WhatsApp: cuáles son los riesgos de usar grupos públicos y qué datos dejan al descubierto

Durante las últimas semanas, el escándalo de Cambridge Analytica puso a Facebook en el punto de mira de sus usuarios más críticos.

Uno de ellos es Brian Acton, uno de los fundadores de WhatsApp, que se sumó a una campaña para animar a los internautas a eliminar la plataforma de Mark Zuckerberg: “Ha llegado el momento. #deleteFacebook (borra Facebook)”, declaró en Twitter.

 

Sin embargo, ahora es su servicio el que ha despertado alarmas sobre la privacidad y la exposición de datos.

Un estudio de los investigadores Kiran Garimella, de la Escuela Politécnica Federal de Lausanne (Suiza) y Gareth Tyson, de la Universidad Queen Mary de Londres (Reino Unido) así lo demuestra.

En seis meses, los especialistas lograron extraer sin dificultad información de 45.794 personas. Para ello, leyeron cerca de medio millón de mensajes que fueron enviados a 178 grupos públicos.

Por definición, cualquier grupo que se crea en WhatsApp es privado. Pero su administrador (o administradores) pueden hacerlo público a través de una opción que se llama “Enlace de invitación de grupo” En ese momento, los miembros del grupo reciben una notificación automática.

En su sitio web, WhatsApp recomienda lo siguiente sobre la utilización de esa opción:

Importante: Usa esta función con gente de confianza. Es posible que alguien reenvíe el enlace a otra persona. Si esto sucede, esa persona también podrá unirse al grupo. En ese caso, el administrador del grupo no necesitará aprobarlo.

¿Qué son y cómo funcionan los grupos públicos de WhatsApp?

Son grupos de conversación a los que se pueden acceder libremente a través de un enlace.
Muchos de esos enlaces se encuentran disponibles en diversos sitios web web y en páginas de Facebook.
También pueden ser facilitados por uno de los administradores del grupo.
En esos grupos se prestan todo tipo de temáticas, desde deporte hasta política, trabajo, pornografía o asuntos personales.
Permiten conversar con hasta 256 personas a la vez.

Los grupos públicos permiten compartir información con más usuarios.
Los científicos tuvieron acceso a números de teléfono, fotos de perfil, videos, documentos, enlaces a sitios web y comentarios, además de la ubicación de los usuarios. Y en ningún caso comprometieron las normas de la plataforma.

Y es que la popular aplicación —tiene más de mil millones de usuarios activos cada día— almacena toda la información que le proporcionan sus usuarios en la base de datos local del dispositivo que utilizan. El problema es que aloja la clave para descifrar los datos en ese mismo lugar, la memoria RAM.

Los investigadores accedieron a esos grupos usando un “viejo” teléfono Samsung y ejecutaron una serie de códigos aparentemente fáciles de implementar, aprovechándose de un “error de diseño”.

El proceso, aseguran, requiere “poca intervención humana”.

WhatsApp ha defendido desde su creación el cifrado de extremo a extremo, una encriptación única no necesita crear chats secretos o especiales para proteger la privacidad, y que evitaría que terceros puedan acceder a datos privados.

La información queda almacenada en la base de datos del dispositivo, pero es posible acceder a ella.
#deleteWhatsApp
Este no es el único problema de seguridad al que se ha enfrentado la plataforma en sus nueve años de existencia.

A finales de 2017, salió a la luz una falla que permitía espiar a los usuarios. Se trataba de una vulnerabilidad que fue revelada por un ingeniero informático y que estaba relacionada con la “hora de conexión” en el estatus de los contactos.

WhatsApp necesita mirarse al espejo

Vivek Wadhwa, tecnológo y empresario
Según los desarrolladores de WhatsApp, esa falla ya fue resuelta. Pero las dudas sobre la seguridad en torno al uso de la plataforma continúan.

Al fin y al cabo, la plataforma de mensajería pertenece a Facebook. Y desde el año pasado se sabe públicamente que comparte con la red social los números de teléfono de sus usuarios (entre otras informaciones, como el tiempo de conexión).

Y mientras Acton pide que borremos Facebook, muchos se preguntan ahora si ya llegó la hora de borrar WhatsApp.

Uno de ellos es el tecnólogo de origen indio Vivek Wadhwa, investigador asociado de la Escuela de Derecho de la Universidad de Harvard, en Estados Unidos.

“WhatsApp necesita mirarse al espejo”, escribió la semana pasada en su blog, en el que habla del trabajo de los investigadores europeos sobre los grupos públicos.

“Facebook y su ‘familia de compañías’ están siendo demasiado informales sobre la privacidad. […] Es hora de pedirles explicaciones por el mal diseño de sus productos y por cómo dejan nuestra privacidad al descubierto”.

¿Llegó la hora de borrar WhatsApp?

El número que acelera la velocidad de tu conexión a internet

Casi todo lo que hacemos en internet comienza con un petición de DNS: los Sistemas de Nombre de Dominio son el “directorio telefónico” de la web; sin ellos, no podríamos encontrar las direcciones para navegar por la red.

Cuando haces clic en un enlace, abres una aplicación o envías un email, lo primero que hace tu celular o computadora es preguntarle al DNS cómo puede acceder a esos lugares.

Los DNS traducen a continuación los nombres de dominio —por ejemplo, bbcmundo.com— a direcciones de Protocolo de Internet (IP), para que los navegadores puedan comprenderlos y usar así internet.

Pero la mayoría de los que existen en el mercado sonlentos por defecto y, en el peor de los casos, inseguros.

La privacidad y la seguridad de los datos que compartimos es algo que está cada vez más valorado por los internautas. Y la también es importante: ¿quién no quiere navegar más deprisa?

La clave para lograrlo consiste en cambiar de DNS.

El más rápido del mundo, según el comparador independiente DNSPerf, es 4,6 veces más veloz que la media de los sistemas de internet y tiene cuatro cifras: 1.1.1.1.

¿Cuál es la velocidad de los DNS que existen en el mercado?
1.1.1.1.

14,8 milisegundos (ms)

Cisco OpenDNS 20,6ms

Google Public DNS 34,7ms

ISP estándar 68,23ms

Fuente: Cloudflare
El lanzamiento del servicio fue este domingo.

Se trata de una herramienta pública y gratuita diseñada por Cloudfare, una empresa estadounidense que proporciona servicios de protección contra ataques en internet, en colaboración con APNIC, una organización sin ánimo de lucro que gobierna sobre las direcciones IP para Asia Pacífico.

“La poca seguridad en torno a la infraestructura DNS nos parece uno de los grandes errores de Internet y queríamos hacer algo para arreglarlo”, afirman en su página web.

Y es que el tráfico que se genera en tu computadora pasa por tu ISP (proveedor de internet), que es capaz de “ver” cada uno de los lugares que visitas o las apps que usas… incluso a aunque el contenido esté encriptado (cifrado con una clave).

De hecho, algunos DNS “incluso venden los datos sobre tu actividad en internet a terceros que ofrecen publicidad personalizada”, explican desde Cloudfare.

1.1.1.1. es el DNS más rápido del mundo, de acuerdo con la consultora independiente DNSPerf.
“Creemos que eso es intolerable”, añaden. “Y si tú también lo crees, tu alternativa es el 1.1.1.1.”, señalan.

El sistema que ofrece Cloudfare borra cada 24 horas lo que haces en internet, algo que Google (todavía) no ofrece.

Otro motivo para elegir un DNS alternativo —ya sea 1.1.1.1. o cualquier otro— es evitar la censura de alguna páginas o ser espiado por parte de ciertas instituciones, una táctica habitual en gobiernos poco democráticos.

Además, elegir un DNS más veloz acelerará prácticamente todo lo que hagas en la web. Lo podrás comprobar a la hora de cargar páginas o ejecutar aplicaciones.

1.1.1.1 ofrece una velocidad en el tiempo de repuesta de tan solo 14,8 milisegundos. La segunda alternativa disponible en el mercado, OpenDNS de Cisco, supera los 20 ms.

Y el Open Public DNS de Google (8.8.8.8. y 8.8.4.4.), muy usado por teleoperadoras como Movistar o Vodafone, se sitúa por encima de los 30 ms.

15 ms de diferencia parecen pocos, pero si sumamos todas las peticiones que hacemos cuando usamos la red, pueden traducirse en un retardo considerable.

La opción de Google es una de las más populares del momento. La de Cloudfare todavía es una novedad. El tiempo dirá si es capaz de competir con el rey de internet.

Los DNS alternativos son más veloces que los convencionales (y más seguros).
¿Cómo modificar tu DNS?
En Windows:

Ve al Panel de control, abre Conexiones de red y haz clic en Propiedades.
Busca Internet Protocol (TCP/IP) y selecciona ‘Usar las siguientes DNS’.
A continuación, reemplaza los números que ves por el del DNS que hayas elegido y haz clic en aceptar.
Reinicia el navegador.
En Mac:

Abre Preferencias del sistema y busca Servidores DNS
Haz clic en “+” e introduce el número de DNS que desees.
Si es 1.1.1.1., haz clic en “+” de nuevo e introduce 1.0.0.1.
Acepta y reinicia.
También puedes hacerlo en el teléfono buscando las opciones de DNS en la página de configuración, y reemplazando el número

Los 3 cambios en política de privacidad anunciados por Facebook en medio del escándalo de fuga de datos

Facebook anunció lo que describió como reforma en sus políticas de privacidad para facilitar a los usuarios encontrar y editar información personal que mantiene la red social.

Los cambios fueron anunciados en un blog de la compañía y surgen tras las fuertes críticas que recibió la red social después de que se dio a conocer que los datos de unos 50 millones de usuarios habían sido filtrados a la consultora Cambridge Analytica.

Facebook, sin embargo, asegura que la reforma ya estaba planeada antes del escándalo para cumplir con nuevas regulaciones de la Unión Europea.

El anuncio coincide con una nueva disputa con el organismo encargado de privacidad en Nueva Zelanda, que acusó a Facebook de violar las regulaciones locales.

Una nueva página permitirá a los usuarios buscar en su actividad pasada por tópico.
Al comienzo de la entrada en el blog, la jefa de privacidad de Facebook reconoce los daños que las revelaciones de Cambridge Analytica han causado a la empresa.

“La semana pasada demostró que todavía debemos hacer mucho más trabajo para poner en práctica nuestras políticas, y para ayudar a las personas a entender cómo funciona Facebook y las alternativas que tienen con sus datos”, escribe Erin Egan.

“Escuchamos en voz alta y claramente que es muy difícil encontrar las configuraciones de privacidad y otras herramientas importantes, y que debemos hacer más para mantener a la gente informada”, agrega.

Tres categorías
Los cambios anunciados se clasifican en tres categorías generales:

un menú “simplificado” de configuraciones: actualmente los usuarios de móviles tienen una lista de unas 17 opciones diferentes, cada una de las cuales está marcada con un título corto. La nueva versión reagrupa los controles y agrega descripciones para hacer más claro lo que cada una involucra.
un nuevo menú de accesos directos de privacidad:el nuevo menú reúne en un solo lugar lo que la firma cree son los controles más importantes de manera que se facilite a la gente llevar a cabo funciones como revisar lo que ha compartido y, si se quiere, borrarlo, limitar la información que Facebook usa para mostrarte anuncios.
herramientas para encontrar, descargar y editar tus datos: una nueva página llamada “Accede a tu Información” permitirá al usuario revisar todas sus interacciones pasadas -incluidos los “me gusta” y los comentarios publicados- con la opción de borrar; además, los miembros podrán descargar categorías específicas de datos -incluidas sus fotos- seleccionando un período específico, en lugar de tener que exportar un solo archivo enorme que podría tomar horas obtener.

Facebook ha sido objeto de fuertes críticas tras el escándalo de fuga de datos de Cambridge Analytica.
Aunque no se menciona en el blog, la BBC entiende que la empresa intenta hacer que el vínculo para borrar totalmente la cuenta sea más prominente.

La medida surge antes de que entren en vigor, el 25 de mayo, las Regulaciones Generales de Protección de Datos de la Unión Europea.

La nueva legislación refuerza los requisitos para el manejo de datos públicos en las organizaciones, y también impone sanciones más severas para quien los viole.

Habrá un menú “simplificado” de configuraciones en los móviles que se verá como el de la derecha.
Análisis
Rory Cellan-Jones, corresponsal de tecnología, BBC
Facebook insiste que esta medida -que da una mayor visibilidad a las configuraciones de privacidad del usuario y facilita la forma para borrar información- estaba planeada desde hace meses, pero la compañía sabe ahora lo urgente que es.

“Facebook reconoce que claramente ha perdido la confianza de la gente y necesita trabajar para recobrarla”, me dijo su vicepresidente global de privacidad, Stephen Deadman.

Ahora esto parece una actualización útil para lo que muchos usuarios dicen es un sistema muy confuso. Por ejemplo, tratar de encontrar cómo evitar que tu teléfono publique tus contactos en Facebook, te tomará un trabajo largo y complejo.

Pero aún necesitarás seguir haciendo muchos clicks antes de que puedas encontrar si ese cuestionario que llenaste la semana pasada le dijo a Facebook y a tu supermercado que estabas embarazada.

La pregunta es si la red social debe ser más proactiva para advertir a la gente sobre los datos que está compartiendo, quizás enviando una alerta a las personas que casi ciertamente no se dan cuenta de que están publicando sus contactos telefónicos en Facebook.

“Tú estás en control de la privacidad y la seguridad en Facebook”, es el nuevo mensaje. Pero quizás habrá que hacer mucho más para que muchos usuarios ocupados se tomen el tiempo para recuperar ese control.

El presidente de Cambridge Analytica, Alexander Nix, fue suspendido tras el escándalo.
Desde que estalló el escándalo de Cambridge Analytica, las políticas de privacidad de Facebook han estado bajo intenso escrutinio.

El comisionado de privacidad de Nueva Zelanda es el último que ha expresado críticas, acusando a la firma de violar la ley al rehusarse a entregar datos sobre una disputa que afecta a uno de sus ciudadanos.

El hombre involucrado quería acceso a la información que otros tenían sobre él.

“La red social indicó que el Acta de Privacidad no se aplicaba en su caso y no tenía que cumplir con la solicitud del comisionado para revisar la información que habían pedido el demandante”, dijo el organismo en una declaración.

Facebook respondió: “Estamos decepcionados con que el comisionado de privacidad de Nueva Zelanda nos pidiera dar acceso a un año de datos privados que pertenecían a varias personas y después nos criticó por proteger su privacidad”.

Cómo descubrir todo lo que Facebook sabe sobre ti en tres sencillos pasos

El escándalo que envuelve a Cambridge Analytica y Facebook a raíz de la utilización si permiso de información de los usuarios despertó el interés por saber qué tipo de datos están almacenados en la red social.

A esos archivos se puede acceder como paso previo a borrar la cuenta de usuario o a través de la pestaña de configuración.

Los registros son enviados luego a la dirección de correo electrónico asociada a Facebook.

Aquí te indicamos cómo acceder a esos archivos:

Haz clic en la parte superior derecha de cualquier página de Facebook y selecciona “Configuración”.
Haz clic en “Descarga una copia de tu información” debajo la configuración general de la cuenta.
Haz clic en “Crear mi archivo”.
Una vez realizados estos pasos, el sistema exige una confirmación de identidad mediante la introducción de la contraseña para iniciar el proceso de descarga.

Facebook luego envía un correo electrónico avisando que se enviará un segundo email con un enlace que permitirá acceder a la descarga una vez que haya sido completada. Para eso, el sistema vuelve a requerir tu contraseña.

En el mismo mensaje se aclara que “por motivos de seguridad” ese enlace sólo funcionará durante unos días después de enviado.

Facebook quedó envuelta en el escándalo generado por Cambridge Analytica que está siendo investigada tras haber obtenido la información de 50 millones de usuarios de la red social.
La compañía también ofrece la posibilidad de verificar si están almacenados datos de tarjetas de crédito. Para eso hay que hacer clic en “Configuración”, luego en “Pago” e ir a la opción “Métodos de pago”.

Una vez allí, se pueden cambiar o eliminar los datos almacenados de las tarjetas de crédito.

Sorpresa entre los usuarios
El acceso a esos registros deparó no pocas sorpresas a aquellos usuarios que se interesaron por conocer qué es lo que Facebook sabe de ellos y de sus contactos.

Las quejas se multiplicaron, sobre todo de aquellos que descubrieron que estaban almacenados, por ejemplo, los registros de llamadas hechas y recibidas en dispositivos con sistema Android, así como mensajes de texto y hasta números de las listas de contactos de los teléfonos móviles.

Facebook también ofrece la posibilidad de verificar si están almacenados los datos de tu tarjeta de crédito.
La empresa, cuyas actividades están siendo investigadas en Estados Unidos, explicó a través de un comunicado que es una “práctica muy usada” la de subir las listas de contactos al iniciar una sesión con un teléfono móvil en un servicio de mensajes instantáneos o en una app social.

La compañía insistió que eso es opcional y que siempre se les pide permiso a los usuarios.

Borrar registros de llamadas
Hay una manera de eliminar el historial de mensajes y llamadas y evitar que se sigan acumulando en Facebook.

Hay que ingresar a la aplicación Facebook Messenger o Facebook Lite, tocar en la foto de perfil, luego tocar en “Personas” e ir a la opción “Sincronizar contactos” y desactivarla.

Estos pasos deben repetirse en todos los dispositivos en los que el usuario use una cuenta de Facebook Messenger o Facebook Lite.

La empresa liderada por Mark Zuckerberg se vio salpicada por el escándalo generado por Cambridge Analytica.

Esta firma de marketing político está siendo investigada tras haber obtenido en 2014 la información de 50 millones de usuarios de Facebook que luego fue utilizada con fines electorales.

Cuáles son los cambios que promete Mark Zuckerberg para evitar otro escándalo por acceso a datos personales de Facebook

Zuckerberg respondió a la presión por su silencio tras el escándalo de Cambridge Analytica con un comunicado en Facebook.

El escándalo de Cambridge Analytica, por el que la empresa accedió a los datos de 50 millones de personas, sacudió Facebook y volvió a poner en duda su capacidad de mantener a salvo la información de sus usuarios.

En los últimos días Facebook sufrió pérdidas relevantes, tanto en el valor de la compañía en bolsa como en la confianza de la gente -algo menos cuantificable que el precio de las acciones pero sin duda importante para la plataforma-.

Mark Zuckerberg, fundador de la red social con más perfiles activos del mundo, apareció en escena con un comunicado en que admitió haber “cometido errores” y anunció medidas para remediar la situación.

Las medidas a las que se comprometió son tres:

Revisar cómo actuaron las apps en el pasado

Zuckerberg aseguró que “las acciones más importantes […] ya se tomaron hace años”. En 2014 Facebook limitó los datos a los que las aplicaciones podían acceder.

Sin embargo, va a investigar a las apps que accedieron “a grandes cantidades de información” antes del cambio de 2014 y a someter a las que tuviesen una “actividad sospechosa” a una “auditoría forense completa”.

Facebook va a suprimir a los desarrolladores que se nieguen a someterse a la auditoría y a los que hayan hecho un mal uso de información personal en el pasado, y se informará a los usuarios afectados.

Cambridge Analytica accedió a los datos de 50 millones de personas sin que estas lo supieran.
Cambios visibles para los usuarios
Además, Zuckerberg explicó que va a dar más visibilidad a la herramienta que permite administrar y retirar los permisos concedidos a las apps.

Actualmente, esta opción se encuentra en el menú de “Configuración”, como explicamos en el artículo que encontrarás en el siguiente enlace:

Sin embargo, Facebook va a habilitar una herramienta para editar o retirar esos permisos “de forma fácil”. Para “asegurar que todo el mundo la ve”, esta opción se situará en la parte superior del muro de noticias.

Hasta los cambios de 2014, los desarrolladores podían acceder a la información de todos los amigos de quienes usaban sus apps.
Más restricciones en el futuro
Zuckerberg dijo que va a restringir “todavía más” el acceso de las apps a los datos personales de la gente. Les exigirá obtener la aprobación de Facebook y firmar un contrato cuando quieran acceder a sus publicaciones o a información privada.

Además, la plataforma retirará automáticamente los permisos que un usuario haya concedido a una app si éste no hace uso de ella en un período de tres meses.

También habrá cambios en los datos a los que accederán las páginas web u otros servicios a los que se acceda usando la cuenta de Facebook: solo verán el nombre, la foto de perfil y la dirección de correo electrónico.