Tu trabajo te espía, y es totalmente legal: así puedes detectarlo
Tu empresa puede estar espiando tu actividad en el ordenador, gracias a un simple programa que inicialmente fue concebido para proteger tus datos.
Desde 2020 se ha vuelto popular la modalidad de teletrabajo o trabajo híbrido, alternando días en la oficina y días en casa, con lo cual muchas empresas han intensificado sus esfuerzos por controlar la actividad de sus empleados. Mientras algunas restringen el acceso a sitios que no son útiles para el trabajo, otras comprueban las bandejas de entrada del correo electrónico profesional, y algunas van más allá, espiando la navegación en línea de sus empleados.
Para ello, la mayoría utiliza un servidor proxy. Este intermediario entre el ordenador de trabajo y el sitio web está diseñado inicialmente para asegurar los datos de conexión y filtrar ciertos elementos indeseables como el software malicioso. Sin embargo, en el contexto de la vigilancia del lugar de trabajo, los servidores proxy pueden utilizarse de forma intrusiva. Al interceptar y descifrar las conexiones SSL generadas desde la red interna, exponen todo el flujo de datos a la empresa. Esto significa que la empresa puede averiguar lo que buscas en la web e incluso acceder a información sensible como tus contraseñas.
Desde el punto de vista jurídico, el empresario tiene derecho a descifrar los flujos SSL, pero no puede acceder a datos personales como contraseñas de sus empleados sin una orden judicial. Además, cualquier manipulación de datos personales debe declararse por escrito y notificarse al o los interesados, so pena de multas importantes o incluso de acciones penales.
Para determinar si tu empresa utiliza un servidor proxy, un método sencillo es inspeccionar el certificado SSL que utiliza su navegador. Cuando estés en Internet, simplemente haz clic en el candado que aparece junto a la URL en la barra de direcciones. Un menú desplegable te mostrará el certificado, empezando por las pestañas "conexión segura", "más información" o "configuración", según tu navegador (Google Chrome, Safari, Mozilla, etc.)
A continuación, debes fijarte en quién emitió el certificado utilizado ("entregado por" o "emitido por"). Si aparece el nombre de tu empresa, quiere decir que están utilizando un servidor proxy. Si aparece el nombre de otra empresa, debes comprobar de todos modos que existe realmente haciendo una búsqueda en Internet. Si no es así, puede tratarse de un nombre creado por tu empleador para designar un certificado interno de la empresa.
Además de utilizar servidores proxy, existen otros programas espía que los empresarios pueden utilizar para vigilar a sus empleados en la oficina o en casa. Algunos graban capturas de pantalla de los ordenadores de sus empleados a intervalos regulares, por ejemplo cada 10 minutos. Otros utilizan keyloggers para registrar cada pulsación de tecla. Sin embargo, siempre debes tener en mente que, como empleado, siempre debes ser informado de cualquier método de vigilancia implantado y que estas herramientas deben ser acordes al uso que se rastreará. Para consultar cosas de índole personal, se recomienda usar el propio ordenador.