Protegiendo tus secretos: Un análisis profundo de la privacidad de las notificaciones push
Las notificaciones push, aunque convenientes, pueden representar un riesgo significativo para la privacidad. Desde la posible exposición a proveedores de la nube como **Apple** y **Google**, hasta la recuperación forense de notificaciones eliminadas, comprender estas vulnerabilidades es crucial para los usuarios conscientes de la seguridad.
Las notificaciones push de un teléfono pueden contener una cantidad significativa de información sobre ti, tus comunicaciones y lo que haces a lo largo del día. Son lo suficientemente importantes como para que en las investigaciones gubernamentales **Apple** y **Google** ahora requieran una orden judicial para entregar detalles sobre las notificaciones push a las fuerzas del orden, e incluso con este requisito, Apple comparte datos de cientos de usuarios. Más recientemente, también nos enteramos por un informe de **404 Media** que las herramientas forenses de extracción de las fuerzas del orden pueden desenterrar el texto de notificaciones eliminadas, incluidas las de herramientas de mensajería segura, como **Signal**. La buena noticia es que puedes mitigar parte de este riesgo.
Hay dos puntos en los que las notificaciones pueden traicionar tu privacidad: cuando se transmiten a través de servidores en la nube y una vez que llegan al dispositivo. Empecemos por la nube. Podría parecer que las notificaciones push provienen directamente de una aplicación, pero normalmente se enrutan primero a través de los servidores de **Apple** o **Google** (dependiendo de si usas iOS o Android). Según una carta enviada al Departamento de Justicia por el Senador Wyden, el contenido de esas notificaciones puede ser visible para **Apple** y **Google**, y como mínimo, las empresas recopilan algunos metadatos sobre qué aplicaciones envían una notificación y cuándo. Los proveedores de aplicaciones tienen que tomar la decisión de ocultar el contenido a **Apple** y **Google** e implementar esa funcionalidad; **Signal** es una aplicación que hace esto.
Luego, una vez que las notificaciones llegan a tu teléfono, dependiendo de tu configuración, el contenido de la notificación puede ser visible en tu pantalla de bloqueo sin necesidad de desbloquear el dispositivo. Esto puede ser peligroso si pierdes tu dispositivo, alguien te lo roba o es confiscado por las fuerzas del orden.
Puedes borrar las notificaciones después de verlas. Pero resulta que el contenido de las notificaciones se registra en el almacenamiento interno de tu dispositivo, lo que las hace susceptibles de recuperación con ciertos tipos de herramientas forenses. El contenido de las notificaciones puede incluso persistir después de que se elimina la aplicación, si el sistema operativo no purga completamente los datos de notificación de la aplicación.
Todavía tenemos muchas preguntas sin respuesta sobre cómo funcionan las bases de datos de notificaciones en los dispositivos. No sabemos cuánto tiempo se almacenan las notificaciones, o si se respaldan en la nube, en cuyo caso el proveedor de la nube podría obtener acceso encubierto al contenido de los mensajes si las copias de seguridad están habilitadas y no están cifradas de extremo a extremo. Esto también puede hacer que las copias de seguridad sean vulnerables a las solicitudes de datos de las fuerzas del orden.
Todo esto para decir que hay innumerables formas en que las fuerzas del orden pueden acceder al contenido o metadatos de las notificaciones push. Arreglemos eso.
## Considera las protecciones de notificación más sólidas para tus aplicaciones de mensajería segura
Las herramientas de chat seguro están diseñadas para mantener el contenido de los mensajes seguro dentro de la aplicación. Por lo tanto, para aplicaciones de chat seguro como **WhatsApp** y **Signal**, eso significa que la empresa que crea esas aplicaciones no puede ver el contenido de tus mensajes, y solo son accesibles en tus dispositivos y los de tus destinatarios. Una vez que los mensajes llegan a un dispositivo, sigue siendo importante considerar algunas precauciones de privacidad, especialmente con las notificaciones.
**Signal**
**Signal** ofrece tres niveles de información para incluir en las notificaciones, todos bastante autoexplicativos:
* *Nombre, Contenido y Acciones* (*Nombre y mensaje* en Android) muestra la totalidad de un mensaje, así como quién lo envió (en iPhone también puedes deslizar para responder, marcar como leído o devolver la llamada).
* *Solo nombre* solo muestra el nombre del remitente.
* *Sin nombre ni contenido* (*Sin nombre ni mensaje* en Android) solo mostrará que tienes un mensaje de **Signal**, no quién lo envió ni de qué trata.
Para cambiar tu configuración:
* **En iPhone**: Toca tu foto de perfil, luego *Configuración* > *Notificaciones* > *Mostrar*.
* **En Android**: Toca tu foto de perfil, luego *Notificaciones* > *Mostrar*.
**WhatsApp**
**WhatsApp** solo tiene una opción para esto, y actualmente está limitada a iPhone, pero al menos puedes indicarle a la aplicación que no incluya el contenido de un mensaje en la notificación:
* Abre **WhatsApp** para iPhone, toca la barra "Tú", luego *Notificaciones* y desactiva la opción *Mostrar vista previa*.
Verifica tus otras aplicaciones para ver si ofrecen configuraciones similares.
## Limita tus notificaciones a nivel de dispositivo
Dado que **Apple** y **Google** administran las notificaciones push para sus respectivos dispositivos, también tienen cierta visibilidad de ciertos datos. Los datos de las notificaciones push pueden incluir ciertos tipos de metadatos, como qué aplicación envió una notificación y cuándo, así como el ID de cuenta asociado con el teléfono. En algunos casos, **Apple** y **Google** pueden tener acceso a contenido no cifrado, incluido el contenido del texto en una notificación u otra información de la propia aplicación.
Para la mayoría de las notificaciones de aplicaciones, no hay una forma sencilla de averiguar qué metadatos se pueden obtener de una notificación, o si la notificación no está cifrada o no. Pero algunos desarrolladores de aplicaciones han descrito detalles en este sentido. Por ejemplo, la presidenta de **Signal**, Meredith Whittaker, explicó en redes sociales cómo la aplicación **Signal** maneja las notificaciones completamente en el dispositivo.
Buscar en línea el nombre de una aplicación junto con "privacidad de notificaciones", "cifrado de notificaciones" o "metadatos de notificaciones" puede ayudar a responder tus preguntas, o es posible que debas buscar en los foros de soporte de la aplicación.

También es bueno reconsiderar si alguna aplicación debería enviarte notificaciones en primer lugar. Además de una posible disminución en la cantidad de distracciones que sufres a lo largo del día, o el nivel de caos que se muestra en tu pantalla de bloqueo, limitar las aplicaciones que pueden enviar notificaciones y qué contenido es visible en ellas puede mejorar tu privacidad con respecto a los tipos de metadatos que pueden ser recopilados por las empresas, así como cualquier contenido que pueda ser visible si alguien ha accedido físicamente a tu dispositivo.
**Para verificar y cambiar tu configuración en iPhone**
* Abre *Configuración* > *Notificaciones*.
* En la opción *Mostrar vistas previas*, puedes elegir si mostrar el contenido de las notificaciones en la pantalla de bloqueo, "Siempre", que no requiere desbloquear el dispositivo, "Cuando esté desbloqueado", que sí lo hace, y "Nunca", que significa que las notificaciones no tendrán detalles, solo que tienes una notificación en una aplicación.
* Alternativamente, puedes desplazarte hacia abajo y cambiar estas configuraciones por aplicación. Simplemente toca el nombre de la aplicación, luego el menú *Mostrar vistas previas* y elige cómo te gustaría que aparecieran. O, si has decidido que no quieres notificaciones de esa aplicación, desmarca la opción *Permitir notificaciones*.
**Para verificar y cambiar tu configuración en Android**
La versión principal de Android depende de los desarrolladores de aplicaciones para desarrollar configuraciones específicas más que para controlarlas a nivel de plataforma.
* Abre *Configuración* > *Notificaciones* > *Notificaciones de aplicaciones* para deshabilitar las notificaciones de cualquier aplicación por completo. Algunas aplicaciones también pueden ofrecer opciones de notificación internas para tipos específicos de avisos, como mensajes nuevos, que puedes configurar. Por ejemplo, a menudo puedes evitar que las notificaciones aparezcan en la pantalla de bloqueo, o personalizar el tipo de notificaciones que recibes.