Qué es la configuración de privacidad en redes sociales

La configuración de privacidad en redes sociales es el conjunto de configuraciones para controlar el alcance de publicación de la información personal y las publicaciones en las plataformas de redes sociales. Permite gestionar una amplia gama de elementos como la visibilidad de la información del perfil, el alcance de publicación de las publicaciones, el uso compartido de la ubicación, los permisos de etiquetado y la personalización de anuncios.

Muchos usuarios utilizan las redes sociales con la configuración predeterminada, pero la configuración predeterminada a menudo está diseñada para priorizar los intereses de la plataforma (maximización de ingresos publicitarios, mejora del engagement del usuario) y no es óptima desde la perspectiva de la protección de la privacidad.

La información publicada en redes sociales constituye una gran parte de la huella digital. Dado que la información publicada una vez puede permanecer de forma semipermanente a través de capturas de pantalla y archivos, tanto el juicio antes de publicar como la configuración adecuada de privacidad son importantes.

Elementos de configuración principales a verificar

Aunque los elementos de configuración varían según la plataforma de redes sociales, hay elementos importantes comunes que se deben verificar.

Cuenta pública/privada: Las cuentas públicas permiten que cualquiera vea las publicaciones. Al configurarla como privada (cuenta con candado), solo los seguidores aprobados pueden ver el contenido. X (antes Twitter) e Instagram permiten la configuración privada
Alcance de publicación de la información del perfil: A quién se publica la información personal como número de teléfono, dirección de correo electrónico, fecha de nacimiento, lugar de residencia. En Facebook se puede configurar "público", "solo amigos" o "solo yo" para cada elemento
Uso compartido de ubicación: Si se añade información de ubicación a las publicaciones. Existe el riesgo de que se identifique la ubicación del hogar o el lugar de trabajo, por lo que se recomienda desactivarlo en principio
Control de etiquetado: Si otros usuarios pueden etiquetarle, si se requiere aprobación antes de mostrar publicaciones etiquetadas en su perfil
Búsqueda desde motores de búsqueda: Si el perfil se indexa en motores de búsqueda como Google. Facebook y LinkedIn tienen esta configuración
Personalización de anuncios: Si se permite la segmentación publicitaria basada en el historial de navegación e intereses. También incluye la configuración de permisos de seguimiento de comportamiento mediante píxeles de seguimiento

Ataques que explotan las redes sociales y riesgos

La información pública en redes sociales es una fuente valiosa de información para los atacantes.

Ingeniería social: Utilizar información publicada como aficiones, relaciones, lugar de trabajo, escuela de origen para enviar mensajes que aparentan confianza y extraer información confidencial. Técnicas como "soy graduado de la misma universidad" o "me presentó un amigo en común"
Mejora de la precisión del phishing: Comprender los servicios utilizados y los intereses a partir del contenido de las publicaciones en redes sociales y crear correos electrónicos de phishing elaborados adaptados a ellos (spear phishing)
Vulneración del restablecimiento de contraseña: Casos en que las respuestas a las preguntas secretas (nombre de la mascota, apellido de soltera de la madre, escuela de origen, etc.) se pueden deducir de las publicaciones en redes sociales
Riesgos físicos: A partir del uso compartido de ubicación en tiempo real o publicaciones durante viajes, se puede deducir que el hogar está vacío. Se han reportado casos que han llevado a robos

También se debe prestar atención a los metadatos. Si los datos Exif de las fotos contienen coordenadas GPS, se puede identificar el lugar de captura. Las principales redes sociales eliminan automáticamente el Exif al subir, pero no todas las plataformas lo hacen.

Lista de verificación práctica de configuración de privacidad en redes sociales

Revise la configuración de privacidad de sus redes sociales periódicamente (se recomienda cada 3-6 meses) siguiendo la siguiente lista de verificación.

Inventario de información del perfil: Elimine o haga privada la información que no necesita publicar, como número de teléfono, dirección de correo electrónico, fecha de nacimiento, dirección
Revisión de publicaciones pasadas: Verifique si las publicaciones de hace varios años contienen contenido inapropiado o información personal excesiva. Facebook tiene una función para cambiar el alcance de publicación de publicaciones pasadas de forma masiva
Limpieza de aplicaciones vinculadas: Verifique las aplicaciones de terceros vinculadas a su cuenta de redes sociales y revoque el acceso de las aplicaciones que ya no utiliza. Las aplicaciones vinculadas abandonadas se convierten en un riesgo de filtración de datos
Habilitar la autenticación de dos factores: Para prevenir el secuestro de cuentas de redes sociales, habilite obligatoriamente la autenticación de dos factores. Se recomienda usar una aplicación de autenticación en lugar de la autenticación por SMS
Revisión de la configuración de anuncios: Verifique la configuración de personalización de anuncios y desactive el seguimiento innecesario
Verificación de la actividad de inicio de sesión: Verifique si hay inicios de sesión desde dispositivos o ubicaciones sospechosas y fuerce el cierre de sesión de las sesiones desconocidas

Conceptos erróneos comunes

Si configuro la cuenta como privada (con candado), las publicaciones nunca se filtran al exterior: Incluso con una cuenta privada, los seguidores aprobados pueden tomar capturas de pantalla y compartirlas externamente. Además, ha habido casos en el pasado en que las publicaciones se hicieron públicas temporalmente debido a errores de la plataforma o cambios de configuración. La configuración privada es una medida efectiva, pero no es una garantía absoluta.
La configuración de privacidad de las redes sociales se configura una vez y listo: Las plataformas de redes sociales cambian frecuentemente los elementos y especificaciones de la configuración de privacidad. Con las actualizaciones pueden añadirse nuevos elementos de configuración o cambiar los valores predeterminados. La revisión periódica es indispensable.

Configuración de privacidad en redes sociales