¿En qué se diferencian la privacidad y la seguridad?

La seguridad online incluye todas las medidas utilizadas para proteger los datos del acceso no autorizado, lo que implica hackers o cualquier persona ajena a aquellas con las que has elegido compartir. En los sistemas protegidos por cifrado de extremo a extremo, esta protección se extiende a la empresa que almacena los datos y a terceros que de otro modo podrían obtener acceso, como anunciantes, intermediarios de datos o sistemas de vigilancia.

Las amenazas de seguridad incluyen hackers, malware(ventana nueva) (incluyendo spyware y ransomware), ataques de suplantación que engañan a la gente para que revele información, robo de identidad y secuestro de cuentas.

La seguridad online plantea preguntas como:

• ¿Quién está autorizado para acceder a mis datos?
• ¿Cómo se verifica y se aplica el acceso?
• ¿Qué protecciones existen para prevenir el acceso no autorizado?
• ¿Cómo se protegen mis datos mientras están almacenados y mientras se transmiten?
• ¿Qué pasa con mis datos si un sistema se ve comprometido?
• ¿Con qué rapidez se pueden detectar y mitigar las amenazas?

La seguridad respalda la privacidad evitando que los datos sean robados, filtrados o manipulados. Sin seguridad, las promesas de privacidad no pueden cumplirse, ya que cualquiera podría acceder a tus datos independientemente de las políticas o el consentimiento.

Sin embargo, la seguridad por sí sola no garantiza la privacidad. Un servicio puede usar un cifrado fuerte y servidores seguros y aun así recopilar grandes cantidades de datos personales para procesarlos o compartirlos de formas que quizás desconozcas, como para publicidad o análisis.

Por ejemplo, los ecosistemas de Meta y Google dependen de tus datos como parte de sus modelos de negocio, a pesar de usar fuertes protecciones de seguridad para proteger esos datos del acceso no autorizado.

Cuando creas una cuenta de correo electrónico, confías a un servicio información sensible, como mensajes, archivos adjuntos, contactos y, a menudo, años de comunicación privada. Lo que sucede a continuación depende tanto de la privacidad como de la seguridad:

Tus correos electrónicos están protegidos con cifrado de extremo a extremo, lo que significa que solo tú y los destinatarios previstos podéis leer el contenido del mensaje. Como el proveedor no puede acceder a tus mensajes, no pueden ser escaneados para la elaboración de perfiles, la venta o los anuncios dirigidos. Medidas de seguridad fuertes como la autenticación de dos factores (2FA) protegen aún más tu cuenta del acceso no autorizado.

Por ejemplo, Proton Mail usa cifrado de extremo a extremo por defecto al enviar correos a otros usuarios de Proton, y proporciona protección por contraseña al comunicarse con destinatarios externos.

El proveedor de correo electrónico promete no escanear ni vender tus datos, pero una autenticación deficiente y un cifrado obsoleto dejan tu cuenta vulnerable. Aunque la empresa tenga la intención de respetar tu privacidad, los atacantes aún pueden obtener acceso a tus correos electrónicos.

Por ejemplo, Yahoo fue vulnerado entre 2013 y 2014(ventana nueva), cuando los atacantes obtuvieron acceso a miles de millones de cuentas de usuario debido a prácticas de seguridad débiles y obsoletas.

Tu bandeja de entrada está bien protegida contra el hackeo debido a un cifrado fuerte, pero el proveedor de correo electrónico escanea el contenido de los correos para personalizar anuncios, entrenar algoritmos o crear perfiles de comportamiento. No se produce ninguna vulneración, pero tus comunicaciones personales siguen siendo analizadas y procesadas de formas que no pretendías.

Por ejemplo, Gmail escaneó históricamente el contenido del correo electrónico para la segmentación de anuncios hasta 2017(ventana nueva). Hoy, con funciones de IA como Gemini integrado en Gmail, han resurgido preguntas sobre cómo se manejan los datos del correo electrónico cuando interactúas con funciones de IA, y cómo se relacionan esas interacciones con el ecosistema de datos más amplio de Google.

Mantenerse seguro online significa tomar medidas pequeñas y constantes que reduzcan los riesgos de privacidad y seguridad. Esto es lo que puedes hacer:

• Revisa los permisos de las aplicaciones regularmente y elimina el acceso que no sea necesario (como la ubicación o los contactos).
• Sé consciente de lo que compartes online, especialmente en redes sociales como Instagram o Snapchat, donde la información puede difundirse más allá de tu audiencia prevista.
• Elige servicios con políticas de privacidad claras y fáciles de usar que expliquen cómo se recopilan y utilizan los datos.
• Limita la recopilación de datos donde sea posible, como desactivando la personalización de anuncios o las funciones de seguimiento innecesarias.
• Usa contraseñas fuertes y únicas para cada cuenta, idealmente con un gestor de contraseñas.
• Activa la 2FA para añadir una capa extra de protección.
• Trata los correos electrónicos, mensajes o enlaces inesperados con precaución, incluso si parecen legítimos.
• Usa una VPN(ventana nueva) para proteger tu actividad en redes WiFi públicas o no confiables, reducir el seguimiento basado en tu dirección IP(ventana nueva) y ubicación, y evitar que los proveedores de internet monitoricen tu actividad online.
• Al compartir archivos usando almacenamiento en la nube, limita el acceso a personas específicas, concede los permisos mínimos necesarios y establece fechas de expiración.
• Si necesitas un asistente de IA(ventana nueva), elige uno privado que no registre tus datos ni entrene con tus conversaciones, especialmente al manejar información sensible.
• Usa servicios cifrados de extremo a extremo, para que solo tú y el destinatario previsto podáis acceder a los datos — ni hackers, ni anunciantes, ni siquiera el proveedor del servicio.