¿Qué tan seguras son Zoom y otras apps de videollamadas populares por el COVID-19?
El uso de aplicaciones de videoconferencia se disparó en las últimas semanas, y también las dudas sobre su seguridad y respeto a la privacidad de los usuarios
La pandemia del coronavirus nos ha empujado al teletrabajo y ha hecho muy populares las reuniones de amigos y familiares por videollamadas.
Además de Skype o Microsoft Team, uno de los programas que más ha crecido es Zoom.
Hasta el gobierno británico presume de usarla en sus reuniones virtuales. Y eso hizo saltar algunas alarmas: ¿es seguro que un gobierno use una aplicación como Zoom para sostener sus reuniones?, ¿qué medidas de protección han puesto en marcha ante el fuerte incremento de uso por el coronavirus?
Zoom, por su parte, defiende fervientemente que no hay motivos para dudar sobre su seguridad y privacidad.
¿Por qué se pone en cuestión a Zoom?
Poco después del tuit del primer ministro británico, Boris Johnson, en el que habló del uso de Zoom en las reuniones del gabinete hubo cierta confusión en el país.
Algunos reportes indicaron que el Ministerio de Defensa había decidido suspender el uso de la app, pero lo desmintieron.
El Ministerio de Defensa le aclaró a la BBC que nunca había usado la aplicación para reuniones de alta seguridad, pero sí la consideraba una herramienta útil en algunas conversaciones.
Más tarde, un portavoz aclaró la posición del gobierno: "En las circunstancias actuales sin precedentes, la necesidad de tener canales de comunicación es vital. El Centro Nacional de Ciberseguridad muestra que no hay razón de seguridad por la que Zoom no pueda usarse en algunas conversaciones de baja clasificación".
Pero a Zoom no le gustó que se pusiera en duda su seguridad.
"Zoom considera extremadamente importante la seguridad de los usuarios", señala Zoom en un comunicado enviado a la BBC.
La empresa destacó que más de 2.000 instituciones a nivel mundial usan sus servicios de forma segura y confidencial, incluyendo "las compañías de servicios financieros más importantes, agencias gubernamentales, los proveedores de comunicación, universidades y empresas de salud".
Lee también: 3 herramientas gratuitas para hacer una videoconferencia
"Estamos en estrecha comunicación con el ministerio de Defensa y el Centro Nacional de Ciberseguridad en Reino Unido y ofrecimos la documentación que necesitaban", dijo Zoom por medio de un comunicado a la BBC.
Sin embargo, las dudas sobre Zoom no surgen solo en Reino Unido.
En Estados Unidos, la fiscal general de Nueva York, Letitia James, remitió una carta a Zoom cuestionando cómo iba a aumentar sus medidas de protección ante el incremento de su uso en las últimas semanas.
La carta fue remitida después de que se hubieran reportado ataques cibernéticos, llamados "zoombombing", que interrumpen reuniones y conversaciones.
En ocasiones, las interrupciones incluyen la publicación de contenidos racistas y pornográficos.
¿Son seguras las aplicaciones de videoconferencia?
Josh Davies, analista de ciberseguridad en la empresa Alert Logic en Londres, le dice a BBC Mundo que mientras nos aseguremos de tener la última actualización, "un ataque cibernético no debe ser una preocupación".
El experto reconoce que, debido al incremento de usuarios de estos servicios, la red de los hogares se ha convertido en un objetivo más atractivo que antes.
"Desde nuestro análisis, la mayor preocupación en ciberseguridad ahora mismo es el incremento del número de correos electrónicos que, utilizando una dirección muy similar a la de un miembro de la compañía, incluyen un link que lleva al usuario a un sitio malicioso o pide credenciales que se usan en un sitio web falso", alerta Davies.
En la línea de Davies, el profesor en computación Alan Woodward, de la Universidad de Surrey en Reino Unido, asegura que "no hay evidencia de que Zoom experimente problemas en sus últimas versiones pero en estos tiempos conviene usar sistemas que están probados y verificados".
"Lo que sea que uses, asegúrate que sea la última versión", aconsejó Woodward.
Lee también: Google Duo ya permite videollamadas con 12 personas
En el caso de Zoom, el consultor de ciberseguridad Graham Cluley le dijo a la BBC que "mucha gente está usando este servicio por primera vez, sin siquiera leer los términos y condiciones, y clicando sí a todo para conectarse".
En ese sentido, Cluley advirtió que tanto "Zoom como otras aplicaciones de videollamada ofrecen un servicio valioso pero hay que ser cuidadosos a la hora de conectarse".
Gran cantidad de datos
Zoom recoge una gran cantidad de datos para evaluar su servicio y ofrecer herramientas útiles a las empresas.
En ese sentido, la Electronic Frontier Foundation, una organización estadounidense que vela por los derechos de privacidad en el entorno digital, elaboró una lista sobre las mayores preocupaciones que genera Zoom:
- El organizador de una llamada de Zoom puede monitorear las actividades de los participantes cuando comparten pantalla, viendo si las ventanas de la aplicación están activas o no.
- Permite a los administradores ver los paneles de actividad de usuario, incluyendo un ranking de usuarios basados en el número total de minutos de reunión.
- Si un usuario graba una conversación, los administradores pueden acceder a los contenidos.
- Durante las reuniones, los administradores pueden ver el sistema operativo, la dirección IP, los datos de localización e información sobre el dispositivo de cada participante.