Per a molts, els dispositius amb Internet (IoT) són elements que ens solucionen la vida, com els termòstats, interruptors de llum, automòbils connectats i joguines interactives per als nostres fills. No obstant això, des que Amazon fos criticada per ser capaç d’escoltar la gent a través dels seus altaveus intel·ligents Echo, i fins i tot transcriure el que deien, han sorgit dubtes entorn de com l’IoT podria ser utilitzat per a l’espionatge, sense que les víctimes ho suposessin.
Per aquest motiu, les grans empreses tecnològiques darrere d’Alexa i altres assistents virtuals similars es van veure obligades a prendre mesures pel que fa a la privacitat. I és que, si bé l’IoT és un gran invent, dissenyat per facilitar les activitats de les nostres rutines diàries, com de segur és en termes de protecció de la privacitat?
Amb motiu de crear consciència sobre les capacitats d’escolta que tenen les tecnologies que són presents en el nostre dia a dia, ESET ha llistat alguns consells que hem de tenir en compte per mantenir la privacitat de les nostres converses:
-
Fer ús sempre de contrasenyes segures i úniques
-
Activar l’autenticació de dos factors (2FA), també coneguda com a autenticació multifactor (MFA), és una forma senzilla d’agregar una capa addicional de seguretat als comptes. Què volem dir amb els dos factors? Per comprendre això, has de conèixer els tres factors d’autenticació clàssics, sovint anomenats «una cosa que se sap, una cosa que es té i alguna cosa que s’és». Els primers són coses com contrasenyes, PIN i patrons de pantalla de bloqueig. El segon són coses com claus físiques, tokens electrònics i codis SMS, mentre que el tercer són dades biomètriques com empremtes dactilars, escàners de retina i reconeixement facial.
-
Revisar la configuració del dispositiu. Si la configuració predeterminada és «permetre tot» en lloc de «denegar tot», és probable que obtingui una certa quantitat de permisos inesperats o no desitjats.
-
Connectar-se únicament a dispositius als quals tinguis accés.
-
Realitzar un manteniment exhaustiu dels comptes, configurant els permisos dels usuaris i desactivant o eliminant els comptes que no s’usin.
-
Canviar la contrasenya si se sospita que algú que no hauria de tenir accés al compte.
-
Apagar el dispositiu o desactivar la manera d’escoltar les converses delicades.
«A banda dels dispositius com els altaveus intel·ligents, que solen ser dels que més es desconfia, ¿sabies que els AirPods d’Apple també es poden utilitzar com a dispositius d’escolta? Poques persones semblen ser conscients que activant la funció d’accessibilitat Live Listen de l’iPhone i amb els AirPods posats, es pot fer ús el telèfon, deixant-lo en qualsevol habitació, com un dispositiu d’escolta. Qui podria sospitar que un telèfon aparentment «oblidat» és en realitat un micròfon col·locat aquí deliberadament?» avisa Josep Albors, director d’investigació i conscienciació d’ESET Espanya.
