¿En qué se diferencian la privacidad y la seguridad?

La seguridad en línea incluye todas las medidas utilizadas para proteger los datos del acceso no autorizado, lo que involucra a hackers o a cualquier persona más allá de aquellas con las que usted ha elegido compartir. En los sistemas protegidos por cifrado de extremo a extremo, esta protección se extiende a la empresa que almacena los datos y a terceros que de otro modo podrían obtener acceso, como anunciantes, corredores de datos o sistemas de vigilancia.

Las amenazas de seguridad incluyen hackers, malware(nueva ventana) (incluyendo spyware y ransomware), ataques de suplantación que engañan a las personas para que revelen información, robo de identidad y tomas de control de cuentas.

La seguridad en línea plantea preguntas como:

• ¿Quién está autorizado para acceder a mis datos?
• ¿Cómo se verifica y se hace cumplir el acceso?
• ¿Qué protecciones existen para prevenir el acceso no autorizado?
• ¿Cómo se protegen mis datos mientras están almacenados y mientras se transmiten?
• ¿Qué sucede con mis datos si un sistema se ve comprometido?
• ¿Con qué rapidez se pueden detectar y mitigar las amenazas?

La seguridad apoya a la privacidad evitando que los datos sean robados, filtrados o manipulados. Sin seguridad, las promesas de privacidad no pueden hacerse cumplir, ya que cualquiera podría acceder a sus datos independientemente de las políticas o el consentimiento.

Sin embargo, la seguridad por sí sola no garantiza la privacidad. Un servicio puede usar cifrado fuerte y servidores seguros y, aun así, recopilar grandes cantidades de datos personales para procesarlos o compartirlos de formas que usted tal vez no conozca, como para publicidad o análisis.

Por ejemplo, los ecosistemas de Meta y Google dependen de sus datos como parte de sus modelos de negocio, a pesar de utilizar fuertes protecciones de seguridad para proteger esos datos del acceso no autorizado.

Cuando usted crea una cuenta de correo electrónico, confía a un servicio información sensible, como mensajes, archivos adjuntos, contactos y, a menudo, años de comunicación privada. Lo que sucede después depende tanto de la privacidad como de la seguridad:

Sus correos electrónicos están protegidos con cifrado de extremo a extremo, lo que significa que solo usted y sus destinatarios previstos pueden leer el contenido de los mensajes. Debido a que el proveedor no puede acceder a sus mensajes, estos no pueden ser escaneados para la creación de perfiles, la venta o los anuncios dirigidos. Medidas de seguridad fuertes como la autenticación de dos factores (2FA) protegen aún más su cuenta del acceso no autorizado.

Por ejemplo, Proton Mail utiliza cifrado de extremo a extremo por defecto al enviar correos a otros usuarios de Proton, y proporciona protección con contraseña al comunicarse con destinatarios externos.

El proveedor de correo electrónico promete no escanear ni vender sus datos, pero una autenticación deficiente y un cifrado obsoleto dejan su cuenta vulnerable. Aunque la empresa tenga la intención de respetar su privacidad, los atacantes aún pueden obtener acceso a sus correos electrónicos.

Por ejemplo, Yahoo fue vulnerado entre 2013 y 2014(nueva ventana), donde los atacantes obtuvieron acceso a miles de millones de cuentas de usuarios debido a prácticas de seguridad débiles y obsoletas.

Su bandeja de entrada está bien protegida contra el hackeo debido a un fuerte cifrado, pero el proveedor de correo electrónico escanea el contenido de los correos para personalizar anuncios, entrenar algoritmos o crear perfiles de comportamiento. No ocurre ninguna vulneración, sin embargo, sus comunicaciones personales siguen siendo analizadas y procesadas de formas que usted no pretendía.

Por ejemplo, Gmail escaneó históricamente el contenido del correo electrónico para la segmentación de anuncios hasta 2017(nueva ventana). Hoy, con funciones de IA como Gemini integrado en Gmail, han resurgido preguntas sobre cómo se gestionan los datos del correo electrónico cuando interactúa con funciones de IA, y cómo esas interacciones se relacionan con el ecosistema de datos más amplio de Google.

Mantenerse seguro en línea significa tomar pequeñas y consistentes acciones que reduzcan los riesgos de privacidad y seguridad. Esto es lo que puede hacer:

• Revise los permisos de las aplicaciones regularmente y borre el acceso que no sea necesario (como la ubicación o los contactos).
• Sea consciente de lo que comparte en línea, especialmente en redes sociales como Instagram o Snapchat, donde la información puede difundirse más allá de su audiencia prevista.
• Elija servicios con políticas de privacidad claras y fáciles de usar que expliquen cómo se recopilan y utilizan los datos.
• Limite la recopilación de datos donde sea posible, como desactivando la personalización de anuncios o funciones de rastreo innecesarias.
• Use contraseñas fuertes y únicas para cada cuenta, idealmente con un gestor de contraseñas.
• Active la 2FA para añadir una capa extra de protección.
• Trate los correos electrónicos, mensajes o enlaces inesperados con precaución, incluso si parecen legítimos.
• Use una VPN(nueva ventana) para proteger su actividad en redes WiFi públicas o no confiables, reducir el rastreo basado en su dirección IP(nueva ventana) y ubicación, y prevenir que los proveedores de internet monitoreen su actividad en línea.
• Al compartir archivos usando almacenamiento en la nube, limite el acceso a personas específicas, otorgue los permisos mínimos necesarios y establezca fechas de expiración.
• Si necesita un asistente de IA(nueva ventana), elija uno privado que no registre sus datos ni entrene con sus conversaciones, especialmente al manejar información sensible.
• Use servicios cifrados de extremo a extremo, para que solo usted y el destinatario previsto puedan acceder a los datos, no los hackers, anunciantes o incluso el proveedor del servicio.