Cada vez dependemos más de Internet. Vivimos parte de nuestra vida a través de la pantalla de un dispositivo. Nuestra vida personal y profesional transcurre entre diversas actividades en línea que involucran estudio, trabajo, entretenimiento y constantes conexiones con otras personas.
Pero... ¿somos conscientes de los peligros que nos acechan y cómo enfrentarlos para una vida digital saludable?
El Boletín de Autodefensa Digital es el medio para conocer lo que está pasando en el mundo de la privacidad y seguridad digital con noticias de actualidad, las cuales te permitirán ser un usuario más consciente de lo que ocurre y puedes hacer para defenderte ante las amenazas que te rodean en línea.
Este boletín es parte del programa de radio Autodefensa Digital, transmitido todos los miércoles por ZK Radio.
Si quieres conocer sobre privacidad y seguridad digital, este boletín es para ti.
¡Adelante!
¿Es Google el dueño de Internet? La mayor demanda antimonopolio jamás presentada en EE.UU. debe acabar con el monopolio del gigante tecnológico
El último juicio del Departamento de Justicia de EE.UU. contra Google podría obligar a la empresa a separar las búsquedas de los anuncios.
El artículo de Tuta analiza la demanda antimonopolio más significativa presentada contra Google en Estados Unidos, que pone en tela de juicio su dominio en el mercado de búsqueda y publicidad digital.
Puntos clave
Contexto de la Demanda
- Monopolio en Publicidad: En 2023, Google generó aproximadamente 240.000 millones de dólares a través de su negocio publicitario, lo que ha atraído la atención del Departamento de Justicia (DOJ) por sus prácticas monopolísticas.
- Dominio en Búsquedas: Google controla cerca del 90% del mercado de búsquedas en EE.UU. y tiene una posición similar en Europa, lo que le permite influir significativamente en el mercado publicitario.
Estrategias Anticompetitivas
- Adquisiciones Estratégicas: Google ha adquirido empresas como YouTube y AdMob para consolidar su poder y eliminar competidores.
- Acuerdos con Fabricantes: ha establecido contratos con empresas como Verizon y Apple para que Google sea el motor de búsqueda predeterminado en sus dispositivos.
- Manipulación del Mercado: se argumenta que Google manipula las subastas de anuncios para beneficiarse a sí mismo, afectando negativamente a editores y anunciantes.
Implicaciones de la Demanda
- Consecuencias Financieras: si el DOJ tiene éxito, podría obligar a Google a desinvertir partes significativas de su negocio publicitario, lo que tendría un impacto profundo en sus ingresos.
- Impacto en la Competencia: La demanda busca restablecer la competencia en el mercado publicitario, permitiendo que otras plataformas prosperen sin la presión del monopolio de Google.
Defensa de Google
- Rechazo a las Acusaciones: Google defiende su posición argumentando que sus productos son los mejores disponibles y que las empresas optan por sus servicios debido a su eficacia.
- Preocupaciones sobre el Crecimiento: la compañía advierte que las acciones del DOJ podrían perjudicar el crecimiento de pequeñas empresas y alterar el panorama publicitario actual.
Conclusiones
El juicio no solo podría redefinir la estructura del mercado publicitario, sino también tener repercusiones significativas sobre la privacidad y la libertad en Internet. La lucha contra el monopolio de Google es vista como una oportunidad para fomentar alternativas más respetuosas con la privacidad y menos invasivas para los usuarios.
Más información: https://tuta.com/es/blog/google-antitrust-lawsuit
Discord es, desde ahora, un poquito más privado. El cifrado de extremo a extremo llega a la app, pero no a todos lados
El nombre en clave de esta tecnología es DAVE y promete más seguridad y privacidad en las llamadas y videollamadas. Los mensajes seguirán sin estar cifrados para favorecer la moderación de contenido
Discord ha implementado cifrado de extremo a extremo (E2EE) para mejorar la privacidad de sus usuarios, específicamente en las llamadas de voz y videollamadas. Este nuevo sistema, denominado DAVE (Discord's Audio & Video End-to-End Encryption), asegura que solo el remitente y el destinatario puedan acceder al contenido de las comunicaciones, evitando que terceros, incluida la propia plataforma, intercepten los mensajes.
Puntos clave
- Cifrado Limitado: el cifrado E2EE solo se aplica a las llamadas y videollamadas; los mensajes seguirán sin estar cifrados debido a las normas de moderación de Discord, que buscan proteger a su base de usuarios, predominantemente adolescente.
- Activación Automática: el cifrado se activará por defecto en dispositivos con la última versión de Discord, aunque se planea ofrecer soporte para otras plataformas como la versión web y consolas en el futuro.
- Nuevas Funcionalidades: además del cifrado, Discord ha introducido soporte para Passkeys, permitiendo a los usuarios iniciar sesión utilizando métodos biométricos en lugar de contraseñas.
Esta actualización representa un paso significativo hacia una mayor privacidad en la plataforma, aunque con limitaciones en cuanto a los mensajes.
Más información: https://www.xataka.com/aplicaciones/discord-ahora-poquito-privado-cifrado-extremo-a-extremo-llega-a-app-no-a-todos-lados
Una redada policial en la red Tor suscita dudas sobre el anonimato en la deep web
El artículo de ADSLZone aborda una reciente redada policial en la red Tor que ha generado inquietudes sobre la efectividad del anonimato en la deep web.
Puntos clave
Contexto de la redada
Identificación de Usuarios: la policía alemana y otras fuerzas internacionales lograron identificar a varios usuarios de Tor, lo que contradice la premisa de anonimato que esta red promete. Las detenciones estaban relacionadas con una plataforma de contenido de abuso infantil llamada 'Boystown'.
Técnicas Utilizadas
Ataques de Análisis de Tiempo: este método implica rastrear el tráfico de datos entre los puntos de entrada y salida para identificar a un usuario específico.
Guard Discovery: este ataque permite aislar la identidad del objetivo al detectar los nodos ‘guardianes’ a los que se conecta el usuario.
Respuesta del Proyecto Tor
Defensa del Anonimato: a pesar de las preocupaciones generadas, el proyecto Tor ha afirmado que estos incidentes son anecdóticos y que la red sigue siendo segura para su uso. En su blog, enfatizan que los usuarios pueden continuar utilizando el Navegador Tor sin temor.
Evolución de la Seguridad: Tor señala que desde los ataques reportados entre 2019 y 2021, se han implementado nuevas medidas de seguridad que mejoran la protección contra tales vulnerabilidades.
Consideraciones Finales
- Concentración de Nodos: el proyecto también advierte sobre la concentración de nodos en manos de pocas entidades, lo que puede comprometer la seguridad general de la red. Sin embargo, informan que el número de nodos de salida ha aumentado significativamente, con más de 2.000 disponibles actualmente.
El artículo concluye que, aunque existen riesgos asociados con el uso de Tor, las medidas adoptadas por el proyecto buscan mantener la integridad y seguridad del servicio para sus usuarios.
Más información: https://www.adslzone.net/noticias/internet/redada-policial-tor-deep-web/
Venice AI: qué es y cómo funciona esta plataforma de inteligencia artificial privada y sin censura
Una plataforma de IA centrada en la privacidad y en la ausencia de censura.
Venice AI es una plataforma de inteligencia artificial generativa que permite a los usuarios crear textos, código e imágenes sin censura.
Qué es Venice AI
- Plataforma Generativa: Venice AI permite generar contenido textual y visual a partir de solicitudes del usuario, facilitando conversaciones, análisis de documentos y creación de imágenes.
- Sin Censura: a diferencia de otras plataformas, Venice no impone filtros que limiten las solicitudes, permitiendo a los usuarios pedir cualquier tipo de contenido.
Privacidad y Seguridad
- Sin Almacenamiento de Historial: la plataforma no guarda un historial de peticiones ni asocia las consultas a la identidad del usuario, almacenando la información únicamente en la caché del dispositivo.
- Cifrado de Datos: las interacciones se envían cifradas para proteger la privacidad del usuario.
Funcionamiento
- Modelos de Código Abierto: Venice utiliza varios modelos de IA de código abierto, como Nous, Llama 3 y Playground 2.5, en lugar de contar con un modelo propio.
- Acceso y Uso: los usuarios pueden acceder sin registrarse, aunque con limitaciones diarias en la cantidad de consultas. Registrarse permite aumentar estos límites, y existe una opción de pago para eliminar restricciones.
Venice AI se presenta como una alternativa atractiva para quienes buscan una experiencia sin restricciones en la generación de contenido mediante inteligencia artificial.
Más información: https://www.xataka.com/basics/venice-ai-que-como-funciona-como-usar-esta-plataforma-inteligencia-artificial-privada-censura
El Pitch Deck da nuevos detalles sobre el plan de la compañía de escuchar tus dispositivos para segmentar la publicidad
El conglomerado mediático Cox Media Group ha estado presentando a empresas tecnológicas una nueva herramienta de publicidad dirigida que utiliza grabaciones de audio extraídas de dispositivos domésticos inteligentes.
Según un documento de presentación obtenido por 404 Media, Cox afirma que su herramienta de "escucha activa" "funciona utilizando dispositivos inteligentes, que pueden 'capturar datos de intención en tiempo real escuchando nuestras conversaciones'. Una vez recopilados los datos, los anunciantes pueden "combinar estos datos de voz con datos de comportamiento para dirigirse a los consumidores del mercado", dice el documento.
Más información: https://gizmodo.com/pitch-dek-gives-new-details-on-companys-plan-to-listen-to-your-devices-for-ad-targeting-2000491095
Uber multada con 324 millones de dólares por la violación de la transferencia de datos de los conductores de la UE
La plataforma de transporte Uber ha sido multada por el organismo de control de la privacidad de los Países Bajos por violar el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Está entre las mayores sanciones impuestas a una empresa tecnológica desde que el GDPR comenzó a funcionar en 2018.
La denuncia está relacionada con transferencias de datos personales de conductores, incluidos detalles de cuentas, licencias de taxi, datos de localización, fotos, detalles de pago, documentos de identidad y en algunos casos incluso datos criminales y médicos.
Más información: https://techcrunch.com/2024/08/26/uber-fined-324m-over-eu-driver-data-transfer-breach/
DuckDuckGo ya es más que un motor de búsqueda
"Si estás haciendo algo en Internet, probablemente te estén rastreando", escribe Adam Benjamin.
Ya sea que estés comprando, suscribiéndote o navegando en las redes sociales, las empresas generalmente buscan recoger tus datos para poder obtener más de los anunciantes. DuckDuckGo quiere ayudarte a evitar eso, ofreciendo un conjunto de herramientas y características centradas en la privacidad, incluyendo su navegador web centrado en la privacidad.
Más información: https://www.cnet.com/tech/services-and-software/duckduckgo-is-more-than-just-a-search-engine-now/
Esta es la mejor opción de privacidad que casi nadie utiliza
"Una propuesta de ley aprobada por la asamblea legislativa de California supone un gran paso adelante [para la privacidad]. Se trata básicamente de un mandato legal a Google y Apple -propietarios de los navegadores web y los sistemas de teléfonos inteligentes dominantes- para que ofrezcan la opción de privacidad con un solo clic a millones de personas más", informa Shira Ovide.
Más información: https://www.washingtonpost.com/technology/2024/09/06/california-privacy-law/
Sesiones de terapia al descubierto gracias a una base de datos no segura de una empresa de salud menta
El periodista Jeremiah Fowler descubre que "miles de datos sanitarios muy delicados de personas, incluidos audios y vídeos de sesiones de terapia, estaban accesibles abiertamente en Internet, según ha revelado una nueva investigación. El alijo de información, asociado a una empresa sanitaria estadounidense, incluía más de 120.000 archivos y más de 1,7 millones de registros de actividad".
Más información: https://www.wired.com/story/confidant-health-therapy-records-database-exposure/
Instagram hace que todas las cuentas de adolescentes sean privadas, en un esfuerzo muy escrutado por la seguridad infantil
Bobby Allyn detalla la nueva ronda de cambios de Instagram "que hará que las cuentas de millones de adolescentes sean privadas, mejorará la supervisión parental y establecerá restricciones de mensajería por defecto como un esfuerzo para proteger a los niños de cualquier daño".
Más información: https://www.npr.org/2024/09/17/g-s1-23181/instagram-teen-accounts-private-meta-child-safety
Este boletín fue redactado con ayuda de Venice AI, una IA que respeta tu privacidad y libertad de investigación. También se usó como fuente de consulta el boletín de DuckDuckGo.
Para seguir aprendiendo sobre privacidad y seguridad digital, te invito a unirte a mi canal CiberSeguridad X1 y escuchar el programa de radio Autodefensa Digital que se transmite todos los miércoles por ZK Radio.
¡Es todo por esta semana!
¡Mantente soberano y libre!