Cada vez dependemos más de Internet. Vivimos parte de nuestra vida a través de la pantalla de un dispositivo. Nuestra vida personal y profesional transcurre entre diversas actividades en línea que involucran estudio, trabajo, entretenimiento y constantes conexiones con otras personas.
Pero... ¿somos conscientes de los peligros que nos acechan y cómo enfrentarlos para una vida digital saludable?
El Boletín de Autodefensa Digital es el medio para conocer lo que está pasando en el mundo de la privacidad y seguridad digital con noticias de actualidad, las cuales te permitirán ser un usuario más consciente de lo que ocurre y puedes hacer para defenderte ante las amenazas que te rodean en línea.
Este boletín es parte del programa de radio Autodefensa Digital, transmitido todos los miércoles por ZK Radio.
Si quieres conocer sobre privacidad y seguridad digital, este boletín es para ti.
¡Adelante!
El cifrado no es un delito [privacyguides.org]
El artículo de Privacy Guides destaca que el cifrado no es un delito, sino una herramienta esencial para proteger la privacidad y seguridad en la era digital. A pesar de su importancia, gobiernos y autoridades buscan debilitar o eliminar el cifrado de extremo a extremo (E2EE) bajo pretextos como "proteger a los niños" o "combatir el crimen".
Ideas clave
Argumentos en contra del cifrado:
- Autoridades y gobiernos intentan justificar la eliminación del E2EE para "combatir el crimen" o "proteger a los niños".
- Utilizan excusas populistas y engañosas para ganar apoyo público.
- Ejemplos: Propuestas como Chat Control en la UE y restricciones en países como el Reino Unido.
Riesgos de debilitar el cifrado:
- Exposición de datos personales: Al debilitar el cifrado, se expone a todos los usuarios, no solo a criminales.
- Criminales migrarán a canales no regulados: Los delincuentes usarán métodos alternativos, sin afectar su privacidad.
- Pérdida de protección para todos: El cifrado con puertas traseras (backdoors) beneficia a criminales tanto como a autoridades.
Ejemplos de ataques al cifrado:
- Apple recibió una orden del gobierno del Reino Unido para debilitar Advanced Data Protection for iCloud (ADP), lo que llevó a Apple a eliminar el servicio en el Reino Unido.
- Propuestas similares en EE.UU., Australia, Canadá e India.
Defensa del cifrado: - Expertos y organizaciones como Global Encryption Coalition y Electronic Frontier Foundation luchan por mantener el derecho al cifrado.
- Apple ganó un caso contra el gobierno del Reino Unido por intentar ocultar detalles de su ataque al cifrado.
Conclusión
El cifrado es fundamental para proteger la privacidad y seguridad en un mundo cada vez más digital. Debilitar o eliminar el E2EE no solo es ineficaz para combatir el crimen, sino que pone en riesgo a todos los usuarios. Es crucial seguir defendiendo el derecho al cifrado y educar a la población y legisladores sobre su importancia. El artículo insta a apoyar organizaciones que luchan por el cifrado y a usar herramientas de cifrado de extremo a extremo siempre que sea posible. La batalla por el cifrado es una lucha continua por la privacidad y la libertad.
Más información: https://www.privacyguides.org/articles/2025/04/11/encryption-is-not-a-crime/
La CURP biométrica obligatoria y la Plataforma Única de Identidad consolidarían un sistema autoritario de vigilancia masiva en México [r3d.mx]
La Red en Defensa de los Derechos Digitales (R3D) alerta sobre las reformas a la Ley General de Población y la Ley General en materia de Desaparición Forzada presentadas por la presidenta Claudia Sheinbaum, que buscan integrar datos biométricos (como rostro y huella dactilar) en la Clave Única de Registro de Población (CURP) y crear una Plataforma Única de Identidad. Estas iniciativas representan graves riesgos para la privacidad, seguridad y derechos humanos en México.
Ideas clave
Riesgos de la CURP biométrica y la Plataforma Única de Identidad:
- Creación de una base de datos biométricos centralizada y masiva, con riesgos de vulneración por ataques informáticos.
- La obligatoriedad elimina el derecho a la autodeterminación informativa y hace inevitables las consecuencias de una vulneración.
- Datos biométricos son únicos e insustituibles, lo que implica riesgos permanentes como suplantación de identidad y discriminación.
Impacto en la privacidad y derechos humanos:
- La CURP se pretende convertir en la "fuente única de identidad", obligando a su uso en trámites públicos y privados.
- Condicionar servicios a la identificación biométrica puede excluir a poblaciones vulnerables (migrantes, personas sin hogar, adultos mayores, personas con discapacidad).
- El consentimiento para el tratamiento de datos biométricos será coercitivo, ya que será necesario para acceder a servicios y derechos.
Plataforma Única de Identidad: un sistema de vigilancia masiva:
- Permitirá monitorear actividades asociadas a la CURP, generar avisos en tiempo real y consultar información en múltiples bases de datos.
- Incluye datos de entidades públicas y privadas (financieras, de salud, telecomunicaciones, etc.), sin límites claros.
- Acceso irrestricto para autoridades de seguridad (Fiscalías, CNI, fuerzas armadas) sin orden judicial, lo que representa un riesgo de abuso.
Conclusión
Las iniciativas de reforma representan un grave riesgo de consolidar un sistema autoritario de vigilancia masiva en México. R3D hace un llamado a discutir estas reformas de manera abierta y con base en evidencia, considerando los estudios de impacto en privacidad exigidos por la ley. La aprobación apresurada de estas iniciativas podría profundizar la crisis de violencia y desapariciones forzadas en el país. Es crucial priorizar los derechos humanos y la privacidad sobre intereses políticos y de seguridad.
Google abraza una tecnología del nicho cripto: integra ZK-Proof a su solución ID [diariobitcoin.com]
Google ha integrado Zero Knowledge Proof (ZKP, o Prueba de Conocimiento Cero) en su aplicación Google Wallet, una tecnología originada en el ámbito de las criptomonedas y blockchain. Esta innovación permite a los usuarios demostrar su edad o identidad sin revelar información sensible, aprovechando un concepto criptográfico desarrollado en la década de 1980.
Ideas clave
¿Qué es ZKP?:
- Tecnología que permite demostrar posesión de información sin revelarla.
- Introducida por Shafi Goldwasser, Silvio Micali y Charles Rackoff en los años 80.
- Popularizada por proyectos como Zcash (2016) y otros casos de uso en blockchain.
Aplicación en Google Wallet: - Permite a los usuarios verificar su edad sin compartir datos personales.
- La app de citas Bumble será una de las primeras en adoptar esta solución.
- Inicialmente disponible en el Reino Unido, con planes de expandirse a otros países.
Ventajas de la implementación: - Protege la privacidad al evitar la exposición de datos sensibles.
- Puede usarse en contextos digitales y físicos, como verificación de edad en aplicaciones o como pasaporte digital para vuelos nacionales en EE. UU.
Conclusión
La adopción de ZKP por Google representa un avance significativo en la privacidad y seguridad digital. Al aprovechar una tecnología nacida en el ecosistema cripto, Google extiende su utilidad a nuevos ámbitos, como la verificación de identidad. Esto no solo mejora la experiencia del usuario, sino que también refuerza la confianza en servicios digitales al minimizar el riesgo de exposición de datos personales. La colaboración con empresas como Bumble sugiere un futuro prometedor para esta tecnología en múltiples sectores.
Más información: https://www.diariobitcoin.com/blockchain/google-incorporo-una-tecnologia-que-se-gesto-en-las-criptomonedas-zk-proof/
Descubra 314 cosas que el Gobierno podría saber sobre usted [nytimes.com]
¿Te preguntas qué sabe realmente el gobierno sobre ti? Dos reporteros del New York Times «pasaron más de un mes recopilando y analizando información sobre las resmas de datos que el gobierno de EE.UU. recoge sobre los estadounidenses». Algunos de ellos son sorprendentemente sensibles. «Su número de cuenta bancaria personal, por ejemplo. La fecha de su divorcio. Si estás separado de tus padres».
«Esta información se ha almacenado durante mucho tiempo en sistemas de datos gubernamentales desconectados. Pero la administración Trump ahora está tratando de vincular esos sistemas y consolidar los datos bajo Elon Musk y su Departamento de Eficiencia Gubernamental. Hacerlo plantea importantes problemas de privacidad y seguridad, dicen los expertos».
Más información: https://www.nytimes.com/2025/04/16/insider/trump-musk-data-access.html
Un nuevo estudio examina si los minoristas en línea respetan las cláusulas de no participación [wesleyan.edu]
«Investigadores de la Universidad de Wesleyan y de Consumer Reports dieron a conocer los resultados de un estudio en colaboración que examina cómo las empresas están cumpliendo con las solicitudes de exclusión voluntaria que protegen los datos personales de los consumidores... y descubrieron que muchas de ellas parecen estar ignorando las solicitudes de exclusión voluntaria en virtud de las leyes estatales de privacidad».
Más información: https://www.wesleyan.edu/about/news/2025/04/sebastian-zimmeck-consumer-reports-privacy-research.html
Nueva Jersey demanda a Discord por supuestamente no proteger a los niños [wired.com]
«Discord se enfrenta a una nueva demanda del estado de Nueva Jersey, que afirma que la aplicación de chat está involucrada en «prácticas comerciales engañosas y desmedidas» que ponen en peligro a sus usuarios más jóvenes». El fiscal general de Nueva Jersey, Matthew Platkin, «ha presentado otras demandas -la última contra TikTok- en un intento de obligar a los gigantes de las redes sociales a mejorar sus medidas de protección infantil».
Más información: https://www.wired.com/story/new-jersey-sues-discord/
Este boletín fue redactado con ayuda de Venice AI y el boletín de privacidad de DuckDuckGo.
Para seguir aprendiendo sobre privacidad y seguridad digital, te invito a unirte a mi canal CiberSeguridad X1 y escuchar el programa de radio Autodefensa Digital que se transmite todos los miércoles por ZK Radio.
¡Es todo por esta semana!
¡Mantente soberano y libre!