Las tiendas de aplicaciones no pueden protegerte de las aplicaciones que abusan de tus datos

Las aplicaciones que obtiene de una tienda de aplicaciones no son necesariamente confiables. Una de las mejores aplicaciones en la tienda de aplicaciones de Mac que levanta los datos de navegación es solo el último ejemplo. Incluso una aplicación que obtiene de una tienda de aplicaciones puede hacer cosas malas con sus datos.

La tienda de aplicaciones de Mac ciertamente no es segura

Apple supervisa estrictamente sus tiendas de aplicaciones, requiere una revisión manual por parte de humanos y niega las aplicaciones regularmente por varios motivos. Apple también es conocido por preocuparse por la privacidad del usuario. Podría esperar mucha protección para sus datos de las aplicaciones en las tiendas de aplicaciones de Apple. Pero, si lo haces, te decepcionará..

Adware Doctor, que era uno de los más vendidos en la Mac App Store, estaba capturando el historial web de los usuarios de Mac y subiéndolo a un servidor en China. Apple lo había sabido durante un mes entero, pero solo eliminó la aplicación de la venta cuando se informó públicamente.

Esto no fue un problema de una sola vez. Poco después de que esta vergüenza pública funcionara contra Apple, Reed Thomas de Malwarebytes expuso una variedad de aplicaciones de Mac App Store que se comportaron de la misma manera. Escribió que Malwarebytes había estado reportando software como este a Apple durante años, pero que Apple rara vez tomaba medidas inmediatas. Apple puede tardar seis meses en eliminar una aplicación incorrecta. Apple también eliminó esas aplicaciones, pero solo después de que fueron expuestas públicamente.

Como señalamos hace unos años, la Mac App Store está llena de estafas. Thomas recomienda que "trate a la App Store como lo haría con cualquier otra ubicación de descarga: como potencialmente peligrosa". Apple no la controla adecuadamente..

Apple ahora requiere que cada aplicación tenga una política de privacidad que no leerás

¡Apple está haciendo algo relacionado con el problema, sin embargo! A partir del 3 de octubre de 2018, todas las aplicaciones nuevas cargadas en la tienda deben tener una política de privacidad visible. En otras palabras, las aplicaciones nuevas y actualizadas en la tienda, no en realidad todas las aplicaciones, tendrán un enlace en la página de la tienda de aplicaciones que puede tocar para ver una política de privacidad.

De acuerdo con las pautas de la tienda de aplicaciones de Apple, esa política de privacidad debe identificar qué datos recopilan las aplicaciones, explicar para qué se usan los datos y describir cómo se puede eliminar la información..

Está tu protección: Apple requiere que la aplicación te diga lo que está haciendo en letra pequeña, casi ningún humano en el planeta leerá.

De manera similar, Google requiere una política de privacidad para muchas aplicaciones. Pero todo esto requiere una pequeña impresión adicional..

Probablemente ya aceptaste el intercambio de datos

¿Por qué te molesta que tus datos se estén recogiendo, enviando a los servidores de una empresa y compartiendo con un grupo de socios? Probablemente ya lo aceptaste!

Está bien. Gran parte de esta captura e intercambio de datos se divulga en los diversos términos y condiciones, acuerdos de usuario y políticas de privacidad que debe utilizar para instalar software o crear cuentas de usuario..

Casi nadie lee estas cosas porque todos tenemos mejores cosas que hacer que revisar un contrato extendido cada vez que instalamos una aplicación o creamos una nueva cuenta en línea. Todo el mundo lo sabe, incluidas las personas que las escriben. Pero eso no importa. Esto es todo sobre la cobertura legal del culo. Aceptó compartir todos estos datos cuando instaló la aplicación, comenzó a usarla o creó una cuenta..

Quién sabe qué hace la aplicación con tus datos?

Es difícil decir exactamente qué está haciendo una aplicación con tus datos. Una aplicación en su dispositivo (iPhone, iPad, Android, PC con Windows, Mac o cualquier otra cosa) puede capturar cualquier información a la que tenga acceso. Las aplicaciones generalmente se comunican a través de conexiones encriptadas de todos modos. Una aplicación puede enviar lo que quiera a través de una conexión encriptada, y nadie puede mirar dentro.

Incluso si confía en la compañía, una vez que sus datos privados se almacenan en los servidores de esa aplicación, puede hacer lo que quiera con ellos. Si bien la política de privacidad puede decir que no se ha vendido, puede ser "compartida con socios" o algo así, lo que a menudo equivale a prácticamente lo mismo. La aplicación podría actualizar su política de privacidad para permitir el intercambio de datos recopilados previamente en el futuro. ¿Y quién dice que una compañía no está haciendo cosas malas con sus datos en violación de su política de privacidad? ¿Cómo lo sabes??

Considere cuidadosamente su decisión cuando una aplicación quiere acceder a sus contactos, fotos u otros datos privados. Rechace la solicitud de permiso si no confía en la aplicación. Si está instalando una aplicación de Android más antigua, no la instale si requiere permisos con los que no se sienta cómodo..

Manténgase alejado de las extensiones del navegador que también desean acceder a todo su historial de navegación, a menos que confíe en la compañía para que no abuse de ese acceso. Las extensiones de Chrome se venden con frecuencia, se vuelven malvadas y abusan de sus permisos para espiarte. Chrome Web Store de Google se esfuerza por mantenerse al tanto de este problema. Sin embargo, no es solo un problema de Chrome. El sitio complementario de Mozilla lucha contra el mismo problema.

No confíes en la App Store para salvarte

Apple, Google, Microsoft y otras compañías que ejecutan las tiendas de aplicaciones no tienen necesariamente tu espalda cuando se trata de tus datos. Incluso cuando las políticas de la tienda son claras y están de su lado, no se aplican necesariamente. Apple puede tardar seis meses en desplegar una aplicación que se está comportando mal, y eso es para las aplicaciones que conocemos. Google también está eliminando continuamente las aplicaciones malas de Google Play. Las extensiones de Chrome y Firefox frecuentemente abusan de la confianza que los usuarios depositan en ellas.

Solo porque obtiene una aplicación de una tienda de aplicaciones, eso no significa que la tienda de aplicaciones esté protegiendo sus datos. Aún así, solo debe descargar las aplicaciones en las que confía y tener cuidado con los datos que comparte con esas aplicaciones. Si no confías en una empresa, no le des su acceso a la aplicación a tus contactos u otros datos privados que no quieras compartir..

Sería bueno si pudiéramos confiar en las tiendas de aplicaciones para imponer más protecciones a nuestros datos privados, pero en lugar de eso, solo estamos recibiendo una letra pequeña obligatoria. No creemos que debas ser paranoico, pero ten en cuenta que no puedes confiar en Apple, Google o Microsoft para que estas aplicaciones se comporten bien..

Eso no significa que las tiendas de aplicaciones sean malas. Es probable que sigan siendo más seguros que obtener aplicaciones de fuera de las tiendas. Pero no protegen a los usuarios tanto como nos gustaría..

Crédito de la imagen: Alexey Boldin / Shutterstock.com.