¿Cuáles son los datos que almacena ChatGPT de sus usuarios y cómo protegerlos?

En efecto, la empresa OpenAI almacena información variada de las diferentes cuentas de ChatGPT con la finalidad de mejorar el servicio y personalizar las experiencias. En este sentido, ESET, compañía de detección proactiva de amenazas, explica como configurar las cuentas de manera correcta y a qué prestar atención para proteger los datos.

El tipo de información que recopila ChatGPT incluye:

• Datos propios de las cuentas: aquí se incluye la información del correo electrónico que se utiliza para la autenticación, así como el nombre de usuario. Para el caso de los usuarios pagos, se recopila información referida al medio de pago. Además, se guardan las preferencias que el usuario haya configurado, como el idioma, tema, gustos y en el caso de estar activado, el historial de conversaciones. De estas, se almacenan tanto los prompt como las respuestas obtenidas para generar contenido más perfilado y conocer las preferencias del usuario.

• Información de tipo técnica: la dirección de IP del usuario, que permitirá identificarlo principalmente con fines de seguridad y también para prevención de abusos y suplantaciones. Vale aclarar que con la IP también se puede contar con una aproximación de la ubicación del usuario. Además, se recopilan datos sobre el modelo del dispositivo que se utiliza y del navegador donde se está corriendo ChatGPT.

• Datos de uso: ChatGPT o almacena información sobre la frecuencia y la duración de uso, también sobre las funciones utilizadas como navegación, generación de código, imágenes, etc.

ChatGPT almacena información cuando le es proporcionada por los mismos usuarios durante sus interacciones, pero la empresa evita guardar datos personales fuera de las sesiones activas, a menos que el usuario así lo solicite. En efecto, en cualquier sesión, el usuario podría requerir el borrado de la información si así lo desea.

Al respecto, la investigadora de Seguridad Informática de ESET Latinoamérica Fabiana Ramírez Cuenca, manifestó que “ChatGPT carece de  acceso directo a información personal y/o privada, pero recuerda aquella que le usuario proporciona durante las sesiones activas o incluso en forma posterior si el usuario así lo configura«.

«Es por eso por lo que la cantidad de información almacenada dependerá del usuario y la configuración de sus sesiones, aunque por defecto la información se guarda sesión a sesión en forma independiente. Está claro que en primeras instancias es el usuario quien puede filtrar que tipo de información comparte”, agregó Ramírez.

Existe el riesgo de que un cibercriminal pueda acceder al historial de conversaciones, y consecuentemente conocer cualquier información compartida por el usuario. Por ejemplo, en el 2023 Gruop-IB detalló en un informe cómo en la darkweb se comercializaban más de 100K de cuentas de ChatGPT.

“La gravedad del compromiso de una cuenta puede variar, en tanto son muchos los riesgos asociados. Por ejemplo, los datos obtenidos pueden ser utilizados para ataques de ingeniería social o suplantación de identidad”, añade Ramírez Cuenca.

Generalmente, la compañía OpenAI guarda los datos en forma temporal con el fin de mejorar la experiencia de los usuarios, sin embargo, carece de los historiales de conversaciones en forma permanente (para el caso de usuarios gratuitos).

Para el caso de usuarios pagos, el tiempo de almacenamiento puede determinarse por el propio usuario. Toda la información se encuentra sometida a rigurosas políticas de seguridad. Para los datos en reposo, utiliza cifrado AES-256, y para los datos en tránsito, emplea protocolos TLS 1.2 o superiores

Además, se requiere el consentimiento de los usuarios para el almacenamiento y tratamiento de datos, pudiendo estos revisar las políticas, términos y condiciones, que los usuarios aceptan voluntariamente a la hora del registro.

Dentro de las configuraciones se pueden elegir las preferencias de privacidad. Por otro lado, en cumplimiento de las normativas de protección de datos, los usuarios pueden solicitar la eliminación y la modificación de la información sobre ellos almacenada y también consultarla y controlarla.

Para garantizar la seguridad de la cuenta en ChatGPT, desde ESET aconsejan aplicar diferentes medidas de seguridad, muchas de las cuales son configurables dentro de la misma aplicación:

• Configuración de seguridad: en principio es recomendable utilizar contraseñas robustas para las cuentas y también activar el doble factor de autenticación (2FA) cuando estuviera disponible, con el objetivo de impedir accesos sin autorización. Es importante cambiar las contraseñas en forma periódica.

• Gestión de datos y consentimiento: antes de compartir información en ChatGPT, se recomienda tomar conocimiento de las configuraciones de privacidad para comprender qué datos se almacenan y cómo se usa y de tal manera prestar el consentimiento en forma informada.

• Revisar sesiones activas: ChatGPT permite revisar sesiones activas, algo útil para detectar actividades inusuales.

• Medir la información compartida: evitar compartir información sensible mediante los prompts, y así evitar que si se accede en forma indebida a ChatGPT se pudiera acceder a estos datos.

• Revisión de términos y políticas: es recomendable revisar constantemente los términos y políticas de la aplicación para conocer los cambios y nuevas opciones de seguridad.

• Uso de dispositivos seguros: conviene acceder a ChatGPT únicamente desde dispositivos protegidos con soluciones de seguridad como antimalware, también con sistemas operativos actualizados a últimas versiones para prevenir en lo posible la explotación de vulnerabilidades que pudieran abrir una posibilidad de acceso a ChatGPT.

• Cierre de sesión en dispositivos compartidos: si se usa ChatGPT en un dispositivo público o compartido, se recomienda cerrar sesión después de su uso.

• Reportar actividades sospechosas: en caso de detectar intentos de acceso sin autorización o actividades inusuales en la cuenta, se debe reportar a OpenAI.

Fuente: PORTAFOLIO