Cómo funciona la detección de archivos maliciosos

En este artículo, explicamos la función de detección de archivos maliciosos de Proton Drive.

¿Qué es la detección de archivos maliciosos?

En Proton, proteger su privacidad siempre ha sido nuestra máxima prioridad. Ya sea a través de NetShield para ProtonVPN(nueva ventana), que bloquea sitios de suplantación, malware y publicidad invasiva, o de Proton Sentinel, que ayuda a evitar ataques de apropiación de cuentas, hemos estado desarrollando nuevas tecnologías para ofrecer una protección integral sin comprometer su privacidad.

Nuestra función de detección de archivos maliciosos, que prioriza la privacidad, es otra línea de defensa contra los hackers. Cuando reciba un enlace para compartir un archivo de Proton Drive, tendrá la posibilidad de verificar primero si tiene malware antes de descargarlo en su dispositivo.

A diferencia de los métodos convencionales de detección de malware que implican escanear el contenido de los archivos, lo que potencialmente puede vulnerar su privacidad, nuestro enfoque es diferente. En lugar de examinar minuciosamente el contenido de los archivos, empleamos una técnica que preserva la privacidad y que se basa en los hashes de los archivos para la detección. Esto significa que el contenido real de sus archivos sigue siendo completamente confidencial y nadie, ni siquiera nosotros, accede a él ni lo analiza.

Además, en Proton Drive, usted tiene el control de cuándo se realizan los análisis de detección. A diferencia del software antivirus tradicional que se ejecuta constantemente en segundo plano, nuestra detección de archivos maliciosos se activa solo cuando usted decide iniciar un análisis. Esto le da el control a usted, permitiéndole decidir cuándo y cómo se analizan sus archivos en busca de posibles amenazas.

Al adoptar un enfoque que prioriza la privacidad para la detección de archivos maliciosos, aumentamos la seguridad de la plataforma sin sacrificar la privacidad. Este enfoque refleja nuestro compromiso de brindarle una protección sólida contra las ciberamenazas, al tiempo que defendemos el derecho fundamental a la privacidad.

Cómo funciona la detección de archivos maliciosos en Proton

Al descargar archivos de su Proton Drive, ahora tiene el botón Escanear y descargar. Tiene la opción de realizar una comprobación del hash del archivo en comparación con una base de datos de hashes de archivos maliciosos conocidos. El contenido del archivo siempre está cifrado, pero si prefiere no compartir con nosotros ni siquiera el hash del archivo, puede simplemente descargar el archivo sin escanearlo.

Cuando recibimos el hash de un archivo, comprobamos si el archivo se encuentra en una lista de archivos maliciosos conocidos. Si se detectan archivos maliciosos, le notificaremos sobre los peligros del archivo, pero no le impediremos descargarlo bajo su propio riesgo.

Mantenerse alerta

Si bien nuestra nueva función de comprobación del hash del archivo mejora significativamente su capacidad para detectar amenazas conocidas, es fundamental destacar la importancia de mantener un enfoque alerta de la ciberseguridad. Ninguna medida de seguridad puede reemplazar el valor de un usuario cauteloso e informado.

Nuestra comprobación del hash del archivo está diseñada para identificar archivos con firmas maliciosas conocidas. Sin embargo, el panorama del malware evoluciona constantemente y surgen nuevas amenazas con regularidad. Es crucial reconocer que nuestras comprobaciones ofrecen protección contra amenazas conocidas, pero es posible que no detecten malware no identificado o emergente.

Por lo tanto, es importante que practique hábitos de descarga seguros:

1. Nunca descargue archivos de fuentes desconocidas: asegúrese siempre de conocer al remitente antes de descargar un archivo adjunto. Desconfíe de los correos electrónicos, sitios web y enlaces compartidos que esperaba.
2. Mantenga su software actualizado: actualice regularmente su software y sus aplicaciones para beneficiarse de los últimos parches de seguridad. Los hackers aprovechan el software desactualizado para propagar malware.

Sus datos personales son extremadamente valiosos para los hackers, por lo que es fundamental elegir servicios en línea que prioricen la seguridad y utilicen el cifrado de extremo a extremo por defecto. El desarrollo de una detección de archivos maliciosos que preserve un cifrado sólido es un gran paso adelante en nuestra misión.