El pasado Octubre, fue el mes de la concienciación nacional sobre ciberseguridad en los Estados Unidos. En la actualidad, existe una enorme cantidad de aplicaciones móviles gratuitas en el mercado, pero muchas veces hay “cargos ocultos” en estas y algunas buscan obtener algo a cambio.
Las aplicaciones móviles han transformado la forma en que interactuamos con nuestros smartphones y tablets. Si está buscando una manera rápida de acceder a sus cuentas bancarias, una herramienta para aumentar la productividad mientras se traslada de un lugar a otro o un juego que le permita pasar el tiempo mientras espera un autobús, encontrará una aplicación para cada una de estas situaciones. A su vez, tenga en cuenta que todo lo que haga en su teléfono también se almacenará en él. Dado que los smartphones se están transformando en un banco de datos personales, indudablemente, la privacidad es una preocupación creciente. No obstante, las infracciones a la privacidad no siempre provienen de software malicioso móvil o de intentos de phishing.
Con cientos de miles de aplicaciones gratuitas en Google Play, por ejemplo, suele haber una gran cantidad de opciones para elegir de cada categoría de aplicación. El hecho de que muchas de ellas se puedan descargar en cuestión de segundos significa que está a solo instantes de instalar una herramienta que podría brindarle una nueva funcionalidad para su dispositivo móvil. No obstante, la simplicidad y la gratificación instantánea del proceso de descarga también se pueden convertir en su peor enemigo. Puede enterarse de una gran aplicación gratuita que hace furor entre sus amigos y precipitarse a descargarla para unirse al grupo. Sin embargo, ¿se ha detenido alguna vez a pensar qué es lo que realmente hace que esa aplicación gratuita sea gratuita?
Los “cargos” ocultos en las aplicaciones móviles de uso gratuito
Prácticamente el 50% de las aplicaciones gratuitas utilizan publicidad incorporada en la aplicación, de acuerdo con los datos del equipo de Security Technology and Response (STAR) de Symantec de agosto de 2014. Algunas aplicaciones cuentan con bibliotecas de anuncios incorporadas a la aplicación. Durante el proceso de instalación, los usuarios pueden no darse cuenta de que puede haber otras aplicaciones incluidas con la aplicación que están descargando. Los permisos que otorgue a la aplicación principal también se conceden a las otras aplicaciones incluidas: en este caso, a la biblioteca de anuncios incorporada a la aplicación. Gracias a estos permisos, la biblioteca de anuncios puede tener acceso a servicios de localización, a su libreta de direcciones, sus mensajes de texto, sus correos electrónicos y mucho más. De esa manera, estas bibliotecas pueden usar estos servicios para hacer un seguimiento intensivo de sus hábitos de uso a fin de adaptar los anuncios a sus intereses. Estos anuncios pueden generar comportamientos muy intrusivos y molestos que afectarán su experiencia móvil, como la aparición de anuncios en la barra de notificaciones o de iconos en la pantalla de inicio, los cuales pueden vincular directamente a los anuncios. Básicamente, esta información y esta aparición de anuncios en su dispositivo son los “cargos” ocultos que usted “pagaría” por usar la aplicación. Además de invadir la privacidad, estas aplicaciones secundarias también pueden representar un consumo excesivo para el hardware de su teléfono, como el procesador y la vida de la batería.
Una pequeña precaución extra puede ser de gran ayuda para mantenerse protegido:
- Al instalar una aplicación, examine minuciosamente a qué servicios solicita acceso la aplicación. ¿Para qué querría una aplicación de clima acceso a su libreta de direcciones? Además, tenga en cuenta que no está mal denegar el permiso a la aplicación si la solicitud no parece ser relevante para las funciones de la aplicación.
- Nadie quiere hacerlo, pero cuando descargue una aplicación, lea la política de privacidad antes de instalarla. La política de privacidad le debe ofrecer un panorama completo de la información a la que la aplicación intenta acceder en su teléfono y qué intentará hacer con esa información. Si esa información no está expresada claramente en la política de privacidad, no descargue la aplicación, ya que no sabrá exactamente qué ocurrirá con su información. Una vez que acepta el acuerdo del usuario, le concede legalmente permiso al desarrollador de la aplicación para recopilar información personal y hacer lo que desee con ella, lo cual, en ocasiones, implica la venta de datos a terceros. Para poder tomar una decisión fundamentada sobre la cantidad de información privada que está dispuesto a revelar, lea los acuerdos de usuario y las políticas de privacidad de las aplicaciones.
Con Mallon, Director General de Consumer Mobile Product Management de Symantec, señala a continuación en sus tres principales consejos sobre seguridad de aplicaciones que hay una serie de señales reveladoras en Google Play diseñadas para ofrecer transparencia acerca de las credenciales de una aplicación.
Tres consejos principales para la seguridad de las aplicaciones
- Dedique tiempo a leer las reseñas de la tienda de aplicaciones: la calificación de una aplicación puede indicarle algo.
- Preste atención a la fecha de publicación de la aplicación. ¿Qué opina acerca de usar una aplicación nueva o una que ya usan algunas personas? ¿Cómo se corresponde con su tolerancia a los riesgos?
- No presione el botón de instalar demasiado rápido. Respecto de las aplicaciones para Android, se le presentará una lista de “permisos” que el desarrollador de la aplicación solicita para la aplicación. Si se solicitan muchos permisos, deténgase por un instante a pensar: ¿cree que la aplicación realmente necesita todos esos permisos?
Por eso, si bien el uso de una aplicación gratuita no le cuesta dinero, la aplicación desea obtener algo a cambio: acceso a su información personal. Los desarrolladores de aplicaciones tienden a ganar dinero con los servicios publicitarios, lo que crea la ilusión de que la aplicación es gratuita para el usuario. Lo que debe pensar cuando instala una aplicación es qué cantidad de su información privada está dispuesto a intercambiar a cambio de la aplicación en cuestión.
Si desea poder identificar las aplicaciones que presentan riesgos de forma certera y controlar su privacidad, considere la posibilidad de suscribirse a un servicio de seguridad que incluya tecnología de análisis de aplicaciones que analice los comportamientos de las aplicaciones y elabore informes sobre ellos, como Norton Mobile Security o Norton Security en caso de que desee proteger sus equipos PC y Mac además de sus dispositivos móviles.