🚗 Multa récord a General Motors por vender ubicación y otros datos de sus usuarios

El estado de California ha impuesto una multa récord de 12,75 millones de dólares a General Motors por vender de forma ilegal datos de ubicación y hábitos de conducción de cientos de miles de conductores californianos.

La empresa recopiló esta información personal incluyendo nombres, direcciones, números de teléfono y trayectos exactos, a través de su sistema OnStar y la comercializó entre 2020 y 2024 a dos intermediarios de datos, sin el conocimiento ni el consentimiento de los usuarios. Lo hizo pese a haber asegurado repetidamente a los conductores que no compartiría esa información.

Como parte del acuerdo alcanzado con la Fiscalía General de California, GM deberá pagar la sanción económica, suspender durante cinco años la venta de datos de este tipo, eliminar la información que aún conserve (salvo que obtenga permiso explícito de cada cliente) y pedir a los intermediarios que borren los datos ya adquiridos. La multa se considera la más alta impuesta hasta ahora en el estado por este tipo de violaciones a la privacidad.

📱 Apple mejora la comunicación con Android en mensajes

Apple ha lanzado la actualización 26.5 de iOS para iPhone, que activa de forma automática la encriptación completa en los mensajes RCS enviados entre estos dispositivos y los Android.

A partir de ahora, tanto las conversaciones nuevas como las ya existentes en la app de Mensajes quedan protegidas por defecto, de modo que nadie pueda leerlas mientras viajan.

Los usuarios verán un icono de candado que indica que la charla está segura.

Para los usuarios de Android y iPhone esto supone un cambio importante: ahora sus conversaciones tienen el mismo nivel de privacidad que las que se mantienen dentro de iMessage entre dos dispositivos Apple. Antes, estos mensajes eran más expuestos, similares a los SMS tradicionales.

La diferencia principal es que iMessage es un sistema exclusivo de Apple que solo funciona entre sus propios dispositivos, mientras que RCS es el protocolo estándar que permite comunicarse entre iPhone y Android, y ahora se ha mejorado con esta protección automática.

📱 TikTok estrena una suscripción de pago: 4,59 euros al mes para eliminar la publicidad

Esa es la noticia, no hay más.

Habrá quien pague por ver más TikToks, sí, lo has entendido bien.

👺 Proton: ¿La Mejor Opción de Privacidad en 2026?

Posiblemente conozcas la suite de privacidad de Proton

¿Pero es realmente tan buena opción?

Encontramos muchas alternativas a sus servicios pero hay algo que no se suele tener en cuenta 👇🏽

📱 https://youtu.be/pDM15pU12eE

🔎 Proton Pass pasa notablemente auditoría de seguridad externa

Una consultora de ciberseguridad reconocida (Recurity Labs), sin vínculos económicos con Proton, revisó las extensiones para navegadores, las aplicaciones móviles, de escritorio y la herramienta de línea de comandos del gestor de contraseñas entre enero y abril de 2026. Los resultados indican que su nivel de protección está por encima de la media.

Entre los aspectos más destacados, los expertos no encontraron vulnerabilidades que permitieran ataques remotos (como al visitar un sitio malicioso) ni formas de eludir el cifrado.

Identificaron algunas oportunidades de mejora, especialmente en el manejo de datos sensibles en la memoria, y Proton aplicó las correcciones de inmediato, incluso más allá de su modelo de amenazas inicial. Se verificaron satisfactoriamente en una nueva revisión.

Enlace a la auditoría AQUÍ
Más auditorías AQUÍ
Proton con descuento AQUÍ

📱 WhatsApp asegura lanzar un modo "incógnito" para hablar con Meta AI

Así lo han anunciado recientemente en redes:

Hoy lanzamos Incognito Chat con Meta AI, una nueva forma de tener conversaciones completamente privadas con IA. Construido sobre nuestra tecnología de Procesamiento Privado, Incognito Chat te permite hablar con Meta AI de una manera que es invisible para cualquier otra persona.

Cuando inicias un Incognito Chat con Meta AI, estás creando una conversación privada y temporal que solo tú puedes ver. Tus mensajes se procesan en un entorno seguro al que ni siquiera Meta puede acceder. Tus conversaciones no se guardan y, por defecto, tus mensajes desaparecen. Esto establece un nuevo estándar de la industria para la privacidad al tener conversaciones sensibles con IA.

Si estás en este canal, poco más te puedo decir en una noticia donde "Incógnito" y "WhatsApp" están en la misma frase.

🌐 Pequeño fallo de privacidad en Mullvad

Un análisis técnico reciente ha revelado que Mullvad VPN asigna las direcciones IP de salida de forma predecible en lugar de hacerlo de manera aleatoria.

El sistema utiliza la clave de WireGuard del usuario para decidir qué IP se entrega en cada servidor, lo que hace que una misma persona reciba direcciones que suelen ocupar posiciones parecidas dentro de los grupos disponibles en distintas ubicaciones.

Aunque las IPs se comparten entre varios usuarios, este mecanismo crea un patrón reconocible que permite relacionar las conexiones de una misma cuenta aunque cambie de servidor.

En la práctica, el número de combinaciones únicas observadas es mucho menor de lo que cabría esperar, lo que facilita identificar o vincular la actividad de un usuario concreto a lo largo del tiempo.

Mullvad ha reconocido que parte de este comportamiento era intencionado y otra parte no, y ya están probando una corrección para mitigar el aspecto no deseado.

🦊 La ley de mercados digitales beneficia a Firefox

La norma europea (DMA) que obliga a las grandes plataformas a ofrecer una pantalla para elegir navegador está dando resultados claros.

Mozilla ha informado de que más de seis millones de personas han seleccionado Firefox a través de estas pantallas en la Unión Europea.

Según los datos de la compañía, se produce una elección de Firefox aproximadamente cada diez segundos. Además, los usuarios que llegan por esta vía tienden a seguir utilizando el navegador en mucha mayor proporción que los que lo descargan por otros canales.

El efecto ha sido especialmente fuerte en los dispositivos de Apple. En iOS el uso de Firefox ha aumentado de forma notable, mientras que en Android el crecimiento ha sido más limitado, ya que muchos usuarios continúan optando por Chrome.

Otros navegadores alternativos también se han beneficiado de esta medida. En el caso de los ordenadores de sobremesa y portátiles, sin embargo, el impacto es mucho menor porque todavía no existe una obligación equivalente de mostrar una pantalla clara de selección.

🇬🇧Mozilla pide a Reino Unido no pedir ID para las VPNs

Mozilla ha pedido al gobierno del Reino Unido que los servicios de VPN queden al margen de las posibles obligaciones de verificación de edad que se están evaluando.

El Ejecutivo británico está llevando a cabo una consulta pública sobre cómo preparar a los jóvenes para el uso de internet.

En ese contexto, se ha planteado la idea de aplicar controles de edad también a las VPN, porque algunas personas las utilizan para saltarse los sistemas de verificación que ya exige la ley de seguridad digital.

Mozilla considera que estas herramientas son básicas para la privacidad y la seguridad de millones de usuarios normales: quienes se conectan desde redes Wi-Fi públicas, trabajan de forma remota o simplemente quieren proteger su tráfico.

Obligar a verificar la edad para usar una VPN, argumentan (De forma correcta) que perjudicaría los derechos de privacidad de todo el mundo sin resolver de forma real los riesgos que afectan a los menores.

🇵🇱 Polonia incita a dejar de usar Signal

El gobierno de Polonia ha pedido a las entidades públicas del sistema nacional de ciberseguridad que dejen de utilizar Signal en las comunicaciones oficiales y migren a aplicaciones de mensajería cifrada desarrolladas y controladas dentro del país.

La recomendación llega tras una oleada de ataques de phishing dirigidos contra políticos, altos cargos y personal militar, aunque esto no sea culpa de Signal.

La encriptación de Signal no ha sido rota, los atacantes están usando técnicas de ingeniería social para secuestrar cuentas mediante códigos SMS, PIN o códigos QR falsos.

Las alternativas que se promueven son plataformas estatales polacas como mSzyfr y SKR-Z, que funcionan sobre infraestructura nacional. El aviso, publicado el 18 de mayo, desaconseja el uso de Signal para información sensible y recuerda medidas básicas de protección como activar el bloqueo de registro, revisar los dispositivos vinculados y no compartir códigos ni escanear enlaces sospechosos.

🔐 La Plataforma física que Protege Toda tu Vida Digital: Foundation Passport Prime

Nunca había visto un dispositivo similar y sinceramente, las primeras impresiones me han gustado bastante.

Os dejo con las primeras impresiones, espero que os guste👇

https://youtu.be/9tlTX-RSM-w