{"id":483615,"date":"2019-10-16T15:19:30","date_gmt":"2019-10-16T19:19:30","guid":{"rendered":"http:\/\/diarioelpopular.com\/?p=483615"},"modified":"2019-10-17T16:15:11","modified_gmt":"2019-10-17T20:15:11","slug":"un-exempleado-avisa-de-que-google-puede-acceder-a-todos-los-documentos-de-los-usuarios-de-su-nube","status":"publish","type":"post","link":"https:\/\/diarioelpopular.com\/index.php\/2019\/10\/16\/un-exempleado-avisa-de-que-google-puede-acceder-a-todos-los-documentos-de-los-usuarios-de-su-nube\/","title":{"rendered":"Un exempleado avisa de que Google puede acceder a todos los documentos de los usuarios de su nube"},"content":{"rendered":"
\"Dos<\/a>

Dos personas navegan por Internet con sus computadores port\u00e1tiles.<\/p><\/div>\n

“Google<\/a>\u00a0tiene todo lo que necesita para leer tus datos”, escribe Martin Shelton, empleado de la compa\u00f1\u00eda durante dos a\u00f1os y medio, desde 2017 hasta el pasado septiembre. Shelton es ahora investigador principal en la fundaci\u00f3n\u00a0Freedom of the Press<\/a>, donde ha publicado un\u00a0art\u00edculo<\/a>\u00a0sobre la que fue su empresa.<\/p>\n

La afirmaci\u00f3n de Shelton tiene implicaciones muy relevantes. No solo Google tiene acceso a los documentos\u00a0en su nube,<\/a>\u00a0sino que tambi\u00e9n est\u00e1n al alcance de los organismos del Gobierno de Estados Unidos que necesiten informaci\u00f3n. Y m\u00e1s a\u00fan, los administradores de las empresas que usan su herramienta colaborativa G Suite y quieren acceder al trabajo de sus empleados podr\u00edan hacerlo, seg\u00fan el ingeniero.<\/p>\n

El mensaje del experto es que la nube es accesible: desde Google Docs a un buz\u00f3n de correo. Esto no supone ninguna afirmaci\u00f3n explosiva en 2019. Medios de prensa se han contactado con Shelton para preguntarle si con su art\u00edculo revelaba alg\u00fan tipo de informaci\u00f3n interna, m\u00e1s cuando deb\u00eda estar bajo un acuerdo de confidencialidad con la empresa tras su salida: “Todo lo que he contado ah\u00ed est\u00e1 basado en documentos p\u00fablicos, y cada cual puede ir a mirarlo por s\u00ed mismo”, explica. Y a\u00f1ade: “Ahora investigar\u00e9 c\u00f3mo Microsoft Office 365 maneja los datos de los usuarios del mismo modo”.<\/p>\n

El argumento que Martin Shelton quiere destacar es que todo lo que est\u00e1 en la nube es susceptible de ser consultado por terceros. As\u00ed que quien maneje informaci\u00f3n sensible \u2013o datos que un d\u00eda puedan llegar a serlo\u2013, que use otro lugar, pero no la nube. “Google tiene muchas razones por las que puede acabar leyendo tu informaci\u00f3n”, escribe el ingeniero.<\/p>\n

Google comenz\u00f3 a expulsar al azar en octubre de 2017 a usuarios de su servicio de Google Docs. Justificaba su decisi\u00f3n en que el usuario hab\u00eda “violado los t\u00e9rminos de servicio”. \u00bfC\u00f3mo puede saber la compa\u00f1\u00eda que alguien ha violado sus t\u00e9rminos de servicio en un\u00a0documento de Drive?<\/a>\u00a0Porque los lee. “Usamos sistemas automatizados que analizan tu contenido para proporcionarte cosas como resultados de b\u00fasqueda adecuados, anuncios personalizados u otras funciones sobre c\u00f3mo usas nuestros servicios. Y analizamos tu contenido para que nos ayudes a detectar\u00a0spam<\/em>\u00a0[correo no solicitado, con fines comerciales], virus y contenido ilegal”, dice Google en su pol\u00edtica de privacidad.<\/p>\n

Es \u00fatil que la compa\u00f1\u00eda lea tus correos<\/h3>\n

Gmail detecta maravillosamente el\u00a0spam<\/em>\u00a0porque lee y analiza los mensajes de correo de todos sus usuarios. Es un servicio \u00fatil. Esto no implica que haya empleados de Google ojeando documentos en los buzones para encontrar ilegalidades. Pero podr\u00edan hacerlo si quisieran.<\/p>\n

Martin Shelton admite que no supo nada sobre este asunto hasta bastante tiempo despu\u00e9s de haber entrado a trabajar en Google: “Durante mucho tiempo ni siquiera yo ten\u00eda ni idea”, y a\u00f1ade: “Trabaj\u00e9 en el equipo de [el navegador] Chrome. Google trabaja en tantos proyectos distintos que es dif\u00edcil seguirlos todos. No sab\u00eda sobre estos sistemas hasta que empec\u00e9 a investigarlos en serio”.<\/p>\n

Es sin embargo sabido que los controles f\u00edsicos \u2014c\u00e1maras, vigilancia,\u00a0logs<\/em>\u00a0de qui\u00e9n tiene acceso\u2014 de la empresa en sus centros de datos son severos. Pero se sabe menos sobre qu\u00e9 empleados tienen permiso para husmear en la informaci\u00f3n: “No sabemos cu\u00e1nta gente en Google tiene acceso a datos de usuarios, ni c\u00f3mo se determina su acceso. \u00bfA qu\u00e9 tipo de datos pueden tener acceso y en qu\u00e9 circunstancias? \u00bfCu\u00e1nta gente puede recuperar esa informaci\u00f3n con una petici\u00f3n legal? No lo sabemos”, escribe Shelton.<\/p>\n

Pocos en el sector de la ciberseguridad se sorprenden al conocer estos detalles. “Esto es lo de siempre. Cuando aceptas los t\u00e9rminos y condiciones te\u00a0pliegas<\/em>\u00a0a la arbitrariedad del proveedor de turno. Los problemas habituales (no medi\u00e1ticos) y que demuestran la tutela de Google sobre el contenido que se sube es la supresi\u00f3n de material con\u00a0copyright<\/em>\u00a0o que se considera que ‘vulnera la normativa de Google'”, dice Enric Luj\u00e1n, profesor de Ciencia Pol\u00edtica especializado en tecnolog\u00eda y privacidad de la Universidad de Barcelona y miembro del grupo Cr\u00edptica.<\/p>\n

<\/a><\/p>\n
\n
\n

“No sabemos cu\u00e1nta gente en Google tiene acceso a datos de usuarios”<\/p>\n<\/div>\n<\/div>\n<\/section>\n

Pero los usuarios sospechan menos de que sus documentos en la nube son accesibles y que es mejor que guarden su informaci\u00f3n confidencial en herramientas encriptadas o, casi mejor, fuera del ordenador. Es una llamada m\u00e1s a abrir los ojos, seg\u00fan el extrabajador de la tecnol\u00f3gica: “Hacer que G Suite est\u00e9 encriptado es un desaf\u00edo t\u00e9cnico enorme. Puede potencialmente romper algunas de las funciones de Google”, dice Shelton a EL PA\u00cdS. “Si Google no pudiera leer los\u00a0emails<\/em>\u00a0perder\u00edan la opci\u00f3n de escanear para detectar contenido malicioso, lo que es una gran ventaja de G Suite. Pero si pierden la capacidad de leer tus documentos, puedes perder la correcci\u00f3n ortogr\u00e1fica o algunas capacidades de b\u00fasqueda en Google Cloud. A m\u00ed me parecer\u00eda bien”, a\u00f1ade.<\/p>\n

Quienes no est\u00e9n de acuerdo con este sistema deber\u00edan plantearse dejar la informaci\u00f3n sensible lejos de Google. No solo porque la compa\u00f1\u00eda puede verla, sino porque el administrador de una empresa puede acceder a esos datos o porque Google puede compartirla con quien quiera.<\/p>\n

En las empresas que tienen G Suite, los\u00a0“<\/em>superadministradores“<\/em>\u00a0pueden activar Vault, que es un sistema que, seg\u00fan Google, sirve para la “conservaci\u00f3n de datos y descubrimiento electr\u00f3nico”. Como muchas cosas en la firma tecnol\u00f3gica, eso es un eufemismo para decir que ese “superadministrador” puede recuperar y buscar entre todos estos documentos: “Mensajes de Gmail, chats de la versi\u00f3n cl\u00e1sica de Hangouts con el historial activado, chats de Google Talk con el registro habilitado, grupos de Google, archivos en Google Drive, conversaciones de Hangouts Chat con el historial activado y grabaciones de Hangouts Meet”, seg\u00fan Google. Nada desaparece nunca del todo, aunque lo borres. “En otras palabras, los administradores tienen la capacidad de leer los borradores de tus correos en directo, o repetir [el ritmo de escritura] despu\u00e9s de que los termines”, escribe Shelton.<\/p>\n

Los periodistas, abogados, empleados p\u00fablicos que manejan datos sensibles deben tener cuidado con qu\u00e9 almacenan en la nube. Nada es completamente privado.<\/p>\n","protected":false},"excerpt":{"rendered":"

El Gobierno de Estados Unidos y las empresas que usan la herramienta colaborativa de la tecnol\u00f3gica tambi\u00e9n podr\u00edan ver estos datos<\/p>\n","protected":false},"author":5842,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,24,11191],"tags":[],"class_list":["post-483615","post","type-post","status-publish","format-standard","hentry","category-canada","category-mundo","category-top-news"],"_links":{"self":[{"href":"https:\/\/diarioelpopular.com\/index.php\/wp-json\/wp\/v2\/posts\/483615","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/diarioelpopular.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/diarioelpopular.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/diarioelpopular.com\/index.php\/wp-json\/wp\/v2\/users\/5842"}],"replies":[{"embeddable":true,"href":"https:\/\/diarioelpopular.com\/index.php\/wp-json\/wp\/v2\/comments?post=483615"}],"version-history":[{"count":1,"href":"https:\/\/diarioelpopular.com\/index.php\/wp-json\/wp\/v2\/posts\/483615\/revisions"}],"predecessor-version":[{"id":483617,"href":"https:\/\/diarioelpopular.com\/index.php\/wp-json\/wp\/v2\/posts\/483615\/revisions\/483617"}],"wp:attachment":[{"href":"https:\/\/diarioelpopular.com\/index.php\/wp-json\/wp\/v2\/media?parent=483615"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/diarioelpopular.com\/index.php\/wp-json\/wp\/v2\/categories?post=483615"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/diarioelpopular.com\/index.php\/wp-json\/wp\/v2\/tags?post=483615"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}