El valle del Viento Helado: privacidad

Mostrando entradas con la etiqueta privacidad. Mostrar todas las entradas

viernes, enero 29, 2021

Facebook y whatapps: Terminos de servicio

En la última modificacion de los términos de servicio de Whatapps y de su política de privacidad, Facebook ha impuesto en los mismos la obligatoriedad de compartir ciertos datos con ellos si se quiere seguir usando la aplicación.

Facebook es una empresa cuyo modelo de negocio se basa en el minado de datos de usuarios, su clasificación y el uso de la información obtenida para mostrar publicidad dirigida o vender datos a terceros: El análisis de estos datos y su tratamiento es lo que le da valor que aporta la empresa. En cierta manera, los usuarios somos los productos que venden a anunciantes.

Facebook adquirió Whatapps por 19000M millones de dólares en año 2014. Hay que ser muy ingenuo , con una base de usuarios estimada en 2000 millones de personas que van a dejar de usar los datos que puedan (de momento, que se sepa, no el contenido de los mensajes) para hacer negocio.

Desde mi punto de vista, este es el primer paso. Como demostró Google con Gmail , lo interesante es poder usar el contenido de los mensajes para poder sacar inteligencia del contenido y poder usar o vender dicha inteligencia. Aunque no lo lean operadores humanos, gmail usaba el contenido del correo para mostrar publicidad dirigida, aunque ya no lo hace (sacan la inteligencia de otros métodos de rastreo). Y la gran mayoría de usuarios están dispuestos a todo por poder acceder al servicio gratis.

No será que no estamos advertidos.

lunes, octubre 01, 2018

Google paga 9000M de dólares por ser el buscador por defecto en iOS

Por defecto, el buscador de uso gratuito que lleva configurado en Safaro en iOS y OS X es Google. Pero esta configuración no le sale gratis a Google. Se estima que paga 9000 millones de dólares anuales a Apple en ese concepto, es decir ser el buscador gratuito por defecto del sistema operativo. Cuando pagas semejante cantidad de dinero anual es que Google espera obtener un beneficio mucho mayor. Ahora, leeros este tuit de Mikko Hypponen, investigador jefe de F-Secure:

How much is your data worth? So much that Google just paid Apple $9 billion to be the default search engine in the iPhone. $9 billion, to get people to use a ’FREE’ search.

No pagamos con dinero. Pagamos con nuestros datos y nuestro perfilado, como bien apunta Mikko en su TL. Sacad vuestras propias conclusiones. Y que coste, soy un usuario habitual de los servicios de Google, empezando por este blog.

domingo, julio 15, 2018

Google vs Yahoo vs Bing: Una curiosidad

Carguemos Firefox y no estemos loguedos en ningún servicio. Hagamos una búsqueda sencilla, por ejemplo APG-65 en cada uno de los principales buscadores. Lo normal es que el primer resultado sea el de la wikipedia. Veamos cuales son las URL's que nos devuelven, usando botón derecho y copiar ruta de enlace

Google

https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0ahUKEwj8rOXn9qDcAhVK1BoKHZ0SBYwQFggnMAA&url=https%3A%2F%2Fen.wikipedia.org%2Fwiki%2FAN%2FAPG-65_radar_family&usg=AOvVaw01dDz3jRT1kiBuX8DySHwx

Yahoo

https://r.search.yahoo.com/_ylt=AwrJS9YjJktbVikAiBCT.Qt.;_ylu=X3oDMTByaW11dnNvBGNvbG8DaXIyBHBvcwMxBHZ0aWQDBHNlYwNzcg--/RV=2/RE=1531680419/RO=10/RU=https%3a%2f%2fen.wikipedia.org%2fwiki%2fAN%2fAPG-65_radar_family/RK=2/RS=wqAqykBebI6AweYjwtNAYf_.Zdg-

Bing

https://en.wikipedia.org/wiki/AN/APG-65_radar_family

De los tres buscadores principales sólo Bing devuelve el enlace real, de tal manera que si pulsas en él, te vas directo al resultado. Tanto Google como Yahoo, si pulsas en enlace, primero pasas por los servidores de Google - para guardar los correspondientes datos - y luego te realiza la redirección. Evidentemente, si estás logueado en cualquiera de estas dos plataformas, estos datos pasan a formar parte de las estadísticas que se tienen y las preferencias de los usuarios. En el caso de Google no siempre fue así, recuerdo que tiempo atrás funcionaba igual que Bing.

Simplemente, es ser consciente como se alimentan los grandes cuerpos de datos de estos gigantes de Internet.

sábado, mayo 19, 2018

Google: The Selfish Ledger o la ingeniería social que se nos viene encima

(vía Slashdot) Hace unos días se filtró un vídeo realizado hace unos años en Google X , una de las compañías de desarrollo de nuevas ideas de Google llamado Selfish Ledger - parafraseando la teoría del gen egoista de Dawkins -. Según el artículo publicado por The Verge y el propio video (lo enlazo al final), la visión del futuro de Google es un mundo donde se recaban todo tipo de datos, se procesan por los algoritmos y los sistemas de Google sirven para darnos cuales son las pautas correctas a seguir según los datos que ha ido procesando - y lo que opinen los diseñadores de esos sistemas de recomendación, esto es mío - . La idea, similar a la de los genes, es que esos corpus de datos, se pasen de generación en generación con el objetivo de mejorar la especie y acabar con los males del mundo. En el vídeo estos corpus de datos lo llama ledgers. El uso adecuado de estos ledgers, junto con los sistemas de recomendación pueden ser usados para cambiar el comportamiento de la especie humana.

Por supuesto, ni una palabra sobre privacidad ni anonimato, ya de la ingeniería social en la que incurren menos. Vale, el vídeo está hecho para provocar. Pero no está mal tener en cuenta estas cosas cuando veamos los 10 primeros resultados de una página de Google respecto a según que temas. Sólo os puedo aconsejad que lo veáis y leáis el artículo de The Verge y que saquéis vuestras conclusiones.

jueves, marzo 22, 2018

.Facebook y privacidad: La hipocresía de los medios de comunicación

Estos días atrás se ha publicado en varios médios de comunicación que el equipo electoral de Donald Trump, a través de la empresa Cambridge Analytica, se dedicó a minar los datos de miles de usuarios de Facebook para poder influir en sus decisiones de voto e intentar que el mismo se decantara por Donald Trump. Es decir, lo que hacen todos los días Google o Facebook para vendernos la publicidad: Perfilar al máximo sus usuarios para intentar ofrecer anuncios en los que la posibilidad que el usuario clique sea la mayor. En este caso, el producto a vender es Trump

Todo esto es un escándalo porque se ha usado los datos privados de los usuarios de Facebook para hacer exactmente lo mismo que hizo Obama en el 2012 .

Para Franklin D. Roosevelt fue la radio. Y para John F. Kennedy, la televisión. Para la primera elección de Barack Obama fue Internet y, en particular, Facebook. Es sabido que, en cada una de esas elecciones, una nueva tecnología contribuyó a la victoria del candidato que mejor la supo aprovechar.

Hay una narración de toda estar historia muy interesante en la columna No son los rusos, es el big data de Juanma López Zafra

Por otra parte, está por ver cual ha sido la ganancia en votos que ha proporcionado a los diferentes candidatos el uso de estas técnicas de micro segmentación y propaganda política dirigida.

Ahora, no deja de ser curioso como toda la prensa parece haber descubierto que todas las grandes tecnológica que viven de la publicidad - Google, Twitter o Facebook - usan los datos que les damos tan cándidamente a cambio de sus servicios gratuitos para vendernos publicidad. No sé si han estado los últimos veinte años de retiro en el desierto de Gobi, o como se puede ignorar que el minado de datos y perfilado de usuarios es la base de los modelos de negocio de Google o Facebook.

Estas empresas se pueden permitir el lujo de dar servicios gratuitos o publicar el código que usan internamente porque su auténtico valor añadido es la cantidad de datos que poseen sobre sus usuarios, y como pueden usarlos para poder ofrecer a los anunciantes el target adecuado de los productos que quieren vender. Y estos datos se los hemos cedido todos: si no eres el cliente, eres el producto

No hay más que recordar como se publicó que Google dejaría de leer los correos de manera automática para insertar publicidad. Y a todos los que se están dando golpes de pecho con la publicidad dirigida de Facebook, ,le parecía lo más normal que Google hiciera lo mismo con el correo. Y ahora los golpes de pecho :)

Dos conclusiones sobre esta polémica

No importa tanto el qué - uso de datos para hacer propaganda electoral- como el quién - si lo hace Obama es un genio y si lo hace Trump un malvado
La pérdida de influencia de la prensa tradicional. En EEUU, prácticamente toda la prensa fue un bloque contra Trump. Aún así, ganó las elecciones.

miércoles, febrero 28, 2018

La ciudad que te vigila

(vía El Perdiu) Las tecnologías de machine learning y visión por computadores se están combinando para analizar los patrones de comportamiento de las personas que se mueven en las ciudades. En el artículo Your city is watching you se describe el uso que están haciendo varias empresas de los datos que recogen a través de cámaras para mejorar los diferentes aspectos de la ciudad. Pero también para analizar cuál es el comportamiento de las personas en la misma y poder, en un momento dado ofrecer servicios de acuerdo a las mismas:

As Aggarwala’s company begins outreach, planning, and eventually design for its smart city project in Toronto, the most high-profile effort to build a neighborhood “from the internet up,” he says one of the guiding factors is designing a natural space for pedestrians. Crossings should feel safe. Pavement with embedded LED lights could change color based on changing uses, offering subtle cues. Dynamic wayfinding and signage, which showed directions to coffee shops in the morning, will switch in the evening to highlight nearby restaurants and bars. Adaptive traffic signals will recognize pedestrians, cyclists, and transit vehicles at intersections to improve safety, and an autonomous shuttle might ferry residents across the neighborhood. He wants to design something so interactive and understanding that people will put down their phones.

Las posibilidades que empiezan a abrir estas tecnologías, especialmente si son usadas por gobernantes que creen que su misión es es imponer un determinado modelo de ciudad, son cuanto menos inquietantes.

jueves, febrero 08, 2018

Borrado seguro en macOS Sierra

Hasta la versión 10.11 de macOS (El Capitan), el sistema operativo instalaba el comando srm, el cual se podía utilizar para hacer un borrado seguro de los ficheros,usando el métido Gutmann (opción -G). Apple partió de una versión semiabandonada de srm que fue actualizando en sus propias fuentes. Actualmente la versión de Sourceforge tiene los cambios y mejoras introducidos por Apple.

Si se quiere instalar en Sierra, se puede bajar las fuentes (última versión 1.2.15) , compilar e instalar de la siguente manera:

$ ./configure --prefix=/usr/local
$ make
$ sudo make install

A partir de macOS Sierra (OS X 10.11) Apple ha añadido una nueva opción al comando rm que realiza tres sobrescrituas del fichero antes de eliminarlo del disco:

-P    Overwrite regular files before deleting them. Files are
      overwritten three times, first with the byte pattern 0xff,
      then 0x00, and then 0xff again, before they are deleted.

¿Por qué se ha eliminado el comando srm?. Porque a día de hoy, las unidades de disco sólido (SSD) que traen de serie los Mac soporta el comando trim, donde el sistema operativo le indica a la unidad que bloques han quedado libres, encargándose la unidad de borrarlos internamente. De esta manera se evitan escrituras innecesarias a los bloques de datos.

domingo, enero 28, 2018

Strava, RunKeeper, los datos anónimos y las brechas de seguridad

Primero, leed el el magnífico hilo sobre Strava de Jaime. Esta entrada es consecuencia de todo lo que él ha ido contando en el mismo. Gracias a él he llegado al conocimiento del mapa de calor que publica Strava con las zonas del mundo donde se ha usado su aplicación para registrar el deporte que se ha estado haciendo. Los datos son anónimos, pero si publican las posiciones donde más personas han estado usando la aplicación. Afin de cuentas, Strava es un logger de GPS que manda los datos desde tu smartphone a la nube, y una vez anomizados, es decir, eliminada la información de usuario del GPS, se pueden componer mapas como el siguiente:

¿Parace una imagen inocente?. Bien, vamos a añadir la capa satélite para que se vea dónde esta tomada

Eso que muestra la imagen superior es la Central Nuclear de Ascó y o me confundo mucho, o lo que estáis viendo alrededor en rojo es la ruta que suelen seguir las patrullas de seguridad de la central. Vale, no saben tiempos, ni cuando están, pero saben perfectamente el recorrido de las mismas. Sin salirte de tu case y sin necesidad de ir a espiar.

Esto, como bien comenta Jaime en su hilo sobre el tema supone un problema de seguridad importante. Me he ido a alguna base militar, de las que aparecen sombreadas en Google Maps, y se puede ver sin problemas los recorridos en la misma. Una buena manera de obtener inteligencia desde Internet, sin necesidad ninguna de moverte de tu casa, desde tu portátil.

Si entramos a valorar las consecuencias para la seguridad de instalaciones estratégicas y militares que podría tener una brecha en servicios como Strava o Runkeeper. Es más, ¿qué merece más la pena?¿ Mandar a personas a estos países a espiar las instalaciones o directamente hacerte con alguien dentro de estos sitios?. Eso por no hablar, de que es probable que gente como la NSA o la CIA tengan el paraguas legal necesario para poder acceder a esos datos.

Por supuesto, los autores de estas aplicaciones no suelen configurarlas por defecto para que manden poca información a sus servidores. La mayoría de estos fabricantes tienen un negocio freemium, que además completan con el uso y análisis de datos que se le mandan. Ese es el peligro de la nube, que aunque los datos sean anónimos pueden convertirse en un canal lateral donde se escape información muy jugosa.

Supongo que los encargados de seguridad de instalaciones críticas y militares tienen otro problema nuevo: ¿Qué hacer con los smartphones y con aquellas aplicaciones que logean datos de GPS y lo suben a la nube?.

martes, octubre 31, 2017

Las teóricas VPNs sin logs

Supongo que muchos hemos visto proveedores de redes privadas virtuales, que entre sus servicios publicitan que no guardan registros de las conexiones de sus usuarios. Claro, hasta que que aparece el Estado con una orden de registro. Entonces, el proveedor de servicio entrega lo que supuestamente no tiene a los representantes del Estado.

Un proveedor de servicio sin un gran músculo financiero y legal, tiene dificultades para hacer frente de casos: Llegado el momento, si no quiere entregar los registros o no los tiene, tendrá que enfrentarse a la justicia si sus servicios se han utilizado para realizar un acto delictivo. Aparte, llegado el momento, ¿quién garantiza que el proveedor está cumpliendo con lo que promete?

No descartemos, en el futuro próximo, cambios legislativos para este tipo de cosas: Exactamente igual que en España en el caso del carnet de conducir por puntos, nos llevamos la sanción sino identificamos al conductor que iba al volante al cometer una infracción y el vehículo está a nuestro nombre.

sábado, octubre 28, 2017

China quiere medir el crédito social de sus "ciudadanos"

La dictadura china está dispuesta a aplicar las técnicas de big data para intentar saber cómo de buen ciudadano son las personas que viven en su régimen. Al igual que existe los sistemas de credit score, el gobierno chino quiere implementar un sistema de crédito social que permita valorar la confianza que se pueda tener un ciudadano.

La idea que hay detrás de este proyecto es recolectar todos los datos posibles para elaborar un indicador que mida el tipo de ciudadanos que eres. Las entradas a este sistema serían las compras que hacen, las horas a las que accede a internet, si juegas online, las redes sociales a las que accedes, los tipos de comentarios que haces, los libros que lees, tu intereacción con tus amigos o incluso si copiaste en el colegio.

Actualmente se están haciendo pruebas con el sistema donde ciudadanos - que me cuesta usar esta palabra con una dictadura -, encargando a varias empresas para hacer el sistema de obligatorio uso en el año 2020.

Y aunque parezca mentira, millones de ciudadanos chinos se han enrolado en las pruebas. ¿Por qué?. Fácil, porque le dan privilegios especiales si llegan a ciertos niveles en los indicadores. Y eso sabiendo que el gobierno chino ya almacena en su Dang'an un historial que incluye, entre otras cosas, el historial político. Básicamente, ejercer el control para que la obediencia sea como un juego.

Y por supuesto, tiene todo un sistema de penas para quien tenga un "rating" bajo:

For instance, people with low ratings will have slower internet speeds; restricted access to restaurants, nightclubs or golf courses; and the removal of the right to travel freely abroad

Enlaces

jueves, septiembre 14, 2017

Cosas curiosas de Tesla

Hace unos días leía una curiosa noticia en Ars Tecnica: Tesla había aumentado el rango de ciertos vehículos de su modelo 60D de manera temporal y sin coste para que pudiesen salir de la zona del huracan Irma en el Estado de Florida. ¿Por qué?. Porque en realidad esos vehículos venían equipados con baterías de 75 kwh pero por software están capadas a 60 kwh. Previo pago de la correspondiente licencia (2000 dólares), Tesla te desbloquea esa capacidad. Es probable, que , una vez pasado el hurancán, una nueva actualización de software deje de nuevo las bataría cargar hasta los 60 Kwh.

Este es un modelo de negocio del que oí hablar por primera vez hace años en el mundo de los mainframes de IBM: El hardware que te ponía IBM era el mismo pero en función de lo que se pagara de licencia, se podía aprovechar a completo o solo una parte de él. Probablemente, veamos este modelo de negocio, tan común por otra parte en el mundo de la TI extenderse.

Pero quizás, lo que más me llama la atención es el grado de monitorización que puede tener Tesla sobre los coches que ha vendido. Por una parte, es bueno que llamen a casa para poder mandar información de diagnóstico sobre el estado general del coche y permita avisar a sus usuarios. Por otra parte, imaginad la cantidad de información que puede recoger Tesla de la conducción de sus coches. Una auténtica mina. Y desde mi punto de vista, al menos en EEUU, el tablero del coche es un lugar donde se puede mostrar publicidad. Y si hay algo que las grandes tecnológicas nos han enseñado estos últimos años, es que su auténtico valor añadido está en los datos que recoje y procesa. Se avecinan tiempos muy interesantes para temas de privacidad.

sábado, julio 29, 2017

Alimentado a los gigantes de Internet

Facebook tiene un par patentes curiosas: La primera, Augmenting text messages with emotion information, busca añadir información sobre las emociones del sujeto analizando la manera que está escribiendo los mensajes en un dispositivo. La segunda , Techniques for emotion detection and content delivery, intenta analizar las emociones de una persona capturando imágenes de las caras de los usaurios y pasándoselas a un API para analizar si se está triste, contento o enfadado.

La segunda patente es bastante interesante porque existen métodos de activar las cámaras de los móviles o de los portátiles de tal manera que no se note que te están grabando. Y desde el punto de vista de una empresa como Facebook, cuyo principal fuente de ingresos es la publicidad, tener acceso discretamente al estado de ánimo de un usuario de la red socia es una mina de información para ofrecer a los anunciantes.

En esta misma línea, la entrevista con el CEO de Roomba, conocida por sus aspiradoras inteligentes. Una de las opciones que quieren añadir es la posibilidad - con el consentimiento del cliente - de compartir los planos de las casas con terceros.

Esto son sólo tres ejemplos de lo que se está moviendo en el campo de minado de datos para alimentar las grandes máquinas de análisis de los gigantes de Internet. Si, ya sé que a día de hoy cualquier Android o iPhone está mandando continuamente datos a su base y se hace cada vez más complicado desactivar esos servicios sin dejar la funcionalidad de los sistemas bastante recortadas. A fin de cuentas, el valor añadido de los gigantes de Internet es la información que atesoran.

Tambien hay que tener en ceunta que estas empresas son en su mayoría estadounidenses y hay que tener en cuenta que la inmensa mayoría de los procesos de minado de datos en EEUU no están regulados, es decir, las empresas puede capturar esos datos y usarlos para lo que les de la gana, incluyendo venderlos a terceros - hay ciertas excepciones como datos médicos o el acceso a los datos educativos -

Ni que decir tiene que a la inmensa mayoría de los usuarios de estos servicios les importa más bien poco el valor de sus datos. Ellos reciben un servicio gratuito que les resuelve un problema.

Si no pagas por un producto es porque tú eres el producto

martes, noviembre 22, 2016

Tor: ¿Bloqueado en algunos países?

No sigo demasiado las novedades del Proyecto Tor, un software y una serie de servidores que permite realizar una navegación más o menos anónima y que intenta proteger el tráfico de nuestro ordenador de miradas indiscretas. Es usado por muchas personas en países donde la censura y el análisis del tráfico de red a través de técnicas DPI están a la orden del día para intentar localizar a ciudadanos desafectos. Hoy, vía @revskills llegaba a un mensaje mandado a la lista de correos del proyecto Tor donde se habla que hay ciertos países que han conseguido dificultar - incluso bloquear - su uso: están a la orden del día

I increasingly think we need a network team engineer who focuses on the censorship side of things. We have a growing number of countries where Tor is being blocked in new and surprising ways -- Kazakhstan, Egypt, Turkey, etc -- and there is nobody on the Tor side who is investigating them or working to fix them or even keeping up-to-date on what's happening. I get that there's value in having another more generic network team developer too, so I don't want to stomp in and declare this as a priority over that though.

Si realmente eso lo han conseguido países como Turquía o Egipto, me pregunto que no serán - y que planes no tendrán - países tecnológicamente más avanzados. Siempre hay que recordar que en esto de la censura en Internet, no importa que un % bajo de la población lo use, lo importante es que el nivel sea lo suficientemente complejo para que la inmensa mayoría de la misma no pueda acceder a estar redes. El Gran Firewall de China es un ejemplo de esto.

Sobre la censura de Tor en Egipto, se puede leer un Egypt: Media censorship, Tor interference, HTTPS throttling and ads injections?

jueves, junio 25, 2015

El Parlamento francés apoya el espionaje sin orden judicial

(vía Barcepundit ) La Asamblea Nacional ha dado el apoyo a la ley francesa de servicios secretos, la cual permite la obtención de todo tipo de datos relacionados con llamadas telefónicas y uso de Internet. Básicamente, cualquier operadora de telecomunicaciones será pinchable por el gobierno francés, el cual usará en sus servicios de información los datos obtenidos sin necesidad de responder ante tribunales.

No sé si mucha gente tenía la esperanza que tras los casos de espionaje publicados por Snowden o la filtraciones de Wikileaks se iba a cambiar la legislación para tener más control sobre los servicios de información. Siempre he sido de la opinión contraria: Se aprobarían leyes que hicieran legal dicha obtención de información. Y habrá un endurecimiento de las leyes, cuando se empiezan a publicar información como los datos de los trabajador es del gobierno de los Estados Unidos.

Desde mi punto de vista - ojalá me confunda - la batalla por la privacidad en Internet está perdida.

martes, abril 10, 2012

Dinero en efectivo y fraude

Una de las medidas que muchas personas suelen aplaudir para luchar contra el fraude fiscal es la restricción de uso de dinero en efectivo en transacciones comerciales por encima de un determinado valor entre agentes económicos. Hoy mismo, en una entrevista publicada en El Mundo, el Ministro de Hacienda español, Cristobal Montoro, hacía hincapié en este hecho.

Hay muchos defensores de esta medida: La bancarización de la economía permite cruzar rápidamente información de las transacciones comerciales que ha realizado cualquier agente económico y descubrir si no está pagando los correspondientes impuestos. La Agencia Tributaria tiene procesos de cruce de datos automáticos de toda la información disponible de diversas fuentes: Ayuntamientos, catastro, consumo de energía, transacciones bancarias, ...

Por otra parte hay bastantes personas que suelen escandalizarse cuando los Estados aprueban leyes que permiten la violación de las comunicaciones privadas sin supervisión judicial para perseguir posibles delitos. Hay leyes que te obligan a entregar las claves de encriptado que uses o que prohiben el criptografía. Cada vez hay más propuestas para que aquellas empresas encargadas de dar acceso a las redes de telecomunicaciones retengan más y más datos de sus usuarios y que estos estén disponibles cuando cualquier agencia estatal los solicite sin necesidad de que exista una orden judicial. Todo sea por luchar contra el crimen.

Lo malo es que es muy normal encontrarse personas que defiendan que Hacienda meta las narices en las transacciones financieras que haga un agente económico , a la vez que ponen el grito en el cielo si hay programas de vigilancia preventiva contra el delito que violen la privacidad de las comunicaciones sin mediar orden judicial. La prensa española, está llena de articulistas con este tipo de opiniones.

Technorati Tags: economía, privacidad

miércoles, abril 27, 2011

El Senado de EEUU y la localización de iOS (Act)

Estas dos últimas semanas ha habido bastante polémica por la base de datos consolidate.db que existe en los iPhones, y que guarda información de coordenadas, levantando ciertas controversias sobre la privacidad de la plataforma (también aquí). Uno puede creerse o no las explicaciones que ha dado Apple sobre el porqué de esa base de datos, pero desde luego lo que yo no me creo son los golpes de pecho del Senado americano respecto a la privacidad y lo preocupadísimo que están por este problema de Apple.

Supongo que sus señorías habrán olvidado la existencia de CALEA, una ley para el pinchado de todo tipo de comunicaciones aprobada en 1994.
También habrán olvidado el dinero gastado en la plataforma DCSNet por parte del FBI.
Gracias a Alberto, me ha pasado los planes de la administración Obama para sistema de identificación de todo el que acceda a internet.

En lineas generales, no deja de ser divertido la repentina preocupación que tienen los gobiernos por este tipo de casos, cuando son los primeros que aprueban leyes para interceptar comunicaciones con la mayor impunidad posible.

Actualización

La nota de prensa sobre el tema de Apple.

Technorati Tags: privacidad,ios,Apple

sábado, diciembre 12, 2009

Eric Schmidt, CEO de Google, sobre la privacidad.

(vía You Have Zero Privacy Anyway -- Get Over It,Osnews) Interesante las palabras de Eric Schmidt, CEO de Google:

I think judgment matters. If you have something that you don't want anyone to know, maybe you shouldn't be doing it in the first place. If you really need that kind of privacy, the reality is that search engines -- including Google -- do retain this information for some time and it's important, for example, that we are all subject in the United States to the Patriot Act and it is possible that all that information could be made available to the authorities.

Es decir:

¿Le gustaría al señor Schmit que se supiera cual va a ser el próximo movimiento de estratégico de Google?.¿La próxima compra?. ¿El próximo servicio?. Creo que no, ¿verdad?
Respecto a lo de las autoridades, ¿Como era aquello de don't be evil?

Con razón, Asa Dotzler, Mozilla's director of community development,directamente ha recomendado olvidarse de Google. La EFF también ha publicado un artículo, Google CEO Eric Schmidt Dismisses the Importance of Privacy, hablando del tema.

Eric Schmidt, CEO de Google, sobre la privacidad, en Barrapunto con aportaciones interesantes de los usuarios:

Chico me apunta a una entrevista con Nicole Wong,Google : Casi nunca guardamos los datos para nosotros..., donde deja caer la siguiente perla:

P: ¿Durante cuánto tiempo guarda Google los datos de búsquedas de usuario?
R: Casi nunca guardamos los datos para nosotros, pero sí para mejoras. El usuario tiene muy claro cómo controlar sus datos, qué nos da y qué no. Además, cada vez hacemos más atractivos los términos de uso y cómo gestionarlo. Es algo progresivo, cada cual elige qué quiere.
En cuanto a la duración de las búsquedas, normalmente, se mantienen en nuestros servidores durante nueve meses.

Sammael me comenta como se puso Schmidt cuando la gente de CNET, descubrió alguno de sus datos personales usando Google, llegando a ser vetados por Google.

Technorati Tags: privacidad

martes, noviembre 24, 2009

Cuidado con lo que se publica en Facebook y otras redes sociales

Leía en Ars Technica la noticia donde una compañía de seguros había quitado las prestaciones por baja laboral a una empleada que se encontraba por baja desde hacía más de un año por depresión. ¿La causa?. Haber colgado unas fotos con acceso restringido de su cumpleaños donde aparecía sonriendo. Según la aseguradora, esto era incompatible con la depresión.

Esta pequeña historia debe de servir para reflexionar sobre la información que publicamos en las redes sociales, las restricciones que hacemos sobre la misma y como hay personas que pueden aprovecharse de la misma para obtener beneficios.Algunas reflexiones:

Las empresas cada vez utilizan más las redes sociales - las más lúdicas como Facebook o las más profesionales como LinkedIn - para buscar información tanto de sus trabajadores como de los posibles candidatos a contratar. Aunque fuera de un horario laboral, a una empresa le debería importar poco lo que uno hace, al final, está formada por personas, y la información que publiques puede volverse contra ti, como le ha pasado a esta empleada de IBM con su aseguradora.
La información que se sube a redes sociales y se intenta restringir el acceso a través de las herramientas que proporcionan las plataformas, no garantiza que cualquiera de las personas a las que hemos dado acceso publique posteriormente dicha información sin restricciones. A nadie le gustaría que su jefe viera la cara de uno tras el melocotón de turno a golpe de cubatas de la noche anterior.
Nadie nos garantiza que información que nosotros hayamos borrado, se haya hecho realmente. Por ejemplo, Facebook tenía el problema de que aunque borraras una foto, luego era accesible a través de su URL directa.
Cada vez más personas - por interés propio o por cotilleo -, intentarán buscar información sobre uno mismo en Internet. Por eso, debemos de estar concienciados que la información que se publique en las redes sociales es inocua para nosotros, y que nadie la va a usar posteriormente para buscarnos las cosquillas.
Los Estados están encantados con la labor de sus ciudadanos publicando información en las redes sociales, existiendo ya varios proyectos en marcha para poder rastrear la información que se va publicando,para llegado el caso usarla contra el autor.

Por último os dejo un manual sobre la privacidad en Facebook, eso sí en inglés. Con un poco de sentido común, se puede uno ahorrar sorpresas.

Technorati Tags: privacidad

viernes, noviembre 06, 2009

Privacidad en el correo (I): Acceso a webmails a través de conexiones seguras

Llevo un tiempo dándole vueltas a varios artículos que expliquen de manera sencilla como funciona el correo electrónico y lo fácil que es capturas las comunicaciones del mismo. Estamos acostumbrados a pensar que nadie va a hurgar en nuestras comunicaciones electrónicas, cuando no es del todo cierto. Sin entrar en los polémicos sistemas de interecepción de comunicaciones que con fines más o menos claros tienen los diferentes estados, lo primero que hay que decir respecto a la transmisión del correo electrónico entre dos usuarios de internet, es que la información va en claro. Utilizando la analogía con el correo postal normal, no hay ningún sobre que proteja el contenido. Una vez que los paquetes de datos abandonan nuestro ordenador y comienzan a circular por los diferentes sistemas intermedios hasta alcanzar el destinatario, normalmente, se transmiten sin cifrar. Cualquier administrador poco honesto de uno de estos sistemas intermedios podría leer el correo que circula a través de su sistema.

Además, todos sabemos que muchos sistemas de correo utilizan técnicas de detección del correo basura, para intentar controlar la cantidad que llega hasta los usuarios. Estas mismas técnicas podrían usarse para marcar ciertos correos, que por ejemplo, quisiera analizar las fuerzas de seguridad del Estado, no siempre con supervisión o con intenciones legales.

Esto mismo es aplicable cuando es un tercero quienes nos almacena el correo (Yahoo, Gmail o Hotmail), y accedemos al mismo a través de un navegador web, a lo que conocemos habitualmente como un webmail. Normalmente, la única comunicación que va cifrada es el envío del usuario y contraseña para acceder al sistema, siendo el resto de la comunicación sin cifrar

Existe muchos motivos por los cuales una persona puede desear que la comunicación con su servidor de correo sea cifrada a través de SSL. La primera de todas, es que quieres proteger tu correo electrónico de miradas indiscretas, al menos en la conexión entre los servidores¹, descendiendo a cosas más reales:

Evitar que las herramientas de análisis de contenido que tienen las compañías puedan leer tu correo, al estar saliendo por un proxy a Internet.
No dejar información sensible en los discos duros: el contenido que va cifrado, generalmente, no se almacena en las cachés de los navegadores.
Asegurarte que al menos, la conexión entre tu ordenador y el proveedor de correo va cifrada.

Por desgracia, de los tres grandes proveedores de webmail gratuitos, Hotmail, Yahoo y Gmail, sólo este último permite configurarse para que toda la información vaya cifrada entre nuestro navegador y los servidores de Google².

Para configurar en Gmail la opción de que siempre utilice una conexión cifrada, nos vamos a las opciones, pestaña general, y ahí tenemos Browser connection:

Configuración de SSL

En este caso al seleccionar la opción Always use https nos aseguramos que todas las comunicaciones con gmail son cifradas.

Google en su página de ayuda,comenta que esta opción, puede dar problemas con parte de su software, específicamente Gmail Notifier, Gmail for mobile y Google Toolbar. Si uno es usuario de estos programas, debe de plantearse si le merece más la pena las funciones que puede realizar con los mismos o la seguridad de usar una conexión cifrada.

Decir también que el uso de conexiones cifradas siempre hace el ordenador más lento, puesto que tienen que realizar todas las labores de cifrado del flujo de datos.

Sin embargo, ni Yahoo ni Hotmail permiten el uso de conexiones cifradas para toda la sesión, al menos a día de hoy.

Notas

¹Decir que realmente, sino existe un cifrado de la comunicación extremo a extremo, como la que se consigue con el uso de un software como pgp o gnupg no se puede garantizar que la información viaje cifrada durante todos los sistemas intermedios por los que puede atravesar antes de llegar al destinatario final.
²Me podéis decir, con toda razón, que Google lee nuestro correo para mostrarnos los correspondientes anuncios de los que saca sus ingresos, aparte de que Google no ha tenido algún que otro inconveniente en bajarse los pantalones cuando le han pedido alguno de los datos de sus usuarios.

Technorati Tags: correo electrónico,privacidad,smtp

martes, septiembre 29, 2009

Madeira (I): La costa sur de la isla: De la zona de Lido hasta Ribeira Brava

Este año nos hemos ido una semana de vacaciones a Madeira en el mes de Agosto. Pillamos una buena oferta y nos fuimos de lunes a lunes para disfrutar de unos días en esta preciosa isla en medio del Atlántico.

Madeira es la principal isla de un archipiélago de origen volcánico junto con las isla de Porto Santo y las Ilhas Desertas. Su orografía es abrupta, con acantilados que caen a pico al mar y montañas que alcanzan alturas por encima del los 1800 metros, que dividen a la isla en dos vertientes muy diferenciadas en cuanto a clima, y por tanto vegetación.

La zona sur de la isla, tiene un clima casi tropical, que permite el cultivo de plantas como los plátanos,la caña de azúcar o la vid. Debido a la orografía, el terreno está dividido en terrazas, donde se establecen pequeños huertos, que son regados a partir del agua que se recoge en los profundos valles de la isla, y transportado a través de una red de canales llamados levadas. La zona norte es aún más abrupta si cabe, no existiendo apenas agricultura, y estando cubierta con los últimos vestigios del llamado bosque de Laurisilva, cubriendo aproximadamente un 20% de su superficie.A la isla la cruza de este a oeste una cordillera montañosa, con profundos valles, donde se acumula el agua que las nubes del Atlántico descargan sobre la isla. La capital es Funchal, fundanda en 1425 por Joao Gonçalves Zarco, el descubridor de la isla para los portugueses, con una población de unos 110000 habitantes, y que se conoce como la pequeña Lisboa.

Nuestro viaje arranca en Barajas, en un A320 de SATA, que tras un cómodo viaje de unas dos horas, aterrizó en el aeropuerto de Funchal, con fama de ser uno de los aeropuertos más complicados de operar del mundo, en especial si hay viento cruzado o cizalladura (como podéis ver si buscáis en Youtube funchal airport). Nos recogió un autobús y al hotel directamente, puesto que llegamos bastante tarde, a la cama.

A la mañana siguiente, nos fuimos a recoger un coche de alquiler, para recorrer la isla. Sólo lo tuvimos tres días, quizás se nos quedó algo corto, en especial a nosotros que nos gusta pararnos en los sitios y dar paseos por la zona. Una cosa para los que queráis conducir: Los portugueses tienen fama hacer adelantamientos bastante justos, cosa que se cumple a rajatabla en Madeira. Las carreteras secundarias, que son desde donde se disfrutan de las mejores vistas, son estrechas, llenas de curvas y con pendientes muy pronunciadas en algunas zonas. Hay algunas carreteras en mejor estado, sobre todo las construidas los últimos años, con multitud de túneles que atraviesan las montañas.

Tras recoger el coche, tomamos la carretera E101 con dirección a Câmara de Lobos. Este fue uno de los primeros núcleos de población de la isla, llamada así por la cantidad de focas monje que vivían en la zona. Dejamos el coche junto a un aparcamiento en el muelle y nos dimos un paseo por la zona del puerto, una pequeña ensenada con un agua azul profundo. Visitamos la Capilla de los Pescadores, con un altar barroco, con techos pintados representando los peligros del mar.

Câmara de Lobos

Casas sobre los acantilados en Câmara de Lobos

De nuevo en carretera, ésta trepa por las laderas de la montaña, hasta llegar a un pequeño restaurante donde está el el teleférico de Rancho, el cual se usa para bajar a una zona llamada Fajã do Cabo Girão,una pequeña playa junto a una franja de terreno donde se cultivan frutas tropicales. Se disfrutan de magníficas vistas de Cabo Girão y de Câmara de Lobos desde la terraza del restaurante y un mirador situado al lado.

Câmara de Lobos desde el mirador de Rancho

Cabo Girão

Tras tomarnos un refresco continuamos nuestro camino hasta Cabo Girão, el segundo acantilado más alto del mundo, con unos 580 metros de altura. Hay un mirador desde donde se disfruta de una magnífica vista sobre el mar. Lo más curioso, es que en la base del acantilado, hay cultivos de frutas tropicales y vides.

Cultivos en las fajas de Cabo Girão

El océano desde Cabo Girão

Nuestro camino sigue por una carretera secundaria con unas buenas rampas - vamos, que quemamos bastante embrague - hasta la población de Riberia Brava. Esta se extiende en la ribera de un río, tiene una playa artificial de arena negra protegida por un espigón y un paseo marítimo muy funcional. Nosotros aprovechamos para comer en uno de los restaurantes del paseo - ni fu ni fa -, y probamos uno de los clásicos platos de la cocina de Madeira como es el peixe espada con salsa de banana (pez sable con salsa de plátano).

Ribeira Brava

Después de comer, vistamos la Iglesia de São Bento, del siglo XVI, que guarda algunas obras de arte flamenco.

Iglesia de São Bento

Nos dimos un paseo por los jardines del ayuntamiento, muy cuidados como puede apreciarse en la siguiente fotografía.

Jardines del ayuntamiento de Ribeira Brava

En la playa, hay un pequeño túnel que atraviesa la montaña hasta el puerto pesquero y deportivo de la localidad. Está protegido por un espigón y desde el mismo se puede ver algunas casas construidas en lo alto de los acantilados:

Cascada de agua desembocando en la pequeña ensenada del muelle de Ribeira Brava

Tras la visita a esta zona de la población seguimos nuestra excursión por la zona sur de la isla.

Referencias

Turismo de Portugal, Islas de Madeira
Archipiélago de Madeira

Playas del suroeste de Madeira

Technorati Tags: viajes,Portugal,Madeira