👺 7 niveles de privacidad

Un resumen una parte del podcast que os compartí recientemente, hecho por un seguidor.

No hay publicidad de Meta/Google, ganchos atractivos ni marketing agresivo de super ofertas.

Pero tenemos la verdad, la privacidad y la soberanía de nuestro lado.

💪🏽🤝🏽

🇬🇧 ChatBot de Reino Unido GOV.UK Chat

El Gobierno del Reino Unido ha lanzado GOV.UK Chat, un nuevo asistente de inteligencia artificial integrado en la aplicación oficial.

Este chatbot permite a los ciudadanos obtener respuestas sobre servicios gubernamentales utilizando información procedente de miles de páginas de orientación oficial disponibles en internet.

Sin embargo, existe una limitación a destacar: no es posible utilizarlo de forma anónima. Para acceder al asistente, es necesario iniciar sesión o crear una cuenta GOV.UK One Login antes de realizar cualquier consulta.

La información está GOV.UK sin necesidad de identificarse, sin embargo las consultas no lo son.

¿Por qué hay que identificarse para ciertas consultas? 🤔

🌐 ProtonVPN contra la vigilancia en Canadá

Proton VPN ha anunciado que se opondrá firmemente a las exigencias de vigilancia del gobierno canadiense incluidas en el proyecto de ley C-22.

Afirma que no comprometerá su política de no registrar datos, ni sus medidas de encriptación, incluso si la legislación se aprueba.

Según sus representantes, cumplir con órdenes de vigilancia extranjeras sin seguir el proceso legal suizo sería un delito en su país de origen.

📱 El Protocolo MTProto de telegram expone un identificador de usuario

Recientemente se ha descubierto que Telegram expone un código único y estable de cada dispositivo a cualquier entidad que pueda observar el tráfico de internet.

Este código se transmite sin cifrado en las conexiones normales, lo que permite a operadores de red, redes WiFi públicas o sistemas de vigilancia identificar y seguir la actividad de un usuario concreto durante mucho tiempo, aunque cambie de conexión, reinicie la aplicación o utilice herramientas para ocultar su ubicación.

El problema afecta tanto a la versión para móviles como a la de ordenador y se mantiene estable incluso cuando se cambian direcciones de internet o se reinicia el programa.

Todo ello ocurre sin necesidad de descifrar los mensajes enviados, ya que basta con ver el flujo de datos en la red.

🔐 Recortes en la Agencia de Ciberseguridad y Seguridad de Infraestructuras

Legisladores de ambos partidos (Demócratas y Republicanos) en Estados Unidos están advirtiendo y avisan que los recortes presupuestarios a la principal agencia federal de ciberseguridad han ido demasiado lejos.

Según la propuesta de Trump para 2027, CISA perdería entre 360 y 700 millones de dólares, quedándose con poco más de 2.000 millones en total.

Ya ha perdido un tercio de su personal, ha cerrado divisiones enteras y sigue sin director confirmado por el Senado.

El argumento oficial es que esto deja al país más vulnerable ante ataques chinos contra redes eléctricas, sistemas de agua y otras infraestructuras críticas.

Subrayan que la mayoría de empresas, especialmente las pequeñas y medianas, así como los gobiernos locales y estatales, no tienen recursos ni capacidad técnica para defenderse solos frente a actores estatales avanzados.

Aunque CISA es una agencia “defensiva”, su capacidad para recopilar y compartir información con otras entidades siempre ha generado incertidumbre y desconfianza sobre ciertos fines de la misma.

¿Qué te parece?

📺 ¿Libertad de información?

Independientemente de ideologías, me da igual eso.

¿No es digno de una distopía ciertas escenas que se nos presentan en nuestro día a día?

No es muy distinto de lo que sucede cuando haces una búsqueda en internet.

🚗 La clave del caso del dueño de Mango: el rastro digital del coche

La investigación sobre la muerte de Isak Andic, fundador de Mango, ha dado un giro importante gracias sl coche de su hijo:identificador único del módulo de conexión del Mercedes que conducía.

Lo que en un primer momento se consideró un trágico accidente en la montaña (cuando Andic cayó desde gran altura y su hijo Jonathan era el único acompañante) ahora se investiga como posible homicidio.

Las autoridades han podido establecer que Jonathan había visitado la zona en al menos tres ocasiones previas, y el dato que lo ha confirmado no fueron solo las cámaras de tráfico que captaron la matrícula, sino algo más preciso: el código de identificación del módem del vehículo.

Este código, presente en todos los coches modernos con conectividad, actúa como una huella digital. Cada vez que el automóvil se conecta a la red móvil, registra automáticamente su paso por las diferentes zonas, y las operadoras conservan esa información durante un año.

En este caso, al solicitar los datos a la marca y a la compañía telefónica, la policía pudo reconstruir los movimientos del coche y situarlo en el lugar de los hechos días antes del incidente.

A diferencia del sistema de emergencia obligatorio, que solo se activa en situaciones críticas, los servicios conectados del fabricante generan un registro continuo que puede ser consultado judicialmente.

🦆 DuckDuckGo experimenta un repunte en descargas en Estados Unidos

Las instalaciones de la appde DuckDuckGo crecieron un promedio del 18 % respecto a los siete días anteriores, con un pico del 30 % en un solo día. En iPhone y iPad el aumento fue todavía más acusado, superando el 33 % de media.

Este incremento coincide con el malestar de muchos usuarios ante los cambios recientes de Google, que ha integrado de forma más agresiva su sistema de inteligencia artificial en los resultados de búsqueda y ha eliminado en numerosos casos los enlaces tradicionales.

Numerosas personas se quejan de que no pueden desactivar esta función y prefieren alternativas que les den opción de elegir.

El responsable de DuckDuckGo ha criticado que Google imponga el uso de IA sin posibilidad de rechazo, lo que según él está empeorando la calidad de las búsquedas. En cambio, su servicio permite a los usuarios decidir si quieren o no usar herramientas de inteligencia artificial y garantiza que ningún dato se emplea para entrenar modelos, respetando así la privacidad.

Las visitas a la versión de DuckDuckGo que no utiliza IA también han subido de forma significativa, reflejando una clara preferencia por mantener el control sobre la experiencia de búsqueda.

📱 Caso Zapatero y Signal: no se ha roto el cifrado de extremo a extremo

En las últimas horas ha circulado en medios españoles la noticia de que se han “pillado” mensajes de Signal vinculados al expresidente español José Luis Rodríguez Zapatero en el caso Plus Ultra.

Algunos titulares han sugerido, de forma inexacta, que se habría vulnerado la seguridad de la aplicación (otra vez)

La realidad es muy distinta.

La Audiencia Nacional española está investigando presuntas irregularidades en el rescate de 53 millones de euros concedido en 2020 a la aerolínea Plus Ultra. En el transcurso de esa investigación judicial se han obtenido conversaciones de Signal mediante los cauces legales habituales:

Incautación de teléfonos móviles con orden judicial (uno de ellos perteneciente al abogado Miguel Palomero, donde apareció un chat denominado “Danilo-España” con referencias codificadas a Zapatero).

Autoridades francesas interceptaron chats entre los empresarios Felipe Baca y Danilo Diazgranados; Estados Unidos (HSI) entregó datos extraídos del teléfono de Rodolfo Reyes Rojas, exaccionista de Plus Ultra; y Suiza aportó información adicional.

Ninguna de estas actuaciones supuso un ataque a los servidores de Signal, ruptura de su protocolo o algo similar

El acceso a los chats se produjo porque las autoridades incautaron físicamente los dispositivos de los investigados y realizaron un análisis forense del contenido ya descifrado en la memoria del dispositivo.

📱 Manipulación de la app de Amazon en Motorola y GrapheneOS responde

Motorola ha corregido un error en sus teléfonos que provocaba que, al abrir la app de compras de Amazon desde el cajón de aplicaciones, los usuarios fueran redirigidos automáticamente a través de un enlace web de seguimiento antes de que se cargara la aplicación.

Esto ocurría tras una actualización en el sistema de recomendaciones de apps del dispositivo y generaba una experiencia inconsistente, ya que se insertaban códigos de seguimiento de afiliados de forma involuntaria, pasando por un sitio web falso relacionado con una influencer de moda.

La compañía ha reconocido que se trató de un fallo no intencionado y ha ajustado rápidamente la configuración para que ahora todas las aplicaciones instaladas se abran directamente, sin intermediarios.

Ha asegurado que prioriza la privacidad del usuario y la integridad del sistema, y que el problema ya está resuelto en los dispositivos afectados en Estados Unidos.

Evidentemente, muchos se han preguntado si esto afecta de alguna forma a GrapheneOS, pues los próximos dispositivos motorolas podrán llevar GrapheneOS, bueno pues así han respondido:

El código fue agregado por una empresa que fabrica funcionalidades para Motorola, probablemente como una forma de ataque interno donde un desarrollador trabajando para esa empresa lo incluyó para dirigir dinero hacia sí mismo. No habría sido relevante para un dispositivo de GrapheneOS.

📱 Apple prepara una función para bloquear instantáneamente el iPhone en cuanto se roba

Apple está desarrollando una herramienta que permitirá al iPhone detectar de forma automática cuando alguien intenta arrebatártelo a otra persona y bloquearlo al instante.

El sistema se basa en los sensores del teléfono, como el acelerómetro, para identificar movimientos bruscos y repentinos típicos de un robo. Si el usuario lleva un Apple Watch vinculado y este se aleja de golpe, el bloqueo se activa con más seguridad.

La idea es evitar que los ladrones aprovechen los segundos en que el móvil sigue desbloqueado para cambiar ajustes, acceder a cuentas o desactivar el rastreo.

Por el momento no hay anuncio oficial ni fecha de llegada, ya que se detectó analizando el código del sistema. Se espera que forme parte de las futuras actualizaciones de iOS como una capa extra de defensa contra robos.

📱 Meta prepara nuevas suscripciones de pago para Instagram, Facebook y WhatsApp

La compañía quiere diversificar sus ingresos y dejar de depender tanto de la publicidad (Es decir, no solamente quiere vender tu información, también cobrarte por ello).

Por eso lanzará opciones premium llamadas Plus que convivirán con el servicio de verificación actual.

Los precios mensuales rondarán los 4 dólares para Instagram y Facebook, y unos 3 dólares para WhatsApp (las cifras finales en España aún no están confirmadas). A cambio, los suscriptores podrán acceder a funciones exclusivas como ver cuántas veces se han reproducido sus historias, crear listas ilimitadas de seguidores, resaltar contenido una vez por semana, personalizar iconos y temas, añadir chats anclados extra o usar pegatinas y tonos premium.

Además, Meta está preparando planes específicos para inteligencia artificial (con precios entre 8 y 20 dólares) y paquetes profesionales para creadores y pequeños negocios (hasta 50 dólares al mes) que incluyen herramientas de análisis, mayor visibilidad y protección avanzada.

Las pruebas ya han comenzado en varios países y el despliegue en Europa será más lento por la regulación.

Las aplicaciones seguirán siendo gratuitas para la mayoría de usuarios, pero quienes paguen tendrán una experiencia más personalizada y sin límites en ciertas funciones (guau).

📥 Proton Mail permite ahora conectar cuentas de Gmail directamente a su plataforma.

ProtonMail, el famoso servicio enfocado en la privacidad de tu email, ha activado una función que facilita a los usuarios vincular su cuenta de Gmail dentro del servicio de Proton.

Esto permite gestionar los mensajes, enviar correos usando la dirección de Gmail y recibir automáticamente los nuevos mensajes de esa cuenta en la bandeja de entrada de Proton Mail.

Esta opción resulta interesante para quienes quieren empezar a usar un servicio más respetuoso con la privacidad sin abandonar de golpe su dirección de Gmail, por necesidad o cualquier otro motivo.

Los correos se limpian de rastreadores, anuncios y spam, y cuando se envían a otros usuarios de Proton quedan protegidos de accesos externos.

Además, permite tener todo centralizado en un solo lugar mientras se realiza el cambio poco a poco.

La conexión se realiza desde la configuración de la cuenta y la función se está activando de manera gradual para todos los usuarios.

Es una solución interesante para la transición de algunas personas, aunque Google sigue revisando los correos que llegan a la cuenta original de Gmail, por lo que no elimina los problemas de privacidad de ese servicio.

Antes Proton ya permitía vincular o importar correos de Gmail a través de sus herramientas de migración, pero solo se traían los mensajes que ya existían, de forma manual o en lotes. Además se puede enviar correos usando la dirección de Gmail directamente desde la interfaz de Proton.

📱 Podrás instalar lo que quieras en Android

"Tú teléfono deja de ser tuyo" "Se acabó instalar cualquier app en tu teléfono" etc... es lo que he visto ya varias veces con respecto a ciertos cambios que están por venir en Android por los que en teoría, no podrás instalar aplicaciones no oficiales.

Aquí ya he avisado de que (por suerte) finalmente no es así, sin embargo, todos estos titulares atraen mucha interacción y lo que ello supone.

La realidad es muy diferente y hasta GrapheneOS está respondiendo a estas afirmaciones para dejar de meter miedo:

Todavía será posible instalar aplicaciones de desarrolladores no verificados en los sistemas operativos de Google Mobile Services. Están añadiendo capas adicionales de advertencias para desalentar a las personas de usarlo, incluyendo una espera inicial de 24 horas para habilitarlo. No están bloqueando la instalación de esas aplicaciones.

Sí, es cierto que ahora te advierten "por seguridad", pero se sigue pudiendo.

Lo más destacable y correcto sería decir que habrá que esperar "24h" para habilitar la opción de "aplicaciones desconocidas", pero claro, eso no vende especialmente.

Sí, ahora es minimamente más tedioso pero hay un abismo con lo que se vende, pero claro, el miedo vende muy bien.

🦆 DuckDuckGo ¿Sí o No?

Posiblemente conozcas este famoso buscador centrado en la privacidad.

Pero a su alrededor suele haber mucha disputa al respecto de su eficacia, hablemos de ello 👇

https://youtu.be/z0wsdZvSnNA

📱 LibreOffice llegará a iOS

La organización detrás de LibreOffice ha anunciado que trabajará en una versión para iPhone e iPad.

Según sus planes, durante 2026 aparecerán las primeras versiones de prueba en emuladores de iOS (y también Android), mientras avanzan en una edición web que funcionará directamente desde el navegador.

Hasta ahora el proyecto se centraba principalmente en ordenadores de escritorio, con solo una app limitada en Android para ver documentos.

El desarrollo aún está en fases iniciales, pero marca un importante cambio de rumbo para hacerla más accesible en teléfonos y tablets.

📹 Amazon Ring demandado por identificar caras

Amazon se enfrenta a una nueva demanda colectiva en Estados Unidos por una función de sus timbres y cámaras inteligentes que identifica caras.

Un usuario de Virginia acusa a la compañía de recopilar y guardar imágenes biométricas de cualquier persona que pase delante de los dispositivos, sin pedir permiso a quienes no son los dueños. Esto incluye vecinos, repartidores o transeúntes que nunca han dado su consentimiento.

La característica permite avisar al propietario cuando reconoce a alguien conocido, pero para funcionar debe analizar los rostros de todos los que aparecen en el campo de visión. (Como alguna vez he dicho, el problema no es la función, es que todos los demás tengan que "sufrirla")

Aunque se presenta como opcional y desactivada por defecto, los críticos señalan que sigue siendo problemático porque la gente no tiene forma real de saber si una cámara cercana la está usando ni de oponerse.

La demanda busca convertirse en acción colectiva y reclama al menos cinco millones de dólares en compensaciones.

🛒 Precios cambiantes en tiendas según tus hábitos

Un cliente grabó un vídeo que se volvió viral al mostrar cómo el precio de unos zapatos infantiles en Walmart subió de forma notable entre el momento de verlos en la estantería y el pago en caja.

Las empresas pueden variar el coste de un mismo producto en tiempo real usando información de apps de fidelidad, historial de compras o comportamiento en la tienda, con el objetivo de cobrar más a quienes parecen menos propensos a comparar o tienen prisa.

Aunque Walmart no confirmó el incidente concreto, sí ha desarrollado tecnologías relacionadas con predicción de compras y fijación de precios.

Esto genera desconfianza entre los consumidores, especialmente porque afecta más a quienes compran de forma habitual o en situaciones urgentes.

Algunos estados de EE.UU. ya están impulsando normas para limitar o prohibir estas prácticas, ante el temor de que se discrimine por perfil del cliente y se eleven los costes de forma injusta.

🇪🇺 Huawei, en el punto de mira en Europa ¿posible prohibición?

La Comisión Europea está presionando para endurecer las reglas de seguridad en las redes de telecomunicaciones, proponiendo que se excluya de forma obligatoria a ciertos proveedores considerados de alto riesgo, especialmente en tecnologías como el 5G. Esto afectaría principalmente a empresas chinas como Huawei y ZTE.

El principal argumento es proteger las infraestructuras críticas frente a posibles vulnerabilidades o interferencias externas.

Sin embargo, la idea genera fuerte resistencia: España y Alemania se oponen activamente, argumentando que una prohibición total sería demasiado costosa y disruptiva para las operadoras.

Se estima que reemplazar el equipamiento existente podría suponer miles de millones de euros en gastos para las empresas de telefonía.

📱Si tienes iPhone, prueba esta aplicación

Es simple, descárgala y me cuentas que te parece. Tranquilo es open-source, gratuita y enfocada en la privacidad.

Se llama Loupe y si te gusta proteger tu privacidad, esta aplicación te va a sorprender.