La gran mayoría de las personas pasa más tiempo en su navegador que en casi cualquier otro programa. Es donde leen noticias, revisan sus cuentas, trabajan, compran y mucho más. Sin embargo, para algo tan central en la vida diaria, la mayoría tiene una comprensión sorprendentemente limitada de lo que su navegador está haciendo realmente tras bambalinas.

Esta brecha era más fácil de pasar por alto cuando los navegadores tenían una tarea relativamente simple: abrir sitios web y mostrarlos en una pantalla. Pero hoy, los navegadores almacenan credenciales, gestionan permisos, bloquean rastreadores y cada vez otorgan más capacidades a agentes de IA para actuar en nombre del usuario. El navegador ha pasado de ser una ventana a Internet a convertirse en una de las capas más importantes entre las personas y todo lo que hacen en línea.

Este cambio es razonablemente suficiente como para que los usuarios se muestren más cautelosos que antes. Sin embargo, los malentendidos sobre los navegadores pueden dirigir esa cautela de manera equivocada. Muchos usuarios toman decisiones sobre herramientas basadas en supuestos desactualizados, lo que afecta todo: desde lo que instalan hasta a qué permite acceder una función de IA.

Con el navegador asumiendo más responsabilidades, entender qué hace realmente se está convirtiendo en una parte básica para mantenerse seguro en línea. A continuación, tres conceptos erróneos comunes que vale la pena aclarar.

1. El navegador está rastreando todo lo que hacen los usuarios

El navegador es la interfaz a través de la cual casi todo sucede en línea. Por ello, cuando alguien ve anuncios que parecen seguirlo o nota que un sitio web parece saber algo sobre él, es natural suponer que el propio navegador es el responsable.

Pero ver la actividad de alguien no es lo mismo que el navegador recolectar, almacenar o monetizarla.

En la mayoría de los casos, la colección de datos proviene de sitios web, tecnología de publicidad, rastreadores integrados y scripts de terceros, no del propio navegador. Un solo sitio web puede tener decenas de compañías recopilando información sobre el comportamiento de un visitante, incluso cuando el usuario no tiene idea de que esas compañías están presentes.

Con esto en mente, el navegador puede ser en realidad una de las partes más transparentes del ecosistema. Es la capa que puede mostrar a los usuarios cuándo un sitio quiere acceder a su ubicación, exponer controles de cookies y configuraciones de privacidad, bloquear rastreadores y señalar conexiones potencialmente peligrosas.

Esas protecciones no significan que los navegadores sean intrínsecamente privados, pero a menudo son el lugar donde los usuarios tienen la oportunidad más clara de ver y controlar lo que sucede.

Eso no significa que cada navegador maneje esto de la misma manera. Diferentes navegadores toman decisiones distintas sobre qué protecciones están habilitadas por defecto, qué información exponen a los usuarios y cuánto control otorgan sobre sus datos. Así que el navegador no es necesariamente la fuente del problema de privacidad, pero suele ser uno de los lugares más importantes para abordarlo. Esa distinción se vuelve aún más relevante a medida que la IA entra en el navegador.

2. Los asistentes de IA dentro de los navegadores ven automáticamente todo

A veces las personas suponen que conceder acceso a una parte de la experiencia de navegación a un asistente de IA equivale a darle acceso a todo. Pero el acceso del navegador no tiene que ser un todo o nada. Se puede otorgar a una IA acceso a una página específica, a una pestaña o a una tarea, sin que tenga visibilidad ilimitada de todo lo que el usuario tiene abierto.

Una comparación útil es la de privilegios laborales. Ninguna organización seria entregaría las llaves de todos los sistemas a un nuevo empleado el primer día, ni dejaría ese acceso indefinidamente después de finalizar un proyecto. Los asistentes de IA dentro de un navegador deberían tratarse de la misma manera. Una IA que redacta un correo electrónico solo debería necesitar acceso a la pestaña de correo, no a la sesión bancaria en otra ventana. Y cuando la tarea termine, el acceso debe terminar también.

La consecuencia práctica para los equipos de seguridad es que las funciones de IA en el navegador merecen el mismo escrutinio que cualquier otra herramienta que toque datos sensibles. Eso implica preguntar a los proveedores cuáles son los permisos por defecto, si el acceso está limitado a una tarea o se concede de forma amplia, y si los usuarios son informados de manera significativa sobre lo que la IA está haciendo en su nombre.

La conclusión general es que decir “IA dentro del navegador” y “IA tiene acceso a todo en el navegador” no significan lo mismo. Confundir ambas cosas lleva a que los usuarios entreguen más de lo que pretenden.

3. Privacidad y seguridad son lo mismo

La gente a menudo usa “privacidad” y “seguridad” de forma intercambiable, pero describen dos problemas distintos.

La seguridad se centra principalmente en evitar accesos no autorizados o detener actividades maliciosas. La privacidad se trata de controlar qué información se recopila, comparte y retiene.

La anonimidad es un buen ejemplo de esto. Más anonimidad puede significar mejor privacidad porque menos actividad de un usuario puede rastrearse hasta él. Pero llevar la anonimidad demasiado lejos puede afectar a la seguridad, dificultando identificar y detener actividades maliciosas. No son opuestos necesariamente, pero no son intercambiables, y maximizar uno puede afectar al otro.

La misma idea se aplica también a las herramientas de IA. Una función de IA puede ser altamente segura, con cifrado, sandboxing y permisos cuidadosamente diseñados, y aun así generar preocupaciones de privacidad si las indicaciones o el contenido de las páginas se envían a un proveedor de IA externo. Al mismo tiempo, un sistema de IA puede ser muy privado si funciona completamente en el dispositivo del usuario y aún así crear un riesgo de seguridad si una página hostil puede manipularlo para realizar una acción no deseada.

La mejor opción es hacer dos preguntas separadas a cualquier navegador o función. Primero, ¿es mi navegador lo suficientemente seguro para protegerme de actividades maliciosas? Y segundo, ¿mi navegador me permite controlar los datos que doy a otras empresas? Un buen navegador responde afirmativamente a ambas.

El tema común que recorre los tres conceptos erróneos es que los navegadores han superado la forma en que ellos mismos se describen. Y no han terminado de evolucionar. Por lo tanto, cuanto mejor entendamos dónde están los riesgos reales de privacidad y seguridad, y, tan importante como eso, dónde no lo están, mejor equipados estarán los usuarios y las organizaciones para tomar decisiones informadas sobre las herramientas en las que confían.

Hemos presentado el mejor software de firewall.

Este artículo fue producido como parte de TechRadar Pro Perspectives, nuestro canal para destacar las mejores ideas en la industria tecnológica actual.

Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si está interesado en contribuir, descubra más aquí: https://www.techradar.com/pro/perspectives-how-to-submit

from Latest from TechRadar https://ift.tt/2jWMlXG
via IFTTT IA