Siga ZDNET: Agréganos como fuente preferida en Google.

Conclusiones clave de ZDNET

• Los permisos de los teléfonos inteligentes pueden invadir silenciosamente su privacidad.
• Revisar los permisos de las aplicaciones puede ayudar a prevenir la exposición de datos.
• Primero verifique estos permisos y luego auditelos periódicamente.

Su teléfono inteligente, ya sea que prefiera Android, iOS o un sistema operativo móvil especializado, puede dejar rastros que aquellos que saben cómo seguir pueden rastrear.

Cada aplicación que uso requiere cierto nivel de permiso. Cuando quieras pedir comida para llevar, es posible que tengas que permitir que el GPS determine tu ubicación; una aplicación de utilidad para acelerar el rendimiento móvil puede necesitar acceso a archivos y carpetas; o una plataforma de redes sociales puede necesitar permiso para enviar notificaciones automáticas.

Si bien es conveniente, a menos que los permisos de los teléfonos inteligentes se administren adecuadamente, es posible que esté otorgando a las aplicaciones mucho más control del que necesitan, y esto abre la puerta a que sus datos privados queden expuestos.

Puedes decidir exactamente qué revela tu teléfono inteligente sobre ti y cuándo. Al ejecutar una verificación de estado y ajustar los permisos a continuación, puede reducir drásticamente su huella digital y evitar la exposición innecesaria de datos.

¿Dónde encuentro los permisos de mi teléfono?

Antes de explorar cada permiso y lo que debe habilitar o deshabilitar, debe saber dónde puede encontrar la configuración de permisos.

La ubicación exacta dependerá de la marca y modelo de su teléfono inteligente, si tiene un teléfono Android o iOS y la versión del sistema operativo que ejecuta su dispositivo.

Sin embargo, en Android, normalmente tendrás que ir a Configuración > Seguridad y privacidad > Más configuraciones de privacidad > Administrador de permisos. En iOS, probablemente encontrará lo que necesita en Configuración > Privacidad y seguridad, o Configuración > la aplicación que desea examinar.

¿Qué permisos debo revisar o desactivar?

Cuando instala una aplicación o recibe una actualización importante, se le preguntará qué permisos otorgarle. Por ejemplo, una aplicación meteorológica podría solicitar datos de ubicación «todo el tiempo» para brindarle informes meteorológicos precisos, y un servicio de entrega podría solicitarle los mismos datos para ayudar a su personal de entrega a encontrarlo.

Si una aplicación solicita un permiso que se considera confidencial, como el acceso a su ubicación o al micrófono de su teléfono inteligente, se le preguntará si lo permite «siempre», «mientras usa la aplicación», «preguntar siempre» o «nunca».

Para preservar su privacidad, como regla general, las aplicaciones que usa sólo ocasionalmente deben limitarse a permisos «mientras usa la aplicación», pero entraré en más detalles sobre cada permiso a continuación y cuándo puede ser apropiado otorgar permisos más amplios, o ninguno en absoluto.

1. Configuración de ubicación

Como los permisos de ubicación dependen del GPS y pueden usarse para rastrearlo directamente o identificar sus lugares frecuentes a lo largo del tiempo, la configuración de ubicación es lo primero que debe auditar.

Si deja este permiso activado todo el tiempo, es posible que esté transmitiendo dónde se encuentra en su casa, en el trabajo y en las áreas que visita con frecuencia. Esto puede ser especialmente peligroso en casos de acoso o abuso doméstico, aunque algunos de nosotros dejamos la opción de compartir ubicación para que mis amigos y familiares sepan dónde estoy.

En general, deje este modo en «solo cuando use la aplicación» o actívelo manualmente cuando lo necesite.

2. Configuración de la cámara

No es necesario que la cámara de tu teléfono inteligente esté encendida todo el tiempo. Esto no sólo agotará la batería, sino que es una grave invasión de la privacidad al ser visto o grabado cuando no lo esperas.

Recomiendo permitir permisos sólo «cuando se usa la aplicación». Esto se aplica a las aplicaciones de filtro de cámara, las videollamadas y las redes sociales. Todavía tengo que encontrar una sola aplicación móvil que pueda justificar el acceso permanente a su cámara.

3. Configuración del micrófono

El acceso desenfrenado a su micrófono es otro permiso crítico que podría exponer sus datos o invadir su privacidad.

A menos que la aplicación que haya descargado tenga una necesidad obvia de acceder a su micrófono, como para llamadas o asistencia y controles de voz, diga «preguntar siempre» o «nunca». Por ejemplo, nunca debería ser necesario conectar una aplicación de noticias a su micrófono o grabaciones de audio.

Esto puede ser especialmente preocupante si una aplicación también solicita acceso a la cámara, a menos que sea una aplicación dedicada y confiable para propósitos como videollamadas. Juntos, podrían registrar su entorno, sus movimientos y lo que está diciendo.

4. Contactos y SMS

Los permisos de contacto y mensajería SMS suelen ser solicitados por una variedad de aplicaciones móviles, que van desde plataformas de redes sociales hasta funciones automotrices, como Android Auto. Tenga cuidado al permitir esto, ya que puede revelar datos sobre sus vínculos familiares cercanos, trabajo, amigos y más, así como lo que se dicen entre sí.

Por ejemplo, Instagram o TikTok podrían solicitar permiso para sincronizarse con contactos conocidos y brindar recomendaciones de amigos, pero estos datos podrían usarse para perfiles y publicidad demográfica dirigida.

Depende de usted si permite esto y siempre podrá desactivar este permiso más adelante.

5. Calendarios

Otorgar a todas las aplicaciones de su teléfono acceso a su calendario podría causar problemas. Aplicaciones como los servicios de Google y Microsoft, el correo electrónico, las videoconferencias y las aplicaciones del sistema a menudo requieren esto, pero puede optar por «preguntar siempre» o «solo mientras usa esta aplicación» para limitar el flujo de datos.

Si no controla el acceso a su calendario, esto podría revelar su agenda, dónde probablemente estará, cualquier viaje (posiblemente exponiendo cuándo estará fuera de casa) y cualquier cita médica que haya reservado.

6. Acceso a datos de salud

Su información de salud y estado físico es una mina de oro para las empresas que pueden utilizarla para seguros, marketing e incluso para capacitar a grandes modelos lingüísticos.

Debe tener extrema precaución al permitir que las aplicaciones accedan a estos datos, especialmente si no parece haber ningún motivo para ello. Por ejemplo, ¿por qué lo solicitaría una aplicación de compras, una utilidad telefónica o un juego?

De forma predeterminada, diga no, a menos que la solicitud la realicen aplicaciones específicamente enfocadas en servicios de salud y fitness.

7. Más permisos para verificar

• Fotos y vídeos: Nuestras fotos y videos pueden ser personales y confidenciales, y algunos pueden contener metadatos que revelan información sobre nosotros y nuestra ubicación. Opte por acceso limitado o nulo cuando pueda.
• Actividad fisica: El acceso a sus datos y actividad física, como lo que a veces solicitan las aplicaciones de mapas, debe tratarse de la misma manera que el acceso a información médica y de estado físico, ya que puede ser igual de sensible y personal.
• Notificaciones: Tenga cuidado con cualquier aplicación que pueda solicitar permisos de notificación. Mientras que algunos solo quieren este permiso para enviarle notificaciones y alertas, otros pueden solicitarlo para interceptar códigos 2FA y mensajes de seguridad.
• Bluetooth, dispositivos cercanos: Los permisos de Bluetooth y dispositivos cercanos a menudo son necesarios para productos conectados por Bluetooth, como parlantes domésticos o timbres inteligentes, pero para controlar estas conexiones, permítalas solo cuando estén en uso.

¿Qué debo hacer cuando las aplicaciones solicitan permisos extensos?

Antes de aceptar inmediatamente cada solicitud de permiso para comenzar a usar su nuevo software, dé un paso atrás y piense por qué una aplicación quiere un permiso específico.

Las demandas de permisos de aplicación demasiado extendidos podrían indicar que la aplicación móvil que ha descargado alberga un secreto malicioso, especialmente si solicita combinaciones preocupantes, como acceso a sus archivos y carpetas, cámara y micrófono. O, dejando a un lado el malware, el desarrollador de la aplicación simplemente quiere acceder a la mayor cantidad posible de datos.

Usar una aplicación móvil o un servicio de teléfono inteligente es tu elección, al igual que el volumen de datos que compartes. Si es demasiado, desinstale y elimine dicho software, o desactive ciertas funciones de su teléfono.

¿Con qué frecuencia debo verificar los permisos?

Le recomiendo que revise los permisos de su aplicación cada pocos meses. Cuantas más aplicaciones instales y uses, con más frecuencia deberás ejecutar una verificación de permisos.

Incluso si no instala software nuevo con frecuencia, vale la pena asegurarse de comprender qué aplicaciones tienen acceso a sus datos y por qué. Si no has usado una aplicación por un tiempo, debes eliminarla.

Como nota final, mantenga actualizado su sistema operativo y sus aplicaciones e instale nuevas versiones tan pronto como estén disponibles. Una aplicación puede ser confiable, pero el software más antiguo puede contener vulnerabilidades que pueden explotarse. También debe tomar medidas eliminando software si una aplicación de repente comienza a actuar de manera extraña, ya que ha habido casos de aplicaciones que comenzaron siendo inocentes, pero luego se actualizaron y se volvieron maliciosas.