Subir a la 'nube' requiere precauci¨®n

No hay marcha atr¨¢s, vivimos en la nube. Ya nos convencieron hace tiempo de almacenar el correo en la Red, en Facebook nuestras confidencias y en Apple, Amazon y otros, el entretenimiento. Ahora Microsoft quiere ir m¨¢s all¨¢. Con Windows 8 ser¨¢ posible por primera vez guardar parte del escritorio en la nube para acceder a ¨¦l desde cualquier PC o tableta que utilice el nuevo sistema operativo.

Bastar¨¢ sentarse delante de un ordenador, en un cibercaf¨¦, por ejemplo, teclear la contrase?a de Windows Live (la misma de Hotmail o Messenger), y tener a nuestra disposici¨®n pr¨¢cticamente lo mismo que tenemos en el PC de confianza. Es decir, detalles triviales como la foto del fondo de pantalla, y otros mucho m¨¢s delicados como el historial de navegaci¨®n o las contrase?as de acceso a nuestra cuenta corriente. ?Genialidad o bomba de relojer¨ªa? Microsoft public¨® recientemente un extenso documento sobre las ventajas de este servicio, recalcando que es opcional y, sobre todo, explicando los controles de seguridad y privacidad. "Todos los datos se cifran, primero con la contrase?a y luego con protocolos SSL/TSL durante la transmisi¨®n. La informaci¨®n no se comparte con otros servicios de Microsoft ni de terceros. Y enviamos un c¨®digo al m¨®vil la primera vez que se accede en otro PC para corroborar la identidad", escribe Katie Frigon, del equipo de Windows.

El internauta quiere acceder a los archivos desde cualquier m¨¢quina

La compa?¨ªa, de momento, se niega a hablar del asunto. Contactada por este diario, remite al art¨ªculo de Frigon. Sin embargo, algunos expertos ven en la idea un agujero de seguridad en potencia. "Ofrecen las m¨ªnimas garant¨ªas, las que da todo el mundo. Ser¨ªa sencillo hacerse con la contrase?a de Windows Live, comprometer la cuenta de Hotmail y cambiar el n¨²mero de m¨®vil para acceder desde otro PC", asegura Yago Jes¨²s, investigador y editor del blog Security by default.

El consumidor podr¨¢ escoger si quiere o no almacenar en la nube su perfil de Windows 8 y qu¨¦ sincronizar: el aspecto del escritorio (fotos, colores, configuraciones de teclado...), las aplicaciones del nuevo interfaz Metro, el historial de navegaci¨®n o las contrase?as web de otros servicios. "Aqu¨ª hay otro peligro: si en el primer PC inyectas un troyano en una de esas aplicaciones ejecutables, al abrirla en otro ordenador lo estar¨ªas traspasando. Ser¨ªa un m¨¦todo perfecto para extender un virus o crear una red de m¨¢quinas infectadas (botnet)", dice Yago.

Sergio de los Santos, director de antifraude de Hispasec, coincide en calificar de "est¨¢ndar" las medidas de seguridad tomadas por Microsoft, y apunta otro riesgo: "El problema est¨¢ en cu¨¢nto conf¨ªas en la nube, en la temeridad de la gente a la hora de usar este tipo de servicios. Algunos vuelcan su vida en Facebook, es una verdadera locura de exposici¨®n personal". Messenger supera los 13 millones de registros en Espa?a, de los cuales una mayor¨ªa son j¨®venes por debajo de los 25 a?os. Su conocimiento inform¨¢tico es mayor, pero tambi¨¦n su tendencia a compartirlo casi todo. "Esto a?ade un plus de peligrosidad, son perfiles m¨¢s susceptibles de ser atacados", dice Yago.

David Barroso, exdirector de cibercrimen de la firma de seguridad S21sec, cree que las empresas estar¨¢n m¨¢s a salvo que los consumidores. "Ning¨²n empleado podr¨¢ llevarse el escritorio del trabajo a otro PC fuera de la compa?¨ªa. En este caso las contrase?as de las webs o las aplicaciones corporativas no se podr¨¢n sincronizar", explica.

Hasta que Microsoft estrene el servicio no se podr¨¢n evaluar los riesgos reales. Pero, guste o no, parece solo el principio de lo que viene. El ¨¦xito de aplicaciones como Dropbox, que sincroniza archivos entre diferentes equipos, demuestra que la tendencia es imparable. Apple con iCloud, Google y ahora Microsoft siguen el mismo camino. Facebook ya lo hace en las redes sociales. "La sincronizaci¨®n es fundamental. La gente pide ver lo mismo en el port¨¢til, la tableta o el m¨®vil", dice Barroso. La decisi¨®n ya no es tanto si utilizar o no estos servicios, sino c¨®mo utilizarlos. "Desde el punto de vista de seguridad, el perfil de Windows 8 en la nube no es diferente al resto de opciones ah¨ª fuera. Lo utilizar¨ªa, pero con precauci¨®n", opina Chema Alonso, consultor de seguridad.

Para ahorrarse sustos, los especialistas dan algunos consejos: jam¨¢s acceder al perfil de Windows 8 en un ordenador desconocido (nada de cibercaf¨¦s, hoteles...) o conectado a una wifi abierta; romperse la cabeza con las contrase?as (mezclar n¨²meros, letras, may¨²sculas, min¨²sculas...); leerse de arriba abajo las opciones de seguridad y privacidad; volver a le¨¦rselas. Y, en caso de duda, aplicar la m¨¢xima de Alonso: "No subir a la nube nada de lo que luego te puedas arrepentir".