Nuevos objetivos

Brechas de seguridad en los acuerdos de usuarios de sitios web

Por Kim Boatman

Es la letra pequeña lo que se interpone entre usted y su nueva cuenta cuenta de correo electrónico basada en Web, su sitio de redes sociales y su sitio de almacenamiento de fotos online.

La mayoría de nosotros estamos ansiosos por hacer clic y pasar por alto ese tedioso acuerdo de usuario del sitio web. Después de todo, quién quiere leer las condiciones legales cuando puede estar configurando el perfil y buscando amigos en Facebook.

“Siempre se deben leer. Creo que la gente se ha acostumbrado a no leerlos siquiera”, opina Matt Sarrel, experto en seguridad de la información y director ejecutivo de Sarrel Group, una empresa consultora de tecnología de la información. “Están cometiendo un error”.

El aumento de la informática en nube

Cada vez más personas están utilizando sitios web para almacenar fotos, vídeos e información personal. A esta tendencia de acceder a aplicaciones de software y a información mediante la Web se la conoce como "informática en nube". Aunque la informática en nube es muy popular debido a su utilidad, los expertos en privacidad, como Sarrel, advierten de que se corren todo tipo de riesgos al publicar información en estos sitios.

Una encuesta del proyecto Pew Internet y American Life publicada en septiembre indicó que el 69% de los usuarios de Internet han participado en algún tipo de proceso de informática en nube. Al mismo tiempo, el 68% de los usuarios de informática en nube declararon que les preocuparía mucho que su información personal fuera analizada para realizar publicidad dirigida, una práctica muy frecuente de algunos sitios web y servicios online.

"Escuchamos a mucha gente que utiliza este tipo de aplicaciones decir que les preocuparía mucho que su información fuera utilizada con otros fines", comenta John Horrigan, autor del estudio Pew y director adjunto de investigación. “Las personas son prácticas. Pero están corriendo riesgos que no conocen. Les gusta usar estos servicios porque son útiles y divertidos”.

La letra pequeña

Es conveniente para usted comprender el contenido de la letra pequeña. Sarrel y otros aconsejan los siguiente:

1. Sepa qué leer. Por lo general, los acuerdos de usuario de los sitios web especifican lo que usted puede hacer, mientras que las políticas de privacidad explican lo que la empresa puede hacer con su información, informa Sarrel. El acuerdo de usuario del sitio web, por ejemplo, puede limitar su capacidad para criticar la empresa o el sitio de informática en nube. Un sitio puede reservarse el derecho de quitar su material, si recibe una queja contra usted, independientemente de si se realiza una investigación al respecto o no. En estos casos, es posible que se quiten las fotos familiares de un sitio de uso compartido de fotos sin ninguna explicación, o que desaparezcan los mensajes de correo electrónico de una cuenta de correo electrónico basada en Web sin ninguna advertencia y sin posibilidad de recuperarlos.
   
   Entonces, si realmente está impaciente, por lo menos, asegúrese de leer la política de privacidad, aconseja el abogado Josh King, vicepresidente del consejo legal y de desarrollo de Avvo, un sitio web de asesoramiento legal. “En general son mucho menos extensos, por lo que son más fáciles de leer’’, agrega.

2. Investiga la empresa. ¿No está seguro de lo que realmente significa toda esa letra pequeña? Investigue un poco antes de comenzar a usar el sitio. “Investigue 15 minutos en Google. Visite los blogs de las personas y las salas de chat’’, recomienda King. Ver lo que otras personas opinan sobre el servicio al cliente y la fiabilidad de un sitio puede ayudarlo a decidir si utilizará el servicio o no, en especial si es relativamente nuevo y no tiene renombre.

3. Averigüe qué sucede con su información. Comprenda lo que una empresa recopilará y cómo analizará, registrará o venderá su información, dice Sarrel. Es posible que un sitio declare que utilizará la información de su perfil sin identificarlo como un individuo ante terceras partes, pero esto le preocupa a Sarrel Si lo único que se excluye es su nombre, es posible que otras personas lo identifiquen mediante la información del lugar donde vive, el colegio al que asistió y otra información personal. “Creo que esto es un poco sospechoso. En última instancia, cualquiera podría hacer deducciones”, dice. Si una empresa vende o transmite su información, es importante que usted comprenda lo que ese tercero puede hacer con ella. Además, tenga en cuenta lo que sucede cuando utiliza aplicaciones de terceros relacionadas con un sitio. Por ejemplo, uno de los aspectos divertidos de Facebook es utilizar aplicaciones que le permiten llamar o enviarle regalos a otros miembros. Pero Facebook no garantiza de qué manera esas aplicaciones accederán a su información, la publicarán o la compartirán, dice Sarrel.

4. Conozca el plan final. ¿Qué sucede si el sitio cierra, se vende o quiebra? Un sitio debe aclarar lo que sucederá con la información, las fotos, etc., dice Sarrel. Usted debe saber si la empresa venderá su base de datos.

5. Busque información sobre actualizaciones. Muchos sitios se reservan el derecho de modificar los acuerdos de usuario y las políticas de privacidad. En el acuerdo se debe detallar si se notificarán las modificaciones, y cuándo y de qué manera si hará. “En general, debe esperar ser notificado si se realizan modificaciones importantes’’, dice King.

Obviamente, no se trata de evitar la informática en nube, dice King. Muchas personas disfrutan estos servicios. Se trata de utilizar el criterio y leer la letra pequeña. Y también de asegurarse de tener copias de seguridad de todo lo que desea conservar. “Realmente no puede confiar en una empresa que dice ‘Simplemente confíe en nosotros’’’, dice King.