¿Es necesario desactivar Java de tu computadora?

A partir de los ciberataques recibidos por los gigantes Apple, Facebook, Microsoft y Twitter en el último mes, Java fue señalado como el malo de la película y varios sitios especializados y empresas de seguridad informática recomendaron una solución de raíz: deshabilitar Java.

Sin embargo, es necesario tener en cuenta que aunque sea invisible para el usuario final y no sea cien por ciento seguro, Java es empleado por varios programas para funcionar, por lo que no siempre será lo más acertado desactivarlo por completo.

Según explica Mashable, sin Java instalado en la computadora es imposible jugar juegos como Minecraft o RuneScape, ni hacer uso de los programas de Creative Suite de Adobe para los profesionales creativos, que incluyen aplicaciones como Photoshop, Ilustrator y Premiere. OpenOffice y LifreOffice, dos softwares libres y gratuitos,  también usan Java.

Por otro lado, por lo general estas aplicaciones no acceden a sitios web, por lo que es compatible tener Java en la computadora y deshabilitarlo en el navegador de internet. De esta forma, el usuario podrá minimizar su exposición a malware. No obstante, existen programas que sí necesitan que Java permanezca habilitado en el navegador para funcionar.

Mitigar los riesgos

Para quienes no pueden darse el lujo de desactivar Java en sus navegadores, existe una serie de recomendaciones que pueden seguir para minimizar los riesgos. Dentro de las buenas prácticas en seguridad informática se encuentra el consejo de usar un antivirus, un software contra malware y un firewall, dijo a Mashable el ingeniero en seguridad en Rapid7, Ross Barrett.

En cuanto al uso de Java en particular, también pueden seguirse algunas reglas básicas de precaución, como mantenerlo siempre actualizado con las últimas revisiones de software. Berrett también sugirió activar los ajustes de seguridad de Java: "Esto significará que tendrás mensajes de advertencia y alertas frecuentes mientras navegas. No los ignores".

(Activar los ajustes de seguridad de Java) significará que tendrás mensajes de advertencia y alertas frecuentes mientras navegas. No los ignores", dijo el experto en seguridad informática Ross Barrett

A su vez, para mantener Java habilitado en el navegador es recomendable instalar un segundo navegador. Así, el usuario podrá usar solo uno de ellos para los sitios basados en Java y emplear el otro para todo lo demás, recomendó el experto de la firma de anti-virus Sophos, Richard Wang.

Para aquellas personas que trabajen en sus equipos con gran cantidad de información sensible, el director de la compañía nCircle, Tim Erlin, recomendó hacer una lista de todas las herramientas que por lo general usan Java y probarlas en una máquina virtual o un ambiente aislado (se trata de emuladores de software que en esencia "viven" en otras computadoras, explica Mashable).

En el caso de que el usuario encuentre que muchas de sus tareas de rutina necesiten Java, "puede ser tiempo de considerar evaluar herramientas alternativas, que no requieran Java", sugirió el experto.

Cualquiera sea el caso, minimizar los riesgos no significa quedar libre de ellos, por lo que es necesario tener en cuenta que no existen garantías, solo precauciones. Por otro lado, desinstalar Java puede no ser la solución a todos los problemas, no solo porque otro plugin o complemento también podría ser vulnerado, sino porque muchas de las funciones que requieren Java de nada servirían.

Cómo deshabilitar Java en los distintos navegadores

Ante el ataque sufrido por Twitter, la red de microblogging instó a sus usuarios a desactivar Java de los navegadores, citando las recomendaciones del sitio especializado Slate:

-Firefox: seleccionar “Herramientas” del menú principal, luego ir a “Complementos”, “Plugins” y cliquear en el botón “Desactivar” para las opciones de Java.

-Safari: cliquear en “Safari” en la barra de menú principal, después ir a “Preferencias”, seleccionar la pestaña “Seguridad” y deschequear el botón al lado de “Desactivar Java”.

-Chrome: escribir o copiar: “Chrome://Plugins” en la barra de dirección del navegador, hacer clic en el botón de “Inhabilitar” en los complementos Java.

-Internet Explorer: Slate recomienda seguir estas instrucciones en el Panel de Control para deshabilitar Java en cualquier navegador, pero aclara que “no hay forma de desactivar Java de forma completa que sea específica para Internet Explorer”.

-Opera: Tech News Daily recomienda ir a “about:config”.

Para verificar que Java ha sido deshabilitado en el navegador, se puede ir aquí.