​Google habla sobre la seguridad en Android Lollipop

El líder de ingeniería de Android cree que no deberías ser un genio de la tecnología para mantener tu teléfono seguro.

river-androidlollipop5dot0-android-easter-egg-lollipop.jpg
Con Android 5.0 Lollipop, Google dijo, la seguridad se ajustará automáticamente.Foto de CNET

El líder del equipo de seguridad de software de Android en Google tiene un secreto: aunque vive en el área urbana de San Francisco, "la mayoría de los días" no le coloca seguro a la puerta de su casa.

Y no está preocupado. Si bien no está claro si Adrian Ludwig es una persona arrogante, confía mucho en sus vecinos o simplemente tiene una buena póliza de seguro, su mensaje es que él no piensa acerca de cómo proteger su casa cuando él no está allí.

Ahora Ludwig, el hombre con la puerta abierta, quiere que tú te sientas esa misma seguridad al usar tu teléfono y tampoco "tengas que pensar" sobre la seguridad de Android.

Google está a punto de lanzar la versión más reciente de su sistema operativo móvil, Android, con varias mejoras importantes de seguridad, que Ludwig dijo que ayudarán a mantener los datos de los usuario seguros, hasta cuando Android pase de los teléfonos y las tabletas a los autos, relojes y otros dispositivos.

Con su último lanzamiento, Android 5.0 Lollipop, Google está cambiando la manera en que funciona la seguridad de Android. En esta ocasión, la empresa dijo que la seguridad será ajustada automáticamente.

"No creo que sea realista que la persona promedio deba preocuparse por la seguridad", Ludwing dijo durante una llamada en conferencia con reporteros donde destacó lo que él consideraba ser las funciones de seguridad nuevas y actualizadas más importantes en Lollipop.

El movimiento indica un cambio entre los principales fabricantes de teléfonos inteligentes de escasamente ofrecían funciones de seguridad a obligar su uso, y al mismo tiempo, haciéndolas más fácil de usar. Con Android en más del 80 por ciento de los teléfonos inteligentes del mundo, ya no es razonable construir una tecnología sólo para los fanáticos. Por ello, Google está tomando la estrategia de rivales como Apple: encender automáticamente funciones de seguridad importantes sin que los usuarios lo sepan.

"Cuando se trata de seguridad, no estamos diseñado un solo dispositivo, o millones de dispositivos similares", dijo Ludwig sobre el enfoque de Google. "Estamos construyendo un servicio que ayuda a los usuarios a estar seguros a pesar de la gran cantidad de maneras diferentes que Android puede funcionar".

Otra razón para la nueva actitud de Google en materia de seguridad es el robo de dispositivos. Ludwig dijo que el robo y la pérdida son el problema de seguridad número uno en la actualidad que enfrentan los propietarios de teléfonos. Tres millones de estadounidenses tuvieron sus teléfonos robados en 2013, casi el doble que el año anterior, de acuerdo con Consumer Reports. Lookout Mobile Security reportó que uno de cada diez usuarios en Estados Unidos ha sido víctima del robo de su teléfono.

El famoso 'kill switch'

Google tiene tres respuestas a este problema: la pantalla de bloqueo para no permitir que las personas accedan los datos; la encriptación del dispositivo para que nadie, pero especialmente los hackers más persistentes, pueda acceder al dispositivo; y un administrador de dispositivos, el cual puede ayudar a encontrar y borrar la información del dispositivo perdido de manera remota.

El administrador de dispositivos también incluye una nueva función: un "interruptor para matar" (kill switch, en inglés) que deshabilita los teléfonos robados. Oficialmente llamado Factory Reset Protection, requiere la contraseña de Google para borrar la información del teléfono y dejarlo inservible. Apple introdujo una función similar para sus iPhones y iPads el año pasado, pero sólo lo activó de forma predeterminada en septiembre cuando lanzó el sistema operativo móvil iOS 8. Los usuarios de Lollipop todavía tienen que activar la función en dispositivos manualmente -- por ahora.

Una nueva ley en California exige que todos los nuevos teléfonos vendidos en el estado activen el kill switch de manera predetermina a partir del 1 de julio de 2015 y Google no ha dado ninguna indicación de que no piensa cumplir con la ley. Cuando se le preguntó por qué Google no lo activa en este momento, Ludwig aseguró que se trata de la política de ingeniería de Android bajo la cual se introducirán lentamente las nuevas funciones de seguridad a los usuarios del sistema operativo como prueba.

"A menudo, cuando estamos construyendo funciones de seguridad tenemos que dar la oportunidad para que los usuarios interactúen con la función antes que se active de forma predeterminada", dijo.

Mientras que el "interruptor de matar" puede hacer feliz a los legisladores, la encriptación tiene el efecto opuesto. James Comey, director del FBI, se ha opuesto al movimiento de Apple y Google de encriptar los datos de los usuarios de forma predeterminada en los teléfonos, de la misma forma en que los defensores de la privacidad y de la tecnología aclaman el cambio.

Mientras que Android ha ofrecido la encriptación como una opción en los últimos tres años, Lollipop encriptará toda la información del teléfono de forma predeterminada. Ludwig dijo que incluso como una opción, los clientes empresariales de Android han ordenado la encriptación del dispositivo.

Sin embargo, reconoció que los usuarios que actualicen sus dispositivos viejos a Android Lollipop todavía tendrán que activar la función de encriptación por sí mismos, a diferencia de iOS 8 que encripta todos los dispositivos que corren el OS, sean nuevos o viejos.

Con la encriptación a nivel del sistema operativo, la pantalla de bloqueo protege al teléfono desde el momento en que el usuario comienza a usarlo, dijo Ludwig. Las mejoras en la pantalla de bloqueo en tabletas y teléfonos desbloqueados que usan un dispositivo Android secundario, como un reloj inteligente con Android Wear o un auto con Android Auto, y las mejoras en la tecnología de reconocimiento facial han hecho que la herramienta antigua de bloqueo fácil sea más efectiva y fácil de usar que nunca.