Qué medidas de privacidad y seguridad funcionan realmente en Internet

Marchando un artículo para iniciados.

Muchas veces me preguntan qué deberíamos hacer para mejorar la privacidad y seguridad de navegación en Internet. Y claro, ahí se abre un abanico de infinitas posibilidades.

Sin embargo, en mis charlas y talleres de concienciación en ciberseguridad suelo centrar el tiro en cuatro elementos. Veremos en esta pieza alguno de ellos, y también te hablaré de otros puntos que me parece importante señalar, sobre todo si vas a realizar pagos online en plataformas desconocidas.

Los que lleváis tiempo por aquí leyéndome (o escuchándome, o viéndome) ya lo tendréis más que claro. Pero para los nuevos…

¡Vamos al lío!

Cifrado: una de las principales barreras de protección

Uno de los métodos más comunes para proteger la privacidad en línea es el uso del cifrado. El cifrado funciona codificando los datos que se transmiten entre el usuario y el servidor, de manera que, si esta información es interceptada, resulta ilegible para terceros no autorizados.

A día de hoy prácticamente todos los servicios, incluidos bancos y grandes redes sociales, utilizan protocolos de cifrado como TLS (Transport Layer Security) para garantizar que todas las comunicaciones sean seguras.

Esta misma web que estás visitando ahora mismo tiene un cifrado TLS activo, por ejemplo.

Y sabes que esto es así porque, si te fijas, todas las conexiones que haces a páginas webs tienen esa S final después del HTTP.

Es decir:

• HTTP = conexión no privada
• HTTPs = Conexión privada

Si quieres ahondar más en este tema, he dedicado hasta un videopodcast al asunto, así que voy a continuar.

Por ejemplo, en el sector de los casinos en línea, según la Dirección General de Ordenación del Juego (DGOJ), el número de jugadores registrados en casinos en línea en España ha crecido más de un 20% en los últimos dos años. Y en ese informe aseguraban que este aumento en la popularidad está directamente relacionado con la confianza que los usuarios depositan en estas plataformas, que invierten considerablemente en seguridad digital (más les vale, le va literalmente la vida en ello).

Por tanto ya todos los casinos en línea, como ocurre en el caso de Techopedia (ES), el cifrado es vital.

Es más, si no cuentan con él, directamente, y desde hace ya un par de años, tu navegador te alertaría de que la página es insegura, no permitiéndote acceder a ella.

Estos sitios, para colmo, manejan datos financieros y personales de los jugadores, como información bancaria y números de tarjetas de crédito, por lo que el uso de cifrado es esencial para evitar fraudes y garantizar la protección de los usuarios.

El informe antes mencionado estima que más del 90% de los sitios de juegos de azar regulados en España utilizan cifrado de extremo a extremo para asegurar que la información de los usuarios esté siempre protegida.

Y mi pregunta a día de hoy es dónde está ese 10% restante… O se trata de plataformas no reguladas, o no lo entiendo.

Pues esto mismo, con cualquier otro servicio que visites.

De hecho, y como el que haya un TLS bien administrado no depende de ti, sino de la plataforma a la que entras, en mis charlas suelo recomendar contratar los servicios de una VPN, que hace esto mismo (asegura una conexión cifrada desde tu ordenador al servidor de la VPN), pero esta vez bajo tu control.

Si te interesa el tema, te dejo por aquí otro artículo al respecto.

Autenticación en dos pasos (2FA): una capa adicional de seguridad

Otra medida importante de seguridad que sí o sí tienes que tener activas en todas tus cuentas es la autenticación en dos pasos (2FA). Esta técnica añade una capa extra de protección al requerir que el usuario proporcione, además de la contraseña, un segundo factor de autenticación, que puede ser un código enviado al teléfono móvil o una llave de seguridad física.

Es, para que nos entendamos, lo que ves que siempre te pide el banco antes de hacer una transferencia.

Y recalco: Ya en su día definí el 2FA como el único sistema verdaderamente seguro que tenemos los usuarios.

Para colmo, es gratis. Así que actívalo en todos tus servicios. Punto.

En los casinos en línea, el uso de la autenticación en dos pasos es una práctica cada vez más común, especialmente en España, donde el mercado de juegos en línea está en expansión. Según datos de la DGOJ, el mercado de casinos en línea en España movió más de 850 millones de euros en 2023, y la seguridad de los usuarios es una de las principales preocupaciones de las operadoras. La implementación de 2FA ayuda a prevenir accesos no autorizados y protege los fondos y la información personal de los jugadores.

Y, de paso, protege también a la plataforma de posibles denuncias por no implementar las medidas de seguridad oportunas…

Políticas de privacidad y regulaciones

Además de las herramientas tecnológicas, las políticas de privacidad desempeñan un papel fundamental en la protección de los datos de los usuarios.

La legislación europea, en particular el Reglamento General de Protección de Datos (GDPR), establece estándares estrictos para el tratamiento de la información personal por parte de las empresas que operan en la Unión Europea.

Según el GDPR, las empresas están obligadas a informar a los usuarios sobre cómo se recopilan, almacenan y utilizan sus datos, además de garantizar que estos se manejen de manera segura.

Otra cosa es que lo hagan en un lenguaje entendible por un ser humano (aunque están obligados a ello, por cierto).

El cumplimiento del GDPR no solo asegura que los datos de los usuarios estén protegidos, sino que también les otorga control sobre cómo se utilizan sus datos, permitiéndoles solicitar la eliminación o corrección de la información en cualquier momento.

Un servidor ya ha dicho varias veces que no está del todo a favor de estas directrices (como explicaba en un episodio del podcast reciente, se ha demostrado que esta regulación hace menos competitivas a nuestras empresas), pero está claro que ha marcado un antes y un después, y quiero pensar que también para bien, en cuanto a derechos de los usuarios.

Ejemplos de protección de la privacidad en diferentes sectores

Además de la criptografía y la autenticación en dos pasos, los casinos en línea o las plataformas de inversión, por ser dos sectores donde se mueve muchísimo dinero, en España deben implementar por ley auditorías frecuentes para garantizar que los juegos sean justos y que los datos de los usuarios se mantengan seguros. Además, muchas de estas plataformas cumplen con los estándares del Juego Seguro, un sello de aprobación otorgado por el gobierno español a los sitios que cumplen estrictos requisitos de seguridad y protección de datos.

Que también te digo: Si no lo cumplen, huye de esa plataforma…

¿Quieres otro ejemplo?

El sector bancario utiliza, además del cifrado y la autenticación en dos pasos, sistemas de monitoreo en tiempo real para identificar comportamientos sospechosos y prevenir fraudes. Te lo dice además alguien que trabajó durante años en uno de estos departamentos de fraude bancario, y que me peleo cada día con víctimas de fraudes.

¿Otro más?

Las plataformas de redes sociales como Facebook e Instagram ofrecen opciones de control granular sobre quién puede ver la información personal de los usuarios y emplean tecnologías avanzadas para la detección de amenazas.

Otra cosa es que luego tengan «incentivos perversos» a la hora de controlar contenido que podemos considerar claramente malicioso en su plataforma, pero que se monetiza muy bien…

Y por último, hay que hablar del sector del comercio electrónico, con empresas como Amazon y eBay que invierten en cortafuegos avanzados y sistemas de inteligencia artificial para detectar actividades sospechosas y prevenir el robo de datos de los clientes.

Estos ejemplos muestran cómo diferentes sectores están constantemente innovando y reforzando sus estrategias de protección de la privacidad para garantizar que los usuarios se sientan seguros al utilizar sus servicios en línea.

Y pese a todo… seguimos dos pasos por detrás de los cibercriminales.

Así que mucho ojo…

Conclusión

La protección de la privacidad en línea es una preocupación real y global (créeme que no te gustaría estar en el lado de la víctima…), y diversos sectores están adoptando medidas cada vez más rigurosas para garantizar la seguridad de los datos de los usuarios. Sectores como el financiero, las redes sociales y el comercio electrónico han implementado tecnologías como la criptografía y la autenticación en dos pasos para proteger sus plataformas, y es nuestro deber, como usuarios, aprovechar estas ventajas y aplicarlas en nuestras cuentas y acciones en el mundo digital.

Lamentablemente, y como ves, hay parte de estas medidas que no dependen directamente de nosotros. Lo cual es a la vez bueno y malo, ya que por un lado la responsabilidad es de la plataforma y no del usuario… pero por otro, y como te decía, puede haber incentivos dañinos que intervienen en que estas medidas se tomen realmente en serio.

En España, eso sí, sectores críticos como el del juego online, el de las inversiones o el bancario están regulados de manera estricta, lo que garantiza que los usuarios puedan utilizar sus plataformas (las que cumplen la normativa) con la tranquilidad de saber que su información está protegida.

Que con el avance de las amenazas cibernéticas, es esencial que las empresas continúen invirtiendo en soluciones de seguridad robustas y transparentes para mantener la confianza de los usuarios y asegurar que la privacidad en línea siga siendo una prioridad.

En ello estamos G.G.