Augmenta l'apropiació indeguda d'informació particular mitjançant 'apps' de mòbil

La privacitat està amenaçada. Internet, les xarxes socials i ara les aplicacions de telefonia mòbil assalten l'usuari i li prenen les seves dades, amb consentiment o sense, i amb el seu habitual desconeixement. La tecnologia, diuen, és avui més amigable, però a canvi exigeix saber cada vegada més de nosaltres. La voracitat de les 'apps' de mòbils va en augment i s'han convertit en el principal element de captació d'informació. Fins i tot el més reticents a l'ús de les xarxes socials tenen un 'smartphone'. Experts de Barcelona Digital Centre Tecnològic han editat un manual per conscienciar els usuaris de mòbils de què poden fer davant la nova ofensiva contra la privacitat. Els 'smartphones' s'han convertit en la principal arma per a l'apropiació indeguda de la informació personal i professional dels usuaris. Les aplicacions descarregades poden arribar a "segrestar el dispositiu" per a activitats delictives, com el robatori d'informació i l'atac a altres sistemes informàtics.

I no obstant, el paraigua legal pot arribar a existir. Aquests contractes de llicència que passen per la pantalla a cop de clic permeten al creador de l'aplicació l'emmagatzematge de gran quantitat d'informació privada. "La utilització d'una aplicació en el nostre dispositiu mòbil pot constituir un element de risc capaç de comprometre la seguretat de la informació que genera i emmagatzema", explica l'informe. El principal problema és que les 'apps' adverteixen obertament de l'apropiació de la informació dels usuaris com una conseqüència indissoluble de l'ús dels seus serveis.

El que demanen les 'apps'

Un estudi de les aplicacions revela que la quantitat d'informació que requereixen les aplicacions creix any rere any. Així, gairebé el 90% de les aplicacions exigeixen un 'e-mail', el 70% l'ús dels contactes de l'agenda, el 50% dades privades, accés a les fotos i fins i tot credencials d'accés a xarxes, localització... L'assumpte és especialment greu en el cas dels mòbils d'ús corporatiu o professional.

Model de negoci

Vista la gran quantitat d'aplicacions per a mòbils gratuïtes, la resposta a la pregunta de quina és la clau de la seva viabilitat econòmica és senzilla. El cert és que en un gran nombre el model de negoci escollit pels desenvolupadors d'aquestes aplicacions és la venda d'informació privada dels usuaris/clients. Com que cada propietari d'un 'smartphone' descarrega no pas menys d0una desena d'aplicacions de tota mena de mitjana, al final és difícil saber qui ha venut què sobre nosaltres.

Polítiques de privacitat

Únicament el 61% de les 150 'apps' més descarregades tenen una política de privacitat clara on s'especifica per a què i en quines condicions serà utilitzada la nostra informació. L'estratègia a seguir per posar límit a l'atac de les 'apps' sense haver de llençar a les escombraries l''smartphone' és clara. Limitar els accessos i els privilegis d'aquestes aplicacions. Els experts recomanen fer servir sempre la botiga d'aplicacions oficial del dispositiu, revisar què sol·liciten les 'apps' a l'instal·lar-se, configurar els nivells de privacitat --si així ho permet--, desactivar la geolocalització si no cal per a l'activitat de l'aplicació i no compartir contrasenyes ni informació sensible a través d'elles. Ben poc es pot fer amb les aplicacions més populars com Whatsapp --que copia tota la llista de contactes en un servidor extern--, Facebook --els continguts pujats del qual es converteixen automàticament en propietat de la xarxa social-- o Twitter, on hi ha links escurçats a pàgines web que l'usuari no pot identificar fins que hi entra.

Principals riscos

Entre els principals riscos associats a la descàrrega i l'ús d''apps' en dispositius mòbils corporatius, s'han identificat l'apropiació indeguda de la informació, l'abús o segrest del dispositiu i l'incompliment legal i normatiu.

Els experts han detectat la proliferació d'aplicacions que directament s'apoderen de l'ús del terminal sense que l'usuari en sigui conscient. Una vegada queda sota control de l'atacant, el dispositiu es pot arribar a veure involucrat sense el coneixement de l'usuari en activitats delictives, com el robatori d'informació o atac a altres sistemes informàtics o de l'empresa. Consulta en l'informe complet l'ús que fan de les teves dades Whatsapp, Skype, Linkedin, Facebook i Twitter.

El decàleg aconsellat per minimitzar riscos:

1. Fer servir sempre la botiga d'aplicacions oficial del dispositiu.

2. Revisar quins permisos sol·liciten les 'apps' a l'instal·lar-se i que siguin apropiats per a la funció que tindran.

3. Configurar els nivells de privacitat que l'aplicació permet.

4. Revisar la configuració de geolocalització, i verificar si cal que estigui sempre activada o no.

5. En aplicacions de xarxes socials, no obrir enllaços que provinguin d'usuaris desconeguts, especialment quan van en forma d'enllaços curts.

6. No compartir contrasenyes ni informació sensible a través d''apps'.

7. Mantenir actualitzat el sistema operatiu.

8. Mantenir-se informat de les últimes amenaces existents.

Notícies relacionades

La Generalitat firma un acord amb operadores per expandir la connectivitat de la Catalunya local i facilitar la gestió d’incidències

Local.IA: la intel·ligència artificial que acosta les administracions a la ciutadania

9. Tenir en compte que el que es comparteix per una xarxa social queda permanentment compartit.

10. En cas d'incomplir els punts anteriors, val més que regali l''smartphone' :-).