DANIEL CONSTANTE / Shutterstock.com
¿Has visto las noticias en TikTok? Una nueva función de privacidad en iOS 14 reveló que la aplicación de redes sociales china lee constantemente los portapapeles del iPhone. Pero esto no es nada nuevo. Todas las aplicaciones pueden leer el portapapeles de su teléfono inteligente cuando lo deseen.
Acabamos de enterarnos de lo que ya están haciendo las aplicaciones
Lo que estaba haciendo TikTok no era nuevo. Lo único nuevo es que la actualización de iOS 14 de Apple ahora le notifica cuando una aplicación captura el contenido de (pega) su portapapeles.
Por supuesto, después de que la gente se dio cuenta y la empresa empezó a tener mala prensa, TikTok reclamó no almacenó los datos e implementó una actualización para dejar de leerlos. Pero como Compromete señala, muchas otras aplicaciones hacen lo mismo: leer continuamente datos de su portapapeles.
De acuerdo, TikTok recupera el contenido de mi portapapeles cada 1 a 3 pulsaciones de teclas. iOS 14 lo persigue con una nueva notificación de collage pic.twitter.com/OSXP43t5SZ
– Jeremy Burge (@jeremyburge) 24 de junio de 2020
¿Por qué los teléfonos inteligentes permiten que las aplicaciones lean el portapapeles?
Cuando copias algo en tu portapapeles, las aplicaciones pueden leer el contenido de tu portapapeles sin que selecciones «Pegar» manualmente. Es por diseño.
Por ejemplo, cuando copia un número de seguimiento en su portapapeles en el iPhone o iPad y abre una aplicación de seguimiento de paquetes, es posible que reconozca que tiene un número de seguimiento y se ofrezca a agregarlo automáticamente. Cuando copia una dirección web (URL) a su portapapeles y abre un navegador, puede ofrecerle acceso automático a esa dirección.
Es más conveniente que obligarte a presionar el botón «Pegar» cada vez que quieras mover algo a otra aplicación.
Esto se aplica tanto al iPhone y iPad de Apple como a Android. No importa qué sistema operativo de teléfono inteligente esté utilizando, las aplicaciones pueden leer su portapapeles.
Su texto copiado podría enviarse a un servidor remoto
Pero, como ha demostrado TikTok, las aplicaciones también pueden capturar el contenido de su portapapeles en segundo plano y hacer lo que quieran con él. Pueden enviar el contenido de su portapapeles a un servidor remoto.
No acusamos a ninguna aplicación de hacer esto, solo decimos que es técnicamente posible y que nada lo detiene en iOS o Android. Las aplicaciones no necesitan pedir permiso antes de leer su portapapeles, como lo hacen antes de leer sus contactos, fotos y ubicación.
Copiar cosas privadas es arriesgado
Supongamos que está utilizando un administrador de contraseñas y necesita copiar una contraseña de banca en línea o un número de tarjeta de crédito para pegarlo en otra aplicación. Si deja esta información privada en su portapapeles, otras aplicaciones que use, como TikTok, pueden leer su portapapeles y ver estos datos.
Lo mismo ocurre con otros tipos de datos sensibles, como nombres y direcciones o incluso fotos privadas. Las aplicaciones que abres pueden ver lo que hay en tu portapapeles.
La única forma de protegerse realmente después de copiar datos es borrar su portapapeles copiando otros datos. Por ejemplo, puede resaltar cualquier palabra en cualquier página web o en cualquier aplicación y seleccionar «Copiar».
IOS y iPadOS de Apple, así como Android, no recuerdan el historial de elementos que copió en su portapapeles, a diferencia de Windows 10. Las aplicaciones solo pueden ver el elemento actual en su portapapeles, que es lo último que ha copiado.
Es por eso que muchas aplicaciones de administración de contraseñas tienen la capacidad de borrar automáticamente el portapapeles después de un cierto período de tiempo. Por ejemplo, 1Password para iPhone tiene una opción «Borrar portapapeles» en Configuración> Seguridad que borrará automáticamente los elementos que copie después de 90 segundos. Las contraseñas y otros datos privados no solo permanecerán ocultos en su portapapeles durante horas. Sin embargo, cualquier aplicación que use en los primeros 90 segundos aún puede leer desde su portapapeles.
En una computadora de escritorio o portátil es diferente, en cierto modo
Técnicamente, en una PC con Windows o Mac, cualquier aplicación que use también puede leer su portapapeles en cualquier momento.
Sin embargo, en un sistema de escritorio tradicional, probablemente acceda a muchos servicios a través de su navegador web. Las aplicaciones web no pueden leer automáticamente su portapapeles sin su permiso. Debe pegarlos manualmente en el sitio web para enviar el contenido de su portapapeles al sitio web.
En un iPhone, iPad o dispositivo Android, utiliza muchas aplicaciones que de otro modo serían sitios web. El sitio web de Facebook no puede monitorear su portapapeles, pero la aplicación de Facebook en su teléfono ciertamente puede.
Su portapapeles no es tan privado como podría pensar
Las nuevas notificaciones de copiar y pegar de Apple en iOS 14 recuerdan el acceso real a las aplicaciones en nuestros teléfonos. No verá las mismas historias en Android en el corto plazo, pero eso es solo porque Android no tiene una notificación que le indique cuándo las aplicaciones están leyendo desde su portapapeles en segundo plano.
En última instancia, es un buen recordatorio de que debe tener cuidado al copiar y pegar información privada, así como al instalar y elegir confiar en aplicaciones.
No hay forma de instalar una aplicación para iPhone, iPad o Android sin también darle permiso para leer desde su portapapeles.