Según Mullvad, Android utiliza las credenciales de conexión fuera del túnel VPN cuando conecta los dispositivos a las redes inalámbricas. Peor aún, esto sucede incluso cuando la opción de bloquear las conexiones VPN no seguras está activada en el dispositivo.
Las conexiones de datos fuera de los límites de la conexión VPN se realizan a propósito. Mullvad pone el ejemplo de los portales ocultos en las redes que requieren que los usuarios se autentiquen antes de conectarse. Mullvad también señala que la mayoría de los usuarios de Android requieren este tipo de permisos.
Te puede interesar | Windows 11 ahora tiene una de las características más icónicas de Linux
Muchos usuarios creen que Google respeta su privacidad al usar VPN
Las filtraciones de datos generan una profunda preocupación por la privacidad de algunas personas. Los usuarios pueden pensar que su conexión está protegida de la fuga de datos cuando utilizan una VPN para Android.
Los datos pueden obtenerse de la entidad que controla el servidor de gestión de la conexión, y de cualquier entidad que controle el tráfico de la red. Los metadatos incluyen la dirección IP de origen y pueden ser utilizados para «obtener información adicional«, cito Mullvad; la compañía dijo que esto requiere un «actor avanzado».
La única opción para los usuarios es alterar el dispositivo
Android no incluye opciones para que el usuario desactive el tráfico fuera del túnel VPN. Mullvad ha publicado una guía para desactivar el control de conexiones en Android. Pero lamentablemente requiere herramientas de desarrollo y es de naturaleza técnica.
La empresa informó del problema a Google, que respondió desde una postura muy irresponsable y desatendida con un estado «no solucionado«, indicando que este comportamiento es esperado.
Hemos revisado la solicitud de función que ha enviado y nos gustaría informarle de que funciona como se esperaba. Creemos que esta opción no está clara para la mayoría de los usuarios y, por lo tanto, no creemos que haya un argumento convincente para ofrecerla.
Según Google no filtran demasiada información
En concreto, Google argumenta que excluye otro tipo de tráfico, que algunas VPN pueden utilizar credenciales de acceso y que estas comprobaciones revelan pocos datos. Mullvad argumenta que la fuga de datos es importante para algunos usuarios y que deberían poder bloquear el tráfico si lo desean.
Google podría estar poniendo en riesgo a un sector de usuarios
Y es que en efecto el uso regular por parte de los usuarios a la hora de conectarse a una VPN o contratarles es para preservar su privacidad lo máximo posible, pero al parecer Google está en contra de esto.
Al menos de momento, está permitiendo deliberadamente la filtración de una fracción de los datos de los usuarios, olvidando así el riesgo que esto puede suponer a usuarios que no necesariamente estén realizando prácticas ilícitas.
Esto también podría implicar la filtración de datos esenciales para poder encontrar más información realmente delicada del usuario en cuestión, lo cual podría representar una enorme angustia en usuarios de Android en países donde el uso del internet no es ni remotamente libre, y en los cuales imponen sanciones por el simple acto de visitar páginas de uso común en el resto del mundo.
La privacidad de los usuarios tiene cada vez menos opciones
Los usuarios de Android que necesiten una protección total contra fugas tienen pocas opciones, ya sea contratar servicios VPN que ofrezcan puntualmente este tipo de protección de datos, o manipular el apartado técnico de sus dispositivos en pro de eliminar estas “fugas menores” como así lo quiere hacer ver la compañía Google.
Cada vez la ciberseguridad se vuelve más un tema de responsabilidad habitual a la hora de navegar en internet, que en una alternativa de uso en sí mismo, desde que la vida de los usuarios se encuentra prácticamente digitalizada.
Por lo tanto, es pertinente mantener hábitos responsables y consecuentes en base al uso que le demos a nuestros terminales, o directamente a la relación que tengan dichas actividades con la localización y los gobiernos de dichos países, ya que esto podría poner en riesgo a usuarios que sencillamente quieren disfrutar de uno uso libre en la red.