9 de noviembre de 2014

NAVEGADORES MÓVILES . ¿Pero son seguros y privados?

Al no estar implantado las tarifas planas de datos para móviles, debemos cuidarnos de no sobrepasar nuestro consumo. Una alternativa es usar navegadores que comprimen los datos antes de que lleguen al dispositivo de destino.
El funcionamiento es sencillo. Digamos que quiere leer la prensa (elpaís.com) en su móvil. Si tienes la compresión de datos activada en su móvil, tu navegador (pongamos que es Opera) hará la petición no a "elpais.com", sino a los servidores de Opera Turbo. Estos serán los que pedirán a elpais.com los datos de la web, y los comprimirán antes de enviárselos a tu móvil.
¿En qué consiste esa compresión?
  • Depende, pero suele ser comprimir las imágenes para que ocupen menos espacio, eliminar código innecesario, modificarlo para que ocupe menos caracteres... En el caso de Google, también usan el protocolo SPDY para conectarse con el proxy, disminuyendo todavía más el uso de datos en conexiones poco útiles. No es raro ver promesas de un ahorro del 50% de tus datos gracias a estas características.
  • Independientemente de si merecen la pena o no, hay una duda que se nos puede plantear sobre estos servicios. ¿Cómo de seguros son? ¿Respetan nuestra privacidad? ¿Somos más o menos vulnerables si los usamos?
Más seguridad, ¿y menos privacidad?
  • Se da una paradoja curiosa con estos servidores y es que podríamos considerarlos más seguros que navegar sin ellos. La razón es sencilla: las conexiones al proxy que comprime sus datos se hacen a través de conexiones seguras, mientras que si no lo usases se harían en texto plano.
  • ¿Qué quiere decir eso? Que, por ejemplo, si está en una red WiFi abierta nadie podría ver a qué sitios se está conectando, porque todas las conexiones pasan a través de ese servidor proxy seguro en lugar de ir directas sin cifrar a la web de destino.
  • Y aunque es cierto que la conexión del proxy a la web que quieres visitar se hace sin cifrar, es más difícil que alguien sea capaz de interceptarla y modificarla sin que nadie se dé cuenta.
  • Opera fue de los primeros en ofrecer compresión de datos, aunque fue en el ordenador con Opera Turbo.
  • Por otra parte, estos servidores también suelen incorporar medidas extra de seguridad (por ejemplo, navegación segura en Chrome) que evitan ataques de phishing o similares.
La pregunta importante es si respetan la privacidad.
  • Parece claro que estos servicios mejoran tu seguridad. Si hacen lo mismo con tu privacidad es algo mucho más dudoso
  • Quedan fuera de toda duda las conexiones seguras, que siempre van directas a su destino. Esto es, si te conectas a tu banco a través de HTTPS, la conexión no pasa por el servidor de compresión y tus datos son totalmente privados.
  • El caso de las conexiones sin cifrar es más dudoso. Si de quien no se fía es de su proveedor de Internet, el hecho de que se cifren las conexiones te protege frente a posibles intrusiones. Resulta muy difícil bloquear las páginas a las que se conecta y registrarlas si se están descargando a través de un servidor intermedio y con conexión segura.
  • Pero por otra parte, el usar estos servicios de compresión centralizan su navegación. Opera Turbo, por ejemplo, menciona en su web que guardan tu IP, páginas que visitas y hora a la que lo haces durante un tiempo máximo de seis meses. Y eso si nos fiamos de que efectivamente no guardan más datos: ese servidor ve todo lo que envías y recibes, incluyendo cookies, correos, contraseñas - si no las envía por HTTPS, esto es -, historial de visitas...
  • Esos datos podrían identificarle, y no sólo servirían a la empresa que te esté dando el servicio de compresión sino también a las autoridades que puedan pedir esa información. No es una posibilidad remota si tenemos en cuenta las filtraciones de la NSA.
Fuente: Genbeta.com