La semana pasada Google dio a conocer un nuevo sistema mediante el cual advertirá a sus usuarios cada vez que detecte intentos no autorizados de acceso a cuentas de correo electrónico de Gmail. La empresa también aclaró que esto se aplicará principalmente a los usuarios vulnerables a ataques generados por estados nacionales y esto genera dudas.
Para empezar quiero decir que es razonable que cualquier proveedor de servicios notifique a sus usuarios de intentos de terceros que puedan afectar la privacidad.
Lo que dijo Google en su Blog fue: "No podemos proporcionar detalles, ya que al hacerlo estaríamos aportando información que puede ser provechosa para estos malos actores. Sin embargo, nuestros análisis detallados, como asimismo la información aportada por las víctimas, indican una intensa actividad por parte de estados o grupos patrocinados por estados".
Si analizamos esta declaración, podemos sacar en limpio, en principio dos cosas: una buena y una dudosa.
La buena es que todo hace suponer que Google tiene un sistema de seguridad que, por lo menos, cuenta con alguna tecnología Intrusion Detection/Prevention.
La dudosa es: qué procedimientos siguen para determinar de dónde proviene el ataque, ¿pueden registrar la IP de origen? ¿están seguros que esa IP no es simulada?
Y otra gran duda es: ¿sólo notificarán de ataques que supuestamente provengan de estados nacionales?
En los tiempos que vivimos cualquier iniciativa para preservar la privacidad debe ser bienvenida, en este caso las dudas surgen a partir de los confuso de la comunicación.
De todas maneras, si tengo que enviar información sensible a través de un mensaje de correo electrónico, no solo lo encripto, sino que jamás lo hago desde un servicio de WebMail.
Compartir nota:
