Por ahora, la empresa dice que han tenido acceso a algunos datos básicos, como nombres y datos de contacto. La parte tranquilizadora es que Asos no cree que los datos de las tarjetas bancarias ni las contraseñas de las cuentas se hayan visto afectados.

Sin embargo, parece que no hay confirmación total al respecto. Teniendo en cuenta la gravedad de lo ocurrido, toca confirmar que sí, han sido hackeados, pero para evitar problemas mayores dejan caer que solo saben tu nombre y poco más. Por el momento, toca desconfiar.

La compañía ha pedido a los usuarios que ignoren la notificación que recibieron y que no pulsen ningún enlace que apareciera en ella. La web y la aplicación de Asos siguen funcionando con normalidad.

¿Qué es lo que ha ocurrido para que Asos confirme el hackeo?

En el mensaje que le ha aparecido a algunos usuarios se aseguraba que los atacantes habían conseguido comprometer por completo una parte de Snowflake, una plataforma que Asos utiliza para almacenar y trabajar con datos.

El punto en cuestión, y al que Asos se agarra para decir que no hay nada que temer, es que, que ese mensaje haya aparecido en la aplicación; no demuestra por sí solo que los atacantes tuvieran acceso total a Snowflake ni que se hayan llevado todos los datos que había allí.

De hecho, una de las cosas que la compañía está intentando saber ahora mismo es hasta dónde llegaron realmente los atacantes.

En cuanto a quienes están detrás de todo esto, parece que todos los caminos llevan a un grupo que se hace llamar Xuanye Group, que ya ha publicado mensajes en Telegram asegurando que consiguió acceder a los sistemas de Asos.

¿Qué debes hacer si eres cliente de Asos?

Si recibes un correo, SMS o mensaje que confirme este ataque, no pulses enlaces ni metas tus datos. Si quieres entrar en Asos, hazlo directamente desde la aplicación o escribiendo la dirección de la web en el navegador.

Por otro lado, desconfía en estos momentos de cualquier mensaje que te pida confirmar un pago, cambiar la contraseña o meter los datos de tu tarjeta.

Asos ha confirmado que su web y su aplicación funcionan como siempre, sin problema alguno, y que la investigación continúa.

"Nuestro sitio web y nuestra aplicación funcionan con normalidad, sin interrupciones en ningún aspecto de nuestras operaciones. La confianza de nuestros clientes es sumamente importante para nosotros, y si la situación cambia, les informaremos oportunamente", explican.

Una usuaria de Amazon se ha llevado una no muy grata sorpresa al descubrir que la compañía había incluido entre sus conclusiones que tiene los glúteos planos.

"Me topé con una página de suposiciones que Amazon ha hecho sobre mí basándose en mis compras y literalmente me quedé sin palabras. Quiero decir, no está mal, pero ¿tenías que señalarme así?", comenta en un post de Threads.

La propia usuaria comenta que probablemente Amazon había llegado a esa conclusión después de que comprara unos leggings diseñados para realzar los glúteos. Es decir, Amazon no sabe realmente cómo es su cuerpo, pero está haciendo una estimación a partir de sus compras.

Esto es lo que Amazon realmente sabe ti

Amazon tiene una sección en la configuración de la cuenta llamada Tus preferencias de compra, donde puedes encontrar información que la compañía ha recopilado sobre ti.

Ahí pueden aparecer cosas normales, como que compras en determinadas secciones, que tienes determinados gustos o que probablemente tienes algún producto concreto en casa.

Algunos usuarios han encontrado que Amazon sabe que les gustan los discos de vinilo, la cerámica e incluso determinados materiales para decorar su casa. Otros aparecen como personas interesadas en la fotografía, los juegos de cartas o algunos productos tecnológicos.

Es simple. La compañía puede sacar esas conclusiones a partir de las cosas que compras y de cómo utilizas su plataforma. Hasta aquí todo normal y sabemos que todo esto lo hace para inducirte a que acabes comprando más.

El problema es que parece que la compañía de Jeff Bezos tiene una ficha hasta de cómo es tu cuerpo. Pero lo más curioso es que hasta puedes consultarlo.

En la versión de escritorio, tienes que entrar en Tu cuenta y después acceder al bloque llamado Realizar pedidos y preferencias de compra para acceder a Tus preferencias de compra. Dentro de esa sección aparece una opción para gestionar la información que Amazon tiene sobre ti.

En la aplicación para móvil, entra en Cuenta, después en Preferencias de compra y busca la sección Acerca de ti.

Ahí puedes encontrar tanto información que tú mismo has añadido, como la talla de zapatos, intereses o preferencias, como otras conclusiones que Amazon ha sacado a partir de lo que buscas o añades al carrito.

Esta funcionalidad ha sido descubierta por el desarrollador e investigador de ingeniería inversa Alessandro Paluzzi y, según las capturas compartidas, permitiría que los usuarios de Instagram Plus puedan navegar por la plataforma sin dejar absolutamente ningún rastro.

Tal y como se puede apreciar por la publicación en la red social X de Paluzzi, al activar este modo de solo lectura en Instagram la plataforma deshabilita automáticamente la capacidad de interactuar con todo el contenido, por lo que el usuario no puede dar me gusta a publicaciones, escribir comentarios, seguir a cuentas nuevas, enviar mensajes directos o dejar rastro al visualizar historias de otros perfiles.

Meta estaría preparando así una herramienta muy parecida a lo que ocurre con la navegación de incógnito de los navegadores, bajo el paraguas de la suscripción a Instagram Plus, que tiene un precio de 3,99 euros.

Con ello, la compañía de Mark Zuckerberg estaría tanteando una nueva fuente de ingresos diversificada de la publicidad tradicional, con el objetivo de observar si los usuarios estarían dispuestos a pagar una suscripción por este tipo de navegación sin dejar rastro.

Las capturas de pantalla, como es lógico, han causado miles de comentarios de usuarios que no creen que sea la mejor medida, aunque Meta ya ha salido al paso para asegurar que sí es cierto que existe, pero que no es accesible para todo el mundo.

"Se trata de una exploración exclusivamente interna y no se está probando de forma externa con usuarios en absoluto", ha confirmado un portavoz de Instagram al medio especializado Engadget.

Esta funcionalidad cuadra perfectamente con lo que suelen hacer las grandes plataformas tecnológicas, que prueban herramientas internas más conceptuales para saber cómo funcionaría antes de lanzarlas a nivel general para todo el público, al menos en este caso para los de pago.

Ahora bien, varios usuarios y expertos en ciberseguridad y privacidad ya han sido bastante claros sobre lo que podría causar esta nueva funcionalidad que prueba Meta, como es el acoso en redes sociales o el stalking y la proliferación de bots con inteligencia artificial para extraer datos sin dejar ningún tipo de rastro.

Por ejemplo, con las visualizaciones de las historias, que ahora mismo sí avisan sobre quién ha accedido a ellas, pero que con esta nueva funcionalidad de pago dejaría de alertar sobre las visualizaciones de perfiles de este tipo.

De momento, Meta no ha compartido nada oficialmente sobre si en las evaluaciones internas han explorado este tipo de riesgos de seguridad o si se están incorporando algunos mecanismos que prevengan que una función orientada a la privacidad se convierta en un medio para el acoso digital.

Mientras tanto, herramientas como es modo de solo lectura reflejan algo claro en la industria: se continúan explorando formas de suscripción que atraigan cada vez más a una base de usuarios mayor para diversificar los ingresos, al mismo tiempo que las preocupaciones sobre la privacidad en redes sociales no paran de crecer.

Sea como sea, los usuarios de Instagram tendrán que esperar para ver si definitivamente Meta se lanza a publicar esta función para todo el mundo que pague la suscripción mensual o si, por el contrario, se queda simplemente en un ensayo interno que nunca acabará llegando.

Esta medida afectaría a numerosas zonas que pueden ser claves para la privacidad de los usuarios, como parques públicos, playas, museos, centros comerciales, instituciones escolares, guarderías, centros sanitarios, gimnasios y eventos multitudinarios.

"Estoy preocupado de que se esté introduciendo una tecnología nueva y poderosa con la que la gente corre el riesgo de ser fotografiada, filmada o grabada en audio sin saberlo", ha expresado Torgeir Micaelsen, ministro de Asuntos Digitales de Noruega y perteneciente al Partido Laborista del país.

"No queremos una sociedad en la que la gente se preocupe por estar siendo grabada sin su conocimiento, fotografiadas o filmadas en lugares y situaciones donde estén acostumbradas a no ser monitoreadas", ha añadido.

Al gobernar en minoría, no obstante, el Partido Laborista necesitará el respaldo de otras fuerzas parlamentarias para sacar adelante este veto temporal a las gafas inteligentes, como las de Meta, además de que será un grupo de expertos el encargado de redactar el nuevo marco regulatorio, con el que se podrían plantear algunas excepciones para colectivos vulnerables o usos con fines sociales que aporten algo a la sociedad.

En cualquier caso, Noruega no es el primer país que ha introducido medidas restrictivas para las gafas inteligentes. En Reino Unido, el sector privado ha llevado a cabo ya iniciativas para prohibir este tipo de dispositivos en lugares como salas de cine, pubs o restaurantes de renombre. Y, por supuesto, con prohibiciones expresas para grabar dentro de los juzgados.

Un poco más lejos, en Francia, también hubo varias denuncias por parte de la organización E-enfance, dedicada a la protección infantil, a raíz de varias denuncias de mujeres y jóvenes que fueron grabadas sin consentimiento en la calle, además de que estas imágenes acabaron siendo compartidas en redes sociales mediante formatos como falsas entrevistas en la calle o bromas.

Por su parte, en Estados Unidos la legislación depende de cada estado en concreto. Por ejemplo, en las jurisdicciones más estrictas, como California o Florida, no se prohíbe el uso de gafas inteligentes para grabar en espacios públicos, pero sí el consentimiento expreso de un usuario si se va a grabar una conversación.

Más aún, el gobernador de California ha vetado recientemente un proyecto que preveía sanciones para quienes usaran estas gafas en vestuarios o consultas médicas, bajo el argumento de que la legislación ya contempla multas para las grabaciones ilícitas.

Mientras tanto, Australia ya planea que se prohíba el uso de las gafas inteligentes en lugares como los edificios del gobierno o las oficinas públicas; adicionalmente, también hay movimientos para intentar obligar a los fabricantes, como Meta y Oakley, a que las gafas difuminen de forma automática los rostros de los peatones mientras se está grabando.

Al otro lado, los fabricantes como Meta ya han introducido medidas importantes que alertan sobre cuándo se está grabando, como el indicador LED blanco de alta luminosidad que avisa si las gafas inteligentes están capturando imagen o vídeo. Además de lanzar otro modelo que solo puede grabar audio y no cuenta con sensores de vídeo.

A pesar de ello, las preocupaciones relacionadas con la privacidad alrededor de este tipo de dispositivos es una cuestión que se debate cada vez en más países. Con las nuevas medidas planteadas por Noruega, la región europea podría convertirse en una de las pioneras en este tipo de normativas más restrictivas.

Ahora, en estos vehículos modernos, también tienes funciones avanzadas de navegación, asistencia a la conducción e integración con smartphones. Esta digitalización parece que también podría convertirse en una amenaza.

¿Alguna vez te has preguntado qué información recopila el sistema operativo de tu coche? GPS, conectividad y otros datos relevantes son almacenados constantemente y es por eso que los expertos de los servicios de inteligencia advierten sobre el impacto en los usuarios.

Los coches modernos recopilan más información de la que imaginas

¿Realmente puedes confiar en tu coche inteligente? Tal vez deberías tener más cuidado o tener en cuenta lo que implica el uso de esos sistemas vehiculares porque el Servicio General de Inteligencia y Seguridad de los Países Bajos (AIVD) te lo advierte.

Los riesgos de privacidad asociados a los automóviles actuales son más grandes de lo que parece y lo más peligroso de todo esto es que la mayoría de los conductores ni se dan cuenta.

Según el organismo, los vehículos modernos incorporan cámaras, micrófonos, rastreadores GPS, sistemas de infoentretenimiento y servicios conectados que recogen una enorme cantidad de datos sobre conductores, pasajeros y el entorno que los rodea.

Aunque estas tecnologías aportan ventajas evidentes, como navegación más precisa, comunicación manos libres o servicios de asistencia en carretera, también generan una huella digital muy detallada.

"Además de estas empresas, los actores maliciosos están interesados en estos datos y muy probablemente también tengan acceso a ellos. Para los actores estatales, estos flujos de datos son una fuente atractiva de información".

El problema, según explica la AIVD, es que gran parte de esta recopilación de información se realiza automáticamente, sin que el conductor tenga un control real sobre qué datos se almacenan, durante cuánto tiempo o con quién se comparten.

La agencia neerlandesa advierte que estos datos pueden resultar especialmente valiosos para actores maliciosos. Tanto piratas informáticos respaldados por Estados como ciberdelincuentes podrían intentar acceder a esta información para labores de espionaje, extorsión o venta de datos sensibles.

¿Qué recomienda la inteligencia holandesa para proteger tu privacidad?

Uno de los aspectos que más preocupa a los expertos es la cantidad de empresas que pueden tener acceso a la información generada por el vehículo.

Muchas de las cosas que se registran de parte de los usuarios pueden ser utilizadas para diversas acciones que podrían ser preocupantes en cuanto a privacidad.

Cada participante de esta cadena incrementa potencialmente la superficie de exposición de los datos. Por este motivo, la AIVD recomienda algunas acciones para las personas que conducen vehículos inteligentes.

La presencia de cámaras, micrófonos y sistemas conectados puede convertir al coche en una fuente involuntaria de recopilación de información, por lo que hay que tener mucho cuidado.

Entre las cosas que deberías hacer están las conversaciones confidenciales dentro o fuera del automóvil. Muchos empresarios o trabajadores de infraestructuras críticas podrían ser escuchados, poniendo así en riesgo la información confidencial.

La agencia también aconseja limitar la introducción de datos delicados en el navegador del vehículo, como la dirección exacta del domicilio u otras ubicaciones privadas.

Asimismo, recomienda no conectar directamente el smartphone a los puertos USB del coche cuando sea posible y utilizar bloqueadores de datos para reducir riesgos.

Respecto al seguimiento GPS, los módulos telemáticos o las estaciones de carga para vehículos eléctricos, el organismo reconoce que no siempre es posible eliminar completamente los riesgos mediante la tecnología o el comportamiento del usuario.

Por ello, insiste en evaluar la sensibilidad de cada desplazamiento y considerar qué información podría quedar registrada antes de iniciar un viaje.

Este es compatible con el SO de Google y sus aplicaciones, pero no viene con sus servicios instalados de manera predeterminada.

Este software está centrado en la privacidad, gracias a funcionalidades como un mayor cifrado de la memoria o funciones como un PIN que elimina todo el teléfono para situaciones de urgencia.

Como ves, hablamos de un sistema operativo que ciertamente resulta muy atractivo para algunos usuarios. El problema era que solo estaba disponible en los Pixel. Pero eso está a punto de cambiar.

Motorola y GrapheneOS ya habían anunciado que estaban trabajando juntos para llevar el sistema a los móviles de la compañía, pero estaba en el aire la duda de qué Motorola sería el primero.

GrapheneOS ha confirmado que el Motorola Signature 27 será el primer móvil de la marca compatible oficialmente con el sistema. La confirmación llegó esta semana a través de la cuenta oficial en X.

¿Qué es GrapheneOS y por qué es importante que llegue a Motorola?

GrapheneOS es una versión de Android pensada para casi eliminar la cantidad de datos que se comparten y dar al usuario más control sobre su privacidad.

No es un sistema operativo totalmente diferente a Android. Está basado en el Android Open Source Project (AOSP), pero cambia algunas partes del sistema para mejorar la seguridad y poner barreras a determinados mecanismos de seguimiento.

Una de sus características más famosas es que Google Play y sus servicios pueden funcionar dentro de un entorno aislado, en lugar de tener el mismo nivel de acceso que tienen en un Android de toda la vida. También viene con controles extra para permisos y todo tipo de medidas de seguridad a nivel de sistema.

Hasta ahora, todo esto estaba muy ligado a los Pixel. No era simplemente instalar GrapheneOS en cualquier móvil Android: el dispositivo tenía que cumplir unos requisitos de seguridad de hardware y, además, ofrecer soporte de software a largo plazo. Ahora esto cambia y Motorola ya forma parte de esta familia.

Y el móvil protagonista es el Signature 27, el nuevo móvil de gama alta de la compañía. Que sea este y no otro se debe a varios aspectos. Por un lado, una de las claves está en su procesador Snapdragon 8 Elite Extreme Gen 6, una plataforma de Qualcomm que incorpora diferentes características de seguridad necesarias para que GrapheneOS pueda funcionar.

Por otro lado, el propio móvil se acaba de presentar y Motorola lo está posicionando como uno de sus grandes modelos de gama alta. Entre otras cosas, viene con una cámara principal de 200 megapíxeles y una pantalla de 6,8 pulgadas con panel LTPO AMOLED y 165 Hz, por lo que este SO es un aliciente extra para determinados usuarios que buscan un móvil potente y la máxima seguridad.

¿El Motorola Signature 27 vendrá con GrapheneOS instalado?

La idea de que los móviles puedan venderse directamente con GrapheneOS ya se había puesto sobre la mesa dentro de la colaboración entre Motorola y el proyecto. Sin embargo, todavía no se ha confirmado cuándo estará disponible la versión de GrapheneOS ni si el Signature 27 llegará a las tiendas con ella instalada desde el primer día.

Por tanto, una cosa es segura: el Signature 27 será compatible oficialmente con GrapheneOS.

Otra cosa es que puedas comprarlo y encontrarte directamente con GrapheneOS en lugar del software normal de Motorola.

En este caso, uno de estos se tenía que encargar de buscar información sobre cuánto gastaba el Gobierno australiano en medicamentos. Para hacerlo, comenzó a buscar datos por Internet de una forma totalmente legítima.

El problema llegó cuando encontró un portal de Services Australia que tenía estadísticas de Medicare. El agente no consiguió encontrar toda la información que buscaba en las páginas públicas y acabó encontrando una forma de acceder a zonas que no debería haber podido mirar.

Según el Gobierno australiano, el agente llegó a acceder a archivos públicos y no públicos. No hay indicios de que se hayan visto historiales personales de pacientes, pero sí se obtuvieron estadísticas sanitarias que no eran públicas en ese momento y nombres de archivos internos.

Pero el problema no acaba aquí y lo más grave viene ahora. El ataque ocurrió el 18 de junio, OpenAI no lo detectó hasta el 11 de agosto y el Gobierno australiano no recibió la notificación hasta el 10 de septiembre. El primer aviso llegó además mediante un correo enviado a un buzón público de Services Australia.

¿Cómo consiguió una IA entrar en un portal del Gobierno?

Es importante matizar que aquí no hablamos de un chatbot estilo ChatGPT, esto va más allá y un agente de IA es sin duda una tecnología con mayores capacidades. A este sistema le puedes dar una tarea y este va a utilizar todas las herramientas que tiene para completarla.

En este caso, el agente estaba dentro de una prueba de OpenAI y tenía que encontrar información sobre el gasto público en medicamentos. Buscó en diferentes páginas y terminó llegando al portal de estadísticas de Medicare.

Cuando el portal no le dio acceso a la información que buscaba, el agente hizo algo que no debería haber hecho: buscó una forma de saltarse esas restricciones. Por encima de todo estaba completar la tarea que se le había encomendado.

El primer ministro australiano, Anthony Albanese, explicó el caso dejando claro que esta IA parece que no aceptaba un no como respuesta.

Eso es precisamente lo que preocupa de estos sistemas. Un chatbot normalmente se limita a responderte. Un agente puede tener un objetivo y probar diferentes caminos hasta conseguirlo. Y si las barreras que encuentra no están bien definidas, puede intentar buscar otra manera.

Esto es exactamente lo mismo que sucedió con Hugging Face y OpenAI. En lugar de trabajar sin descanso buscando la solución legal al problema de seguridad que les habían puesto, los modelos de OpenAI decidieron que era mucho más rápido hacer trampas.

Deducieron por su cuenta que las respuestas del test estaban guardadas en la base de datos real de Hugging Face y organizaron un ataque por su cuenta para entrar a robarlas. Para colarse en los servidores de la plataforma, hicieron uso de fallos de seguridad que se desconocía que estaban y usaron claves robadas.

El caso del sistema de salud de Australia, como ves, es exactamente el mismo patrón. Una barrera de seguridad mal definida y un agente de IA que, por cumplir su misión, toma cualquier camino. En este caso no podemos decir que sea un error de la herramienta, sino de la propia empresa.

No se llevaron los datos personales de los pacientes

Eso sí, matizar que tampoco se puede hablar aquí de un hackeo a Medicare. El portal tenía sobre todo estadísticas agregadas de Medicare, como datos sobre facturación, vacunación, medicamentos o donaciones de órganos. Son datos que no identifican a una persona.

El agente sí llegó a acceder a información que no era pública en ese momento y a nombres de archivos internos, pero, de nuevo, parece que la sangre no ha llegado al río.

Por eso el problema no está tanto en que se haya producido una filtración masiva de datos personales, sino en que un agente de IA consiguió superar las barreras de un sistema gubernamental.

Además, el acceso fue el 18 de junio. OpenAI identificó la actividad durante una revisión interna el 11 de agosto. Sin embargo, Services Australia no recibió el aviso hasta el 10 de septiembre.

Albanese llegó a hablar directamente con Sam Altman, CEO de OpenAI, para que le explicara qué es realmente lo que está sucediendo y por qué no les avisaron antes.

OpenAI, por su parte, asegura que está haciendo una revisión de sus modelos y cómo actúan durante los procesos de entrenamiento y evaluación. La compañía, de nuevo, deja claro que no encontró pruebas de acceso a historiales personales de pacientes.

No necesitan supervisión constante, aprenden de cada interacción y se adaptan de forma muy rápida a nuevas situaciones. Mejora constantemente su rendimiento, sin necesidad de estar dándole, como a un empleado, mucho tiempo o incluso un curso de formación.

El problema es que, desde hace ya un tiempo, este tipo de agentes se están usando para que accedan a sistemas de forma ilegal y poder hacerse con todo tipo de datos.

Pues esto es precisamente lo que acaba de pasar. La Agencia Española de Protección de Datos (AEPD) ha recibido la primera notificación en España sobre un posible ciberataque en el que un agente de inteligencia artificial habría actuado de forma autónoma en varias fases del ataque.

Tal y como se ha podido saber, el atacante utilizó un modelo de IA para buscar una forma de entrar en un sistema. El agente habría encontrado vulnerabilidades, conseguido iniciar sesión y, una vez dentro, habría buscado fallos en la aplicación hasta conseguir acceder a información privada.

Por el momento esto es todo lo que se sabe. La AEPD no ha dicho qué empresa sufrió el ataque ni qué modelo de IA se utilizó. Tampoco se conoce a fondo realmente qué sucedió.

"Esta primera notificación no permite afirmar una tendencia estadística, aunque sí constituye una señal significativa de que los ataques apoyados en inteligencia artificial han dejado de ser un riesgo teórico y empiezan a materializarse en incidentes que afectan a tratamientos reales de datos personales", ha comentado la agencia.

¿Qué hizo el agente de IA durante el ataque?

Matizar que la AEPD ha recibido una notificación sobre un posible ataque realizado con un agente de IA, no que una inteligencia artificial haya realizado por sí sola un ciberataque sin ninguna persona detrás.

Se sabe que, primero, el agente empezó buscando vulnerabilidades en archivos. Después consiguió hacer un inicio de sesión.

Una vez dentro del sistema, el agente siguió buscando por su cuenta otros fallos de seguridad. Es decir, no se limitó a hacer una única tarea que alguien le había indicado. Fue avanzando.

Finalmente, según la notificación recibida por la AEPD, consiguió aprovechar una vulnerabilidad de la aplicación, haciéndose con todo tipo de datos personales y accedió a facturas.

La IA empieza a cambiar también la forma de hacer ciberataques

Si bien es cierto que la IA se ha estado usando desde hace años para facilitar el trabajo de hackeo a los ciberdelincuentes, entre 2025 y lo que llevamos de 2026, las cosas han cambiado mucho.

Ahora esta tecnología es capaz de encargarse casi de la totalidad del ataque. Los ciberdelincuentes ya no tienen que invertir su tiempo para hackear un sistema. Un agente puede encargarse de encontrar fallos, probarlos y continuar investigando cuando encuentre una puerta de entrada.

Eso no hace que los ataques sean automáticamente más peligrosos, pero sí puede hacer que sean más rápidos y que requieran menos trabajo humano. Y ahí está el cambio que preocupa a los expertos en seguridad.

Si los agentes son capaces de trabajar durante más tiempo y tomar más decisiones por su cuenta, una persona podría simplemente supervisar los procesos mientras el agente escala hasta límites casi imposibles su ataque.

El problema es que el teléfono no solo contiene fotografías y conversaciones, sino que también puede mantener abiertas sesiones de correo, redes sociales y otros servicios que forman parte de nuestra vida digital.

Esa situación puede complicarse todavía más si el delincuente consigue aprovechar alguno de esos accesos. Ya que una cuenta comprometida puede servir para recuperar otras contraseñas o acceder a información personal.

Por eso, después de un robo, proteger el contenido debe ser una prioridad para todos. Lo malo es que muchas personas no saben exactamente qué hacer durante esos primeros minutos.

María Aperador, experta en ciberseguridad, explica qué hacer para limitar las consecuencias y la clave está en actuar sobre las cuentas y las credenciales, en lugar de centrarse únicamente en recuperar el equipo.

El primer objetivo es bloquear el teléfono y sus sesiones

Lo primero es conseguir otro móvil o dispositivo desde el que poder actuar. Desde ahí hay que entrar en la cuenta de Google o Apple asociada al teléfono y activar el modo perdido.

Cabe señalar que esta función permite bloquearlo de forma remota y dificultar que otra persona pueda utilizarlo. Después hay que ocuparse de las cuentas que pudieran haber quedado abiertas.

Aperador recomienda cerrar las sesiones activas del correo electrónico, del banco y de las redes sociales desde otro dispositivo. Ya que bloquear el móvil no significa que todas las sesiones existentes hayan quedado cerradas, por lo que conviene cortar esos accesos por separado.

El objetivo es impedir que alguien pueda aprovechar una sesión ya iniciada para consultar información privada o realizar determinadas acciones en nuestro nombre.

La tarjeta SIM también debe quedar inutilizada

El siguiente movimiento corresponde al operador, donde hay que contactar con la compañía y solicitar el bloqueo de la tarjeta SIM asociada al número robado.

Esta medida resulta importante porque el teléfono puede recibir SMS mientras la tarjeta continúe activa. Algunos servicios utilizan esos mensajes para enviar códigos de verificación o recuperación, por lo que mantener la línea activa añade un riesgo innecesario.

Junto al bloqueo de la SIM, la experta en ciberseguridad recomienda solicitar también el bloqueo del propio teléfono mediante su número IMEI.

Se trata del identificador universal que permite distinguir ese dispositivo de otros y que puede consultarse, según la indicación de Aperador, marcando el siguiente código: #06#.

El correo electrónico merece una atención especial

El último paso señalado por la experta es cambiar la contraseña del correo. Y es que esta cuenta puede funcionar como puerta de recuperación para muchos otros servicios, de modo que mantenerla protegida resulta fundamental después de perder el móvil.

Cambiar la contraseña permite cortar una de las vías que podrían utilizarse para recuperar el acceso a otras cuentas. Por eso, actuar de inmediato debe contemplar todo el ecosistema digital y no únicamente el smartphone desaparecido.

La respuesta ante un robo debería centrarse precisamente en evitar que la pérdida termine convirtiéndose en un problema que afecte a todos nuestros datos personales o nuestros servicios financieros.

Entre los datos había algunos insignificantes, como el modelo del móvil o la versión del sistema operativo, pero también otros más delicados, como el nombre, el correo electrónico o las coordenadas GPS.

El problema ha sido investigado por la Agencia Española de Protección de Datos (AEPD) después de que un usuario presentara una denuncia. Este había instalado miDGT en su móvil y recibió una alerta de la función de protección contra rastreo del navegador DuckDuckGo, que detectó que la aplicación estaba enviando todo tipo de datos del dispositivo a terceros.

La investigación terminó con la AEPD acusando a la Dirección General de Tráfico (DGT) por incumplir el principio de minimización de datos.

De forma simple, se exige que una empresa recopile únicamente la información necesaria para la finalidad para la que se utiliza.

La DGT, por su parte, se ha defendido afirmando que ellos, de forma activa, no estaban tratando de hacer con todos esos datos. El problema habría estado en una herramienta de terceros integrada en miDGT: Firebase Cloud Messaging de Google, utilizada para enviar notificaciones a los smartphones. Una mala configuración hizo que, además de las notificaciones, se enviaran datos extra.

¿Qué datos estaba enviando miDGT a Google?

Según la resolución de la AEPD, el SDK de Firebase integrado en miDGT llegó a hacerse con hasta 36 parámetros diferentes.

Entre ellos estaban el nombre y los apellidos del usuario, su dirección de correo electrónico, el código postal, la ciudad, el país y el operador de telefonía.

También se recogieron datos técnicos del dispositivo, como el modelo y la marca del móvil, la versión del sistema operativo, la memoria disponible, el almacenamiento interno, la resolución y densidad de la pantalla, la orientación del dispositivo o el nivel de batería.

Pero había información todavía peor. Entre los parámetros estaban también la dirección IP local, las coordenadas GPS, el identificador único del dispositivo y el identificador publicitario de Google, además de información sobre la conexión de red, las cookies, el estado de los auriculares y el volumen del sistema.

La DGT no estaba utilizando Firebase con el objetivo de recopilar todos esos datos

Según explicó la DGT, necesitaba Firebase Cloud Messaging para enviar notificaciones a los móviles de los usuarios. El problema llegó con la integración.

La propia DGT explica que no habían sido conscientes en ningún momento de estar incumpliendo la normativa, por lo que ellos siguieron como si nada haciendo uso de la plataforma. Según su explicación, una configuración que no estaba bien hecha provocó que la app enviara todos esos datos antes comentados.

Es decir, no se trataba de una función que la DGT hubiera decidido utilizar para saber dónde estaba cada usuario o qué móvil tenía.

Por supuesto, eso no exime a la DGT de responsabilidad. Precisamente, una de las obligaciones de estas compañías es asegurarse de que las herramientas que utilizan están configuradas correctamente y respetan la normativa de protección de datos.

Eso sí, en cuanto se supo todo esto, se actualizó la app. El equipo de desarrollo publicó en junio la versión 1.11.5, con cambios para eliminar la recopilación de estos datos. La AEPD la ha analizado, confirmando que todo es seguro.

Precisamente aquí es donde entra en juego el último movimiento de Google. Se trata de una decisión crucial sobre el software abierto y el ecosistema Linux que va a enfocarse en mecanismos avanzados de seguridad para los usuarios.

El paso en este sector va a ser crucial para seguir adelante con respecto a los derechos digitales de las personas y mejorar también las infraestructuras desde Linux Foundation Europe.

¿Quieres saber exactamente qué es lo que ha donado la compañía de Sundar Pichai? A continuación, se han revelado todos los cambios beneficiosos sobre esta elección.

Google entrega su tecnología de pruebas de conocimiento cero a Linux Foundation Europe

¿Por qué los recientes pasos de Google son tan importantes? Involucra a una organización que opera bajo el paraguas de Linux Foundation Europe y lo que está haciendo la compañía es donar su biblioteca Longfellow Zero-Knowledge Proof (ZKP) a la Post-Quantum Cryptography Alliance (PQCA).

La empresa ya había declarado que la tecnología en cuestión se había convertido en un proyecto de código abierto el año pasado. Actualmente, ha confirmado que quieren transferir la administración a una entidad independiente, que es la mencionada.

Las pruebas de conocimiento cero, conocidas como ZKP por sus siglas en inglés, permiten demostrar determinada información sin revelar datos adicionales.

¿Cómo funciona? La persona solo tiene que acreditar en un sitio web que es mayor de edad (+18) sin tener que compartir estrictamente la fecha de nacimiento u otros datos personales que sean innecesarios para seguir con los pasos.

Esta capacidad resulta especialmente útil para el desarrollo de sistemas de identidad digital más respetuosos con la privacidad. La transferencia de Longfellow a Linux Foundation Europe busca garantizar una gestión abierta para que la comunidad internacional pueda auditar la tecnología, confiar en ella y adoptarla.

La preparación también estaría vinculada a la esperada era poscuántica. Del mismo modo, Google también confirmó que seguirá participando en el desarrollo del proyecto junto a otros colaboradores.

Un paso hacia credenciales digitales más seguras e interoperables

Cuando se trata de las credenciales digitales, sabes que todo es un proceso cuando se tiene que trabajar con administraciones públicas, empresas tecnológicas y grandes corporaciones.

Ahora que Google permite que esta tecnología se sume al ecosistema abierto, sirve para construir soluciones compatibles entre diferentes plataformas y proveedores sin tener que tener tantas preocupaciones sobre el desarrollo.

"Estamos dando otro paso hacia un mundo digital más privado", es lo que dijeron los encargados del equipo al donar Longfellow a la Post-Quantum Cryptography Alliance.

La empresa añade que esta infraestructura permitirá impulsar aplicaciones de identidad digital respaldadas por mecanismos criptográficos resistentes a futuras amenazas, incluidas las asociadas a la computación cuántica.

Al mismo tiempo, defiende que los estándares abiertos son esenciales para que las credenciales digitales funcionen en cualquier dispositivo, navegador o billetera digital.

La meta es crear una infraestructura global interoperable en la que los usuarios puedan identificarse de forma segura tanto en servicios presenciales como en entornos online, reduciendo la exposición innecesaria de información personal y facilitando la experiencia.

La tecnología Longfellow ya estaba disponible en código abierto y se centra en protocolos de identidad basados en estándares ampliamente utilizados, incluyendo ISO mDOC, JWT y credenciales verificables.

Con la incorporación de Longfellow a la Post-Quantum Cryptography Alliance, es un gran paso para motivar a que se acelere la adopción de herramientas que permitan verificar información sensible sin comprometer los datos personales, algo que también muchos están considerando con nuevas tecnologías como la inteligencia artificial o el avance de redes sociales.

A pesar de que ya existen muchos sistemas que se encargan de reforzar la ciberseguridad en diversas plataformas, todavía hay métodos que sirven para ocultar mensajes maliciosos y lograr aumentar las probabilidades de éxito para los hackers.

Microsoft acaba de alertar sobre una campaña masiva que demuestra hasta qué punto los ataques modernos pueden aprovechar características poco conocidas del estándar Unicode.

Esto ha sido explotado para evitar controles de seguridad en millones de correos electrónicos que al final terminan siendo phishing. Lo más impactante es que han logrado modificar palabras asociadas al fraude sin alterar su diseño.

¿Cómo funcionan los caracteres invisibles que están utilizando los ciberdelincuentes en emails?

¡Mucho cuidado con los correos electrónicos que recibes por Outlook o Gmail! Los expertos han advertido constantemente sobre las campañas de phishing que se han generado a lo largo de los últimos años.

Algunas se centran en ofrecerte trabajo, otras en darte recompensas Y también existen las que se hacen pasar por grandes compañías para engañarte. Lo que tienen en común cada una de ellas es que siempre buscan extraer datos personales, incluyendo los bancarios, para poder robarte dinero o exponerte a la dark web.

Pues bien, la investigación en cuestión revela cómo millones de correos electrónicos de phishing lograron modificar palabras asociadas al fraude sin alterar su apariencia visual.

La alerta procede de un estudio publicado por Microsoft Security Research, donde los investigadores identificaron una campaña que emplea caracteres Unicode invisibles para ocultar modificaciones dentro de ofertas financieras, créditos o financiación.

Esto se realiza estratégicamente con las palabras, porque los usuarios llegan a ver esto con total normalidad, pero se podrían interpretar mal al tener caracteres ocultos.

La técnica recibe el nombre de "ASCII smuggling". Hasta ahora era conocida principalmente dentro del ámbito de la seguridad en inteligencia artificial, donde se utilizaba para insertar instrucciones invisibles destinadas a modelos de IA, algo así como el "prompt injection".

Lo curioso es que Microsoft afirma que los ciberdelincuentes han conseguido una forma sofisticada de insertar caracteres que no se muestran en pantalla entre las letras de palabras clave. Especialmente se trata de aquellos que pertenecen al bloque Unicode Tags.

Entonces, una palabra puede parecer idéntica para una persona, pero internamente contener caracteres invisibles que alteran su estructura digital.

Millones de mensajes detectados y una amenaza cada vez más sofisticada

Microsoft informó de que sus sistemas registraron un aumento repentino de actividad a partir del 9 de febrero de 2026. Son detecciones de aproximadamente 21.000 mensajes en un día a más de 1,3 millones en la jornada siguiente.

En los momentos de mayor actividad, más de 2,3 millones de correos electrónicos diarios han estado utilizando esta técnica, por lo que el riesgo es elevado, más de lo esperado.

La buena noticia es que, a pesar de que es un método avanzado de ciberdelincuencia, Microsoft ha confirmado que no supera al 100% las protecciones modernas.

La mayoría de los mensajes fueron bloqueados mediante mecanismos de protección en capas de Microsoft Defender para Office 365, sin depender exclusivamente de la detección de caracteres Unicode invisibles.

¿Qué riesgo debes evitar? El mismo de siempre, prácticamente. Ten mucho cuidado con enlaces fraudulentos, solicitudes engañosas, mensajes sospechosos y el robo de credenciales.

Siempre que vayas a acceder a una página, asegúrate de que sea la oficial. Si te contactan, comprueba que el mensaje es correcto. Del mismo modo, nunca se deben proporcionar contraseñas, códigos de autenticación, datos bancarios o información de pago en respuesta a un mensaje recibido por correo electrónico.

Los ciberdelincuentes y los ladrones conocen las posibilidades que ofrecen las herramientas actuales para obtener información a partir de aquello que publicamos.

Ya no hace falta acceder a una cuenta ni realizar un ciberataque, ya que basta con una foto para llevar a cabo sus actos, ya que en ella puede contener suficientes pistas para identificar un lugar.

La experta en ciberseguridad María Aperador pone el foco en este problema. Según explica, una persona, sin ser hacker, puede saber dónde vives utilizando una imagen publicada en redes sociales.

Una foto puede esconder muchas pistas

Quizás muchos no lo sepan, pero el fondo de una imagen puede aportar tanta información que puede ser usada en nuestra contra. Un edificio, una farola, un cartel o incluso un reflejo pueden servir para relacionar la fotografía con un lugar determinado.

La inteligencia artificial y los motores de búsqueda visual facilitan este trabajo porque permiten analizar y relacionar elementos presentes en una imagen.

Cuando existen suficientes referencias reconocibles, estas herramientas pueden ayudar a acotar dónde fue tomada. Aperador plantea que este proceso puede realizarse en cuestión de minutos.

No significa que cualquier foto permita obtener automáticamente tu dirección, pero sí que una imagen con suficientes referencias puede convertirse en una fuente de información sobre el domicilio de una persona.

El problema aumenta cuando publicas historias

Conocer dónde está una vivienda ya supone una exposición de información privada, pero el riesgo puede crecer cuando esa pista se combina con el resto de la actividad de tu cuenta.

Las historias y publicaciones realizadas en tiempo real, sobre todo en Instagram, pueden aportar información adicional sobre los hábitos de una persona.

Si alguien ha conseguido identificar el lugar donde vive y después observa que el usuario publica contenido desde otro sitio, puede deducir que la vivienda está sola en ese momento.

Por eso, el problema no reside únicamente en una fotografía, sino que la información puede acumularse entre distintas publicaciones hasta formar una imagen mucho más completa de la rutina de alguien.

Las tres comprobaciones antes de publicar

Es importante mencionar que la recomendación de María Aperador es revisar la fotografía antes de compartirla y prestar atención a tres elementos concretos:

• El primero es lo que aparece por las ventanas: Una vista exterior puede mostrar edificios cercanos, calles, comercios u otros puntos reconocibles del entorno.
• ​El segundo son los carteles del fondo: Aunque solo aparezcan parcialmente, pueden contener nombres de establecimientos, calles u otras referencias capaces de aportar contexto sobre la ubicación.
• ​El tercero son los reflejos: Cristales, espejos, vehículos o superficies metálicas pueden mostrar información que no resulta evidente al mirar la fotografía de forma convencional.

Revisar estos detalles antes de publicar no requiere instalar ninguna herramienta ni tener conocimientos. Se trata simplemente de observar la imagen desde otra perspectiva y preguntarse qué podría averiguar alguien sobre el lugar en el que fue tomada.

La privacidad no depende únicamente de ocultar contraseñas o limitar quién puede acceder a una cuenta. También implica controlar la información que aparece en las redes sociales.

Una fotografía puede parecer inofensiva para quien la publica y, al mismo tiempo, contener las piezas necesarias para que otra persona reconstruya parte de su entorno y sepa donde vive en menos de 5 minutos.

Kim Key, experta en ciberseguridad, afirma que, si bien es una característica cómoda, hay ciertos riesgos relacionados con el acceso a información sensible.

Así como la protección de datos en Android ha cobrado cada vez más relevancia, en los equipos del gigante de Cupertino se siguen recomendando mejores prácticas de cuidado virtual.

La especialista cuenta su historia con respecto a la autenticación biométrica y a las passkeys para que todos los usuarios tomen las medidas necesarias antes de que sea demasiado tarde.

¿Por qué algunos expertos están abandonando Face ID?

La especialista en ciberseguridad Kim Key decidió abandonar el uso de Face ID al advertir que los métodos biométricos conllevan implicaciones legales distintas a las de las contraseñas tradicionales.

Al ser la huella o el rostro un rasgo físico y no un conocimiento memorizado, han surgido vacíos jurídicos donde las autoridades logran requerir el desbloqueo forzado de un teléfono mediante escaneo facial o dactilar cuando no pueden exigir una clave numérica.

Un caso representativo de esta diferencia ocurrió con la periodista Hannah Natanson, a quien los investigadores no pudieron acceder a su iPhone protegido con el Modo de Aislamiento de Apple, pero sí consiguieron una orden judicial para forzar el acceso a otro de sus equipos mediante autenticación biométrica.

Si bien estas circunstancias no afectan al usuario común día a día, demuestran que las contraseñas ofrecen un nivel de protección jurídica superior ante eventuales inspecciones de terceros.

Aunque la biometría es sumamente segura frente a delitos comunes y procesa sus datos de forma local, Key sostiene que las personas con información confidencial deben valorar si la practicidad justifica estos vacíos legales.

En su caso personal, adoptó definitivamente los códigos manuales tras la pandemia, cuando el uso constante de mascarillas y gafas la llevó a comprender que prescindir de Face ID también resultaba más beneficioso para su privacidad.

¿Quiénes deberían plantearse abandonar la biometría y cómo hacerlo correctamente?

El uso de la biometría ofrece un equilibrio práctico entre comodidad y protección para la mayoría de las personas, pero Kim Key enfatiza que no resulta idóneo para todos.

Colectivos expuestos a mayor escrutinio o espionaje, así como quienes viajan a zonas con inspecciones fronterizas rigurosas, deberían considerar alternativas centradas en contraseñas complejas.

Para implementar este cambio adecuadamente, no basta con desactivar la función; se requiere borrar los registros guardados y establecer una clave extensa e independiente de otros PIN personales.

Tanto iOS como Android permiten gestionar y eliminar estos datos biométricos desde sus apartados de seguridad, garantizando que no permanezca ninguna credencial física guardada en el hardware.

Quienes demandan una capa extra de resguardo pueden apoyarse en funciones avanzadas diseñadas contra ciberataques dirigidos. Apple integra el Modo de Bloqueo para restringir conexiones y archivos vulnerables, mientras que Google cuenta con el programa Protección Avanzada, orientado a limitar permisos de aplicaciones no verificadas y asegurar cuentas corporativas o personales de alto perfil.

En definitiva, la reflexión de la especialista trasciende la pantalla de bloqueo para recordar que la privacidad integral abarca prácticas como la autenticación en dos pasos y la gestión de permisos.

Aunque el reconocimiento facial siga facilitando el día a día, sustituirlo por un código tradicional representa una decisión estratégica cuando se prioriza el control de la información sobre la inmediatez.

Nada más lejos de la realidad, los últimos tiempos han dejado claro que, al mismo tiempo que las filtraciones masivas de datos se hacen más y más comunes, hay propuestas para acabar con el anonimato digital, lo que puede llevar a que tus datos personales más importantes acaben en manos de terceros.

Para ello, nació la identidad digital alternativa, una herramienta que se ha popularizado con el objetivo de que tus datos personales no acaben en páginas web que no conoces o para que tu bandeja de correo electrónico no acabe llena de spam.

En tal caso, la mejor forma de evitar que tu correo o tu número de teléfono acaben en listas que se venden en Telegram y foros de ciberdelincuentes, consiste precisamente en ocultar dichos datos.

Con esto, evitarás tener que tomar medidas a posteriori si, por ejemplo, una empresa no ha asegurado correctamente los datos personales que tiene de ti, además de que podrás probar servicios dudosos, con el control total de tu identidad y gestionando todo desde tu dirección personal.

Te cuento cuál es la opción que yo siempre utilizo para mantener mis datos personales en mi poder, así como algunas alternativas que puedes probar para ocultar tu información más importante en internet.

Alternative ID de Surfshark, la opción que uso y recomiendo

Imagina que quieres crear una cuenta nueva en una página web que necesitas probar, pero te pide tu correo personal; a partir de ahí, seguramente tu bandeja de entrada se llene de publicidad a la que nunca te has suscrito.

Pero también hay un riesgo mayor: ¿qué ocurre en caso de que esa empresa sufra un ciberataque y se enfrente a una filtración de datos? La respuesta es simple, ya que lo notarás en el spam que recibas, mientras que la compañía tendrá que pagar la multa correspondiente.

No obstante, su negocio seguirá, mientras que tus datos personales ya están en manos de ciberdelincuentes. Aquí lo que muchos usuarios consideran es utilizar un correo temporal, que es una opción bastante sensata para no descubrir tu email real.

La única pega de este tipo de soluciones de seguridad y privacidad es, precisamente, que son temporales, generalmente con tiempos que varían entre los 10 minutos y el día completo, con una bandeja de entrada también disponible por si te llega algún código de verificación.

Desde hace ya bastante tiempo, conseguí una oferta para tener la VPN de Surfshark, que me sale al mismo precio de un café al mes, y llega con varias funcionalidades que a mí me parecen imprescindibles en un servicio de este tipo.

Por ejemplo, su análisis de amenazas disponible para el móvil y el PC, pero también con su Alternative ID, una identidad digital independiente de tu correo electrónico principal, pero que puedes gestionar desde este.

Lo mejor de esta herramienta no es solo que acabes con una bandeja de entrada más limpia y que mantengas el control de tus datos, sino que también ofrece una dirección postal real en el país que quieras elegir, como España, Alemania, Reino Unido o Estados Unidos.

Esto permite que esta identidad no levante sospechas, por lo que no tendrás problemas para acceder a diferentes servicios sin que tengas bloqueos o restricciones.

En la práctica, los servidores de Surfshark usan este correo electrónico alternativo para reenviarte todo a tu dirección personal, sin que esta acabe en una filtración masiva de datos si la compañía con la que has compartido tu dirección alternativa sufre un ciberataque.

Otras opciones para conseguir una identidad digital alternativa

En caso de que necesites servicios algo más especializados, lo mejor es optar por soluciones open source como SimpleLogin, que también está disponible desde el ecosistema de Proton.

Está basado en Suiza, por lo que tus datos personales siempre se quedarán en territorio europeo. En la práctica, además, permite que puedas responder a los correos que recibas en esta identidad alternativa mediante tu correo principal, algo vital en caso de que necesites eliminar tu suscripción o quieras gestionar tu bandeja en la dirección principal.

Más allá del correo electrónico, el número de teléfono también es vital para conseguir tener una identidad digital separada de tus datos principales, un apartado en el que puedes optar por aplicaciones como MySudo o Burner.

En el caso de la primera, podrás dividir tus identidades según lo que estés haciendo por internet, como redes sociales, compras o trabajo, para garantizar que cada perfil se ajuste a lo que el mismo requiere en privacidad.

Todos estos tienen un número de teléfono virtual asociado, con llamadas y SMS específicos para cada uno de estos, por lo que podrás separar tu navegación para acceder a redes sociales, para realizar compras o para la jornada laboral.

De la misma forma, en muchas ocasiones se realizan pagos con tarjeta en plataformas que no son muy seguras o que, directamente, podrían revelar datos personales para un atacante.

Lo mejor aquí es utilizar una identidad digital para pagos, como las tarjetas de un solo uso, que se autodestruyen después de haber procesado el primer pago, estas dirigidas a pagos puntuales, por ejemplo, en páginas web en las que nunca has realizado una compra.

En la UE, hay algunas instituciones financieras que apuestan por este tipo de servicios, como Revolut, mediante las tarjetas virtuales desechables, que cambian –por decirlo de alguna forma– tras cada transacción realizada.

En resumen, una identidad digital alternativa no solo se consigue ocultando tu dirección de correo electrónico, sino también el número de teléfono y la tarjeta bancaria real, ya que todos estos son datos sensibles que pueden identificarte individualmente.

La opción más sencilla para empezar consiste en buscar un portátil o mini PC antiguo que ya no uses en casa, ya que esta va a ser la pieza clave inicial para poder montar un servidor casero y avanzar hacia servicios más complicados de configurar.

Con esto, un pendrive de mínimo 8 gigabytes de espacio y un cable Ethernet ya tendrás todo lo necesario para comenzar a montar varios proyectos caseros que, con el paso del tiempo, acabarás dominando y sin necesidad de revisar todo constantemente.

Esto es lo que se conoce como un laboratorio doméstico, con el objetivo de aprender paulatinamente a la par que te ahorrarás bastante dinero en servicios como el almacenamiento en la nube o las plataformas de streaming.

Aunque no tengas ningún conocimiento de sistemas, redes o ciberseguridad, hay varios proyectos que no requieren una gran especialización, por lo que estos son los por los que deberías comenzar.

Te cuento qué proyectos puedes hacer en casa para aprender y, además, tener todo el control sobre tu privacidad y tu seguridad, desde lo más sencillo hasta servicios más complejos.

Montar un servidor doméstico y comenzar por lo más básico

Para el inicio, lo más recomendable es que instales Ubuntu –la versión con interfaz gráfica– o Ubuntu Server –si te atreves ya desde el inicio con los comandos en la terminal–, una distro con la que puedes configurar todo desde cero sin ningún tipo de problema.

Si necesitaras alguna más ligera por el hecho de que tu PC ya tenga poca memoria o un procesador bastante antiguo, puedes optar por alguna como Linux Mint, aunque Ubuntu es perfecta, ya que después podrás saltar a la versión para servidores y notarás que todo es muy familiar.

En el mundo de la informática, cuando se habla de servidores se suele pensar en los que tienen las grandes multinacionales, pero en casa puedes montar uno propio simplemente con este ordenador que tienes guardado en un cajón.

El primer proyecto a realizar es precisamente crear este servidor, que será este terminal antiguo, mientras que los denominados clientes serán todos los demás dispositivos que estén conectados a la misma red en tu hogar.

Aquí lo principal es que no uses Windows, ya que una distro de Linux es mucho más estable y tu servidor va a estar corriendo constantemente, por lo que no queremos que existan errores por aplicaciones que se congelan y demás.

Una vez hayas instalado tu distro favorita de Linux en el PC que usarás como servidor, lo más importante es configurar la conexión remota, SSH, de forma segura con alguna llave –además de una contraseña, para aumentar la seguridad–.

Con ello, podrás gestionar tu servidor –el portátil viejo en el que has instalado Linux– desde tu máquina principal –el PC habitual que usas–, sin necesidad de volver a tocar el que tengas con Ubuntu Server.

A partir de aquí, uno de los primeros pasos puede ser lanzarse a instalar Pi-Hole, que funciona como un filtro de seguridad y se dedica a bloquear la publicidad en todos los dispositivos del hogar, sin que tengas que tocar nada de forma individual.

Este programa se sitúa a mitad de camino entre los peticiones que realiza un navegador al buscar algo y el DNS, la guía que traduce nombres de dominio en direcciones IP que las máquinas pueden comprender.

Con Pi-Hole, ya habrás dado el primer paso para conseguir no solo bloquear la publicidad en todos los lugares, sino también que las páginas carguen más rápido y con una interfaz totalmente limpia.

Manejar los contenedores y tener tu almacenamiento y streaming casero

Docker es vital para que todos los servicios funcionen de forma aislada, de tal forma que si algo inesperado ocurre con Pi-Hole, por ejemplo, no afecta a otros programas que tengas corriendo en tu servidor.

Con esta herramienta, quizás una de las principales también para comenzar, podrás tener de forma independiente varios servicios corriendo de forma independiente, como tu bloqueador de anuncios, tu almacenamiento local o tus series y películas favoritas en otro lugar.

Una vez hayas configurado correctamente Docker, el siguiente paso consiste en revisar las aplicaciones que te gusten más para conseguir tener tus archivos como si tuvieras tu propia nube.

Para mantener todos tus archivos privados, pero accesible en tu propia nube, la mejor alternativa es Nextcloud, que funciona de la misma forma que Google Drive, Dropbox o OneDrive, pero sin pasar por ningún intermediario. Básicamente, cuando saques una fotografía con tu móvil, se subirá a tu servidor y la tendrás disponible en los dispositivos clientes.

En caso de que quieras tener todas las películas que tenga en formato local, el siguiente paso consiste en configurar Jellyfin, una aplicación imprescindible con la que podrás acceder a estas en una interfaz prácticamente idéntica a lo que puedes encontrar en Netflix, Prime Video y otras del estilo.

Lo mejor es esta app es que añade todo automáticamente, por lo que podrás acceder a las portadas de las películas, los subtítulos disponibles y ver tu contenido en cualquier dispositivo conectado a la red en la que tengas tu servidor.

Tras tener ya funcionando estos servicios, que son los más básicos por los que puedes comenzar, puedes comenzar a probar con otros más avanzados, como crear una conexión para poder revisar lo que hay en tu servidor local, por ejemplo, cuando estás fuera de casa.

Esto se consigue con una VPN, con servicios populares como Tailscale o WireGuard, dependiendo de tus necesidades. Con estas herramientas, ya podrás disfrutar en tu móvil de transferencias de archivos, streaming, etc. aunque hayas salido de tu hogar y tu red principal.

A partir de este punto, ya conocerás lo esencial para manejar sistemas y redes, pero es el punto en el que comienza el verdadero aprendizaje. Puedes buscar herramientas open source que sirvan específicamente para lo que buscas, probar otras distros, aumentar las capas de seguridad...

Las posibilidades son prácticamente infinitas y notarás que tienes el control absoluto sobre lo que estás haciendo, a diferencia de lo que ocurre de forma predeterminada, donde dejas el control en terceros de los que depende tu red, tu seguridad y tu privacidad.

Hoy en día ya es común usar la inteligencia artificial para todo, desde programación hasta para dudas cotidianas. Pero, ¿hasta qué punto dependes de una empresa para seguir accediendo a ella? Si OpenAI o Microsoft cierran sus puertas mañana, ¿todo se perdería?

Raffi Krikorian, director de tecnología (CTO) de Mozilla, plantea una reflexión que va más allá de las capacidades técnicas de la IA, tras el reciente ensayo de Mark Zuckerberg "The Future Is for Everyone" (El Futuro es para Todos).

Las tres preguntas que definen el futuro de la IA para los usuarios

Entras a Gemini, Claude, ChatGPT, Perplexity, DeepSeek y muchos otros asistentes virtuales, y simplemente haces tu pregunta o le envías el prompt estructurado para conseguir el resultado deseado.

Cuando haces esto, ¿no te preguntas a dónde van todos los datos? ¿es realmente seguro? Es normal tener dudas con este tipo de tecnologías tan avanzadas, pero pocas veces las personas se dan cuenta.

Mark Zuckerberg compartió el "The Future Is for Everyone" (El Futuro es para Todos) y el lanzamiento de un nuevo modelo de IA abierta por parte de Meta.

Después de esto, el CTO de Mozilla estuvo analizando todo lo que está sucediendo con la industria y ha determinado que millones deberían conocer más sobre el nivel de control que conservan las compañías sobre las herramientas de IA.

El punto de partida del análisis de Krikorian es sencillo: antes de aceptar un contrato de alquiler, normalmente evalúas algunas condiciones básicas. En su mayoría tiene que ser así, porque no invertirías en algo tan importante sin estar del todo seguro.

Por esto, recomienda hacerse tres preguntas clave, según The Guardian. La primera es: ¿pueden expulsarte o desconectarte del servicio? Señalando que en 2009, Amazon eliminó de forma remota copias digitales del libro 1984 de George Orwell en dispositivos Kindle de usuarios que pensaban haber adquirido ese contenido de forma permanente.

Sin embargo, fue todo lo contrario porque no era una información que se quedaba para siempre como propio para las personas, siendo el mismo debate de los juegos digitales que se encuentran en PlayStation 5 o Xbox Series X|S, por ejemplo.

Krikorian considera que algo similar puede ocurrir con sistemas de inteligencia artificial que dependen completamente de servidores externos.

A lo que se refiere es a si una empresa o una decisión por parte de otra fuente externa que influya en la plataforma, es posible que se pueda restringir el acceso a un modelo de IA. Por lo tanto, habría posibilidad de que los usuarios pierdan instantáneamente una herramienta que utilizan a diario.

De igual manera, la buena noticia es que los modelos de peso abierto sí dejan descargar y ejecutar la inteligencia artificial de forma local. Para Krikorian, el elemento decisivo es quién conserva el poder de apagarlo.

La segunda cuestión planteada es: ¿puedes llevarte contigo toda la información que has acumulado en una plataforma de IA? Aunque Zuckerberg presenta una visión de agentes inteligentes capaces de recordar preferencias personales, el experto sostiene que existe un aspecto clave que no debe ignorarse.

No solamente la empresa debería proteger los datos de los usuarios, sino garantizar que esa información pueda exportarse fácilmente a otra plataforma si el usuario decide.

La tercera pregunta aborda la sostenibilidad a largo plazo: ¿qué ocurre cuando la empresa pierde interés en el proyecto? A esto se debe que los ecosistemas abiertos tengan una ventaja significativa.

Incluso si una compañía abandona el desarrollo de un modelo, las copias ya distribuidas permanecen disponibles. Esto fue lo que ocurrió con modelos abiertos de Meta que continuaron utilizándose aun después de cambios en la estrategia corporativa.

Al mismo tiempo, recuerda que el dominio de Internet Explorer puso en riesgo la diversidad de la web durante años y por eso defiende la necesidad de fortalecer la infraestructura abierta de inteligencia artificial.

Que existan herramientas compartidas y sistemas accesibles es crucial para el futuro del sector. Entonces, la próxima vez que uses asistentes virtuales, usa una vía real para conservar el control y la posibilidad de elegir.

En su caso concreto, tanto Meta como Google y otras tienen que cumplir con el Reglamento General de Protección de Datos (RGPD) y, a nivel nacional, con la Ley Orgánica de Protección de Datos (LOPD).

Por tanto, como usuario que ha aceptado las condiciones y términos de uso del servicio, ya cuentas con una relación mediante la cual puedes reclamar fácilmente el ejercicio de tus derechos, como la rectificación o la supresión.

Hasta aquí todo bien, aunque en el mundo de los datos personales aparecen los conocidos como data brokers –o corredores de información, por su traducción al español–, que se dedican a recopilar, analizar y empaquetar datos encontrados en fuentes públicas, así como adquiridos de bases de datos y registros.

O lo que es lo mismo: una compañía a la que no has concedido el permiso para que tenga tus datos personales, los está vendiendo y haciendo negocio con ellos. A nivel global, según varias fuentes especializadas, se estima que este mercado asciende a más de 200.000 millones de dólares y se compone por aproximadamente unas 4.000 empresas.

En la práctica, hay compañías dedicadas concretamente a rastrear todos tus datos personales en Internet, por lo que protegerse y saber cómo actuar ante estos casos es vital para que no acaben en manos que no quieres sin tu permiso.

El peligro de que los data brokers tengan tus datos personales

Hay muchísimos servicios webs disponibles para realizar este tipo de rastreo, incluso en los últimos años con la ayuda de la inteligencia artificial, con lo cual una empresa podría acceder fácilmente a un conjunto de datos de especial relevancia.

En este sentido, estas pueden conseguir datos más habituales, como tu correo electrónico, además de nombre y apellidos, pero también pueden hacerse con el rastreo de cookies o mediante aplicaciones que hayas descargado y que vendan directamente sus datos a estos data brokers.

El gran riesgo de esto es que otras empresas podrían acceder a tus datos y, con ello, elaborar un perfil para saber si podrás pagar una hipoteca o si te tienen que subir una póliza de seguros, aspectos que ya suponen una discriminación desde el origen.

Incluso se han dado casos en los que se ha llegado a términos absolutos. Como lo ocurrido en 2020 con el hijo de una jueza federal en Estados Unidos, que fue asesinado por un atacante que compró la dirección física de su casa en uno de estos data brokers.

En este mismo país, la Comisión Federal de Comercio (FTC) ha impuesto recientemente la prohibición al broker Kochava de que no pueda vender datos de ubicación que revelen cuestiones sensibles –como clínicas de salud reproductiva o centros de culto– sin consentimiento explícito y separado.

Seguir el rastro de este tipo de brokers no es nada fácil, pero la UE tiene una de las legislaciones más estrictas en este sentido, por lo que si vives en la región, así como en España, debes saber que estos necesitan el consentimiento claro y afirmativo, además de que como usuario es tu derecho conocer quién maneja tu información y con qué objetivo.

Cómo saber quién ha vendido tus datos y eliminarlos

Uno de los trucos más sencillos para comprobar quién está vendiendo tus datos lo tiene Gmail, en los conocidos como subdominios, lo que va justo antes de la arroba. Curiosamente, el servicio de correo electrónico no reconoce los caracteres que incluyas después del símbolo +.

Si vas a crear una cuenta en un sitio nuevo, como por ejemplo, Amazon, simplemente agrega después del nombre del correo +amazon, seguido del domino de Gmail de forma normal.

Cada vez que Amazon o cualquier de sus socios venda tus datos personales, sabrás perfectamente que han sido ellos quienes lo han hecho. Haz esto con cada cuenta que configures como nueva mediante tu correo personal y podrás conocer siempre quién se ha hecho con tus datos personales.

Aun así, puede que no te des cuenta en algún momento, ya que hay compañías que ya automatizan la eliminación de ese alias. En tal caso, puedes optar por páginas especializadas o, simplemente, por la Investigación profunda de ChatGPT, uno de los últimos métodos que he encontrado y que puede ser de los mejores.

Tendrás que activar este modo e introducir un prompt que puedes ver de forma detallada en este artículo; tras haber localizado tus datos personales disponibles en unos 15 minutos aproximadamente, el chatbot te ofrecerá la forma de reclamar la supresión de los mismos al data broker en cuestión.

Pero aquí comienza el verdadero calvario, ya que tendrás que contactar directamente con Delegado de Protección de Datos (DPD) de la compañía en cuestión; a pesar de que ChatGPT te ofrece el mensaje y la dirección, lo más probable es que ni siquiera recibas respuesta.

Esto se debe a que operan en zonas grises y prácticamente sin transparencia, lo cual ya supone desde el origen una vulneración del RGPD. Aquí el plazo legal para obtener respuesta es de aproximadamente 1 mes; en caso de silencio, hay que escribir una reclamación ante la AEPD.

A partir de este momento, ya entrarás en procesos burocráticos que no tendrían que ser tan complejos para el ciudadano de a pie. Sea como sea, hay varias formas para prevenir que se hagan con tus datos personales desde el principio.

Como consejo general, limita el uso de las cookies a las páginas en las que confíes y revisa bien los permisos de dispositivos y aplicaciones –como la geolocalización–, opta por correos desechables cuando no conozcas la página y, por supuesto, no compartas datos a la ligera en redes sociales.

Una investigación del periódico The Washington Post ha descubierto al menos 50 casos de policias estadounidenses, prácticamente en todos los estados, que han sido condenados o sancionados por usar las cámaras de vigilancia de las matrículas de los coches de forma ilegal. La mayoría de ellos, por espiar y seguir a mujeres que conocían.

Uno de los policías realizó cientos de búsquedas durante un año sobre la matrícula de una mujer. “Vigiló absolutamente todos lo movimientos que hice”, dice la víctima.

El Gran Hermano espía sin permiso

En Estados Unidos existe una red policial llamada Flock Safety, formada por miles de cámaras que hacen fotos a las matrículas de los coches. Estas cámaras funcionan con energía solar y se conectan a redes móviles, así que son de fácil despliegue. Puedes verlas en la foto superior.

Según comenta TechSpot, cada mes capturan miles de millones de matrículas, con el lugar y la hora de la foto asociada. Una IA examina las fotos y detecta los números de placa, incluso en condiciones de poca luz o lluvia torrencial. Aunque lo correcto sería decir “interpreta”. Ya se han detectado más de 1.000 fotos con capturas de matrículas erróneas.

¿Y para qué sirve Flock Safety? Con todos esas docenas de miles de millones de matrículas, el sistema es capaz de hacer un seguimiento de cualquier coche, en un determinado periodo de tiempo. Haces una búsqueda de cierta matrícula en julio, por ejemplo, y te dice exactamente en qué lugares ha estado, y a qué hora. Desde hace poco permite hacer búsquedas por colores del coche, e incluso por las pegatinas que lleva en su parachoques. Como la red cubre poblaciones enteras, el recorrido del coche es extremadamente detallado.

Sin duda puede ser una eficaz herramienta para ver lo que hizo un delincuente cierto día del crimen, e incluso para exculpar a un inocente. Pero también es una poderosa arma de espionaje si se usa de forma ilegal. Y eso han estado haciendo más de 50 polícias de todo el país. La mayoría de ellos, siguiendo a mujeres que conocían, y que no habían cometido ningún delito. Desde sus propias mujeres, por celos o para obtener ventaja en el divorcio, a mujeres sobre las que mantenían un interés sentimental.

La investigación también ha sacado al descubierto la escasa seguridad que rodea a esta red de cámaras. Cada departamento pone sus reglas, y no hay directrices. Es cierto que hay medidas de seguridad, todas las búsquedas y accesos se almacenan en registros en donde se verifican accesos extraños, como que un agente haga repetidas búsquedas de una matrícula, o use el sistema fuera de sus horas de trabajo.

Pero estas auditorías a veces se distanciaban meses, o no eran exhaustivas. Mientras que algunos departamentos de policía exigían asociar una búsqueda con un número de caso, para justificarla, en otros los agentes tenían libertad total para buscar en la red, sin decir por qué lo hacían.

La vigilancia policial destruye la privacidad de millones de personas inocentes, para atrapar a unos pocos delincuentes. Es un alto precio que nos obligan a pagar, pero solo es asumible si el sistema se usa bien, con ética y seriedad. Si los vigilantes se convierten en delincuentes porque la seguridad en su uso es ineficaz, todo el sistema se cae por su propio peso.

En casa siempre tenemos documentos que ya no sirven, pero contienen información personal: facturas, contratos caducados, cartas, fotos, textos personales, que hay que destruir antes de tirarlos a la basura.

Hoy en día se paga gran cantidad de dinero por la información personal, y ahora que se han filtrado muchos de nuestros datos en hackeos a empresas de Internet, cruzando datos en papel con información filtrada de Internet, pueden saberlo todo sobre tí. Una trituradora de papel es un dispositivo imprescindible en toda casa o negocio. En Lidl tienen una rebajada con una valoración de 4.7 sobre 5 estrellas.

Ofertón de Lidl: trituradora de papel

Esta destructura de papel Tronic posee una base extensible que permite colocarla encima de papeleras redondas o cuadradas de distintos tamaños, entre 32 y 47 cm, para recoger el papel triturado.

Destruye rápidamente cualquier documento tamaño DIN A4 o inferior en tiras de papel de solo 6 mm de grosor, cumpliendo el nivel de seguridad P-2 y DIN 66399-2. El ancho de entrada de papel es de aproximandamente 220 mm.

Puede cortar hasta 6 hojas al mismo tiempo, tamaño DIN A4, con un grosor de 80 g/m². Si tienes que destruir muchos documentos, será un proceso rápido.

Esta trituradora de papel a precio chollo en Lidl posee una función automática de inicio/parada, según detecte el papel. Así que no tienes que tocar botones. La excepción es cuando el papel se atasca. Un tecla de marcha atrás manual sirve para liberar atascos de papel.

Integra también una luz indicadora de funcionamiento (azul) y otro LED de protección contra sobrecalentamiento (rojo). Se conecta a la corriente con una cable de corriente de 1,5 metros de longitud.

Por si lo necesitas para ver si te cabe en el armario, posee unas medidas de 32,5 x 11,3 x 7,6 cm. Pesa aproximadamente 1,19 kg.

La trituradora de papel Tronic rebajada en Lidl, tiene un precio de 14,99 euros. Ojo porque Lidl avisa en su web de que, debido a la alta demanda, quedan pocas unidades. ¡No te descuides!

Las técnicas de cifrado y criptografía han permitido que el anonimato en Internet sea algo fundamental para la protección de los derechos fundamentales, como ya expresó en 1988 en el Manifiesto Criptoanarquista Timothy C. May, ingeniero electrónico estadounidense, autor de varios libros de política y científico sénior en Intel.

Según esta filosofía, la criptografía no se concibió como una herramienta para cometer actividades delictivas, sino como derecho fundamental ante la vigilancia del Estado.

Más adelante, en 1996, John Perry Barlow publicó su Declaración de independencia del ciberespacio, en la que argumentaba que este espacio carece de soberanía física, con lo cual las identidades de los usuarios en este ámbito tendrían que distribuirse de manera descentralizada, y no dependiendo de los controles físicos de los países, como pueden ser las fronteras.

Desde entonces, el debate ha girado en torno a estos conceptos: por un lado, muchos gobiernos argumentan que para perseguir al crimen el anonimato ha de desaparecer, mientras que los usuarios más interesados en la privacidad como derecho fundamental creen que esto supondría una mayor vigilancia.

Y, aunque ya hay Estados que mantienen una estricta vigilancia –por motivos económicos, políticos e ideológicos–, uno de los últimos ejemplos es el de la Unión Europea (UE).

El avance de la UE hacia una distopía ya anticipada

En el mundo de la filosofía, más recientemente, Byung-Chul Han ha acuñado el concepto "panóptico digital" para analizar la evolución de un término clásico que se refería a la vigilancia en las cárceles del siglo XVIII, con una torre central desde la cual los guardias vigilaban a los presos.

En el Internet actual, los guardias han desaparecido y son los propios usuarios quienes ceden de forma voluntaria sus datos para dicha vigilancia, camuflando esta sensación bajo el paraguas de la libertad o, mejor dicho, de la expresión de cada usuario desde un espejismo de libertad.

Concretamente, una de las grandes potencias que aspira a crear una identidad digital para sus ciudadanos es la UE, al haber modificado el Reglamento de 2014 hace pocos años, una aplicación para este mismo año que, según la norma, es "voluntaria", pero que esconde punto algo opacos, según las voces más críticas.

La EUDI Wallet, como se conoce popularmente a esta normativa, implica que la identidad digital esté ligada directamente al móvil de cualquier ciudadano europeo, para permitir el intercambio de documentos y el almacenamiento en cualquier lugar de la UE.

El texto legal asegura que esto tiene que cumplirse bajo "la privacidad desde el diseño" y que no se puede discriminar por no usar esta. Además, introduce el concepto de "divulgación selectiva", lo que significa que si una app te pide confirmar que eres mayor de edad, el sistema tiene que permitir acreditar esto sin conocer tu fecha de nacimiento exacta ni otros datos.

Ahora bien, a diferencia de los ciudadanos de a pie, las grandes tecnológicas, como Google, Meta o Amazon, sí están obligadas a crear estas identidades digitales, además de que sectores estratégicos, como la banca, la energía o el transporte, también mantienen esta obligatoriedad.

En la práctica, por tanto, los ciudadanos europeos están prácticamente obligados a asumir que su identidad digital, no solo va a quedar en manos de las grandes corporaciones, sino también de una UE que ha centralizado toda esta información.

Cómo crea una identidad digital anónima separada de tus datos personales

Hay que destacar que, por definición, el anonimato total en Internet es imposible de conseguir, ya que siempre habrá datos que te delaten, como el estilo de escritura o posibles errores. Sea como sea, se puede conseguir una identidad digital anónima bastante segura y privada.

El paso más estricto consiste en utilizar sistemas como Tails, que enruta todo por Tor y elimina todo tras extraer el USB de tu ordenador, o Whonix, que permite que todas las aplicaciones utilicen Tor desde el diseño.

Todo ello con algún navegador como Mullvad Browser, que elimina la huella digital por defecto y con el que no tendrás que utilizar la red Tor, por si necesitas que tu conexión sea más ligera y veloz. Asimismo, con una VPN bien configurada para enmascarar tu dirección.

Aunque si no quieres complicarte y simplemente tener una identidad anónima que no puedan relacionar con tu dirección de correo electrónico principal o tu número de teléfono, la mejor opción es Firefox Relay –siempre con una configuración de huella digital algo estricta en el navegador que uses, en este caso, Firefox–.

Está limitado geográficamente, pero está gestionado por Mozilla y es óptima para usuarios casuales que necesitan esconder rápido sus datos sin un coste elevado, aunque con limitaciones en la versión gratuita.

Para quienes prefieran algo más avanzado, la mejor es Cloaked, ya que permite generar correos, teléfonos, tarjetas de pago y direcciones físicas de forma totalmente automática, además de eliminar de la ecuación a los intermediarios de datos.

Gracias a esta herramienta, podrás gestionar totalmente tu identidad digital, además de fragmentar todas tus cuentas, con el objetivo de asegurar que no exista relación entre estas y garantizar una identidad privada real.

En conclusión, lejos queda ese modelo carcelario que el filósofo Jeremy Bentham ya describió en el siglo XVIII y que Michel Foucault adaptó a los nuevos tiempos, aunque los nuevos pasos de la UE y otros modelos de Estado, que apuestan por la centralización, suponen el acercamiento hacia una peligrosa distopía cumplida.

Un colaborador de How-To Geek decidió comprobarlo por sí mismo y terminó descubriendo que su proveedor de Internet podía reconstruir buena parte de su vida digital solo observando las preguntas que hacía su red, sin tocar el contenido de las conexiones.

El experimento: poner una Raspberry Pi entre su casa y el DNS del operador

La idea fue sencilla: si el ISP ve todas las consultas DNS que salen del router, ¿por qué no montar en casa un sistema que vea exactamente lo mismo? Cada vez que un dispositivo de la red quiere acceder a un dominio, lanza una petición DNS preguntando qué dirección IP corresponde a ese nombre.

Por defecto, esas peticiones van al servidor DNS del operador, que recibe un listado ordenado de todos los dominios visitados desde la línea. Y para replicar esa visión, el experto colocó una monoplaca Raspberry Pi como “intermediaria” en su red doméstica.

Usó una placa Pi, una tarjeta microSD, alimentación, una IP fija en la red local y acceso remoto por SSH. Sobre ese hardware instaló Pi-hole, un software que actúa como resolvedor DNS y bloqueador de publicidad para toda la red.

Todos los dispositivos de casa enviaban sus consultas DNS a la Raspberry Pi, que las resolvía o las bloqueaba y después las reenviaba hacia fuera. De este modo, la Pi veía y registraba las mismas peticiones que antes veía en solitario el ISP, pero ahora con un panel accesible para el experto.

Qué datos recogía su monitor DNS

Cabe señalar que Pi-hole registraba cada consulta con varios elementos clave, como hora exacta, IP local del dispositivo que preguntaba, dominio solicitado, tipo de registro y si la petición se bloqueaba o se dejaba pasar.

Esa combinación bastaba para reconstruir, con bastante precisión, qué aparato se estaba comunicando con qué servicio y con qué frecuencia a lo largo del día. Además de registrar, Pi-hole permitía actuar sobre lo que veía.

Añadiendo dominios a la lista de bloqueo, cualquier dispositivo que intentara resolverlos recibía una respuesta vacía y la conexión fallaba. Es una forma de cortar publicidad o telemetría de equipos conectados sin entrar a configurar cada aparato uno por uno.

Pero cuando empezó a revisar los logs, lo que más le llamó la atención no fueron sus visitas conscientes a webs o servicios, sino el volumen de tráfico automático.

El televisor inteligente y el robot aspirador aparecían como algunos de los dispositivos más datos compartían hacia fuera, con peticiones constantes a dominios de fabricantes y servicios de terceros.

Cabe señalar que el móvil figuraba en los registros con consultas ligadas a apps que enviaban datos a plataformas de analítica y publicidad. Sin hacer nada de forma activa, sus aparatos estaban compartiendo información sobre su uso y su entorno con múltiples servicios externos.

La prueba dejó claro que un operador, solo viendo las consultas DNS de una línea, puede inferir muchos detalles sobre los hábitos digitales de una casa: qué dispositivos hay, qué servicios se usan, a qué horas hay actividad y qué tipo de contenidos se consumen.

Por qué crear un monitor DNS puede mejorar el control sobre la privacidad

El propio experto matiza que el DNS es solo una pieza del puzzle de la privacidad. Aunque se use Pi-hole, DNS sobre HTTPS o servidores externos como los de Cloudflare, el operador sigue viendo las direcciones IP de destino de las conexiones y, con suficiente contexto, puede asociar muchas de ellas a dominios concretos.

Si bien el monitor DNS con Raspberry Pi mejora la situación, da visibilidad y permite tomar decisiones (bloquear dominios, limitar telemetría), al final no borra por completo la huella digital.

Para ocultar más información hace falta dar un paso adicional y usar un VPN fiable que encapsule todo el tráfico y haga que el ISP solo vea un túnel cifrado hacia el proveedor de VPN.

Incluso entonces, la confianza se traslada del operador al servicio de VPN, por lo que la Raspberry Pi y Pi-hole no son una solución mágica, pero sí una herramienta poderosa para entender, con datos propios, cuánto cuenta tu red sobre ti sin que te des cuenta.

Un hacker de sombrero blanco (un hacker ético que no se dedica a delinquir, sino a tapar agujeros de seguridad), llamado BobDaHacker, descubrió el pasado mes de enero una grave vulnerabilidad en la Red Mundial de Oración que permite a cualquier aprendiz de hacker robar todos los datos personales de los usuarios, incluidos trabajadores del Vaticano, sin hackear nada, con un simple script para leer todas las fichas de usuario, y copiarlas.

Este grave bug afecta tanto a la versión web de la Red Mundial de Oración, como a las apps para iOS y Android Click to Pray. Vamos a ver en qué consiste.

Un hackeo muy sencillo de una app del Vaticano

Según cuenta Dark Reading, BobDaHacker descubrió una Vulnerabilidad de referencia insegura a un objeto directo (IDOR). Cualquier usuario de Internet puede accede a un punto expuesto de la interfaz de programación de aplicaciones (API) para ver información básica de identificación personal (PII) perteneciente a todos los titulares de cuentas de Click to Pray, así como a los empleados en activo de la organización que gestiona la aplicación, la Red Mundial de Oración del Papa.

Básicamente lo que ocurría es que la web y apps de Click to Pray comprueban que un usuario ha iniciado sesión para acceder a los datos, pero no comprueban si es el usuario correcto. Así que cualquiera que cree una cuenta e inicie sesión, puede crear un script para acceder a todos los datos personales de más de 700.000 usuarios.

Esto, para un hacker, es como escribir el abecedario, porque no hay que hackear nada. Simplemente entrar en la red legalmente usando una cuenta, acceder a cierto punto de la API para tener acceso a la base de datos, y leer y copiar todos los datos personales.

BobDaHacker avisó en enero al Vaticano, así como a la agencia de comunicación hispanoargentina La Machi, encargada de crear la app, pero ninguna dió señales de vida.

Pasados siete meses, el pasado 24 de julio, decidió hacer pública la vulnerabilidad, a ver si así se daban por aludidos. Hoy ya estaba corregido. Ni gracias, ni reconocimiento, ni un "ya lo hemos solucionado". Pese a que este hacker ético les ha resuelto un problema importante, y gratis.

Es una fallo especialmente grave porque muchos usuarios de la Red Mundial de Oración son personas mayores no habituadas a la tecnología, y con sus datos en manos de ciberdelincuentes, podrían haber caídos en alguna estafa de phishing, si los hackers suplantan la identidad del Vaticano.

Es molesto cuando entras y te encuentras con un ecosistema donde todo está vinculado, donde tienes que iniciar sesión en cada sitio o aceptar términos con los que no estás de acuerdo.

Muchas veces hay recopilación de datos y ni te das cuenta, incluso en aquellos que tienen inteligencia artificial integrada. Obviamente, son unos de los mejores navegadores por su popularidad y todas las funciones que ofrecen, pero hay un horizonte más allá.

Si estás buscando alternativas que te brinden más seguridad y privacidad, entonces te alegrará saber que estás en el lugar indicado porque a continuación tienes la lista de alternativas que podrían cumplir con tus expectativas.

Brave

Estás ante uno de los mejores navegadores que puedes usar en 2026, ya que bloquea anuncios y ventanas emergentes junto a su popular VPN.

Cuenta con su propio motor de búsqueda, Brave Search, diseñado para ofrecer resultados sin crear perfiles de usuario ni almacenar el historial de búsquedas con fines publicitarios.

A diferencia de otros buscadores que dependen de Google o Microsoft, Brave garantiza que absolutamente nadie rastree tus búsquedas. Además, cuenta con su asistente de IA llamado ⁠Leo IA.

También es necesario destacar que está construido sobre la plataforma de código abierto Chromium, lo que lo hace compatible con casi todas las extensiones de Chrome.

Vivaldi

Vivaldi es una plataforma europea que te otorga un buen equilibrio entre privacidad y funcionalidad. Cuando llegó en 2019, fue pensado para usuarios avanzados con opciones de personalización máxima.

Eso es lo que hace especial este entorno y es que integra Startpage como buscador principal, pero puedes cambiarlo por Google, Bing, DuckDuckGo o Ecosia desde la barra de direcciones.

Los desarrolladores aseguran que tiene más flexibilidad que Edge y Chrome. De hecho, fue creado por Jon von Tetzchner, ex-director general de Opera.

¿Qué hay de la ciberseguridad? Permite apagar el tracking bloqueando el rastreo y mostrando una publicidad genérica, ya que los anunciantes no sabrán ni qué haces ni qué web visitas. Además, tiene su propia VPN gratis, protección contra filtraciones de WebRTC y sincronización con cifrado de extremo a extremo.

Mullvad Browser

Nace con el objetivo de minimizar el seguimiento de terceros. Durante la navegación es habitual que páginas y anunciantes intenten identificar a los usuarios mediante la dirección IP, cookies o técnicas orientadas a publicidad.

Sin embargo, este navegador alternativo a Chrome y Firefox es capaz de hacerle frente a la vigilancia masiva de la red. Gracias a este enfoque, se convierte en una excelente opción para quienes quieren reducir al máximo el rastreo en Internet y limitar la cantidad de información que comparten durante la navegación, sin coste alguno.

El navegador ⁠Mullvad Browser viene con DuckDuckGo o Startpage como motor de búsqueda. También te permite utilizar Mullvad Leta, un buscador privado exclusivo que actúa como proxy de Google y requiere una suscripción de pago a ⁠Mullvad VPN.

Ungoogled-Chromium

Sin ánimo de exagerar, se podría decir que Ungoogled-Chromium es una versión de Chrome de alta privacidad. El principal problema del proyecto de Google es que almacena mucha información, por lo que eliminar la dependencia de esos servicios puede ayudar.

Al instalarlo por primera vez, la barra de direcciones no enviará tus consultas a ningún sitio hasta que configures manualmente un buscador predeterminado desde la configuración del navegador.

Es una gran opción para macOS, Windows y Linux, ya que es muy rápido y consume poca RAM. Además, aunque es de código abierto, facilita la instalación de extensiones. Tampoco incorpora herramientas innecesarias, a diferencia de otros navegadores menos centrados en la privacidad y la seguridad.

LibreWolf

LibreWolf es un navegador basado en Firefox que modifica su configuración para ofrecer una experiencia óptima de gran confidencialidad, utilizando DuckDuckGo como motor de búsqueda.

Incorpora ajustes de seguridad adicionales y desactiva varias funciones que pueden facilitar el rastreo o la recopilación de datos. A su vez, busca disminuir la telemetría y desactivar funciones que restringen la libertad, como la gestión de derechos digitales (DRM). En sí, estas ventajas de seguridad se asemejan mucho a lo que ofrece Vivaldi.

Si eres usuario habitual de Firefox, pero buscabas una capa adicional de seguridad, entonces LibreWolf es el navegador perfecto para ti. Y sí, es totalmente gratis.

Tal y como puedes ver, todos cuentan con lo necesario para brindarte una navegación privada sin mayores complicaciones y vas a tener una experiencia similar a la que puedes conseguir en Chrome.

Esto puede hacer que las diferentes aplicaciones ya te conozcan de mejor forma y aprendan sobre tus hábitos para que todo sea más rápido, pero también que un atacante pueda hacerse con tus datos personales o que las páginas con las que has compartido tus datos te bombardeen con spam.

En este ámbito, hay que diferenciar entre los datos que cualquier usuario puede compartir de forma activa, como la dirección del correo electrónico al enviar uno o el número de teléfono al llamar a cualquier otra persona o compañía.

Un paso más allá va la huella digital pasiva, la que pasa más desapercibida; es decir, los datos que se ofrecen al no revisar bien los permisos, el seguimiento de terceros al navegar o los identificadores únicos –como puede ser la pegatina del IMEI que aún muchos llevan pegada en la parte trasera del móvil–.

A día de hoy, muchos usuarios sí piensan en la huella digital activa más evidente, como borrar publicaciones en redes sociales de hace varios años, pero dejan a un lado lo que implica haber dejado una huella pasiva que no es difícil descubrir.

Precisamente, hasta una herramienta como ChatGPT puede identificar este tipo de rastro. Si quieres proteger tu información personal en internet, la inteligencia artificial de OpenAI puede ser una gran solución.

El gran peligro de no revisar nunca tu huella digital

En el delicado mundo de la privacidad y la seguridad han aparecido en los últimos años los conocidos como data brokers –traducido al castellano como bróker de información–, negocios que venderán todos tus datos personales si están disponibles de forma pública en internet.

Por eso mismo, mantener una huella digital poco visible es esencial para que tus datos personales no terminen en bases de datos de empresas que no conoces y a las cuales no ofreciste expresamente tus datos.

Por ejemplo, si has creado una cuenta de Instagram –incluso aunque sea privada– estos data brokers pueden vender la información que encuentren indexada en Google y otros buscadores, por lo que el cerco se estrechará.

Sobre todo si tienes enlaces asociados, nombres de usuario que te puedan identificar o la ciudad en la que resides o trabajas. No es solo una tentativa contra la privacidad, sino también contra la seguridad si alguien consigue cruzar otros datos que haya conseguido de forma ilegítima.

Y estos data brokers no solo son capaces de acceder a datos de redes sociales, sino también a publicaciones de diferentes instituciones públicas, para cruzar los datos con historiales de compras, datos filtrados de brechas de seguridad disponibles en plataformas opacas o de apps móviles cuyos términos de uso has firmado de antemano sin revisar su venta a terceros.

Esto puede llevar a cualquier usuario a problemas muy graves para la privacidad, como el veto digital en entrevistas de trabajo –el conocido como cybervetting–. Incluso aunque no tengas ninguna huella digital visible, el algoritmo te podría marcar como un usuario "sospechoso", lo que puede llevar a que una compañía no te contrate como su empleado.

La Unión Europea sentó un gran precedente con el Reglamento General de Protección de Datos (RGPD), que en el artículo 17 reconoce el derecho de supresión –coloquialmente conocido como "derecho al olvido"– como garantía para que nadie pueda quedarse con tus datos personales, en caso de que quieras eliminarlo.

Ahora bien, tanto localizar toda nuestra huella digital como ejercer de forma efectiva este derecho es, en ocasiones, muy complicado. Para ello, una de las mejores herramientas es ChatGPT que, aunque parezca contradictorio, sabe de nosotros mucho más de lo que creemos.

Cómo revisar tu huella digital con ChatGPT y eliminar tus datos personales

Con el modo de Investigación avanzada de ChatGPT, puedes tener a tu disposición tu huella digital en cualquier momento, también con mensajes ya redactados de forma automática para estos data brokers que se han quedado con tus datos personales con este tipo de técnicas.

Para ello, lo primero es abrir una nueva conversación y en el símbolo + elegir este modo. En el prompt, para gastar las mínimas respuestas posibles, lo mejor es poner directamente lo siguiente:

"Eres un agente especialista en privacidad digital y eliminación de datos (OSINT). Tu objetivo principal y exclusivo es ayudar a los usuarios a recuperar el control de su información personal en internet, investigando su huella digital y proporcionando rutas exactas para la eliminación de sus datos".

Después de esta parte del prompt, escribe el tono que quieras darle a la respuesta, en este caso, "profesional, metódico, confidencial y directo", con especialización en cómo operan los data brokers y con la respuesta en el mismo idioma que utiliza el usuario.

Para afinar la respuesta final de ChatGPT, lo más recomendable es que también le pidas que cuando el usuario le ofrezca nombres, apellidos y ciudad de residencia –lo cual tienes que poner concretamente al final del prompt–, ejecute un proceso concreto de investigación. Simplemente copia y pega este prompt mejorado con System Prompt Master tras haber copiado el anterior:

1. Búsqueda exhaustiva: utiliza tu herramienta de navegación web para buscar el nombre completo del usuario junto con su ubicación. Realiza múltiples consultas variando los términos para asegurar una cobertura amplia.
2. Identificación de data brokers: analiza los resultados e identifica qué sitios web de búsqueda de personas, directorios públicos o data brokers exponen la información del usuario.
3. Localización de rutas de baja (opt-out): Para cada sitio, busca la página exacta, formulario o política de privacidad que detalla el proceso de eliminación de datos.
4. Análisis del método de acción: determina si la baja en cada sitio requiere rellenar un formulario web, hacer clics específicos, o si requiere enviar un correo electrónico al responsable de privacidad (DPO).
5. Generación del informe integral: presenta los hallazgos y las acciones a tomar en un único reporte estructurado.

El resultado será una investigación completa que durará aproximadamente unos 15 minutos con todos los datos expuestos encontrados, clasificados por la página en la que se encuentra, así como la explicación para que estas páginas eliminen tus datos personales asociados.

En mi caso personal, mis datos personales son públicos al ser periodista y haber publicado varios libros; a pesar de ello, he encontrado un data broker que está vendiendo mis datos de forma ilegítima, con lo cual ya les ha llegado una solicitud para que estos no estén disponibles.

Como ves, nadie está exento de ver sus datos personales en servicios web a los que ni siquiera ha concedido el permiso para hacer sus datos públicos, por lo que revisar tu huella digital de esta forma es una de las formas más fáciles para garantizar tus derechos.

Ante ciberataques de gran escala y la recopilación de datos personales de las grandes empresas o gobiernos, es un factor crucial. Nadie quiere que se entrometan en su vida o que se filtre información delicada, sobre todo si es manipulada por posibles amenazas.

Conocer cómo funciona esto y la importancia que tiene es clave para entender por qué una frase de Tim Cook pronunciada en 2015 sigue siendo tan citada hoy. Apple mantiene una postura histórica sobre esto, así que a continuación tienes todos los detalles.

¿Por qué la advertencia de Tim Cook sobre las “llaves ocultas” es más relevante que nunca?

Hoy en día, la privacidad digital es uno de los temas más debatidos en internet, pues para todo tienes que aceptar términos y condiciones u otorgar permisos sobre recopilación de datos, ya sea para mejorar la experiencia o almacenar información de perfil relevante.

Pero, ¿hasta qué punto? Hasta existen hackers que trabajan para gobiernos con el fin de almacenar datos de las personas a escala masiva. Aquí es donde entra la opinión del ex-CEO de Apple: “Si pones una llave debajo del felpudo para la policía, un ladrón también puede encontrarla”.

Con esta frase, Tim Cook resumió uno de los conflictos más persistentes de la tecnología moderna: el equilibrio entre seguridad nacional y privacidad individual.

Esta declaración fue compartida en el evento EPIC Champions of Freedom en junio de 2015. En este evento, destacó por defender a toda costa el cifrado fuerte frente a cualquier intento de introducir accesos especiales o puertas traseras.

El cifrado de extremo a extremo funciona precisamente porque nadie fuera de los participantes puede acceder al contenido, ni siquiera la propia empresa que ofrece el servicio, por lo que se garantiza una máxima protección y seguro que lo has escuchado mucho si usas WhatsApp.

Apple ha mantenido esta metodología en productos como iMessage, donde los mensajes se cifran en el dispositivo del remitente y se descifran en el del destinatario, reforzando que cualquier “llave universal” debilita el sistema completo.

Cook también criticó las iniciativas que estaban surgiendo para "debilitar" esta barrera defensiva porque esto afecta directamente a las personas que lo usan "correctamente".

A su vez, esto apunta al hecho de que los ciberdelincuentes siempre van a encontrar nuevas maneras de proteger sus comunicaciones pase lo que pase.

De hecho, Telegram está bajo investigación por esto, ya que varios actores maliciosos han usado la plataforma aprovechando ese sistema. Pero quitarlo o disminuir su funcionamiento solo crearía otros problemas.

Su intervención fue en contra de las empresas que “recogen todo lo que pueden aprender sobre ti y tratan de monetizarlo”, marcando una diferencia clara entre Apple y otros gigantes digitales basados en publicidad.

¿Qué pasará con el cifrado de extremo a extremo?

En varios países, las autoridades continúan explorando nuevas formas de acceder a comunicaciones cifradas con fines de seguridad pública. De igual manera, es lo que se ha comentado, pues cualquier puerta trasera compromete la integridad global del sistema, así que el debate continúa.

Esto confirma la advertencia del ex-CEO de Apple porque, una vez que existe una vulnerabilidad intencional, no hay forma de garantizar quién la utilizará.

En un entorno donde los hackers evolucionan constantemente, la seguridad no depende de promesas, sino de las protecciones sólida. De hecho, por esto mismo es que se ha reforzado esta postura con constantes mejoras en seguridad, incluso en iCloud y otras plataformas relevantes.

Al final, la reflexión de Tim Cook no es solo una frase que habla de lo que está sucediendo en pleno 2026, es una forma de entender los verdaderos riesgos que conllevan comprometer la privacidad en cualquiera de las situaciones.

No obstante, cada vez que seleccionas la opción de borrar el historial, independientemente del navegador que estés utilizando –Chrome, Firefox, Brave, Opera, etc.–, hay algo que permanece en tu ordenador.

Esto es lo que se conoce como caché de resolución DNS, un almacenamiento temporal que guarda todas las direcciones IP de los sitios web que has visitado recientemente, y que es visible fácilmente desde tu PC con un simple comando.

Básicamente, en la práctica ningún navegador podría funcionar sin el DNS, ya que no sería capaz de traducir lo que están buscando los usuarios al introducir una página web, debido a que Internet funciona de forma algo diferente y con numerosas capas que están entrelazadas entre sí.

Por eso, al DNS se le conoce coloquialmente como la "guía telefónica" de Internet; sin ella, cada usuario tendría que recordar cada dirección IP de servicio al que quiere acceder, en lugar de un nombre común.

Así puedes saber qué recuerda tu PC de los sitios por los que ha navegado y cómo eliminar esta memoria temporal directamente.

El DNS y la memoria caché en tu ordenador

El Domain Name System (DNS) o sistema de nombres de dominio es vital para la comunicación de los seres humanos con todo Internet. En la práctica, esto permite que no tengamos que memorizar muchísimos números, sino simplemente direcciones en lenguaje natural.

Ahora bien, los servidores que alojan dichas páginas web sí necesitan entenderse mediante números en las direcciones IP, por lo que el DNS funciona como una especie de traductor que resuelve las direcciones casi inmediatamente.

Por ejemplo, si alguien busca el dominio google.com en cualquier navegador, esto pasa por el servidor DNS, que lo traduce a una dirección IP como 142.250.185.164, según si es IPv4 o IPv6, lo que afecta al número de caracteres.

Para evitar tener que consultar constantemente esta especie de guía telefónica, el DNS no realiza la revisión cada vez que busca un dominio, sino que recuerda todo esto en lo que se conoce como caché de resolución de DNS.

Es decir, la memoria temporal que almacena tu ordenador para que el DNS no tenga que consultar una y otra vez la guía, algo que favorece la rapidez en la comunicación con cada servidor.

Cabe destacar también que viene con fecha de caducidad, que puede variar entre unas horas o varios días, pero no es una mala tecnología, sino que ayuda a que tu experiencia al navegar sea más rápida.

Sea como sea, si eliminas el historial del navegador y crees que has borrado todo tu rastro, todo lo contrario. Para comprobarlo en Windows, abre la Powershell buscándola directamente en el menú de inicio y ejecuta el comando ipconfig /displaydns.

Aquí verás toda esta guía, con datos muy valiosos, como el dominio web, el tipo de registro, el período de vida, la longitud de datos, además de la dirección IP del host, en el ejemplo del principio la del buscador de Google.

Si lo que necesitas es eliminar esta caché, desde la Powershell de Windows ejecuta el comando ipconfig /flushdns. Casi al momento, te aparecerá el mensaje: "Se vació correctamente la caché de resolución de DNS".

Así, podrás tener de nuevo todo el DNS limpio, aunque podrías notar que los sitios web tardan algo en cargar la primera vez, un tiempo que en lo personal ni vas a notar si tienes una buena conexión.

En cualquier caso, esta memoria temporal te puede servir para descubrir también si tu PC se está comunicando con servidores desconocidos; es decir, que puede ser un buen comienzo para identificar si hay conexiones maliciosas en tu PC.

Al mismo tiempo, siempre conviene limpiar el historial del navegador que uses de vez en cuando y periódicamente, ya que te protegerás ante potenciales accesos no autorizados, además de que se liberará bastante espacio. Esto también se aplica a la caché del navegador, que puede llegar a pesar bastante.

Esta es una buena práctica para tener una buena higiene digital, pero con algunos navegadores menos privados puede ser una verdadera odisea mantener una navegación lo más privada posible.

En tal caso, lo mejor es optar directamente por navegadores que lleguen por defecto con una configuración de privacidad estricta, que más allá del historial, no acepte cookies automáticamente o que no recopile la huella digital del usuario.

Estos van mucho más allá del popular Tor y algunos no requieren siquiera tener que andar rebuscando entre diferentes menús perdidos para conseguir una configuración de privacidad que te sirva para navegar de la forma más anónima posible.

En conclusión, revisar de vez en cuando la caché de resolución de DNS es una práctica que debería ser habitual, pero no es la única si quieres navegar de la forma más privada posible.

Ahora, con una reciente actualización, los desarrolladores confirman una característica que vuelve a posicionar esta opción como una alternativa a Chrome difícil de ignorar.

Se trata de eliminar los anuncios de YouTube con un bloqueador integrado para evitar las interrupciones y sin tener que instalar extensiones adicionales, además de reforzar su presencia con la herramienta Duck Player.

¿Quieres saber cómo funciona esta novedad? Probablemente se convierta en una de tus características favoritas si usas con frecuencia la app de Google.

DuckDuckGo incorpora bloqueo de anuncios de vídeo directamente en su navegador

DuckDuckGo ha anunciado una nueva característica llamada YouTube Ad Blocking, para hacerle frente a las publicidades que suelen interrumpir la experiencia en la plataforma, sin extensiones ni configuraciones complejas, pues es una función nativa.

Con esto es posible bloquear automáticamente la mayoría de los anuncios de vídeos de YouTube, tanto los que aparecen antes de que comience la reproducción como los que se encuentran durante.

En la página oficial, los desarrolladores comparten que ya se encuentra disponible en la versión más actual del navegador, para iPhone, Windows y Mac.

En cuanto a Android, no se encuentra disponible directamente, sino que hay que habilitar la función de forma manual en Configuración > Bloqueo de Anuncios de tu Navegador.

"¡DuckDuckGo ahora bloquea la mayoría de los anuncios de vídeo! Utilice nuestro navegador gratuito para obtener la experiencia completa de YouTube, menos los anuncios".

El cambio va de la mano con el enfoque del navegador, que se aleja mucho de Chrome debido a que su misión es ofrecer la máxima privacidad y seguridad posible.

La herramienta en cuestión también va acompañada de otras protecciones que ya estaban en el programa, pues la empresa dice que se suma a la lista de bloqueo de anuncios basados en rastreadores, la gestión automática de ventanas emergentes de cookies y la activación de la tecnología Global Privacy Control.

Cabe destacar que es algo que sirve únicamente dentro de DuckDuckGo, similar a lo que ofrecen las alternativas como Brave, Vivaldi y Opera. Esto quiere decir que los bloqueos se realizan solo en la página web de YouTube, mas no en la app.

En dispositivos móviles, por ejemplo, tendrías que ir al navegador para abrir el enlace de la plataforma de Google desde ahí y así poder evadir la publicidad invasiva. Además, siempre tienes la libertad de activar o desactivar la función.

¿Cómo funciona el nuevo bloqueo de anuncios y qué diferencias tiene frente a Duck Player?

DuckDuckGo no ha desarrollado un sistema completamente independiente para detectar publicidad, sino que se emplea el mecanismo de las listas de filtros de código abierto junto a uBlock Origin.

Aquí se incluye la distribución de publicidad de YouTube y otras plataformas. A su vez, los desarrolladores afirman que es diferente de Duck Player, su reproductor centrado en la privacidad, ya que YouTube Ad Blocking tiene un enfoque más directo, limpio y privado.

Lo bueno es que ambas se pueden usar al mismo tiempo y Duck Player no va a influir de ninguna manera en las recomendaciones de YouTube.

Eso sí, lo que advierten es que, debido al análisis que tiene que hacer el sistema para detectar la publicidad, es posible que haya algunos segundos adicionales de carga o almacenamiento en búfer en ciertos casos.

Sin embargo, sostiene que, una vez iniciado el vídeo, la reproducción debería continuar sin las interrupciones provocadas por los anuncios previos o intermedios.

Se llama ADDW (siglas en inglés de Alerta Avanzada de Distracción del Conductor) y, básicamente, consiste en una cámara fija que apunta directamente a tu cara para controlar qué haces mientras estás al volante.

Aunque las carreteras de los países europeos se posicionan cada año entre las más seguras del mundo, parece que quieren reducir a cero el número de muertos y heridos en accidentes de tráfico. O eso es lo que cuentan.

Con esto, se ha puesto en marcha todo un paquete regulatorio, en el que se incluyen medidas como esta y otras como el frenado de emergencia automático capaz de detectar a peatones y ciclistas.

En cuanto al sistema ADDW, funciona de una forma muy simple. Se trata de una especie de chivato. Utiliza un pequeño sensor óptico o cámara que se prevé que se coloque, por lo general, justo detrás del volante o encima de la pantalla del salpicadero y que se activará de forma automática en cuanto arrancas el coche.

Se va a encargar de analizar todo el tiempo la dirección de tu mirada, la posición de tu cabeza y tus expresiones faciales.

Si el coche detecta que apartas los ojos de la carretera durante más tiempo del debido, el sistema interviene mediante pitidos, alertas visuales en el cuadro de mandos o incluso desactivando de golpe el control de crucero.

Como era de esperar y viendo cómo va a actuar, la decisión no ha caído excesivamente bien. Muchos ya han calificado la medida como otra molesta sobrerregulación de las instituciones europeas y, por supuesto, nadie sabe si realmente las grabaciones se quedan en privado o acaban en manos de las autoridades.

Es cierto que la normativa exige que el sistema ADDW funcione en un circuito cerrado, es decir, que las imágenes se procesen de manera interna en el ordenador del propio coche y que jamás se suban a servidores externos o nubes de terceras empresas. Pero la teoría es una cosa y la práctica es otra muy distinta.

¿Cómo afecta la cámara obligatoria de la Unión Europea a la privacidad de tu coche?

El gran miedo de los conductores es que su coche se convierta en un chivato y que todo esto sirva como baza para enviar multas a casa sin necesidad de ser cazado por la policía.

Por ejemplo, puede que simplemente mires un momento el móvil, y si bien esto no está permitido, estas cámaras podrían cazarte y hacerlo saber para que llegue una carta a casa.

Desde luego, los coches están dejando de ser coches como tal para convertirse en auténticos ordenadores conectados a la red. Sin ir más lejos, desde abril del año 2018, todos los coches y furgonetas poco pesadas homologadas en Europa están obligadas por ley a llevar el sistema eCall, un botón de emergencia que llama automáticamente a emergencias si tienes un accidente.

Si a esto le sumamos que consultoras como McKinsey estiman que el 95% de los vehículos en circulación estarán conectados de forma nativa a internet de aquí al año 2030, que te digan que todo este tipo de sistemas que se están incluyendo van a registrar datos que quedarán entre el conductor y el coche y nada saldrá de ahí, parece bastante falso.

Sin ir más lejos, un informe publicado por la Fundación Mozilla desveló que, tras analizar a fondo las políticas de privacidad de 25 grandes marcas de coches, todas suspendieron en seguridad de datos. La conclusión de los expertos es que los vehículos se han convertido oficialmente en la peor categoría de producto tecnológico jamás analizada en cuanto a protección de la privacidad.

Las sospechas se dirigen de forma directa a las propias marcas, que muy probablemente acabarán haciendo negocio a nuestras espaldas. En Estados Unidos, el Fiscal General de Texas abrió una investigación oficial a varios fabricantes tras destapar que recopilaban volúmenes enormes de información sobre los hábitos de conducción de sus clientes para vendérselos en secreto a compañías de seguros.

Esto perfectamente podría llegar a la UE y, con el nuevo sistema europeo en marcha, el vacío legal que hay abre la puerta a que las aseguradoras utilicen tus movimientos o las distracciones registradas por la cámara para encarecer tu póliza mensual o que la policía use esos datos como prueba en un juicio.

Se trata de la detención de un presunto integrante de Scattered Spider, uno de los grupos de ciberdelincuencia más conocidos de los últimos años. Lo más relevante es que Windows 11 juega un papel importante en esta historia.

Aunque el sistema lleva años existiendo, ahora genera preguntas entre usuarios preocupados por la telemetría de Microsoft, la recopilación de datos del sistema operativo y el alcance real del seguimiento de dispositivos.

¿Por qué? Pues las autoridades han indicado que el anonimato en internet que intentó hacer este ciberdelincuente cayó gracias a las distintas tecnologías que utilizan grandes empresas para identificar dispositivos, como el llamado GDID (Global Device Identifier).

¿Cómo el GDID de Windows ayudó a identificar a un presunto miembro de Scattered Spider?

Según documentos judiciales y reportes basados en la investigación del FBI, Microsoft proporcionó información de telemetría que permitió relacionar un equipo específico con las actividades ilícitas que se presentaron en el caso.

Estas apuntaban a Peter Stokes, un joven estadounidense y estonio de 19 años, que utilizaba una VPN para ocultar su ubicación real mientras hacía actos vinculados a la organización cibercriminal conocida como Scattered Spider.

Las actividades maliciosas estaban vinculadas a robos de datos, fraudes e intentos de extorsión contra empresas. Según la acusación, el phishing realizado era capaz de acceder a sistemas corporativos, siendo así relacionado con uno de los casos de 8 millones de dólares pertenecientes a una joyería de lujo.

Sus movimientos ilícitos se detectaron gracias a los registros de Microsoft, Google, Apple, Snapchat, Facebook y el identificador GDID de Windows, explica TechRadar.

La combinación de estas tecnologías que trabajan con telemetría fue clave para hallar coincidencias entre ubicaciones en Estonia, Nueva York y Tailandia.

El hacker usaba varios inicios de sesión con distintas cuentas personales configuradas estratégicamente para no ser rastreado, tras la detección de la ubicación, fue arrestado en Finlandia y posteriormente extraditado a Estados Unidos para enfrentar cargos correspondientes.

Eso sí, legalmente sigue siendo en estado de "acusado", ya que será un tribunal quien determine si es culpable o no después del juicio.

¿Qué es el GDID y por qué ha reavivado el debate sobre privacidad?

La VPN es muy utilizada para diferentes situaciones, como protegerte del seguimiento de terceros, mantener el anonimato y acceder a contenido de otros países, pero también tiene sus límites. Este caso deja claro que no es del todo efectiva.

El mencionado GDID no es una novedad, pues Microsoft ha usado por años este tipo de mecanismos de telemetría destinados a mejorar la estabilidad del sistema, detectar fallos, analizar el uso de funciones y reforzar la seguridad.

La compañía también explica que ciertos niveles de recopilación de datos pueden incluir información relacionada con SmartScreen, Microsoft Defender y otros componentes de protección.

Lo que ha generado controversia es que muchos usuarios desconocían hasta qué punto un identificador de dispositivo podía servir. Una parte de la comunidad se encuentra preocupada porque son datos que se comparten, lo cual impacta en la privacidad.

No se trata solo del gigante de Redmond, sino también de navegadores web, aplicaciones, plataformas móviles y servicios en la nube utilizan múltiples métodos para reconocer dispositivos.

Incluso cuando una persona emplea una VPN, siguen existiendo formas de generar una huella digital. Sin embargo, varios expertos afirman que herramientas de telemetría como el GDID son esenciales para la seguridad.

Entre todo esto, lo único claro es que, en la era digital, la identidad de un dispositivo puede resultar tan reveladora como la de la persona que lo utiliza.

Sin embargo, una parte de la comunidad no está de acuerdo con la implementación 100% de este tipo de programas por temas de ciberseguridad.

Utilizar asistentes virtuales implica tener cuidado con la privacidad de los datos, la supervisión de la actividad de los usuarios y el control de la información sensible.

En este contexto, la solución de programación impulsada por IA de Anthropic se encuentra en el centro de una nueva controversia. Las autoridades chinas han emitido una advertencia pública en la que califican determinadas versiones de la herramienta como una posible amenaza de seguridad.

¿Siguen las tensiones con Estados Unidos? A continuación, están las declaraciones de los expertos sobre lo que está sucediendo con el sector de la informática.

China asegura que Claude Code incluye una puerta trasera "maliciosa" y recomienda actualizar o desinstalar

La Base de Datos Nacional de Vulnerabilidades (NVDB), organismo vinculado al Ministerio de Industria y Tecnología de la Información del país chino, ha compartido, pública y oficialmente, que la IA de Dario Amodei y Boris Cherny tiene una vulnerabilidad crítica de la que casi nadie se ha dado cuenta.

China apunta directamente a las amenazas que representa Claude Code, alegando la existencia de mecanismos capaces de transmitir información a servidores remotos sin autorización del usuario.

Hay servidores remotos que están recibiendo la información delicada de millones de personas, como la ubicación geográfica y distintos elementos asociados a la identidad de quien utiliza el software.

Las versiones principalmente afectadas son Claude Code 2.1.91 y 2.1.196. Según Wall Street Journal, las autoridades recomiendan que todas las empresas y desarrolladores realicen una inspección para determinar si hay cuentas o equipos en peligro.

“Pueden enviar información confidencial, como la ubicación y la identidad del usuario, a servidores remotos sin el consentimiento del usuario debido a un mecanismo de monitoreo incorporado”

Los expertos indican que es necesario desinstalar todas las versiones comprometidas cuanto antes o actualizar a una más reciente de manera controlada para deshacerse del supuesto código malicioso.

Al mismo tiempo, los controles de red y monitorización de tráfico también son aspectos que recomiendan analizar para que se eviten filtraciones corporativas.

La advertencia resulta llamativa porque los productos de Anthropic no cuentan con autorización para operar de manera oficial en China. Sin embargo, sigue habiendo reportes de desarrolladores chinos que utilizan la herramienta de IA con VPN, redes proxy y otros métodos alternativos.

La explicación de Anthropic y el trasfondo del conflicto tecnológico

Esto también se vincula con un peculiar experimento interno porque informaciones difundidas por desarrolladores y posteriormente confirmadas por Thariq Shihipar, ingeniero de Anthropic, Claude Code, estaban recopilando datos de usuarios chinos.

Se piensa que es una posible prueba lanzada para "combatir el abuso de cuentas por parte de revendedores no autorizados" y porque Anthropic también ha acusado públicamente a empresas chinas de intentar extraer conocimientos de sus modelos de inteligencia artificial, incluyendo a DeepSeek y Alibaba en la lista.

Según Shihipar, el experimento iba a ser retirado por completo en una actualización posterior. La empresa liderada por Dario Amodei afirma que el mecanismo detectado formaba parte de una medida temporal de protección y no de una puerta trasera maliciosa.

Sea como sea, la polémica llega en un momento especialmente delicado para el sector de la IA, marcado por tensiones tecnológicas entre China y Estados Unidos.

Esta competencia tecnológica y las barreras que se han puesto entre sí las mencionadas naciones determinan las restricciones de acceso a modelos avanzados y acusaciones cruzadas relacionadas con el entrenamiento de sistemas de IA.

Toda esta época basada en el anonimato acabó tras los atentados del 11M en el año 2004, cuando la policía descubrió que una línea prepago de Amena había servido para llevar a cabo los ataques.

A partir del año 2007, la Ley de conservación de datos obligó por decreto a todas las compañías a llevar un registro con el nombre y el DNI de cada usuario. Con esto se consiguió crear una base de datos para rastrear delitos.

Desde entonces, saltarse este control conlleva multas. Por ejemplo, hubo una sanción de 70.000 euros que la Agencia Española de Protección de Datos impuso a Lebara (marca del grupo MásOrange) tras descubrir que activaba miles de líneas con identidades falsas que luego se usaban para spam telefónico.

Por eso ahora resulta un tanto extraño que grandes operadoras como Vodafone promocionen tarjetas eSIM de prepago usando únicamente una dirección de correo electrónico.

Todo esto tiene una explicación. La normativa obliga a registrar la identidad del cliente solo cuando se le asigna un número de teléfono para hacer o recibir llamadas. La ley no menciona en ningún momento los servicios que son solo para usar internet, y las operadoras han aprovechado esto para saltarse la obligación de pedir el DNI.

Vodafone cuenta con esta alternativa a través de una modalidad con nombre Vodafone DataOnly. Al entrar en su web para contratar una línea prepago normal, el sistema exige por defecto el trámite normal: hacerle una foto al documento de identidad y pasar un reconocimiento facial con la cámara del móvil.

Sin embargo, si eliges la opción sin verificación, la compañía te entrega una tarjeta virtual en tu correo electrónico. A cambio, renuncias a la cobertura de voz. Obtienes gigas ilimitados para usar internet, pero sin un número de teléfono asociado.

¿Es legal comprar una eSIM sin DNI en España y qué operadoras permiten tener internet anónimo?

Como ves, la realidad es que sí, es totalmente legal a día de hoy porque la normativa se creó hace ya demasiados años, cuando los datos móviles eran algo totalmente residual en lo que a uso diario se refiere. Realmente, estas empresas no están cometiendo ningún delito porque la ley especifica que se debe registrar el número de quien hace la llamada.

Telefónica, por su lado, ha hecho exactamente lo mismo. Movistar comercializa las llamadas eSIM de viaje eSIMFlag, unas tarjetas virtuales pensadas en un principio para extranjeros, pero que cualquiera puede comprar.

En este caso sucede igual que con Vodafone, ya que te saltas la identificación obligatoria porque puedes usar las apps como WhatsApp si necesitas comunicarte con alguien.

El problema de todo esto es que hablamos de un vacío legal, por lo que realmente, y ya sabemos que va a ser así, no se va a emplear este servicio de una forma muy ética.

Para la policía, que una persona compre estas tarjetas y las use para descargarse WhatsApp, Signal o Telegram, registrarse con un número de cualquier país del mundo y hacer llamadas se puede convertir en un problema grave para la policía.

Si se estafa o se amenaza a través de una llamada de WhatsApp, los investigadores ya no pueden acudir a la operadora para pedir los datos del titular de la SIM. Lo único que encontrarán en el registro de la compañía telefónica será una dirección de correo electrónico, que se puede crear en dos minutos sin dar datos reales, y un consumo de megabytes.

No cabe duda de que el Gobierno tendría que reformar la ley por completo. En lugar de obligar a registrar la identidad solo cuando se contrata un número de teléfono, se tendría que exigir la identificación para cualquier acceso a una red de comunicaciones.

Mediante una actualización, la luz LED de la cámara ahora se ve mejor cuando actúa, y deja de grabar o hacer fotos si alguien tapa la cámara. Además dejará de funcionar si se ha manipulado o roto el LED, para grabar a escondidas.

En Estados Unidos hay denuncias por grabar sin permiso a mujeres con las Ray-Ban Meta. Se ha sabido que videos íntimos y personales grabados en casa, se han visto en Kenia, y Meta se está pensando añadir reconocimiento facial. Barra libre para todo lo que sea atentar contra la privacidad.

Las nuevas medidas de privacidad de las Meta Glasses

Meta vendió siete millones de gafas inteligentes Ray-Ban Meta en 2025. Y hay muchas más marcas. El problema de privacidad que tienen es que la cámara se activa con la voz, o tocando la patilla, así que no notas que te están grabando hasta que no mires directamente a las gafas, y veas la luz LED encendida. Pero si estás de espaldas, o lejos, la luz no se ve.

Meta se defiende argumentando que también te pueden grabar a escondidas con el móvil. Pero un smartphone tienes que sujetarlo con la mano y apuntar con el móvil para grabar, es más fácil de ver. Con unas gafas solo hay que mirar, no se usan las manos.

Por su fuera poco, existe un mercado negro de “servicios” que anulan la luz LED por 50 dólares, incluso en el propio Marketplace de Facebook, como puedes ver en esta tarjeta:

En los últimos meses las protestas han ido en aumento, con incidentes de gente encarándose con usuarios de las gafas de Meta, incluso aunque no estén grabando. Ya han sido prohibidas en exámenes, y en algunos juzgados de Estados Unidos.

Meta lanzó hace unas semanas las Meta Glasses, sin la marca Ray-Ban y un poco más baratas. Con ellas se han implementado nuevas medidas de privacidad, que han comenzado a llegar con una actualización.

Según la nota de prensa, “En la parte delantera de cada par de nuestras gafas con IA hay una luz que llamamos LED de captura. Cada vez que se captura contenido, esta luz blanca parpadea para indicar a los demás que estás capturando contenido. En el caso de una foto, parpadea brevemente, mientras que en el de un vídeo, sigue parpadeando mientras dure la grabación. El LED de captura no tiene botón de apagado”.

Y continúa: “A partir de nuestra segunda generación de gafas, la cámara se desactiva automáticamente si detectamos que se ha tapado el LED de captura. No se pueden hacer fotos ni grabar vídeos hasta que detectemos que la luz ya no está tapada.

Desde la introducción de esta medida de seguridad, hemos observado que algunas personas han ido más allá del simple uso de cinta adhesiva y han recurrido a métodos sofisticados para modificar o destruir el LED de captura. Estamos actualizando las gafas para que desactiven la cámara si detectan que el LED ha sido manipulado físicamente o destruido. Ningún otro tipo de cámara ha hecho esto y estamos orgullosos de liderar el avance del sector”.

Meta presume de una medida que debería haber estado activa desde el principio, no en una segunda generación de gafas, porque es algo obvio: si el LED no funciona, la cámara no debería grabar, para preservar la privacidad. Hasta ahora, seguía grabando sin LED.

Estas nuevas medidas de privacidad son, sin duda, bienvenidas. Pero no solucionan el problema de que debes estar mirando a las gafas para saber si te graban. Si no te enteras de que alguien las lleva, puede hacer lo que quiera.

La aplicación de Mark Zuckerberg está poco a poco introduciendo de forma oficial los nombres de usuario. A partir de ahora, la gran novedad es que vas a poder hablar con personas desconocidas o contactos con los que solo se cruzan algunas palabras sin tener la obligación de compartir tu número de teléfono personal.

Hasta ahora, no había otra forma de hablar con otra persona que no fuese dándole tu número de teléfono. El problema es que estamos hablando de algo que, si bien para muchos no significa nada, la realidad es que tu número de móvil no es solo para llamarte; puede dar acceso a tus redes sociales, a la seguridad de tu banco y a tu vida privada.

Con esto, tu número de teléfono personal seguirá estando guardado por detrás en los servidores de Meta, pero tú podrás enseñar un alias, un nombre de usuario, como ya ocurre en otras apps como Telegram o Signal. Si alguien quiere enviarte un WhatsApp, simplemente buscando tu usuario podrá abrir conversación.

Ahora bien, seguramente pienses que esto es aún más inseguro. Que un número de teléfono se filtre y te lleguen cientos de mensajes es complicado (a no ser que alguien lo vaya dando por ahí) pero si hablamos de un alias, es más probable que la gente acabe encontrando el tuyo y abra conversación.

Para evitar eso, WhatsApp te permite activar un código PIN secreto de cuatro números. Si tú activas ese pin (por ejemplo, el 1234), cuando esa persona te busque y le dé al botón de hablar, la aplicación le va a pedir el código. Si no se la sabe, no puede enviarte ningún mensaje,

¿Cómo puedes reservar tu nombre de usuario en WhatsApp antes de que te lo quiten?

Ahora llega el tenso momento de reservar tu nombre tal y como ya has hecho con tu Gmail o redes sociales como Instagram o X. Teniendo en cuenta las millones de personas que usan WhatsApp, la verdad es que te interesa darte algo de prisa para no verte abocado a usar letras raras o números.

Y es que, al igual que ocurre en otras apps, los nombres de usuario de WhatsApp van a ser totalmente personales, únicos e intransferibles, lo que significa que el primero que llegue y registre un nombre se lo queda para siempre.

Para iniciar este proceso de reserva, solo tienes que abrir WhatsApp y buscar la pestaña de perfil que aparece en el menú de la aplicación.

Como siempre pasa, dependiendo de si usas un Android o un iPhone, la ruta cambia ligeramente, pero el camino consiste en entrar en el apartado de Ajustes, pinchar en la sección de Cuenta y pulsar sobre la nueva opción llamada Nombre de usuario.

Una vez dentro de esa pantalla, la aplicación te dejará claro que los nombres de usuario todavía no se pueden usar para buscar amigos, sino que estás en una fase previa para hacerte con el tuyo antes de que se lo quede otra persona.

No te preocupes si le das a crear y ves que te has confundido, porque siempre vas a tener disponible una opción de Editar para modificar lo que quieras.

Lo cierto es que, con más de 3.000 millones de usuarios, algo así era totalmente necesario y la gente lo pedía a gritos. Ya nadie quiere dar su número de móvil para tener que cruzar, en muchas ocasiones, cuatro palabras con otra persona. Además, esto es algo que ya tiene Telegram y otras apps de mensajería desde hace tiempo.

Su uso va a ser bastante sencillo. A partir de ya puedes asociar un nombre de usuario a tu cuenta de WhatsApp. Cuando quieras contactar con alguien, o que te contacte, lo harás con este nombre, sin revelar tu número de móvil, si no quieres.

Mientras llega a nuestras vidas, el despliegue de esta función se está haciendo poco a poco y de forma escalonada en diferentes países. Durante la espera, puedes ya ir eligiendo qué nombre de usuario quieres. Lo mejor es que lo escojas rápidamente para evitar que ese nombre que tanto te gusta desaparezca y te veas obligado a usar números o signos.

Para iniciar este proceso de reserva, solo tienes que abrir WhatsApp y buscar la pestaña de perfil que aparece en el menú de la aplicación.

Como siempre pasa, dependiendo de si usas un Android o un iPhone, la ruta cambia ligeramente, pero el camino consiste en entrar en el apartado de Ajustes, pinchar en la sección de Cuenta y pulsar sobre la nueva opción llamada Nombre de usuario.

Una vez dentro de esa pantalla, la aplicación te dejará claro que los nombres de usuario todavía no se pueden usar para buscar amigos, sino que estás en una fase previa para hacerte con el tuyo antes de que se lo quede otra persona.

Al darle al botón de crear, lo más lógico es que intentes escribir tu nombre y quizá tu apellido, pero ahí es donde empiezan a aparecer los primeros problemas. En servicios donde hay tantos millones de personas, encontrar algo que se parezca a tu nombre es complicado, pero además WhatsApp ha metido algunas limitaciones para proteger a las empresas.

Muchos nombres propios comunes y términos genéricos han quedado vetados para los usuarios normales, y verás que te sale un aviso que indica que ese nombre concreto solo está disponible para cuentas de WhatsApp Business.

Por otro lado, no te preocupes si le das a crear y ves que te has confundido, porque siempre vas a tener disponible una opción de Editar para modificar lo que quieras.

¿Para qué sirve realmente el nombre de usuario en WhatsApp? ¿Es importante que lo tengas?

Hasta ahora, WhatsApp tenía un gran fallo del que casi todo el mundo se quejaba. Si querías hablar con un repartidor que te traía un paquete, con un comprador de Wallapop o con un desconocido por cualquier motivo, estabas obligado a darles tu número de teléfono.

Pero lo que debes saber es que tu número de móvil no es solo para llamarte; puede dar acceso a tus redes sociales, a la seguridad de tu banco y a tu vida privada.

Esto es algo que también es especialmente útil si estás en grupos masivos de personas que no conoces. Que todos ellos también puedan fácilmente ver tu número de teléfono tan solo buscando en la lista ciertamente no es algo muy seguro.

A partir de ahora puedes asociar un nombre de usuario a tu cuenta de WhatsApp. Cuando quieras contactar con alguien, o que te contacte, lo harás con este nombre, sin revelar tu número de móvil, si no quieres. Es algo que ya tiene Telegram y otras apps de mensajería desde hace tiempo, y que los usuarios llevaban años pidiendo.

Hay veces que necesitas contactar por WhatsApp con una empresa, un desconocido, o el grupo de padres del equipo de fútbol de tu hijo, y no quieres revelar tu número de teléfono. Los nombres de usuario son para eso.

Cómo reservar tu nombre de usuario en WhatsApp

A partir de hoy, con la última actualización, ya puedes reservar tu nombre de usuario. Pero recuerda que no entrará en funcionamiento hasta dentro de unos meses.

La razón de reservar, es para que no te quiten uno que te guste. Solo tienes que entrar en Ajustes, Cuenta, y elegir la nueva opción Nombre de usuario.

WhatsApp aconseja elegir un nombre raro que no pueda identificarte. Si pones el nombre real, se pierde la razón del ser de esta herramienta, que es la privacidad. Si no se te ocurre ninguno, hay un generador de nombres aleatorio.

La mayoría de los usuarios querrán un nombre anónimo, pero influencers, marcas y empresas es posible que quieran usar su nombre real, su nombre artístico, o su marca. Si, al hacer la reserva, te lo han quitado, el dueño legítimo de ese nombre puede reclamar a WhatsApp.

Meta ha añadido una capa extra de privacidad. Si le das tu nombre de usuario a alguien y se lo pasa a todo el mundo, puede contactarte gente que no conoces. Para evitar esto, también puedes crear una clave, que debes decírsela al que quieres que te contacte. Solo podrá enviarte mensajes si conoce el nombre de usuario y la clave. Esto solo hay que hacerlo con el primer mensaje.

Esta clave se puede cambiar cuando quieras, para evitar que también acabe distribuida por ahí.

Sin duda, un gran añadido a WhatsApp que te ayudará a preservar tu privacidad, ya que los nombres de usuario evita que tengas que compartir tu número de móvil con desconocidos. Corre a reservar el tuyo antes de que te lo quiten.

OpenAI y Microsoft ya fueron demandadas por el NYT por infracción de derechos de autor por ChatGPT y otras herramientas de IA y estos simplemente afirmaron que es imposible entrenar esta tecnología sin contenido con derechos de autor.

Ahora la situación se vuelve a repetir, pero en este caso no se limita a decir que usaron sus textos (y los de otros) sin permiso, sino que acusa directamente a Microsoft de construir un superordenador con el único objetivo de ayudar a OpenAI a quedarse con sus contenidos con copyright.

En pocas palabras, cuando el New York Times se convirtió en el primer gran medio en denunciar a OpenAI (en 2023), lo hizo porque descubrió que ChatGPT copiaba párrafos enteros de sus artículos palabra por palabra sin pagar un solo céntimo por ello.

Ahora afirma que el superordenador de Microsoft fue programado para dar más valor e importancia a las noticias de su medio, consiguiendo que imite perfectamente su forma de escribir.

En pleno 2026, y teniendo en cuenta todos los casos anteriores, la ley exige demostrar que una empresa ayudó a otra a cometer una infracción de forma totalmente intencionada.

Por eso, el medio de comunicación ha movido ficha rápido y ha puesto sobre la mesa nuevas pruebas para demostrar que Microsoft alentó e impulsó a su socio a alimentarse de millones de noticias protegidas.

Los de Redmond, como era de esperar, no han tardado en responder. Un portavoz de la compañía ha querido calmar las aguas asegurando que esta modificación de la demanda es un intento desesperado del periódico por salvar el caso tras los últimos fracasos judiciales que han tenido otras denuncias que han ido haciendo.

¿Por qué demanda el New York Times a OpenAI y qué está pasando con el superordenador de Microsoft?

Durante la fase de investigación, el medio descubrió que muchos usuarios pedían a la IA que se saltara los muros de pago del periódico solicitando leer "el siguiente párrafo" de una noticia exclusiva.

Esto, sumado a que el buscador Bing de Microsoft muestra resúmenes que quitan visitas y comisiones a webs de recomendaciones del grupo como Wirecutter, la situación comienza a ser insostenible para un medio que basa sus ingresos en las suscripciones para tener acceso completo a una noticia.

Por si fuera poco, el diario denuncia otro problema y son las famosas alucinaciones de la inteligencia artificial. En la demanda se ejemplifica con respuestas donde los modelos de Microsoft y OpenAI se inventan declaraciones falsas citando al New York Times como fuente, o donde ChatGPT asegura que el periódico publicó un reportaje que vinculaba el consumo de zumo de naranja con el cáncer, algo que jamás llegó a salir de su redacción.

Para el medio, si un usuario pregunta qué ha escrito el diario sobre un tema, el buscador debe darle un enlace oficial y no una copia falsificada llena de falsedades.

Mientras tanto, los creadores de ChatGPT siguen su ritmo normal sin que nada ni nadie les altere. Desde OpenAI insisten en que entrenar sus sistemas utilizando datos disponibles públicamente en internet es un uso legítimo y legal (lo que en la ley estadounidense se conoce como fair use).

Argumentan que sus chatbots no buscan sustituir al periódico, sino cambiar cómo se recibe la información. El problema es que, si el juez no compra este argumento de esa supuesta nueva forma de consumir contenido, el castigo podría incluso obligar a estas y otras tantas compañías a borrar sus modelos actuales y empezar a entrenarlos desde cero. Sinceramente, bastante improbable que se llegue a este desenlace.

Según un correo enviado a los usuarios, la compañía está reorganizando sus ajustes de privacidad en torno a dos grandes apartados: el historial de servicios de búsqueda y las recomendaciones personalizadas. Este cambio afecta a múltiples productos, incluyendo el buscador, Maps, el traductor y muchos más, que ahora compartirán una estructura de control más unificada pero también más granular.

Hasta ahora, la gestión de estos datos se realizaba principalmente desde la opción de Actividad de aplicaciones, que agrupaba el seguimiento de búsquedas, uso de aplicaciones y actividad general. Con la nueva actualización, ese sistema se divide en dos controles independientes: uno que decide si la actividad se guarda en la cuenta y otro que regula si esa información se usa para personalizar la experiencia del usuario.

Uno de los cambios más relevantes es la introducción del Historial de servicios de búsqueda, que almacena búsquedas, actividad en Maps, consultas en Shopping o interacciones con herramientas como Lens. Este historial también podrá incluir archivos multimedia como imágenes, audio o vídeo generados o utilizados durante las interacciones, algo que la compañía justifica como necesario para mejorar experiencias más interactivas.

Por otro lado, el sistema de recomendaciones personalizadas permitirá decidir si ese historial se utiliza para ajustar resultados y sugerencias. Google señala que esta separación permite a los usuarios mantener su historial activo sin necesidad de aceptar la personalización, algo que antes no era tan flexible.

También se aplican cambios similares en Google Play, donde aparecerán nuevos ajustes de historial y personalización incluso para usuarios que no utilizan la tienda con frecuencia.

Aunque Google insiste en que estas mejoras refuerzan el control del usuario, recomienda revisar los ajustes una vez se activen, ya que algunas opciones podrían estar habilitadas por defecto.

Por eso conviene revisar qué datos puede mostrar o compartir el teléfono, porque un móvil mal configurado puede dejar datos que podrían aprovecharse para intentar fraudes, suplantaciones de identidad o accesos no autorizados.

Para un atacante, estos detalles pueden tener mucho valor. Una notificación bancaria visible, un código de doble verificación mostrado en la pantalla de bloqueo o una app con acceso permanente a la ubicación pueden dar más información de la que parece.

La buena noticia es que no hace falta instalar una app de seguridad para mejorar la privacidad, y es que Android y algunas aplicaciones de uso diario incluyen ajustes sencillos que ayudan a reducir la información expuesta.

Desactiva la telemetría de Gboard

Gboard, el teclado de Google, incluye opciones para mejorar la escritura y el dictado por voz a partir de datos de uso. Es una función pensada para perfeccionar el servicio, pero también implica compartir lo que escribes.

Para cambiarlo, abre cualquier campo de texto para que aparezca Gboard, pulsa el icono de engranaje, entra en Privacidad y desactiva Mejorar para todos.

El nombre puede variar ligeramente según la versión de Android, pero suele estar dentro de los ajustes de privacidad del teclado. Con este cambio puedes seguir usando Gboard con normalidad, pero reduces el envío de datos destinados a mejorar sus funciones.

Limita la ubicación precisa cuando no haga falta

Cabe señalar que no todas las aplicaciones necesitan saber tu ubicación exacta. Una app del tiempo puede funcionar con una zona aproximada, mientras que Google Maps sí necesita más precisión para calcular una ruta o guiarte por la calle.

Para revisarlo, entra en Ajustes, abre Ubicación, accede a Permisos de ubicación de aplicaciones y selecciona una app. Dentro de sus permisos, desactiva Usar ubicación precisa cuando no sea necesario.

Así el móvil puede seguir ofreciendo funciones basadas en ubicación, pero sin dar tantos detalles a las aplicaciones que no necesitan conocer tus movimientos exactos, tus lugares frecuentes o tus rutinas.

Oculta las notificaciones de la pantalla de bloqueo

La pantalla de bloqueo puede mostrar más información de la que conviene. Mensajes privados, correos, códigos de verificación, compras o avisos bancarios pueden quedar a la vista de cualquiera que tenga el móvil delante, aunque el dispositivo siga bloqueado.

Para evitarlo, abre Ajustes, entra en Notificaciones y busca Notificaciones en pantalla de bloqueo. Desde ahí puedes elegir Ocultar contenido sensible o No mostrar notificaciones cuando el móvil esté bloqueado.

La opción más equilibrada suele ser ocultar el contenido sensible, ya que de esta forma sigues viendo que ha llegado una notificación, pero no se muestra el texto, el remitente ni los datos importantes. Conviene revisar especialmente las apps bancarias, de mensajería, de correo electrónico y de autenticadores.

Tu Android guarda más información de la que parece

Cada vez que usas el móvil para pagar, consultar el banco, iniciar sesión, enviar documentos o recibir códigos de verificación, el teléfono se convierte en una pieza clave de tu vida digital. Por eso la privacidad no depende solo de tener una buena contraseña o de no instalar apps sospechosas.

También importa saber qué permisos tienen las apps, qué información aparece en pantalla cuando el móvil está bloqueado, pero sobre todo hasta qué punto pueden conocer tu ubicación exacta. Reducir esa exposición ayuda a proteger mejor el dispositivo sin complicarse.

Mejorar la privacidad en Android no exige cambiar de móvil ni instalar herramientas complejas; basta con revisar ajustes que ya están disponibles y que suelen pasar desapercibidos. Limitar ayuda a proteger mejor un dispositivo donde cada vez guardamos más información personal.

La burbuja de las puntocom y el cambio de modelo económico de Internet supusieron más adelante que numerosas compañías privadas se centraran en la recopilación y el tratamiento de datos.

Aquel movimiento no solo supuso una mayor cantidad de datos disponibles en empresas para personalizar campañas publicitarias, sino un aumento de los riesgos asociados a la privacidad y la seguridad.

Del anonimato se pasó a la elaboración de perfiles muy pulidos, un salto adelante para lo que se conoce como fingerprinting, un compendio de datos técnicos que reducen al usuario a un sinfín de números y características que empresas y organizaciones, e incluso usuarios maliciosos, podrían acabar recopilando.

En un contexto en el que Chromium, el modelo de código abierto de Google, se ha hecho con el control casi total del mercado, muchos usuarios consideran otros modelos para navegar de forma más privada.

Independientemente de que sean mejor o peores, estos son los navegadores que deberías evitar si lo que consideras más importante es tu privacidad.

Yandex Browser, el adalid ruso de la vigilancia masiva

Yandex es prácticamente el equivalente a Google en Europa del Este, aunque es uno de los navegadores que deberías evitar a toda costa si lo que importa es la vigilancia al navegar, ya que depende bajo el control de inversores y autoridades rusas.

Desde 2024, las sanciones internacionales provocaron también que este navegador fuera prohibido en Ucrania, así que como en organizaciones estratégicas de Estados Unidos, ya que es el que más datos recopila.

De un total de 38 datos disponibles, Yandex Browser recopila hasta 25, incluso accediendo a los metadatos de archivos internos del dispositivo; más aún, la legislación de Rusia permite que la empresa tenga que facilitar estos datos a los servicios de seguridad, sin necesidad de una orden judicial.

Dicho esto, al otro lado del océano, hay varios navegadores –de los más utilizados y pertenecientes a grandes compañías norteamericanas– que tampoco sacan buena nota en lo que se refiere a la privacidad del usuario final.

Google Chrome, un negocio basado en los datos

Si hay un navegador prácticamente invencible a nivel de cuota de mercado, ese es sin duda alguna Google Chrome; no obstante, es uno también de los que más datos recopila, por debajo de Yandex, por supuesto, pero con hasta 19 de los 38 disponibles.

Esto se debe a que el verdadero negocio de Google no es el software en sí mismo, sino la publicidad dirigida, por lo que Chrome se ha convertido en una maquinaria para la recopilación de datos esenciales de usuarios para diferentes campañas personalizadas.

Diferentes informes, investigaciones e incluso litigios judiciales llevaron a Google a asegurar que su modo incógnito continúa recopilando datos que envían a sus propios servidores, aunque el historial de navegación se elimine de forma local.

Chrome, adicionalmente, elabora un perfil asociado totalmente a la cuenta de usuario de Google, por lo que continúa recopilando identificadores del dispositivo, datos de uso de aplicaciones o datos financieros si pagas por su pasarela, en muchos casos sin que el usuario sea plenamente consciente de esto.

Microsoft Edge, el corazón de Windows centrado en la telemetría

La telemetría no es otra cosa que la recopilación y el envío de datos personales de uso hacia servidores de una u otra compañía; en el caso del navegador Edge, con una recopilación bastante agresiva de este tipo de datos, que acaban en manos de Microsoft.

Según una investigación realizada por la Universidad Trinity College de Dublín (Irlanda), Edge recopila lo que se conocen como identificadores de hardware permanentes –el UUID del sistema–, por lo que no importa que uses servicios de protección adicionales.

Por ejemplo, si optas por eliminar las cookies, cambiar de cuenta o utilizar una VPN, Microsoft continúa recopilando este tipo de datos, por lo que sabrá siempre desde qué máquina física estás navegando.

En otros navegadores, este identificador de hardware suele cambiarse o borrarse algunas veces, mientras que Edge lo recopila como si fuera la matrícula de un coche, un riesgo importante para la privacidad del usuario.

Opera y la trampa de una VPN gratis

Opera nació en 1995 como un proyecto asociado a una empresa estatal de telecomunicaciones de Noruega, como es Telenor; durante varias décadas, este ha sido uno de los navegadores más considerados por los usuarios en privacidad, pero todo cambió.

Hace aproximadamente una década, un consorcio de compañías chinas, como es Kunlun Tech, compró su navegador y todo lo relacionados con la marca corporativa de Opera, en una operación que supuso un desembolso de 600 millones de dólares, ahora cotizando en la bolsa de Nueva York.

Aunque quizá el peor apartado no sea el de la propiedad o la cotización de la compañía, que continúa manteniendo una sede en Oslo, la capital noruega, sino en la VPN gratuita que ofrece integrada el propio navegador.

Con esta denominación, el servicio puede dar lugar a errores, ya que en la práctica se comporta como un proxy HTTPS seguro, no como una VPN a nivel de máquina.

Esto se traduce en que, a diferencia de una VPN tradicional, el tráfico continúa estando expuesto, tanto para el proveedor de internet como si te conectas a redes WiFi públicas que carecen de seguridad.

Sumado al control de una empresa que depende también de legislaciones como la de China, esto puede suponer que acaben guardando registros en servidores localizados en otras regiones, además de que el Estado podría argumentar razones de seguridad nacional para exigir acceso a estos.

Vivaldi, una respuesta tibia basada en Chromium

Vivaldi nació precisamente a raíz de la venta de Opera al consorcio chino mencionado, debido a los desacuerdos de Jon von Tetzchner, CEO y cofundador de Opera en su momento, con la junta directiva de la compañía noruega.

A día de hoy, continúa perteneciendo prácticamente a su trabajadores y no depende de ningún gigante tecnológico o gobiernos extranjeros, aunque el mayor problema reside en que está basado en Chromium, el proyecto de código abierto que creó Google y que es la base fundamental de Chrome.

Según PrivacyTests, que se encarga de analizar qué navegadores respetan más la privacidad, a pesar de las ventajas de Vivaldi, para un usuario que elija todo por defecto no es la mejor alternativa, ya que una configuración predeterminada no ofrece protección, por ejemplo, ante el fingerpinting.

En definitiva, a pesar de que Vivaldi se centra mucho en la privacidad, lo cierto es que elegir Chromium como modelo de base supone dejar en manos de Google las configuraciones básicas.

Y es que renunciar al derecho a la privacidad solo porque hoy no te sientes en riesgo equivale a dar por prescindibles libertades que sostienen cualquier democracia. Lo que señala es que los derechos fundamentales no se justifican por el uso que tú hagas de ellos en este momento.

Nadie diría que da igual perder la libertad de expresión porque hoy no tiene una opinión que compartir. De la misma forma, tratar la privacidad como algo prescindible porque "yo no soy delincuente" es aceptar que el Estado, o una gran plataforma tecnológica, pueda observar y registrar todos tus movimientos sin límites claros.

Su mensaje de fondo es que la privacidad no es el refugio del culpable, sino la condición para poder pensar, hablar, relacionarse, pero sobre todo, equivocarse sin estar bajo un foco permanente.

Cuando normalizamos la vigilancia masiva como algo "que solo afecta a los malos", convertimos un derecho en un lujo opcional. Y los derechos que se perciben como opcionales acaban debilitándose para todos.

La privacidad en la era digital

Cabe señalar que, de acuerdo con Snowden, hoy la vigilancia ya no se parece a un agente escuchando llamadas, sino a un entramado de sistemas que recopilan datos de manera continua: quiénes somos, con quién hablamos, dónde estamos, qué buscamos, qué compramos, qué nos interesa.

Plataformas y servicios digitales construyen perfiles detallados a partir de nuestra actividad diaria y esos perfiles se usan para decidir todo sobre nuestros gustos e intereses.

Así que el argumento de que no tienes nada que ocultar se derrumba en este contexto por dos razones. La primera, porque incluso si hoy no eres objetivo de nadie, los datos que vas dejando pueden ser reinterpretados mañana por otro gobierno, otra empresa o bajo otras leyes.

La segunda, porque tu exposición arrastra a otras personas: tus contactos, tus grupos, tus redes. Aunque tú te sientas a salvo, la misma infraestructura de vigilancia golpea con más fuerza a minorías, disidentes y colectivos vulnerables.

Quién es Edward Snowden

Edward Snowden nació en 1983 en Estados Unidos y construyó su carrera dentro del aparato de inteligencia de su país. Trabajó primero para la CIA como experto en sistemas y, más tarde, para la Agencia de Seguridad Nacional (NSA) a través de contratistas privados.

Desde ese puesto tuvo acceso directo a los programas de vigilancia masiva que Estados Unidos y sus aliados desplegaron tras el 11‑S, capaces de recoger y analizar comunicaciones telefónicas, correos electrónicos y actividad en línea de millones de personas, también de ciudadanos sin ningún cargo en su contra.

En 2013 decidió filtrar un conjunto de documentos clasificados que detallaban esos programas. Aquellas filtraciones destaparon la dimensión real de la vigilancia global e iniciaron un debate mundial sobre hasta dónde podían llegar los Estados y las grandes tecnológicas en la recolección de datos.

A cambio, Snowden fue acusado bajo la Ley de Espionaje, una norma que no diferencia entre revelar secretos por interés público o por traición, por ello, hoy vive en Rusia, donde obtuvo asilo y después ciudadanía.

Y es que si regresa a Estados Unidos, se enfrentará a un juicio con posibilidades muy altas de terminar en una condena de larga duración. Su autoridad en esta discusión viene precisamente de ahí: habló después de haber visto el sistema por dentro y pagó un precio personal enorme por contarlo.

Si aceptamos sin cuestionar que la privacidad solo importa a quien tiene algo que esconder, estamos abriendo la puerta a una sociedad donde la vigilancia constante se ve como algo normal y quien pida límites será tratado como sospechoso.

Defender la privacidad hoy es una forma de proteger el espacio en el que se sostienen el resto de derechos: la capacidad de vivir sin que cada clic, cada conversación y cada relación queden permanentemente bajo registro.

El problema aquí no es que un hacker haya entrado directamente en tu móvil u ordenador, sino que los ciberdelincuentes han hackeado los servidores de grandes plataformas donde compras, juegas o trabajas. Al robar los archivos de esas empresas, se llevan listas gigantescas con millones de correos y claves que luego se venden en la dark web al mejor postor.

De ahí que muchos usuarios reciban correos raros o intentos de acceso en sus perfiles sin entender muy bien el motivo y sabiendo que, por su parte, han hecho siempre bien las cosas.

Esto es algo de lo que los expertos llevan años avisando. Muchos grupos de ciberdelincuentes no van buscando a personas concretas, sino que utilizan programas automáticos que prueban los datos robados en cientos de páginas web a la vez. Si cometes el error de usar la misma contraseña para el correo electrónico, la cuenta del banco y una red social, les estás regalando las llaves de acceso a todo.

Por eso, que una sola compañía cometa un error de ciberseguridad (que ya ves que es realmente sencillo por las noticias que salen cada día) puede acabar provocando un agujero enorme en tu privacidad.

A todo esto se le suma que, a veces, las compañías tardan semanas o incluso meses en descubrir que han sufrido un ataque en sus sistemas, y otros tantos en avisar a sus usuarios o clientes. Durante todo ese tiempo, los datos de acceso se comparten en foros. Cuando te llega el correo de aviso para que cambies tus credenciales, el daño ya está hecho.

Con todo esto, Don Paquito nos ofrece una forma de saber si alguna de nuestras credenciales realmente se ha visto comprometida. "Entra en tu gestor de contraseñas de Google y accede a Revisión. Este número de aquí arriba que te sale en rojo significa que muchas de tus contraseñas están completamente vendidas".

Añade una segunda forma de comprobar: la mítica web Have I Been Pwned, donde solo tienes que escribir tu dirección de correo electrónico. El sistema contrastará tu dirección con las listas de los mayores robos de la historia y te dirá en qué plataformas se han filtrado tus datos y qué tipo de información ha quedado expuesta. Si tu correo sale marcado en rojo, significa que deberías cambiar las credenciales.

Esta es la nueva arma de los hackers para hacerse con tus contraseñas

Rizando el rizo, y para que veas lo realmente importante que es que protejas tus contraseñas y revises de vez en cuando su estado, la realidad es que los hackers no necesitan grandes ordenadores para hacerse con tus claves. No necesitan una potencia de cálculo increíble si saben exactamente qué palabras usas en tu día a día. La IA ni es necesaria para adivinarlas porque, una vez más, los humanos son demasiado predecibles.

Cuando una empresa te obliga a cambiar la contraseña cada tres meses y te pone reglas de complejidad, te inventas algo aleatorio y, normalmente, buscas algo que tienes delante. Los atacantes lo saben y han empezado a usar herramientas que leen tu entorno antes de atacarte.

Aquí es donde entra en juego una herramienta que está en boca de todos los expertos en seguridad: CeWL. Es un programa de código abierto que se dedica a rastrear sitios web para absorber todas las palabras que aparecen.

En lugar de intentar adivinar tu contraseña probando 123456, este software crea una lista personalizada con los términos que tú y tu entorno usáis constantemente.

Una vez que tiene toda esa jerga corporativa, el hacker ya tiene el 90% del trabajo hecho. Ya no tiene que probar millones de combinaciones al azar; solo tiene que coger esas palabras y añadirles el típico 2026!, una mayúscula al principio o un símbolo de exclamación al final.

El gran consejo es que te pases a los gestores de contraseñas o, mejor aún, a las passkeys o llaves digitales. Si la clave la genera una máquina de forma aleatoria, no hay rastro web ni palabra corporativa que valga para adivinarla.

Al final, acabas inventando una mezcla de todo que olvidas a los dos días si no la apuntas en algún sitio. Lo curioso de todo esto es que esa norma tan molesta que usan bancos, correos electrónicos y redes sociales tiene origen en un único funcionario de Estados Unidos llamado Bill Burr, que en el año 2003 escribió un documento oficial que quería cambiarlo todo.

Este antiguo jefe de nivel medio del Instituto Nacional de Estándares y Tecnología (NIST) recibió el encargo de crear un manual de seguridad para proteger los ordenadores de las oficinas del gobierno. El problema es que Burr no tenía datos reales sobre cómo funcionaban los delincuentes en internet, así que se basó en un estudio de los años 80.

El documento, registrado con el nombre de Publicación Especial 800-63, se convirtió rápido en una norma obligatoria para muchas empresas, que copiaron esas normas al pie de la letra sin ni siquiera pensar que esto iba a dar más problemas.

Más de 20 años después, el propio Bill Burr ha hablado para confesar que se equivocó por completo y que lamenta mucho las consecuencias de su informe. En una entrevista con The Wall Street Journal, reconoció que estaba buscando el camino equivocado y que todo esto obligó a la gente a hacer justo lo contrario de lo que él quería.

Al obligarte a crear contraseñas tan difíciles y, sobre todo, obligarte a cambiarlas cada poco tiempo, la mente humana, que siempre busca el camino más fácil para no complicarse la vida, empezó a repetir trucos que los hackers se aprendieron de memoria.

Por ejemplo, si te obligan a poner una mayúscula, un número y un símbolo, casi todo el mundo hace exactamente lo mismo: poner la primera letra en grande, la palabra que quieren usar, el número 1 y un signo de exclamación al final.

Cuando la página web te obliga a renovar la clave a los 90 días, lo único que haces es cambiar el 1 por un 2, y luego por un 3. Los hackers esto lo saben perfectamente, por lo que sus programas automáticos tardan pocos segundos en adivinar la nueva combinación.

¿Cómo crear una contraseña segura según los expertos en seguridad?

El mayor consejo es que esta mínimo tenga 12 caracteres. Debes mezclar minúsculas, mayúsculas, números y símbolos, y que siempre sea distinta, por lo que no repitas esa misma contraseña para varios sitios. Es complicado acordarse de todas, sí, pero puedes apuntarlas en algún lugar seguro de tu casa o usar alguna aplicación.

Por un lado, no se recomienda partir de una frase sencilla y reconocible por nosotros para luego tunearla y complicarla. Así, por ejemplo, si tienes esta opción, "Tengo 2 hijos pequeños", transfórmala en "Tengo-2-Hijos-Pequeñ@s".

Por otro lado, puedes usar una frase larga, pero asegurándote de que esta incluye mayúsculas y minúsculas y algún símbolo como una exclamación o interrogación. ¡Me encantan los conciertos de U2!, sería un buen ejemplo.

Otra posibilidad es el cifrado de contraseñas, es decir, coger una frase y transformar las "a" por el @, la "e" por el 3 o la “y” por &.

Finalmente, también puedes usar el truco de usar frases que conoces. Por ejemplo, puedes coger una frase de tu canción favorita y solo coger la primera letra de cada palabra para crear tu contraseña.

Debes tener muy presente que cada letra que añades a tu frase multiplica enormemente el número de intentos que necesita el ordenador de un hacker para adivinar el código, mientras que meter un simple signo de dólar apenas le frena unos segundos si la palabra es corta y simple.

Una contraseña formada por cuatro palabras normales separadas por guiones, como por ejemplo "perro-guitarra-ventana-chocolate", es más difícil de adivinar para los ciberdelincuentes que una combinación corta del estilo "P@ss1!".

Este indicador es una herramienta nativa del sistema operativo diseñada para avisarte en tiempo real de que la cámara o el micrófono están activos y capturando información.

Cabe señalar que es el mecanismo de control más inmediato para verificar si tu dispositivo está transmitiendo imagen o sonido, podrás saber si alguien ha hackeado tu móvil y estás siendo espiado.

Google implementó esta alerta de privacidad a partir de Android 12, así como también Apple para ofrecer transparencia sobre el uso de los sensores. Y es que el sistema por sí solo no distingue si has activado tú la cámara o lo ha hecho alguien más.

El indicador se encenderá por igual si envías una nota de voz por WhatsApp o si una app maliciosa activa el micrófono en segundo plano sin tu consentimiento. Su única función es confirmar que el sensor está en funcionamiento.

Nunca ignores el punto verde en la pantalla de tu móvil

La interpretación de esta señal depende del contexto. Por ejemplo, si estás en una videollamada, grabando una story para Instagram o usando la grabadora de voz, el punto verde se encenderá debido a que estás haciendo uso de la cámara.

El problema de seguridad surge cuando el indicador aparece en situaciones ilógicas. Si ves la luz verde mientras lees un documento PDF, navegas por los menús del sistema o simplemente miras la pantalla de inicio, una app está accediendo a la cámara sin tu consentimiento.

Es importante mencionar que esto sugiere que un software instalado en tu equipo tiene permisos activos y los está utilizando para escuchar o ver sin una orden directa por tu parte. Significa que un hacker u otra persona te está espiando.

Cómo desactivarlo

El sistema operativo permite rastrear qué aplicación está provocando la alerta y desactivarlo para siempre. Cuando el punto verde esté visible, desliza el dedo desde el borde superior de la pantalla para abrir el panel de notificaciones.

Verás el icono verde ampliado (con forma de cámara o micrófono). Púlsalo para que el sistema te muestre el nombre exacto de la aplicación que está usando el sensor en ese momento.

Si la app no debería tener ese acceso, dirígete a Ajustes > Seguridad y privacidad > Panel de privacidad. Entra en las secciones de Cámara o Micrófono, localiza la aplicación sospechosa y selecciona No permitir.

Si necesitas privacidad absoluta temporalmente, despliega el panel de Ajustes rápidos (el menú de accesos directos del WiFi y Bluetooth). Busca los botones denominados Acceso a la cámara y Acceso al micrófono.

Al desactivarlos, desconectas los sensores a nivel de sistema. De esta manera, ninguna aplicación, ni siquiera la cámara nativa, podrá capturar nada hasta que vuelvas a habilitar estos interruptores.

Cabe señalar que la privacidad en los smartphones modernos requiere una supervisión activa. Este punto verde no es un adorno de la interfaz, sino una herramienta de diagnóstico fundamental.

Prestar atención a su actividad y saber utilizar los botones de bloqueo rápido te devuelve el control sobre tus datos, impidiendo que cualquier software funcione como un espía silencioso en tu bolsillo.

Muchas de personas se preguntan qué significa el nuevo punto azul en los móviles Android, una misteriosa función que está volviendo locos a millones de usuarios al aparecer y desaparecer de forma aparentemente aleatoria en la esquina superior derecha de sus móviles.

A todos nos ha pasado alguna vez: estás hablando de un viaje o de unas zapatillas y, de repente, te salta un anuncio relacionado en redes sociales. La sensación de que tu móvil te vigila está bastante clara, y por eso la privacidad se ha convertido en el unicornio que todos buscan. Parece que Android ha escuchado algunas de las quejas de sus millones de usuarios y se avecina un cambio.

En los próximos meses, vas a empezar a ver un pequeño punto azul en la esquina superior de tu pantalla, justo donde se muestran la batería y la hora.

Su misión, al igual que seguramente ya te has encontrado con uno verde o incluso naranja, es actuar como chivato. Está ahí para avisarte en el mismo segundo en que una aplicación empiece a utilizar el GPS o a consultar tu localización en segundo plano.

Como ves, esta novedad en realidad no es nueva, sino que mejora lo que ya teníamos en el móvil. Tanto los puntos verdes como los naranjas sirven para avisarte de que la cámara o el micrófono se han encendido, y así nadie te puede grabar sin que lo sepas. El problema es que el rastreo de la ubicación se hacía a escondidas y no te enterabas de nada. A partir de ahora, el color azul se suma a esta lista.

Las pruebas ya han empezado y los primeros mostrar el punto azul de Android son los móviles Pixel de Google, que siempre van por delante con las actualizaciones. Pero no te preocupes, porque la idea es que este aviso no se quede solo en unos pocos smartphones, sino que llegue a todo el mundo antes de que termine el año. Da igual si tienes un móvil caro o uno más barato; los desarrolladores quieren que sea algo fijo para cualquier marca.

¿Cómo va a funcionar el punto azul en móviles Android? Una función que bebe de Apple y sus iPhone

Cuando esta novedad llegue a los móviles de Samsung o Xiaomi, su funcionamiento en el día a día va a ser muy sencillo. El sistema de alertas tiene un orden para no volverte loco con mil luces en la pantalla. Si una aplicación usa la cámara y el GPS a la vez, el móvil te va a mostrar primero el punto verde, porque la cámara gasta mucha más batería.

Sin embargo, si pulsas con el dedo encima de ese punto, se abrirá un pequeño menú que te va a chivar al momento qué otros permisos se están usando a la vez.

En los iPhone de Apple, esta misma función lleva activa mucho tiempo y funciona perfectamente para frenar totalmente en seco a las aplicaciones que quieren saber demasiado. En los móviles Android, al no haber un aviso realmente claro, muchas herramientas se aprovechaban para mirar el GPS en segundo plano. Esto no solo ponía en riesgo tu privacidad, sino que además te dejaba la batería bajo mínimos sin que supieras muy bien por qué.

Para controlar esto cuando veas el punto azul, solo tendrás que deslizar el dedo hacia abajo para abrir el panel donde ves los mensajes y las notificaciones y pulsar en el aviso. Al momento, te saldrá una lista con los nombres de las aplicaciones que están mirando tu ubicación o que lo han hecho hace poco. Desde esa misma pantalla podrás cerrarlas del todo o quitarles el permiso para que dejen de ver lo que no deben.

Si no quieres esperar a que te llegue la actualización y quieres hacer limpieza ya, puedes echar un vistazo a los permisos de tu móvil ahora mismo de forma manual. Solo tienes que entrar en los Ajustes del móvil, ir a la parte de Privacidad y seguridad y entrar en el Administrador de permisos. Ahí verás una lista con todos los programas que tienen vía libre para saber dónde estás y podrás cambiar el ajuste para que solo miren tu GPS cuando tengas la aplicación abierta y en la mano.

En concreto, han descubierto un fallo en Copilot que podría acabar con la privacidad de cualquiera. Los expertos han llamado a este fallo SearchLeak, y permitía que se filtraran tus datos privados a través de una simple búsqueda.

En este caso, un atacante no necesitaba meterte un virus en el ordenador ni hacer nada complejo. Lo único que le hacía falta era que tú pincharas en un enlace falso. Con ese solo clic, el asistente de Microsoft se volvía loco y se ponía a rebuscar en tus correos de Outlook, tus carpetas de OneDrive o tus documentos de SharePoint.

Que esto fuese posible se debe a la consecución de tres descuidos que por separado no son nada crítico, pero que, juntos, han dado pie a esta grave vulnerabilidad.

Todo empezaba con ese enlace falso que llevaba órdenes ocultas para la inteligencia artificial. Al pincharlo, el navegador de internet sufría un pequeño error de velocidad que permitía meter código antes de que los filtros de seguridad de Microsoft pudieran reaccionar y eliminarlo. A partir de ahí, ya se encargaba de todo la propia inteligencia artificial de la marca.

Rizando el rizo, usaban el propio buscador de Bing como un puente para hacerse con los datos de tu ordenador. La IA de Microsoft creaba una dirección web falsa que llevaba dentro toda la información que te acababa de robar y se la mandaba a Bing pensando que era una imagen normal. Al intentar cargarla, el buscador le enviaba todos esos datos al servidor del hacker.

El problema es que tú no te enteras de nada. A diferencia de otros virus o malware, aquí no aparece ninguna ventana rara con mensajes y no se notaba una bajada de rendimiento en el PC. Todo funcionaba normal. Sin embargo, por detrás, la IA ya estaba entregando todos tus datos personales de Outlook, OneDrive y SharePoint.

Para suerte de todos, Microsoft ya ha arreglado este problema tan grave en sus servicios

Teniendo en cuenta la gravedad y que esto ataca directamente a una inteligencia artificial que venden como segura al 100%, han actuado más rápido que nunca.

A principios de este mes de junio de 2026, los ingenieros de Microsoft lanzaron un parche de seguridad urgente para cerrar esta vulnerabilidad. El fallo se ha registrado con el código oficial CVE-2026-42824 y los expertos le han dado una nota de gravedad de 10 sobre 10. Es la puntuación máxima posible.

Microsoft prepara un importante cambio de seguridad en Windows que afectará a millones de equipos

Lo cierto es que, en este 2026, ha llegado el gran cambio para la compañía de Windows. Quieren cambiar esa percepción de los usuarios y convertir Windows 11 en un espacio seguro en el que querer quedarse.

Por ejemplo, y durante los últimos años, Microsoft ha trabajado en sustituir NTLM por alternativas basadas en Kerberos, un sistema más seguro. Ahora, la empresa ha confirmado que en futuras versiones de Windows, tanto en cliente como en servidor, este protocolo ya anticuado comenzará a desactivarse por defecto.

La idea es eliminar vulnerabilidades asociadas a tecnologías antiguas y mejorar la protección en procesos de autenticación dentro del sistema operativo. Para ello, está incorporando nuevas capacidades que permiten mantener la compatibilidad en escenarios donde antes era necesario recurrir a NTLM.

En concreto, hay dos novedades. Por un lado está IAKerb, un sistema que permite utilizar Kerberos incluso cuando el dispositivo no tiene acceso directo a un controlador de dominio. En este caso, el propio servicio de destino puede actuar como intermediario en el proceso de autenticación.

Por otro, también aparece LocalKDC, una solución creada para habilitar autenticación Kerberos en entornos locales o equipos independientes, sin necesidad de depender de NTLM.

Mucho antes de que la inteligencia artificial y los algoritmos fueran noticia, uno de los pioneros de la ciberseguridad ya alertaba sobre este fenómeno y sus peligros.

En 2014, durante el DEF CON 22, una de las conferencias de seguridad informática más importantes del mundo celebrada en Las Vegas, John McAfee advirtió que los móviles estaban acumulando una capacidad de vigilancia sin precedentes.

Para el fundador del conocido antivirus que lleva su apellido, el problema no residía únicamente en los ciberdelincuentes, sino en la enorme cantidad de datos personales que los propios usuarios entregaban cada día a través de las apps.

Más de una década después, muchas de aquellas declaraciones siguen vigentes en un entorno donde los móviles están conectados de forma permanente y donde los datos se han convertido en uno de los activos más valiosos de la economía digital.

Cómo los teléfonos recopilan información de los usuarios

Cuando John McAfee tomó la palabra en DEF CON 22, el ecosistema móvil ya estaba creciendo a gran velocidad. Millones de personas utilizaban smartphones para navegar por internet, acceder a redes sociales, consultar mapas o realizar compras.

Sin embargo, según el empresario estadounidense, pocas eran plenamente conscientes de la cantidad de información que estaban generando. Por ello, su principal preocupación se centraba en las aplicaciones móviles.

Y es que muchas de ellas solicitaban acceso a recursos del dispositivo que iban mucho más allá de su función principal. Una app para compartir fotos podía solicitar acceso a la ubicación, mientras que una app de entretenimiento podía recopilar información sobre hábitos de uso, contactos o actividad en línea.

Para McAfee, esta acumulación constante de datos convertía al teléfono en una herramienta para espiar permanentemente, capaz de registrar buena parte de la vida cotidiana de una persona.

Pero en la actualidad, la capacidad de recopilación de datos de un smartphone moderno es muy superior a la que existía cuando aparecieron los primeros teléfonos móviles.

Ahora, estos dispositivos incorporan sistemas de geolocalización, cámaras, micrófonos, acelerómetros, sensores de movimiento, conexiones inalámbricas y acceso continuo a internet.

Cada uno de estos elementos genera información que puede ser utilizada para mejorar servicios, personalizar contenidos o analizar comportamientos. El problema señalado por McAfee es que el usuario rara vez conoce el alcance completo de esa recopilación.

Aunque muchas apps muestran avisos de privacidad y solicitan permisos, la mayoría de personas acepta las condiciones sin revisar en detalle qué datos se recopilan, cuánto tiempo se almacenan o con qué terceros pueden compartirse posteriormente.

En la práctica, una aplicación puede llegar a conocer dónde vive una persona, dónde trabaja, qué lugares visita con frecuencia, qué intereses tiene, pero también cómo utiliza su dispositivo a lo largo del día.

Es importante mencionar que la cuestión no es necesariamente que exista espionaje directo hacia las personas, sino que la suma de miles de pequeños datos permite construir perfiles digitales extraordinariamente precisos.

Una preocupación alimentada por su propia experiencia

Las advertencias de McAfee no surgieron únicamente de su experiencia profesional en ciberseguridad, ya que a lo largo de los años, el empresario sostuvo en numerosas ocasiones que había sido objeto de vigilancia, seguimiento y ciberataques.

Su vida estuvo marcada por conflictos con autoridades, por lo que esa situación reforzó su visión crítica sobre la privacidad en internet y sobre el creciente poder de las herramientas tecnológicas para rastrear la actividad de los ciudadanos.

Para él, la vigilancia no era una amenaza reservada a expertos en seguridad, ya que consideraba que cualquier usuario conectado a internet podía convertirse en una fuente permanente de información para empresas, anunciantes o gobiernos.

Uno de los aspectos más interesantes de las declaraciones de John McAfee es que el problema que denunciaba no puede resolverse simplemente instalando un antivirus.

Los antivirus fueron diseñados para detectar amenazas como virus, troyanos, programas espía, ransomware y otros tipos de malware. Su función consiste en identificar software malicioso que intenta comprometer un sistema sin autorización.

Sin embargo, gran parte de la recopilación de datos que preocupa a los expertos en privacidad no procede de programas maliciosos, sino que proviene de aplicaciones legítimas que funcionan exactamente como fueron diseñadas.

Muchas plataformas recopilan información porque esa es la base de sus modelos de negocio. Utilizan esos datos para personalizar servicios, mostrar publicidad dirigida o generar estadísticas de comportamiento. Desde un punto de vista técnico, no están infectadas ni realizan acciones consideradas malware.

Por ese motivo, un antivirus tiene un margen de actuación muy limitado. Bloquear completamente esos procesos supondría impedir el funcionamiento normal de numerosas aplicaciones que millones de personas utilizan cada día.

La privacidad y la seguridad informática son conceptos relacionados, pero no idénticos, por lo que un dispositivo puede estar protegido frente a virus y, al mismo tiempo, seguir generando enormes cantidades de información sobre su propietario.

Cabe señalar que cuando McAfee realizó aquellas declaraciones, el principal debate giraba alrededor de la recopilación de información, pero hoy la discusión es más amplia.

Y es que tecnologías tan avanzadas como la inteligencia artificial permite procesar cantidades masivas de datos y detectar patrones con una precisión que hace apenas unos años parecía imposible.

La información generada por móviles, aplicaciones y servicios conectados puede utilizarse para elaborar perfiles cada vez más detallados, predecir comportamientos, pero también para personalizar contenidos de forma extremadamente precisa.

Esto explica por qué las advertencias realizadas hace más de una década siguen despertando interés. La cantidad de datos disponible no ha dejado de crecer y las herramientas capaces de analizarlos son cada vez más sofisticadas.

Quién fue John McAfee

John McAfee fue una de las figuras más conocidas de la ciberseguridad. Nacido en 1945 en el Reino Unido y criado en Estados Unidos, desarrolló una carrera vinculada al software y a la seguridad informática cuando los ordenadores personales comenzaban a extenderse entre empresas y particulares.

Su mayor contribución llegó a finales de los años ochenta con la creación de McAfee Associates, una compañía especializada en software antivirus. En una época en la que los virus informáticos empezaban a convertirse en una amenaza real, sus productos ayudaron a popularizar la protección digital en millones de equipos.

Con el paso de los años, la empresa creció hasta convertirse en una de las referencias mundiales del sector. Aunque posteriormente abandonó la compañía, su nombre continuó asociado para siempre a la industria de la seguridad informática.

Durante las décadas siguientes se involucró en proyectos tecnológicos relacionados con la privacidad, las criptomonedas y la protección de datos. También se convirtió en una figura polémica por sus declaraciones públicas y por los problemas legales que marcaron parte de sus últimos años.

John McAfee falleció el 23 de junio de 2021 en una prisión de Barcelona, donde permanecía detenido mientras se resolvía una solicitud de extradición a Estados Unidos por delitos fiscales. Las autoridades españolas concluyeron que se trató de un suicidio, aunque su muerte generó numerosas controversias.

El experto explica en su último informe que, aunque la empresa de Cupertino simplemente ha cumplido con las funciones que prometió hace ya dos años, el resultado final es de la calidad esperada.

Apple necesitaba dar un golpe sobre la mesa y estaba en el tiempo de descuento si su idea era convencer a los usuarios y a los inversores de que no habían perdido el tren de la IA. Con esta actualización parece que consiguen zanjar esta crisis inminente.

Las pruebas de Siri AI ya han comenzado gracias a las primeras versiones beta para desarrolladores de los sistemas iOS 27 y macOS 27. Además de los cambios estéticos, el software esconde algunos puntos que confirman los próximos grandes proyectos de hardware de la marca. Entre los archivos del sistema se han encontrado referencias al esperado iPhone plegable y a un nuevo modelo de MacBook que incluirá pantalla táctil.

¿Qué novedades trae la nueva Siri con inteligencia artificial en iOS 27 y cuándo llegará a los usuarios?

Con la llegada de iOS 27, el sistema permite que la IA entienda el contexto de lo que tienes en la pantalla, recuerde tus conversaciones anteriores y tome decisiones y acciones de las aplicaciones sin que tengas que tocar ningún botón. Podrás pedirle que busque un documento concreto en tus archivos, edite una foto guardada hace meses o redacte un correo usando datos que te acaban de enviar por un mensaje.

Por otro lado, y a diferencia de otras plataformas de inteligencia artificial que buscan retenerte frente a la pantalla el mayor tiempo posible, Siri se mantendrá en un segundo plano y te frenará si intentas tratarla como algo más que pura tecnología.

La idea es que no tengas que convertirte en un experto en comandos de texto o prompts para usar tu iPhone, sino que el smartphone sea capaz de adelantarse a tus necesidades de forma natural.

El otro gran pilar sobre el que se sustenta este lanzamiento es, como no podía ser de otra manera con esta marca, la protección de tus datos personales.

El equipo de ingenieros ha dejado muy claro que hay una diferencia enorme entre lo que sabe tu iPhone y lo que sabe la propia empresa sobre ti. Tomando siempre como referencia a la competencia, afirman que la mayoría se lleva tus conversaciones a la nube para entrenar a sus modelos. Ellos, sin embargo, insisten en su apuesta por procesar la información dentro de tu propio móvil.

Por otro lado, Apple está probando una aplicación dedicada de Siri para el iPhone, el iPad y el Mac, que presumiblemente llegará a finales de este año y con la que espera rivalizar con herramientas de IA externas, al tiempo que centraliza toda la inteligencia artificial en un mismo sitio.

El asistente también tendrá memoria, debido a que, al iniciar una nueva conversación, ofrecerá indicaciones sugeridas basadas en el uso anterior y ofrecerá un botón para que el usuario pueda buscar algo o preguntarle dudas.

Con todo esto, el despliegue de todas estas funciones será poco a poco y requerirá tener un dispositivo con procesadores que cuenten con un motor neuronal potente. Los iPhone que salgan al mercado este año (iPhone 18) ya vendrán listos para llevar al límite a Siri, mientras que los ordenadores Mac con chips de la serie M y los modelos Pro de las generaciones anteriores de móviles tendrán las funciones de forma progresiva durante este otoño.

Es por eso que este gurú y polémico empresario centró la última etapa de su vida en denunciar cómo las aplicaciones que descargas vulneran tus derechos fundamentales. Para McAfee, el verdadero peligro de los móviles no viene solo de los virus, sino de las propias compañías tecnológicas y los fabricantes de hardware, que crean sus sistemas operativos con el objetivo de recopilar información personal para hacer dinero.

Pese a todas sus polémicas, sus palabras tuvieron más fuerza que nunca y provocaron muchas dudas poco después de que salieran a la luz las famosas filtraciones de Edward Snowden sobre el control gubernamental.

Tal y como afirmaba, las redes sociales y las grandes empresas de Silicon Valley han ido aumentando la recogida de datos de localización, búsquedas y mensajes privados. Según las investigaciones actuales, a medida que los smartphones se meten de lleno en más aspectos de tu vida, la necesidad de usar precisamente sistemas que te protejan ya se ha convertido en algo urgente.

¿Cómo nos vigilan los móviles según John McAfee y qué aplicaciones recogen más datos?

El gran problema de toda esta masiva recogida de datos en sistemas operativos como Android e iOS es que se hace de forma invisible en el dispositivo. Tú no te enteras absolutamente de nada. Cuando instalas un juego o la típica aplicación para organizar tu día, tomar notas o incluso ver qué tiempo hace, estas aplicaciones te piden permisos para acceder a la cámara, al micrófono, a tus fotos y a tu ubicación en tiempo real. E

El creador del antivirus explicaba que aceptar estas condiciones sin prestar ningún tipo de atención y dándole el sí a todo es como abrirle la puerta de tu casa a un desconocido para que pueda echar un ojo cuando quiera a todo lo que haces y luego se lo venda a empresas de publicidad.

Esta obsesión por recuperar el control de los datos de los usuarios llevó al creador del antivirus a diseñar su propio móvil en abril de 2018, con nombre The Privacy Phone.

Este smartphone utilizaba una versión modificada del sistema operativo de Google, pero añadía interruptores físicos en el hardware para desconectar la batería, las antenas de conexión a internet y los micrófonos de forma real. Con esto, John McAfee quería demostrar que la única forma de evitar que una aplicación te escuche es cortando directamente la corriente del componente.

Por supuesto, y como era de esperar, ya casi nadie se acuerda de él. Sin embargo, tienes que saber que el modelo de negocio que envuelve todo esto se basa en que, si el producto es gratuito, el verdadero producto eres tú y tu información personal.

Las grandes compañías tecnológicas necesitan saber qué te gusta, a dónde vas y con quién hablas para poder mejorar los anuncios que te enseñan en la pantalla. Este rastreo, aparte de todo el tema de privacidad, consume tu batería, gasta tus datos de red y, sobre todo, crea un perfil digital sobre ti en servidores que tú no puedes controlar ni borrar de ninguna forma.

Con todo esto, si quieres al menos tener algo de control con respecto a lo que las empresas saben de ti, no tienes que comprar un móvil especial; basta con echar un vistazo a fondo a los ajustes del sistema para ver qué está pasando con tus apps.

Lo mejor es desactivar el acceso a la ubicación en segundo plano de todas las aplicaciones que no lo necesiten para funcionar, quitar los permisos de micrófono y cámara a los juegos y activar los bloqueadores de rastreo en el navegador para evitar que las cookies publicitarias te acosen.

Este modelo de cifrado no termina de encajar con herramientas como Slack, Discord o Google Docs. Los programas multiusuario más complejos y colaborativos no son efectivos con la protección de extremo a extremo, pero los ingenieros han encontrado la solución.

Nuevos espacios con protección de extremo a extremo

Los exingenieros de Signal han construido lo que describen como una nueva generación de aplicaciones con cifrado de extremo a extremo. El planteamiento es diferente: han creado espacios donde mantener conversaciones grupales, alojar información en un servidor, realizar cambios o invitar a nuevos colaboradores.

La base de esta herramienta conocida como Encrypted Spaces lleva el cifrado de Signal al siguiente nivel. La vista previa permite que cualquier aplicación cifrada habilite todas las funciones de colaboración para que los usuarios puedan interactuar en un mismo espacio.

Encrypted Spaces se podría decir que es la próxima generación del protocolo Signal. “Han creado un sistema que es una especie de extensión de lo que puede ser el cifrado de extremo a extremo, donde se dispone de una arquitectura real para la colaboración cifrada de extremo a extremo”, explica Matt Green, experto en criptografía que ha revisado la aplicación beta.

Una aplicación cifrada “todo en uno”

Matt Green asegura que Encrypted Spaces “es el protocolo Signal para aplicaciones de colaboración”. Esta herramienta aspira a convertirse en una app de mensajería todo en uno que combina diferentes espacios cifrados.

Los propios exingenieros de Signal detrás de Encrypted Spaces los definen en su web como “una arquitectura para aplicaciones colaborativas donde los datos están cifrados y las operaciones son criptográficamente verificables”.

Las herramientas que antes eran locales y de un solo usuario ahora son sistemas multiusuario basadas en servidores centralizados. Estos espacios cifrados son accesibles desde la nube para trabajar en colaborativo.

“Para periodistas, activistas, pacientes y organizaciones de servicios sociales, estos riesgos no son teóricos: determinan lo que se puede decir, compartir o construir de forma segura”, aseguran los creadores de la plataforma. Encrypted Spaces da un enorme salto en privacidad, aunque por el momento es solo una vista previa.