookAway, uso este método para pausar los recordatorios durante las llamadas
Tengo muchas quejas por el rendimiento terrible de Notion, pero sigo pagando por él para un negocio pequeño. Empleados no técnicos usan Notion para la base de datos de clientes, tareas, gestión de pagos, etc., y aunque he investigado varias veces para reemplazarlo, no encontré una alternativa adecuada. A veces pienso si no tendría que construir la herramienta yo mismo
Recomiendo Anytype(https://anytype.io) y Appflowy(https://appflowy.com) como alternativas
Sobre eso de “quizá debería construirlo yo mismo”, propongo primero intentar contribuir o mejorar proyectos open source existentes (XWiki, Nextcloud, wiki.js, etc.). Ya tienen muchas buenas funciones y sería mejor unir esfuerzos para hacerlos avanzar que intentar crear solo un competidor desde cero (trabajo en XWiki SAS; si falta alguna función, incluso podemos hacer desarrollo a medida de pago)
La herramienta que más me ha interesado es Thymer; no la he usado personalmente, pero me impresionó un video demo enfocado en el rendimiento rápido
Estoy en la misma. Desde que metieron funciones de AI a la fuerza y además subieron el precio 30%, he estado buscando otras opciones, pero de verdad hay muy pocas que reemplacen al mismo tiempo un editor de texto colaborativo y una base de datos
A mí me gusta la arquitectura de la información de Notion, sobre todo la página índice superior y las funciones multiusuario. También he usado Confluence, Obsidian y otros, pero en términos de UX no he encontrado reemplazo. No es que siga con Notion porque me encante; si saliera otra herramienta con la misma funcionalidad, me cambiaría de inmediato
Si no te gusta la complejidad de Notion (funciones innecesarias), recomiendo docmost.com, que yo hice. Tiene una UI limpia y ofrece varias funciones como colaboración en tiempo real y soporte para diagramas. También se puede self-host
Justo estaba buscando algo con función de publicación de documentos. Mi idea es crear documentación de ayuda para usuarios mientras mezclo discusiones para desarrolladores e información técnica, de modo que sea una sola fuente de verdad sobre cómo funciona la app. La función que necesito es poder marcar solo algunos bloques como “públicos” para publicar únicamente esas partes. Me pregunto si eso ya está soportado o si planean soportarlo más adelante
Yo uso docmost self-hosted y me ha funcionado muy bien, ¡gracias al desarrollador! Lo único que me gustaría es poder publicarlo como wiki pública. Ahora mismo la función de compartir exige una URL específica y además en las páginas públicas se fuerza la edición en tiempo real
La verdad me encanta el diseño. Pero me quedo con la sensación de que sería aún mejor si fuera para Obsidian o una app standalone (que corra localmente). No me gustan las webapps y necesito manejar mis notas como archivos por separado (ojalá el diseño de Notion y docmost existiera también en Obsidian)
Me pregunto si se podrá usar integrado con nocodb, porque yo también uso base de datos junto con documentación
Muy interesante. Ojalá este tipo de herramientas permitieran embeberse dentro de otras apps, por ejemplo para poder agregarlas fácilmente a una aplicación que uno ya tenga construida
Hace poco me pasó algo curioso usando Notion. Quise abrir un documento en la app con cmd+O, pero resulta que ese atajo no abría documentos sino que iniciaba una transcripción de audio. Dos horas después encontré, al fondo de la página de overview del equipo, fragmentos de conversaciones entre mi esposa, mi perro y yo, registrados como si fueran el diario de un loco. Por suerte lo encontré y lo borré
Desde la perspectiva de alguien que ha creado apps de detección de reuniones/llamadas, este tipo de detección no es tan malo como suena. Con solo identificar patrones de uso del hardware (por ejemplo, revisar si el hardware del micrófono está activo) se pueden detectar reuniones sin espiar el stream de voz real. Si alguna app está usando el micrófono, hay una alta probabilidad de que sea porque estás en una reunión
Viéndolo por el lado positivo, este tipo de monitoreo también se puede implementar de formas que protejan al máximo la privacidad (por ejemplo, analizando solo el espectro de frecuencias sin grabar ni transmitir realmente el audio, o simplemente revisando si el micrófono está en uso). En el caso de la red, también sería menos invasivo mirar solo si se está usando un puerto en vez de los datos reales. Aun así, parece algo que como mínimo debería ofrecer una opción para desactivar y, si fuera posible, funcionar como opt-in
En temas de privacidad, siento que hace falta distinguir claramente entre “monitoreo” como envío de datos a un servidor y “monitoreo” como revisión inofensiva para uso offline
Me pregunto si Notion Desktop puede acceder al audio del micrófono en sí, o si simplemente puede saber que el micrófono está en uso. Si fuera lo primero, me preocuparía bastante; si es lo segundo (que solo pueda saber si está en uso), no me parece un gran problema
Puedes desactivar esta función en "Settings > Notifications > Desktop meeting detections notifications". Eso sí, no he verificado con certeza si al hacerlo también se desactiva la revisión de micrófono/tráfico de red