WhatsApp y Brave invierten en privacidad, mientras los hackers ponen su mirada en los anuncios de Facebook. Resumen de AdGuard
En esta edición del resumen AdGuard: WhatsApp, Brave y Google presentan nuevas herramientas de privacidad; Facebook muestra anuncios de estafas; y Toyota revela una filtración de datos que abarca 10 años de servicios automotrices.
WhatsApp te permite proteger tus conversaciones de miradas indiscretas
A menudo nos sentimos incómodos cuando alguien toma nuestro celular de nuestras manos, incluso si les damos permiso, ya que existe el riesgo de que algo privado salga a la luz. La nueva función de WhatsApp fue diseñada para evitar este tipo de situación. Se llama "Chat Lock" y te permite ocultar tus conversaciones "más personales" en una carpeta separada que solo se puede abrir con una contraseña o biometría. Además, las notificaciones de las conversaciones "bloqueadas" no mostrarán una parte del mensaje, y tanto el contenido como el remitente permanecerán ocultos.
Antes era posible bloquear todo WhatsApp con la huella dactilar, Face ID o Touch ID. Sin embargo, esto puede resultar incómodo para algunos usuarios, ya que requiere autenticarse cada vez que deseen acceder a WhatsApp, incluso después de un corto período de tiempo. Para proteger tu privacidad en WhatsApp, también puedes utilizar los mensajes que desaparecen, la verificación de dos pasos y ocultar conversaciones delicadas de tu lista de chats.
La nueva función de WhatsApp brinda a los usuarios un mayor control sobre quién puede ver sus mensajes y ayuda a evitar el acceso accidental (o no tan accidental) a las conversaciones por parte de amigos, familiares o incluso desconocidos, es decir, cualquier persona que tenga acceso físico a tu dispositivo. Sin embargo, es importante tener en cuenta que WhatsApp no se considera una de las aplicaciones de mensajería más seguras del mercado, ya que puede compartir metadatos tanto con su empresa matriz Meta como con las autoridades.
Brave te brindará control sobre el seguimiento de los sitios web para preservar tu privacidad
El navegador Brave, centrado en la privacidad, ha presentado una nueva función que impide que los navegadores de terceros te rastreen. Llamada "Navegación Olvidadiza", esta función hace que los sitios web borren todos sus datos al cerrarlos, incluyendo cookies, almacenamiento local y caché. Puedes habilitar esta función para todos los sitios en la configuración del navegador Brave o activarla solo en algunos sitios haciendo clic en el icono del escudo en la barra de URL y seleccionando "Olvídame cuando cierre este sitio" al acceder a una página.
El inconveniente de activar esta configuración como predeterminada es que te desconectarás de todas tus cuentas cada vez que salgas de sus respectivos sitios. Esto puede resultar un poco incómodo en sitios que visitas con frecuencia, como tiendas en línea, redes sociales y servicios de correo electrónico. Sin embargo, Brave afirma que los sitios en los que deseas permanecer conectado son "la excepción, no la regla".
Esta nueva función de Brave, que aún está por lanzarse, puede ser una excelente herramienta para proteger tu privacidad (con el beneficio adicional de permitirte evitar los paywalls). Esto reduce tus huellas digitales en línea y, por lo tanto, reduces el riesgo de ser rastreado en internet. Aunque varios navegadores, incluido Brave, ya bloquean el rastreo de terceros (principalmente realizado por anunciantes, plataformas de análisis y redes sociales), el bloqueo del rastreo realizado por los propios sitios web es otro paso hacia una experiencia web más segura y menos intrusiva.
Google buscará tu correo electrónico en la dark web... si así lo deseas
¿Alguna vez te has preguntado si tu dirección de correo electrónico ha sido expuesta en la dark web? Si es así, Google tiene buenas noticias para ti: pronto será posible realizar una búsqueda en la dark web para encontrar tu dirección de correo de Gmail. Si se encuentra, Google te proporcionará consejos sobre cómo hacer tu cuenta más segura, como activar la autenticación de dos factores, por ejemplo.
Esta función, conocida como "dark web report", fue lanzada en marzo de 2023 y, en principio, solo está disponible para suscriptores de Google One (con planes a partir de US$1,99 al mes) en Estados Unidos. En una publicación del 10 de mayo en su blog, Google anunció que esta función se extenderá pronto a todos los usuarios de Estados Unidos y llegará después a "mercados internacionales seleccionados". Al ser introducido por primera vez para suscriptores, se dijo que la función ofrecería más que solo monitoreo de la dirección de correo electrónico: Google también afirmó que ayudaría a monitorear la dark web en busca de información personal como tu nombre, dirección, correo electrónico, número de teléfono y número de identificación, alertando si encuentra alguna coincidencia. No está claro si los usuarios gratuitos también tendrán acceso a este monitoreo en el futuro.
Si ya utilizas Gmail, puede parecer una gran idea permitir que Google te notifique si tu dirección de correo electrónico se ha filtrado en la dark web. Sin embargo, desalentamos firmemente compartir tus datos personales con las grandes empresas tecnológicas a menos que sea absolutamente necesario. Por lo tanto, no recomendamos proporcionar el número de tus documentos de identificación, por ejemplo, u otro tipo de información no relacionada con el uso del servicio a Google. Siempre existe el riesgo de que estos datos no se utilicen únicamente con fines de seguridad, sino también para otros propósitos, como el rastreo o incluso la compartición con terceros.
Meta permite que páginas fraudulentas publiquen anuncios en Facebook
Meta ha permitido que hackers con acceso a páginas verificadas de Facebook publiquen anuncios en sus plataformas. Algunas de las cuentas hackeadas llegaron a hacerse pasar por Meta, pero aparentemente esto no generó ninguna alerta en el sistema automatizado de anuncios de la empresa. Los falsos anuncios fueron vistos por el experto en seguridad de redes sociales Matt Navarra, quien compartió capturas de pantalla de mensajes publicados por cuentas falsas de "Meta Ads". Él mencionó que este no es un caso "aislado" y que estos anuncios falsos están engañando a los usuarios y llevándolos a descargar virus.
Es importante cuestionarse cómo es posible que el sistema publicitario de Meta no haya identificado estos anuncios antes de su publicación. Si Meta no pudo detectar ni siquiera los anuncios más evidentes, surge la duda sobre qué otros tipos de contenido peligroso están pasando desapercibidos.
El problema de los virus que se propagan a través de la publicidad no es nada nuevo, pero parece estar empeorando. Hace poco, escribimos sobre los delincuentes que utilizan anuncios de Google para distribuir programas maliciosos, y la falta de capacidad de Google para gestionar el creciente volumen de este tipo de anuncios. Para evitar entrar en contacto con este tipo de contenido, puedes utilizar un software de bloqueo de anuncios como AdGuard.
La filtración de Toyota que duró 10 años: se exponen 2,15 millones de datos sobre la ubicación de los coches
Toyota ha revelado que la ubicación de los autos de más de 2 millones de clientes en Japón quedó expuesta durante 10 años debido a una mala configuración en la base de datos. La fabricante de automóviles japonesa afirmó que los registros de los vehículos estaban almacenados en una plataforma en la nube, accesible para cualquier persona sin contraseña desde noviembre de 2013 hasta abril de 2023. La filtración afectó a clientes japoneses que utilizaron el servicio T-Connect de Toyota durante este período, disfrutando de diversas funciones como navegación GPS, control remoto, seguridad y entretenimiento.
Los datos expuestos incluyen los números de identificación de los terminales de GPS, información de ubicación de los vehículos con fecha y hora, e incluso videos grabados desde el exterior de los vehículos. Toyota aseguró no haber encontrado evidencia de que estos datos expuestos hayan caído en manos equivocadas o de que se hayan filtrado información personal que permita la identificación de los clientes.
Esta filtración se produjo poco después de la ocurrida en octubre del año pasado, cuando se vieron comprometidos casi 300.000 correos electrónicos y números de gestión de clientes. Esta filtración duró aproximadamente cinco años y fue causada por un error de un contratista externo. Los repetidos incidentes de filtración de datos de Toyota ponen en duda las prácticas de protección de datos de la empresa. Esto es especialmente preocupante cuando consideramos la creciente cantidad de datos personales recopilados por las empresas automotrices con el objetivo de brindar servicios de internet.