La privacidad en juego

Cuando compramos un dispositivo nuevo, por ejemplo un móvil o un ordenador, antes de que instalemos absolutamente nada, estos ya se habrán puesto en contacto a través de Internet con empresas totalmente ajenas a lo que hemos comprado. Incluso se podrá enviar nuestra localización, lista de llamadas o instalar programas de forma remota sin nuestra intervención ni nuestro conocimiento. Desgraciadamente esto es así porque todos los dispositivos vienen con una serie de programas preinstalados para los cuales no hemos dado permisos de ningún tipo y que suelen tener acceso total a nuestro móvil u ordenador. Son las puertas traseras, que permiten realizar acciones que el usuario desconoce, muchas veces con intenciones poco confesables. A estos programas no deseados se les llama crapware o bloatware (programas preinstalados no deseados).

Los procesadores como Intel o AMD disponen de una programación interna e independiente que está siempre en funcionamiento incluso con el ordenador apagado y cuya funcionalidad no se conoce muy bien, aunque según sus fabricantes tiene que ver con el control de la seguridad del ordenador. En ocasiones han sido acusados de actuar como puertas traseras y aunque siempre ha sido negado tampoco se hace nada por intentar demostrar que es así, como la negativa de AMD para hacer público su código.

Otros dispositivos traen sus propios programas cuya función no está clara y que hacen sospechar que se utilizan para fines que seguramente no serían muy populares si se hiciesen públicos. La lista de ejemplos en los que se ha encontrado hardware con software malicioso no es pequeña y no hay motivos para pensar que se vaya a detener. Si se desea seguridad es necesario el software libre donde estas puertas traseras no están permitidas.

Si bien los ordenadores son susceptibles a las puertas traseras, donde algunas empresas han visto el campo abonado para el espionaje ha sido en los dispositivos móviles. Un móvil está formado por cientos de componentes, muchos de los cuales son fabricados por empresas totalmente distintas y que llevan sus propios controladores para poder funcionar. En 2019 Julen Gamba junto con otros autores realizaron un estudio sobre los programas preinstalados en los teléfonos móviles con Android y los resultados fueron espectaculares. Los móviles (de diferentes marcas) llevaban preinstalados cientos de programas y librerías de los que menos de un 10% eran conocidos y establecían comunicaciones con servidores enviando información. Entre ellos a Google, Amazon, Facebook, Verizon, Twitter, Microsoft, Adobe, Baidu y un largo etcétera sin que el propietario del teléfono móvil haya dado su consentimiento a ninguna de estas aplicaciones para conectarse a Internet, algo que sí se hace con las aplicaciones que son instaladas directamente por el usuario. Otros servidores son desconocidos y no se sabe qué función cumplen ninguna de estas conexiones. Teniendo en cuenta que son millones de usuarios los que se ven afectados por este tipo de prácticas el asunto no es banal en absoluto.

La complejidad de la tecnología hace que un dispositivo concreto sea el fruto de empresas con orígenes muy diversos y nadie es responsable en último término de la información que escapa de nuestro móvil. Por estos motivos diferentes organizaciones, muchas ONGs entre ellas, han pedido a Google que ponga remedio a esta situación ciertamente preocupante por la falta de privacidad que supone disponer de un móvil conectado a Internet.

Realmente no podemos hacer gran cosa frente a esto puesto que es la forma en que la tecnología nos viene dada y no por unas cuantas empresas o compañías sino que esta es la norma universal. De todas formas en el conocimiento está nuestra única fuerza. Es algo que debemos conocer y de lo que ser conscientes para poder adecuar nuestra conducta a las condiciones actuales de los aparatos tecnológicos que usamos en el día a día.

Las empresas que nos ofrecen sus servicios de forma gratuita, o a un coste muy por debajo de lo que realmente cuesta la tecnología implicada, han sido motivo de sospechas debido a los numerosos casos de tráfico de datos y su manipulación para conseguir fines no contemplados en las políticas de privacidad.

A continuación presentamos una pequeñísima recopilación de situaciones en las que se utilizan los datos de los usuarios de forma fraudulenta por parte de empresas de reconocido prestigio en Internet. En el caso de Facebook los escándalos se suceden periódicamente y van apareciendo nuevos datos que apuntan a infinidad de malas prácticas por parte de la empresa de Marc Zuckerberg que también es dueño de Instagram y WhatsApp. Comenzaremos haciendo mención al mayor escándalo llevado a cabo nada menos que por parte de los servicios secretos de Estados Unidos.

Después de estos sucesos, que nos muestra hasta qué punto es posible la intromisión en nuestra privacidad, surgieron proyectos como Protonmail, un correo creado en Suiza por investigadores del CERN, basado en software libre y que protege la privacidad de sus usuarios. Además se comenzó a extender el uso de las comunicaciones encriptadas, es decir, comunicaciones que aunque sean interceptadas no pueden ser leídas nada más que por las personas origen y destino de la información. También se han fortalecidos proyectos de software libre que permiten la privacidad real como Tor, una red que nos permite navegar sin dejar rastro a través de Internet o Nextcloud, el software que permite la creación de nubes de datos (al estilo de Dropbox), entre muchos otros.

¿Qué podemos hacer ante esto?

Es posible que algunas personas, al conocer el mercadeo y la intromisión de agentes externos en su bolsillo, o sea, el móvil, simplemente se encojan de hombros pensando que lo que de ellos pueda saber no tiene demasiada importancia, además de que tampoco podemos hacer nada por evitarlo y que prefiere pagar el precio de su privacidad para poder seguir utilizando todos los servicios que cada día está usando.

Esta actitud, sin embargo, es la que esperan los traficantes de personas virtuales. No hay nada más contrario a la libertad que el no querer ver las cadenas de oro que otros nos colocan para guiarnos en la dirección deseada, ya sea la comercial o la política. Es terrible cómo Cambridge Analytica explotaba los "demonios" de cada uno para manipular el voto, técnica que sigue utilizándose actualmente. No es el clásico "Vota X" sino que se difunden noticias falsas o exageradas que tocan la parte sensible de las personas para luego encontrar el mensaje "El candidato X lo entiende y piensa como tú". Otra técnica consiste en repetir continuamente la descripción de determinados hechos o sucesos hasta conseguir que aquello que tenía una importancia relativa llegue a parecer algo de una gravedad extrema, causando un rechazo visceral y terminando en el odio y, por tanto, en manipulación.

Una persona que vive en el mundo actual no puede dejarse manipular y debe ser conocedor de todas estas cosas.

• ¿Qué redes sociales estoy usando y qué es lo que publico en ellas? Recordemos los escándalos de Facebook y que Instagram pertenece a Facebook. Limita la publicación de tu vida privada, en estas u otras redes sociales, a la mínima expresión.
• ¿Qué programas de mensajería estoy utilizando? Aunque las comunicaciones estén cifradas y los mensajes sean seguros, al menos en teoría, las personas con las que hablamos a través de los programas de mensajería definen nuestra red de relaciones real, programas como WhatsApp pueden explotar esta información.
• ¿Qué sistema operativo usa mi ordenador? ¿Existen opciones libres que ofrezcan mayor libertad?
• Las aplicaciones que utilizamos, ¿son propietarias o libres? Esta pregunta la podemos realizar tanto para las aplicaciones de trabajo como para todas las demás.

Estrategias en la escuela

• Proyección de alguna película sobre el tema para realizar un cinefórum. Probablemente la más apropiada sea la película Snowden que trata el tema de la filtración de datos de la NSA. Otras películas posibles que dan pie para tratar el tema son: Piratas de Silicon Valley, sobre el proceso de creación de Microsoft y Apple por parte de Bill Gates y Steve Jobs, La red social, acerca de la creación de Facebook por parte de Marc Zuckerberg o Steve Jobs, la vida del creador de Apple.

Estrategias en la familia

• En familia, el ejemplo es el mayor sistema educativo, por ello debe inculcarse la contención de todo aquello que se publica en Internet, empezando por las propias actividades familiares en plataformas como Instagram o Facebook. El clásico chat familiar debería ser realizado con programas que garanticen la no intromisión de las empresas como Telegram (mayoritariamente software libre) o Riot (100% software libre).