“Los registros de 533 millones de cuentas de Facebook acaban de ser revelados de forma gratuita”, tuiteó Alon Gal, director técnico de la agencia contra el ciberdelito Hudson Rock el sábado por la mañana, criticando la “negligencia absoluta” de Facebook.

Business Insider reveló que pudo verificar que algunos números de teléfono filtrados aún pertenecían a los propietarios de las cuentas de Facebook afectadas.

“Se trata de datos antiguos” cuya filtración “ya había sido reportada en los medios en 2019. Encontramos y reparamos este problema en agosto de 2019″, dijo un portavoz de Facebook.

Estos datos incluyen número de teléfono, nombre completo, fecha de nacimiento y, para algunas cuentas, la dirección de correo electrónico, según Business Insider.

Los cibercriminales “seguramente utilizarán esta información para estafas, piratería y mercadeo”, señaló el experto en ciberdelitos.

Esta no es la primera vez que se ponen en línea datos de millones de usuarios de la principal red social mundial, que tiene casi 2 mil 800 millones de usuarios mensuales.

https://twitter.com/UnderTheBreach/status/1378314424239460352

Revelado en 2018, el escándalo de Cambridge Analytica, una firma británica que capturó los datos personales de decenas de millones de usuarios de Facebook con fines de propaganda política, había empañado la reputación de la red social en el tema de la privacidad de los datos.

En la publicación que Gal compartió en su cuenta de Twitter figura un listado de varios países con el número de registros. En este aparece Guatemala con un número de 1 millón 645 mil 68 registros. 

https://twitter.com/UnderTheBreach/status/1378316259499110402

Mientras Signal y Telegram registran cifras récord de usuarios nuevos, WhatsApp se encuentra en el centro de la crítica por el cambio de sus términos de uso y privacidad.

La aplicación de mensajería anunció la anterior semana que compartirá diferentes datos de sus usuarios con su empresa matriz Facebook, y que esta podrá hacer lo propio con sus plataformas Instagram y Messenger.

En medio de los cuestionamientos, WhatsApp sostiene que sus nuevas condiciones, que deberán ser aceptadas por los que la usan hasta el 8 de febrero, fueron malinterpretadas.

“Queremos aclarar que la actualización de la política no afecta de ninguna manera la privacidad de los mensajes que los usuarios comparten con sus amigos y familiares”, señaló la plataforma en un comunicado emitido el lunes.

Añade que algunos de los cuestionamientos realizados son “rumores”.

Pese a esos argumentos, el largo debate respecto a qué servicio de mensajería instantánea es más seguro, se reavivó desde el cambio en WhatsApp.

Y aunque pueden parecer similares a simple vista, las tres aplicaciones tienen algunas diferencias importantes que analizamos acá.

Los datos recopilados

Lo primero que hay que saber es que, entre las tres plataformas de mensajería de las que más se habla en los últimos días, existen niveles distintos de datos que son recopilados.

Y es un asunto central porque esa es la información que WhatsApp puede compartir con Facebook y las otras aplicaciones que esa compañía posee.

“WhatsApp posee muchos metadatos, que es la información que se obtiene de cualquier mensaje que enviamos, como la marca del teléfono, la hora del mensaje, tu ubicación y otros. Con ello puede saber mucho de sus usuarios”, explica Cristian León, responsable del programa de innovación de la organización civil Asuntos del Sur, con sede en Argentina.

El experto en derechos digitales le indica a BBC Mundo que esta aplicación de mensajería, que es la más popular en el mundo, tiene un código de programación cerrado y por ello tiene poca transparencia sobre lo que recopila.

En la página web de WhatsApp están detallados los datos que obtiene y la información que una persona le brinda al aceptar sus términos de uso. Además del nombre, número de teléfono y contactos, están detalles del uso de la plataforma (tiempo o rendimiento, por ejemplo), transacciones desde la aplicación, marca y modelo del dispositivo o tipo de conexión, entre otros.

Telegram y Signal, explican León, recopilan mucho menos datos.

La primera requiere de sus usuarios el número de teléfono, el nombre y la lista de contactos.

Por su parte Signal se limita a pedir el número de teléfono y añadir el nombre es opcional.

Las dos tienen códigos de programación abiertos, por lo que es posible escudriñar cuáles datos son obtenidos y qué se hace con ellos.

La gran preocupación: los mensajes

Desde que comenzó la expansión de las aplicaciones de mensajería móvil en todo el mundo, la gran pregunta fue y es por la seguridad de los mensajes que son intercambiados.

Las plataformas fueron evolucionando al respecto y desde hace unos años que Signal y WhatsApp establecieron el cifrado de extremo a extremo como función predeterminada para todas las conversaciones de sus usuarios.

Se trata de una especie de candado que solo el emisor y el receptor del mensaje pueden abrir.

En teoría, ni siquiera las aplicaciones en las que se realizó el intercambio pueden acceder a los contenidos de las charlas.

“Ni WhatsApp ni Facebook pueden leer tus mensajes ni escuchar las llamadas que haces con tus amigos, familiares o compañeros en WhatsApp. Todo lo que compartan quedará entre ustedes”, aseguró la plataforma en su comunicado del lunes.

Telegram parece tener una desventaja en este aspecto dado que el cifrado de extremo a extremo solo se activa cuando se usa el modo “chat secreto”, pero las conversaciones regulares no cuentan con esa función.

Las tres ofrecen también una modalidad cada vez más utilizada conocida como “mensajes temporales” en la que texto, fotografías, ubicaciones o documentos compartidos en una conversación se autodestruyen después de un cierto tiempo.

La diferencia es que en WhatsApp los mensajes desaparecen en los siguientes siete días, mientras que en Signal y Telegram se puede configurar el tiempo para que no quede rastro de las interacciones a los pocos segundos.

Otra diferencia es que la aplicación que es propiedad de Facebook no posee la opción de bloqueo de capturas de pantalla para las conversaciones, mientras que sus competidoras sí la incluyen.

Los usos

Si bien es lógico que la mayoría se limita a usar estas aplicaciones para mantener contacto con sus conocidos, diferentes polémicas se han producido en los últimos años.

Por ejemplo, se descubrió que Telegram era utilizado como medio de difusión de propaganda de Estado Islámico.

El grupo extremista captaba reclutas desde allí y aprovechaba los chats grupales encriptados para mantener comunicaciones y difundir videos de sus acciones.

Y desde el año pasado se conoce que es una de las plataformas que los grupos de derecha estadounidenses utilizan para divulgar sus mensajes, aunque la mayoría de ellas usan otras aplicaciones que permiten interacciones anónimas para convocar a sus actividades o divulgar teorías de conspiración.

WhatsApp también tuvo problemas y en 2019 decidió eliminar cientos de miles de cuentas sospechosas de usar su servicio para difundir pornografía infantil.

La compañía mantiene una política de tolerancia cero a la explotación sexual de menores.

La aplicación, según diferentes análisis, fue señalada de ser, junto a Facebook, uno de los mayores canales de difusión de noticias falsas en tiempos electorales en países como Bolivia, Colombia o Estados Unidos.

Signal, que tiene menos usuarios que las dos anteriores, por ahora no fue señalada de ser usado como un canal para captar reclutas o difundir información mentirosa.

Sin embargo, sí se vio en medio de algunas controversias políticas como cuando se denunció que era la aplicación que el expresidente del gobierno regional de Cataluña Carles Puigdemont usaba para comunicarse con uno de sus aliados durante su intento de declarar la independencia de esa región.

El truco para ocultar tus conversaciones y que permanezcan privadas se encuentra en tu computadora. WhatsApp te permite abrir tu perfil desde tu computadora para facilitar la comunicación pero, mantener las conversaciones secretas con gente a tu alrededor se puede complicar.

Para empezar a utilizar esta herramienta debes de seguir los siguientes pasos:

• Debes instalar, en tu computadora, Wa Web Plus de WhatssApp
• Al ya tenerlo instalado, debes de identificar el símbolo “+” que parecerá en la barra del navegador
• Ahora ingresa, desde el navegador, a WhatsApp Web
• Al tener abierta la pestaña debes dar clic al “+” y se desplegaran varias opciones

• Debes de seleccionar la opción Blur conversation messages

NOTA: Es importante que utilices Google Chrome para poder realizar y utilizar esta nueva herramienta. Ya que, si no lo haces desde este, no te funcionará.

Listo, posteriormente veras como los mensajes de tu bandeja de entrada se difuminarán. Con este truco evitarás que las personas que busquen ver tus conversaciones lo hagan. Ahora podrás utilizar tu WhatsApp en tu computadora sin tener que archivar tus conversaciones. 

Para los que les gusta verse “arreglados” incluso con una manito de inteligencia artificial, la cuestionada FaceApp regresa con “virtud” de sus habituales capacidades, a la que ahora se suma, cambio de sexo.

Lo que parece ser una idea divertida vuelve a estar bajo observación de expertos ya que al aceptar los términos y condiciones al momento de su instalación (no importa si celular o computadora) permites a las “herramientas” de la app acceder a tus fotos y videos, como así también tus costumbres de uso, reveladas a través de las cookies de los sitios que navegas y mucho más.

FaceApp, de desarrollo y propiedad rusa, se sabe que al menos desde que comenzó a hacerse popular, comparte información de celulares sobre Facebook y Google AdMob, que de acuerdo al Washington Post probablemente ayude a colocar anuncios y verificar el rendimiento de los mismos.

El informe cita además la sorprendente cantidad de datos que FaceApp envía a sus propios servidores y quién sabe qué sucede luego.

No solo la cara del que usa FaceApp podría ser “archivada” sino además las de tus amigos y familiares que se dejen seducir con la idea de verse en un futuro no muy lejano.

El citado informe periodístico revela que en un intercambio de correos electrónicos con el CEO de FaceApp, Yaroslav Goncharov, el empresario trató de aclarar algo de esto.

Respecto de los datos que toma FaceApp, “la carga procesa nuestras fotos en la nube”, dijo Goncharov, pero la aplicación “solo cargará una foto seleccionada por un usuario para su edición“. El resto del rollo de la cámara permanece en su teléfono. También puede usar FaceApp sin darle su nombre o correo electrónico, y el 99% de los usuarios hacen exactamente eso, dijo.

Sobre los datos que conserva FaceApp, los términos de servicio de la aplicación le otorgan una licencia “perpetua” para las fotos procesadas por su algoritmo. Goncharov dijo que FaceApp elimina “la mayoría” de las fotos de sus servidores después de 48 horas.

Al ser consultado el CEO, sobre qué es lo que hacen con los datos de identificacion facial, negó cualquier clase de uso diferente al que propone la app.

No obstante de acuerdo a los términos y condiciones de la aplicación le otorgan a quienquiera que lo compre o trabaje con él en el futuro, el derecho a hacer lo que quiera, a través de una licencia transferible e irrevocable, de modo que si ahora no hacen nada con los datos, no se sabe qué hagan con ellos luego.

Otra de las dudas planteadas a Goncharov y que cita la información es sobre quién tiene acceso a los datos en cuestión: ¿serían las autoridades gubernamentales en Rusia? A lo que Goncharov dijo “No”. Detallando que los ingenieros de FaceApp tienen su sede en Rusia, “pero nuestros datos no se transfieren allí”.

En esta línea dijo además que la compañía tampoco “vende ni comparte datos de usuarios con terceros”, aparte de lo especificado de Facebook y Google en párrafos precedentes.

Finalmente la requisitoria abordó detalles de si simplemente eliminar la aplicación de nuestra computadora o celular eliminará luego las fotos que FaceApp pueda tener en la nube.

En detalle, Goncharov dijo que las personas pueden presentar una solicitud para eliminar todos los datos de los servidores de FaceApp, pero el proceso es complicado. “Para el procesamiento más rápido, recomendamos enviar las solicitudes desde la aplicación móvil de FaceApp usando” Configuración-> Soporte-> Informar un error con la palabra “privacidad” en la línea de asunto. De todos modos estamos trabajando en la mejor interfaz de usuario para eso”, concluyó.

* En alianza con Forbes México, un artículo de Forbes Staff.

Cada vez que usas la web, dejas tras de ti un rastro de datos: desde tu dirección de correo electrónico hasta fotos, lugares que frecuentas y aspectos de tu vida privada que, gracias a internet, ahora son públicos.

Muchas veces no somos conscientes de la cantidad de datos que damos y nos resulta difícil controlar toda esa información.

Te invitamos a que hagas este test para averiguar si estás compartiendo más de lo que crees en la red.

Redacción

BBC News Mundo

Google es como un amigo fiel que te siempre te acompaña, en las buenas y en las malas.

El problema es justo ese, que sigue ahí incluso cuando quieres un poco de privacidad.

El sabelotodo Google rastrea tu ubicación aun cuando le pides que no lo haga, según lo revela una investigación de la agencia Associated Press.

• ¿Cómo era la vida antes de que existiera Google?

Unos 2.000 millones de personas que utilizan los mapas y el buscador de Google en dispositivos Android y Apple podrían estar afectadas por este problema.

El estudio de AP, que contó con la colaboración de investigadores de la Universidad de Princeton, encontró que Google registra el paradero de los usuarios incluso cuando el historial de ubicaciones se ha desactivado.

Por ejemplo:

– Con solo abrir la app de Google maps, Google almacena un registro del lugar donde te encuentras.

– En los dispositivos Android la actualización automática del clima señala una ubicación aproximada del usuario

– Incluso si buscas algo que no tiene nada que ver con la ubicación, Google identifica de forma precisa la longitud y la latitud en la que te encuentras.

• Los negocios menos conocidos de Larry Page, el cofundador de Google

Rastreo detallado

Para su reporte AP creó un mapa que mostraba los movimientos de Gunes Acar, uno de los investigadores de Princeton que utiliza un teléfono Android con el historial de ubicaciones desactivado.

El mapa mostró los recorridos de Acar por el metro de Nueva York y sus visitas al parque High Line, el Chelsea Market, el barrio Hell’s Kitchen, Central Park y Harlem.

También reveló la dirección de su casa.

• Cómo funcionan los “patrones oscuros” con los que Google y Facebook te dificultan proteger tu privacidad

“Uno pensaría que decirle a Google que no quería que siguiera su ubicación mediante la desactivación de una opción llamada Historial de ubicaciones evitaría que el gigante de internet almacenara datos sobre su ubicación”, escribe el investigador de seguridad Graham Cluley en su blog.

Google responde

El estudio de AP ha enojado a legisladores estadounidenses y ha causado preocupación entre los usuarios.

En respuesta a AP, Google dice que proporciona descripciones claras de sus herramientas y cómo desactivarlas.

“Hay varias maneras en las que Google puede usar la ubicación para mejorar la experiencia del usuario, incluyendo: Historial de ubicación ,Historial en la web y en aplicaciones y a través de los servicios de localización a nivel de los dispositivos”, afirma la respuesta de Google.

“Nosotros proveemos descripciones claras de estas herramientas, y controles robustos para que la gente pueda activarlas o desactivarlas, y borrar sus historiales en cualquier momento”.

• Cómo evitar que tu celular muestre tus mensajes de WhatsApp en la pantalla de bloqueo (y otros trucos para proteger tu privacidad)

Recientemente las firmas de tecnología han recibido críticas por no ser claras acerca de los ajustes de privacidad y cómo usarlos.

Desde 2014 Google ha permitido a los anunciantes monitorear la efectividad de su publicidad en línea, por medio de un sistema basado en los recorridos del usuario que se apoya en el historial de ubicaciones.

La publicidad basada en la ubicación representa una gran oportunidad para los anunciantes.

• Por qué tantas redes sociales están cambiando sus políticas de privacidad (y qué debes buscar en la letra pequeña)

De acuerdo a la firma BIA/Kelsey, en 2018 las marcas estadounidenses podrían invertir unos US$20.000 millones en anuncios dirigidos a móviles.

¿Cómo desactivar el rastreo?

Para evitar que Google guarde estos marcadores de ubicación, además de desactivar el Historial de ubicación, los usuarios tienen que desactivar otra configuración llamada Historial en la web y en aplicaciones, que está habilitada de manera predeterminada y que no menciona los datos de ubicación.

Esta opción se encuentra en la cuenta de Google de cada persona.

Al desactivar esta opción, se evita que Google almacene la información generada por las búsquedas y otras actividades que pueden limitar la efectividad de su asistente digital.

Un tribunal de Moscú ordenó el viernes el bloqueo de la aplicación de mensajería Telegram en Rusia, por negarse a proporcionar acceso a los servicios especiales.

El organismo de control de comunicaciones Roskomnadzor, había exigido antes de que se bloqueara el servicio tan pronto como se anunciara el fallo.

El ruso Pavel Durov, ha dicho en multitud de ocasiones que rechazará cualquier intento de los servicios de seguridad del país.

La aplicación gratuita, que permite a la gente intercambiar mensajes, fotos y vídeos en grupos de más de 5.000 personas.

Ha atraído a más de 200 millones de usuarios desde su creación en 2013

La aplicación es conocida por ofrecer una alta confidencialidad y mantiene un pulso desde hace varios meses con las autoridades rusas.

El abogado de la aplicación Pavel Chikov denunció una decisión que:

“demuestra una vez más que la justicia sirve fielmente a los intereses del poder, sin preocuparse de guardar las apariencias”.

Telegram es especialmente popular entre los activistas políticos de todo tipo, pero también ha sido empleada por yihadistas.

En septiembre de 2017 el FSB pidió claves de cifrado, dijo Durov, provocando una queja formal.

El 20 de marzo, Roskomnadzor había dado 15 días a Telegram para facilitar sus claves de cifrado.

“Las informaciones difundidas por Telegram pueden contener datos utilizados por organizaciones terroristas y extremistas”

Durov escribió el año pasado que las peticiones del FSB son “técnicamente imposibles de llevar a cabo”.