Los británicos confunden la privacidad

La mayoría de los habitantes del Reino Unido asegura preocuparse por su privacidad digital. Suena serio: como si no dieran un paso por internet sin cifrado. Pero un estudio de Proton, conocido desarrollador de correo seguro y uno de los proveedores de VPN más potentes, revela una realidad bastante menos heroica. La gente sigue confiando en aplicaciones que solo parecen seguras, pero que en realidad no ofrecen la protección que espera.

El estudio indica que casi tres cuartas partes de los británicos (el 73 %) consideran imprescindible el cifrado de extremo a extremo, o end-to-end encryption (E2EE), al elegir servicios digitales. Pero entonces empieza la comedia: más de la mitad de los encuestados (el 57 %) aseguran que Gmail es un servicio «muy» o al menos «bastante» privado. Además, el 27 % cree que Gmail usa E2EE, pero no es así. Del mismo modo, el 19 % piensa erróneamente que Microsoft Outlook también cifra de extremo a extremo. Y algunos incluso creen que Google Drive funciona con ese sistema.

El problema es que cada día circulan por estos servicios terabytes de datos sumamente sensibles: correspondencia, documentos, material de trabajo y fotos personales. Sí, muchas grandes plataformas usan cifrado «en tránsito» y «en reposo», es decir, los datos no se quedan ahí sin más ni se envían en texto claro. Pero la empresa sigue teniendo acceso a ellos. Y esa es la parte en la que los usuarios prefieren no pensar.

Proton subraya que la confusión generalizada sobre el significado de E2EE es clave. El cifrado de extremo a extremo significa que solo el emisor y el destinatario pueden leer el mensaje: ni la aplicación, ni los anunciantes ni los servicios de terceros. Pero cifrar el contenido no garantiza por sí solo una privacidad total.

WhatsApp ilustra perfectamente este matiz. La mayoría de los británicos no duda de que la aplicación usa E2EE. Sin embargo, pocos entienden que WhatsApp recopila activamente metadatos: no el contenido de los mensajes, sino todo lo que los rodea: con quién hablas, cuándo, con qué frecuencia y desde dónde. Por el volumen de información, a veces eso vale incluso más que los propios mensajes.

Proton advierte de que, en los ecosistemas de las grandes tecnológicas, esos metadatos pueden usarse de formas mucho más amplias de lo que imagina el usuario, incluso para entrenar algoritmos de inteligencia artificial. El contenido de la conversación se cifra, pero el contexto que la rodea, no. Y ahí es donde se esconden los principales riesgos.

Otro problema es el llamado «privacy washing». Durante años, las empresas se han colgado la etiqueta de «estamos a favor de la privacidad», creando en los usuarios una ilusión de protección. El efecto ha sido tan fuerte que la gente ha dejado de distinguir la seguridad real de la niebla del marketing.

Proton señala que proteger la privacidad no significa ponerse a borrar de inmediato todas las aplicaciones de siempre. Basta con saber qué servicios tienen E2EE de verdad y elegir soluciones realmente seguras para las conversaciones y documentos importantes. «En la era de la IA, lo que considerabas personal —correos, fotos, recuerdos— puede acabar de repente en conjuntos de datos de entrenamiento, salvo que tus datos estén protegidos con cifrado de extremo a extremo», recuerda Anant Vijay Singh, responsable de producto de Proton Mail.

Además, conviene revisar las herramientas habituales, desde el correo electrónico hasta la nube y las aplicaciones de mensajería. «Por suerte, hoy es más fácil que nunca pasarse a alternativas privadas», añade Singh.

Para el uso cotidiano, Proton recomienda utilizar una VPN, sobre todo al conectarse a redes wifi públicas. La VPN crea una capa adicional de protección y oculta tu dirección IP.

La conclusión del estudio es sencilla: la gente cree estar protegida cuando en realidad no lo está y sigue entregando a las plataformas grandes porciones de su vida privada. Y mientras eso no cambie, las grandes tecnológicas sabrán más de cada usuario que él mismo.