Vigilancia a través del e-mail, internet y las apps

Cookies, orientaciones web, permisos injustificables en nuestras apps móviles, huella digital, navegadores y buscadores… Estas son algunas de las acciones que realizan las empresas para hacernos seguimiento y vigilarnos en la red.

Con el fin de determinar cuánto de esto es real y cuánto pertenece al terreno de la ciencia ficción, Plácida Fernández, auditora de seguridad y antigua alumna del Máster Indra en Ciberseguridad de U-tad (2015-2016), ha analizado cómo las grandes compañías recopilan datos indiscriminadamente de los usuarios, ya sea navegando por internet, mandando un correo electrónico o jugando con una aplicación en el celular.

“A salvo no estamos y la situación es muy alarmante. Es una práctica evidente y descarada”, explica Fernández. “La mayoría de los usuarios no son conscientes de la gran cantidad de datos que diariamente son enviados a internet derivados de la navegación por la red, el envío de correos y el uso de aplicaciones móviles”.

Al navegar por internet, damos mucha más información a las empresas de la que nos pudiéramos imaginar. Por ejemplo, al realizar cualquier búsqueda en Google estando logueados con nuestra cuenta de Gmail, automáticamente detectará nuestro perfil personal y adaptará sus resultados a nuestras preferencias. “Google sabe que soy yo quien está realizando la búsqueda, cuanto tiempo tardo en leer una página o los intereses que tengo en comprar un producto determinado”, añade Plácida. Y no sólo los buscadores lo saben: al navegar por cualquier sitio web dejamos una huella digital inmensa con la que las empresas pueden saber hasta detalles como las fuentes instaladas en nuestro equipo o la resolución de pantalla que usamos.

En el caso del correo electrónico también debemos olvidar la idea de que nuestras comunicaciones son privadas. “Existe un método denominado baliza web: imágenes diminutas que se encuentran en una web o correo electrónico representadas con etiquetas HTML y que pueden llegar a incluir código Javascript. Normalmente se utilizan para realizar un seguimiento de una página web o email que se está leyendo, cuando y desde qué computadora”, detalla Plácida Fernández. Asimismo, no debemos olvidar que el propio proveedor de servicios de correo electrónico analiza todos los mensajes en busca de determinadas palabras clave. La antigua alumna de U-tad propone al respecto un sencillo experimento: escribir un e-mail desde Gmail con la palabra “adjunto” en su cuerpo de texto y pulsar “enviar”. Automáticamente el sistema nos devuelve una alerta por si nos hemos olvidado de adjuntar algún archivo.

Las aplicaciones móviles tampoco se libran de este escrutinio. El principal riesgo son los permisos injustificados que damos a algunas apps, rozando casi el abuso. Algunos ejemplos: una linterna (Brightest Flashlight) que solicita la ID del dispositivo y localización, la primera versión de Angry Birds (que solicitaba la localización del usuario) o una herramienta de fondos de pantalla (Backgrounds HD Wallpapers) que exige acceso a nuestra lista de contactos.

Por último, el caso de las cookies es quizás el más comentado, pero no por ello el menos peligroso. En ese sentido, el trabajo presentado en la U-tad alerta de la existencia de tres tipos diferentes de cookies, a cada cual más invasiva que la anterior. De este modo, los anunciantes pueden acceder a nuestro perfil y preferencias indistintamente del programa que usemos para conectarnos a la Red.

Ahora que la alarma está encendida, cabe preguntarse cómo podemos minimizar el riesgo de que nos rastreen y monitoricen toda nuestra vida online. “El sentido común es nuestra mayor protección”, afirma Plácida Fernández. “No hay una solución mágica, ya que incluso tratar de protegerse demasiado puede ser contraproducente ya que destacamos más entre el resto de usuarios, por ejemplo, al desactivar determinadas funcionalidades de la navegación o al emplear programas alternativos que apenas usan unos pocos en todo el mundo. Casi es mejor pasar desapercibido entre el resto del mundo, como una pajita en un pajar”.

El punto medio es la clave, y también adoptar algunas herramientas complementarias a nuestro sentido común. Así, es recomendable utilizar una red VPN para acceder a Internet si se poseen los conocimientos técnicos para ello, además de poder emplear navegadores alternativos que garantizan algo más de privacidad (Epic Privacy Browser o Brave Browser) o extensiones para los navegadores más habituales que nos ayuden a minimizar nuestra exposición (como NoScript -que bloquea Javascripts, Java, Flash, plugins, Silverlight…- o Privacy Badger – que bloquea el seguimiento mediante huella digital-).

En el caso de los dispositivos móviles, debemos prestar especial atención a los permisos que otorgamos a cada app, recordemos que Android permite aprobar o rechazar cada permiso de forma individual, como ya venía ofreciendo iOS. Por último, en el caso del seguimiento en correos electrónicos, la solución más práctica es desactivar la descarga automática de imágenes, con lo que evitaríamos la ejecución de las indicaciones web que incorporan.