Los conceptos erróneos plagan las herramientas de seguridad y privacidad

A medida que los ataques de ransomware continúan aumentando, las herramientas para proteger la seguridad y la privacidad son importantes. Pero si cree que navegar por la web a través del modo de navegación privada, las redes privadas virtuales (VPN) o el navegador Tor lo protege de las amenazas de seguridad, está equivocado, pero tampoco está solo.

De acuerdo a una nuevo estudio de CyLab de la Universidad Carnegie Mellon, la gente tiene una gran cantidad de conceptos erróneos sobre las herramientas de seguridad y privacidad que existen para ayudar a proteger nuestra privacidad y seguridad en línea. El estudio fue presentado en la convocatoria de esta semana. Simposio de tecnologías para mejorar la privacidad.

«Ciertamente, hay algunas personas que saben todo sobre estas herramientas y pueden responder preguntas sobre ellas correctamente, pero eso está lejos de ser la norma», dice Peter Story, un Ph.D. de CyLab. estudiante del Instituto de Investigación de Software (ISR) y autor principal del estudio.

Los investigadores realizaron una encuesta a 500 participantes estadounidenses demográficamente representativos para medir su uso y percepciones de cinco herramientas relacionadas con la navegación web: navegación privada, VPN, navegador Tor, bloqueadores de anuncios y software antivirus. Se preguntó a los participantes qué tan efectiva sería cada herramienta en una variedad de escenarios, como evitar que los piratas informáticos obtengan acceso a su dispositivo o evitar que las autoridades vean los sitios web que visitan.

Para todos los escenarios menos uno, ya sea que las diferentes herramientas impidan que amigos o familiares con acceso físico a su dispositivo vean los sitios web que visita en el historial de su navegador, los participantes respondieron incorrectamente más de la mitad de las preguntas de la evaluación.

«La gente sabe algunas cosas sobre lo que pueden hacer estas herramientas, pero a menudo asumen incorrectamente que las herramientas también pueden hacer otras cosas», dice Norman Sadeh, profesor del ISR e investigador principal del estudio. «Es más probable que las personas que están más familiarizadas con estas herramientas respondan una pregunta sobre ellas, ya sea correcta o incorrectamente, que reconocer que no están seguras».

Por ejemplo, un participante dijo que la navegación privada puede ser eficaz para evitar que su empleador vea la navegación que hacen en la red del empleador. Pero esto es falso.

«La navegación privada no guarda su historial», explicó el participante.

Esto es cierto, dice Story, pero cuando estás conectado a la red de otra persona, el administrador puede ver con qué sitios web estás hablando por la naturaleza de la empresa u organización que lo controla. La navegación privada no hace nada para proteger eso de su empleador. Sin embargo, dice Story, usar una VPN o un navegador Tor puede evitar que su empleador vea los sitios web que visita.

Quizás el error más preocupante que tuvieron los participantes es que a menudo combinaban las protecciones de privacidad de las herramientas con las protecciones de seguridad.

«Algunos participantes sugirieron que la navegación privada, las VPN y el navegador Tor también los protegerían de las amenazas de seguridad», dice Story. «Este concepto erróneo podría generar un comportamiento de riesgo».

Dada la amplia gama de conceptos erróneos, así como el sentimiento de resignación de muchos participantes que sentían que no había nada que realmente pudieran hacer para protegerse, los investigadores sugieren algunas recomendaciones para diseñar intervenciones de «empujón». Las intervenciones de «empujoncito» se pueden utilizar para promover las herramientas de seguridad y privacidad y para ayudar a las personas a utilizarlas de forma eficaz.

«Creemos que las intervenciones deben advertir a las personas que no asuman que las herramientas hacen más de lo que realmente hacen», dice Story. «Parece especialmente importante recordarle a la gente que las herramientas centradas en la privacidad, como la navegación privada, no brindan protección de seguridad, como contra el malware».

Los investigadores también sugieren tranquilizar a los usuarios sobre la eficacia de las herramientas, enfatizando la falta de efectividad de otras herramientas y prácticas para prevenir ciertas amenazas y, por supuesto, las intervenciones deberían desacreditar los conceptos erróneos comunes.