Debate sobre la protecci¨®n de las contrase?as en Android
Un experto advierte de que el sistema de Google incumple la ley al guardar algunas claves en texto plano.- La compa?¨ªa responde que el acceso a los datos est¨¢ protegido por el propio sistema
Consultar el correo desde el m¨®vil es cada vez m¨¢s habitual. Y lo normal, como en otros dispositivos, es guardar la contrase?a para no tener que estar cont¨ªnuamente escribi¨¦ndola. Una operaci¨®n simple y a la vez trascendente, porque esa clave guarda correos de todo tipo, desde saludos a amigos a tareas profesionales o datos de compras. ?Est¨¢n seguros? Mientras que la pregunta cada vez es m¨¢s recurrente, la respuesta se complica. La ¨²ltima pol¨¦mica al respecto la protagoniza Android.
El sistema operativo de Google para m¨®viles almacena algunas claves de correo electr¨®nico en texto plano, normal, similar al que escribe un bloc de notas, lo que genera dudas sobre su seguridad y, en algunos pa¨ªses, legalidad. Es el caso de Espa?a, cuya normativa obliga a que las contrase?as se guarden de forma "ininteligible". Seg¨²n Samuel Parra, experto en protecci¨®n de datos en la red y socio de ePrivacidad, las claves deber¨ªan estar cifradas para cumplir la ley. Google responde que el sistema es seguro porque solo el "administrador" del tel¨¦fono puede obtener esos datos, as¨ª como que, "en todo caso", el acceso "est¨¢ protegido en Android".
La compa?¨ªa detalla que solo se almacenan en texto plano las contrase?as de servicios de correo que usan los protocolos POP3, IMAP, SMTP y Exchange ActiveSync, porque estos requieren en cada conexi¨®n que se indique la clave de acceso en este formato. Son protocolos antiguos (otros m¨¢s modernos ya han resuelto la introducci¨®n de la clave de un modo m¨¢s seguro), pero habituales. Google tambi¨¦n recuerda que es una cuesti¨®n que afecta a todo tipo de dispositivos -no m¨®viles exclusivamente—y sistemas operativos, no solo AndroiD, aunque estos ¨²ltimos pueden cifrar o transformar las claves.
La Agencia Espa?ola de Protecci¨®n de Datos ha abierto un "an¨¢lisis preliminar" de la informaci¨®n sobre este tema, para estudiar si hay indicios de vulneraci¨®n de la normativa espa?ola. El organismo declina, de momento, calificar la actuaci¨®n de Google, a la espera de reunir todos los datos sobre la misma.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
?Tienes una suscripci¨®n de empresa? Accede aqu¨ª para contratar m¨¢s cuentas.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.
