No hay mucho que puedas hacer para evitar que Bossware te espíe

Publicado el 6 de junio de 2022

Thorin Klosowski

Compartir esta publicacion

Ya sea que esté trabajando en casa, en una oficina o un poco de ambos, es muy probable que si usa una computadora propiedad de la empresa, su empleador esté monitoreando lo que hace en ella. Desde la última vez que cubrimos lo que no debe hacer en la computadora de su trabajo, en 2019, el uso de "bossware" se ha generalizado aún más. En una encuesta, hasta el 60 % de los empleadores informaron que usan algún tipo de software de seguimiento para controlar las pulsaciones de teclas, tomar capturas de pantalla, activar cámaras web o micrófonos, o registrar cuánto tiempo pasan los empleados en varias aplicaciones y sitios web. Y en la mayoría de las empresas, todavía no hay muchas protecciones para los empleados con respecto al uso de este software.

La mayoría de las personas entienden que su empleador puede acceder a casi todo lo que hacen digitalmente en cualquier servicio que ejecute (Slack, Gmail, Teams o cualquier otra herramienta similar), especialmente en una computadora portátil proporcionada por la empresa. Pero dado que no existen leyes federales sobre estas herramientas de monitoreo, los empleados pueden conocer su presencia solo en unos pocos estados. A partir del 7 de mayo de 2022, los empleadores de Nueva York ahora deben notificar a los nuevos empleados si la empresa supervisa el correo electrónico, el uso de Internet o las conversaciones telefónicas. Nueva York se une a otros dos estados, Connecticut y Delaware, con leyes similares. Mientras tanto, una ley propuesta de California para abordar el problema, específicamente mediante el establecimiento de límites en torno a la supervisión del lugar de trabajo y el seguimiento de los empleados, se retiró en abril antes de que se votara.

Lleve chats privados a otras plataformas, no inicie sesión en ninguna cuenta de redes sociales y no almacene ningún archivo personal en esa computadora.

Aunque ahora más personas saben que no deben realizar negocios personales en las computadoras de su trabajo y no esperar privacidad en software corporativo como Slack o Google Docs, la prevalencia del bossware está llevando las cosas un paso más allá. Imagine un mundo en el que su gerente pueda mirar por encima de su hombro todo el día y obtendrá una buena idea de lo que puede hacer este software. En 2020, Electronic Frontier Foundation analizó varias de estas herramientas y señaló que varias se pueden configurar como "invisibles" para que la mayoría de los empleados no noten que el software se está ejecutando. La nueva ley de Nueva York no menciona explícitamente el bossware, pero dado que la mayoría de este software incluye herramientas que pueden capturar el correo electrónico y el uso de Internet, es probable que los empleadores deban notificar a sus empleados sobre su uso en el estado.

La misma encuesta que encontró que el 60% de los empleadores usaba software de monitoreo también encontró que la razón principal por la que los empleadores implementan este software es "comprender cómo los empleados pasan su tiempo", seguido por el deseo de "confirmar que los empleados trabajan todo el día". En cualquier caso, la productividad de los empleados parece ser el objetivo final. Otras razones comúnmente citadas tienden a involucrar preocupaciones de seguridad y cumplimiento, especialmente en lugares de trabajo donde los empleados tienen acceso a información de identificación personal, registros médicos o números de tarjetas de crédito de los clientes.

Pero gran parte de este software, incluidas herramientas como Prodoscore, canaliza los datos en "puntuaciones de productividad" que, en teoría, podrían vincularse a métricas de bonificación o medidas punitivas, que según los expertos tienen propósitos mucho más confusos. Según un informe publicado por el Centro Laboral de la Universidad de California en Berkeley (PDF), este tipo de puntajes son deshumanizantes, ya que eliminan la autonomía y la dignidad básicas en el lugar de trabajo. También existe la idea incómoda de que cuantos más datos tengan los empleadores sobre los trabajadores, más potencial de daño tendrán los datos después de una violación, un acuerdo de intercambio de datos o una venta.

Si no se encuentra en un estado que requiera aviso, su única opción, si se siente cómodo con eso, es preguntarle a su jefe qué tipo de monitoreo hace su empleador, ya sea que se aplique a las computadoras que se usan tanto en el sitio como de forma remota. y cómo se utilizan esos datos. Si puede averiguar qué es el software, puede consultar las revisiones para tener una mejor idea de qué tipo de información puede obtener su empleador. Nuestro consejo anterior sigue siendo válido: lleve los chats privados a otras plataformas, no inicie sesión en ninguna cuenta de redes sociales y no almacene ningún archivo personal en la computadora de su trabajo. Pero si su empleador está monitoreando agresivamente cámaras web o micrófonos, es posible que deba tomar precauciones adicionales por el bien de su privacidad.

La mayoría de los televisores modernos incluyen una tecnología llamada Reconocimiento automático de contenido (ACR), que intenta identificar lo que está viendo y luego envía esa información al fabricante del televisor y sus socios comerciales, generalmente con fines de marketing.

Puede buscar en la configuración de su televisor para encontrar la opción de desactivar esta tecnología, pero los fabricantes de televisores tienden a usar todo tipo de nombres que ocultan lo que hace, como "Visualización de servicios de información" o "Live Plus". The New York Times tiene una guía para deshabilitar este seguimiento en modelos de la mayoría de los principales fabricantes de televisores y, aunque ese artículo tiene algunos años, descubrimos que muchas de las configuraciones parecen estar en las mismas ubicaciones. Mientras busca la configuración de ACR, si encuentra la opción de deshabilitar cualquier seguimiento de anuncios "basado en intereses" o "personalizado", le sugerimos que también lo desactive. También sugerimos desactivar este tipo de configuraciones de personalización de anuncios en decodificadores como dispositivos Roku y Apple TV.

⌨️ La mayoría de las personas pueden suponer que cuando completan formularios en línea, lo que escriben no se transmite a la empresa hasta que hacen clic en el botón Enviar. Pero una nueva investigación sugiere que para un número cada vez mayor de sitios web, ese no es siempre el caso. Los "formularios con fugas" pueden enviar al propietario del sitio web detalles como una dirección de correo electrónico u otra información que ingrese, incluso si nunca termina de completar el formulario. Aunque no hay mucho que puedas hacer para evitar que esto suceda, los investigadores están trabajando en una extensión de Firefox que te dirá si llegaste a un sitio que parece estar haciendo esto.

💍 El sitio de planificación de bodas Zola confirmó a TechCrunch que sus cuentas de usuario fueron pirateadas. (Wirecutter ha recomendado y cubierto a Zola en el pasado). Si tiene una cuenta en el sitio, ahora es el momento de cambiar su contraseña; además, si sus cuentas bancarias o tarjetas de crédito están vinculadas a una cuenta de Zola, asegúrese de verificar si hay actividad fraudulenta. Si aún no usa un administrador de contraseñas, configure un administrador de contraseñas y use una contraseña única en cada sitio.

🔎 El motor de búsqueda centrado en la privacidad DuckDuckGo recibió cierta atención negativa cuando un investigador de seguridad notó que los navegadores móviles de la empresa no estaban bloqueando los rastreadores de publicidad de Microsoft. Resulta que el comportamiento está relacionado con un contrato que DuckDuckGo tiene con Microsoft, que la empresa (aparentemente) no había revelado previamente. Por el momento, el motor de búsqueda en sí sigue siendo una opción más privada que sus rivales, aunque estaremos atentos a cualquier nueva divulgación de las aplicaciones.

Este artículo fue editado por Mark Smirniotis.

por Thorin Klosowski

El software de monitoreo de empleados puede rastrear cada clic de un empleado remoto, pero las herramientas más comunes para trabajar desde casa también pueden brindar información a su empleador.

por Lesley Stockton

Estofar, sellar y asar carne de manera experta requiere delicadeza, y el equipo adecuado lo preparará para el éxito.

por Thorin Klosowski

Es mejor asumir que la computadora de su trabajo está monitoreada y actuar en consecuencia. Aquí hay algunas tareas menos obvias que debe tener en cuenta.

por Brent Butterworth

El Philips Norelco MG7750 ofrece la combinación ideal de potencia, facilidad de uso y versatilidad, lo que lo convierte en la mejor herramienta para la mayoría de los peluqueros domésticos.