Las aplicaciones gratuitas pueden ocultar riesgos de privacidad

En un caso, te roban y no obtienes nada a cambio. En el otro, intercambias tus datos por puntuaciones deportivas, cotizaciones de acciones o pronósticos del tiempo.

Las aplicaciones gratuitas y las de pago conllevan prácticamente los mismos riesgos, dijeron a AARP los expertos. Aun así, la gran mayoría de las aplicaciones en Google Play y en la tienda App Store de Apple son gratuitas. Al menos el 85% de los artículos que se ofrecen en ambas tiendas son gratuitos, según datos de BusinessofApps (en inglés), un sitio web dedicado a los profesionales de la industria de aplicaciones, y de fuentes de tiendas de aplicaciones.

Las aplicaciones de pago tienen las mismas probabilidades de recopilar tus datos que las gratuitas, incluso si las de pago ofrecen más funciones, afirma Hamburg.

Descarga solo de fuentes conocidas y de confianza

En cuanto a la seguridad de las aplicaciones telefónicas contra el robo de datos, el riesgo de que descargues de Apple o Google una aplicación que permita el robo de tu identidad o el acceso a tus cuentas bancarias o algún otro tipo de pirateo nefasto es bastante bajo, afirma Randy Pargman, exvicepresidente de Contrainteligencia y Caza de Amenazas de Binary Defense en Stow, Ohio, y actual director de Detección de Robo en la empresa de ciberseguridad Proofpoint, en el área de Seattle.

“El porcentaje de aplicaciones maliciosas es muy bajo”, dice Pargman, y agrega que prácticamente no existen en la tienda App Store de Apple, pero que pueden ser más comunes en la tienda de Google Play debido a que el proceso para publicar aplicaciones es más sencillo.

Sin embargo, las aplicaciones con software malicioso están disponibles y los usuarios deben tener cuidado, dice. Casi el 2% de las 1,000 aplicaciones más populares en la tienda App Store de Apple fueron estafas que robaron $48 millones de los clientes, informó The Washington Post (en inglés) en junio del 2021.

Otro estudio de octubre del 2020 (en inglés) dirigido por investigadores del NortonLifelock Research Group descubrió que una cuarta parte de los usuarios de Android descargaron lo que el estudio llamó aplicaciones “no deseadas”, una categoría que incluye software malicioso diseñado para dañar un teléfono o darle acceso no autorizado a alguien. La mayoría de las aplicaciones nefastas provienen de fuentes fuera de la tienda Play, según el estudio.

En noviembre del 2022, un grupo de investigación similar, Malwarebytes Labs, con sede en California, descubrió cuatro aplicaciones de Google Play con más de un millón de descargas que activaron la apertura de sitios de pago por clic y fraude electrónico en el navegador Chrome de los teléfonos Android. Pero la actividad indignante comenzó solo después del paso de varios días desde que se abrió la aplicación, por lo que los usuarios tuvieron dificultad para determinar el motivo del comportamiento de su teléfono.

Las fuentes de la mayoría de las aplicaciones peligrosas son mensajes de texto no deseados que te llevan fuera de las tiendas de aplicaciones, dice Pargman.

“Siempre es arriesgado hacer clic en enlaces de mensajes de texto y correo electrónico”, explica Kathy Stokes, quien dirige la Red contra el Fraude, de AARP. “Incluso cuando creas que conoces al remitente, recomendamos ir a la dirección web o a tu aplicación para acceder al recurso, en lugar de arriesgarte a hacer clic”.

La eficacia se obtiene a cambio de privacidad

Una abrumadora mayoría de las personas en Estados Unidos dicen que les preocupa la seguridad y privacidad de los datos personales que proporcionan en internet, según una encuesta de Ipsos de abril del 2022 (en inglés). Pero el comportamiento del público afirma lo contrario.

Cuando agregas una aplicación a tu teléfono, renuncias a parte de tu derecho a que te dejen en paz. Con algunas aplicaciones renuncias a más derechos que con otras.

Una aplicación del tiempo o una aplicación de mapas necesitan saber tu ubicación. Otras piden a los usuarios acceso a fotos, contactos telefónicos y otra información. Muchas personas otorgan acceso a esa información sin pensar dos veces.

¿Por qué? Para empezar, las aplicaciones son geniales, útiles, provechosas y divertidas. Ofrecen conexión y conveniencia. Quieres hacer una compra de comestibles y pagar la entrega desde tu teléfono, y a cambio de esa comodidad, de ese increíble ahorro de tiempo, aceptas dejar que una computadora rastree tu historial de navegación.

¿Es eso tan malo? Nos quejamos, pero luego aceptamos. Los intercambios son el meollo del asunto.

Si eso no te hace feliz, debes actuar:

• Haz lo que casi nadie hace y lee la letra pequeña
• Lee las políticas de privacidad y los acuerdos de usuario
• No instales la aplicación antes de leer las reseñas o incluso antes de averiguar a quién pertenece

Troy Hunt, experto en delitos cibernéticos, sugiere tener en cuenta la idea de “minimización de datos” si quieres conservar la mayor privacidad posible. Y nos recuerda que la tienda Google Play ofrecía aplicaciones gratuitas de linterna y de generación de flatulencias que requerían permisos excesivos.

“¿Cómo damos solo información suficiente para llevar a cabo la tarea para la que estamos usando la aplicación?”, se pregunta Hunt, director regional de Microsoft en Australia, que ha testificado sobre delitos cibernéticos ante el Congreso de Estados Unidos. “Con una aplicación del tiempo, compartir la ubicación geográfica es relevante y útil. Pero compartir los datos de contacto es un exceso, no es minimización”.

Esta historia se publicó originalmente el 1.º de septiembre del 2021, y se ha actualizado para reflejar nuevas investigaciones.