Jonathan Echeverría - Lo que tengo en la cabeza » privacidad e intimidad

Tuenti y Facebook con https

Jonathan Echeverria — Thu, 01 Jul 2010 17:37:56 +0000

Como bien sabemos todos, las redes sociales están en pleno auge. Todo el mundo habla ‘del Tuenti’, y ‘del Facebook’, como algo totalmente cotidiano. Además todo esto está salpicado y es plato en muchas conversaciones, con los problemas de seguridad que tienen en lo referente a fotos que no queremos que estén, a niños de 14 años que tienen Tuenti, a pesados que nos dan la tabarrada para que les agreguemos…

Por ello, tanto desde Facebook, como desde Tuenti, siempre se esfuerzan en dar la sensación a los usuarios de ser sitios totalmente seguros, en los que la privacidad está totalmente controlada, y cada uno decide qué tiene y qué deja de tener. Pero a día de hoy yo sigo teniendo una gran inquietud, que me gustaría trasladar a los desarrolladores y/o encargados de la seguridad de estas plataformas: Ni Facebook, ni Tuenti funcionan con HTTPS. Cualquiera nos puede leer todo lo que tenemos en nuestro perfil.

Por supuesto, no hay forma de contactar (o yo no la he encontrado) con ellos para hacerles sugerencias. Señores, que no se puede acceder a estas redes sociales más que por HTTP. ¿Y qué quiere decir esto? Pues sin entrar en muchos tecnicismos, se reduce a que alguien que coloque un programa para interceptar las comunicaciones (tipo wireshark), puede ver todo lo que tenemos en nuestro Facebook/Tuenti, leer el último comentario que pongamos, leer un mensaje privado que mandemos…

Entonces… pregunta para los encargados de Facebook y Tuenti: ¿dónde está la seguridad y privacidad que predicáis, si resulta que cualquiera en un ciber-cafe, una zona de wifi-gratis, o el router hackeado de nuestra casa, nos puede estar leyendo todo lo que estamos haciendo, porque no podemos navegar por HTTPS?

Os invito a hacer la prueba de entrar en las dos direcciones siguientes:

y veréis lo que sucede. Tuenti ni si quiera te deja. Facebook parece que te va a dejar, pero en cuanto haces el login, desaparece la ‘s’ y pasamos a navegar por HTTP. Así que mientras no hagan estos señores lo que tienen que hacer, mucho cuidado en dónde entramos a nuestro Facebook y Tuenti, porque nos pueden estar leyendo absolutamente todo…

Google Analytics y la privacidad

Jonathan Echeverria — Tue, 24 Nov 2009 18:25:59 +0000

Acabo de leer la noticia de que en Alemania puede que Google Analytics sea ilegal. Y es que en cierta forma en España según lo que estamos viendo de la LOPDP, también debería ser considerado como un atentado a la privacidad de las personas, puesto que utiliza datos que ayudan a componer la intimidad de los usuarios, y como dice en la noticia ver por ejemplo que enfermedades pueden tener. ¿Y cómo? Google Analytics utiliza las direcciones IP de las personas (dato privado según la LOPDP), para generar a partir de ahí una serie de estadísticas sobre la procedencia de las visitas, el sistema operativo, y las búsquedas que han realizado.

Poniendo un ejemplo tonto, si alguien con la IP XXX.XXX.XXX.XXX llega a nuestra página buscando “aspirinas” podemos pensar que le duele la cabeza, y si llega buscando “ansiolíticos” que tiene depresiones. Por tanto podríamos decir que mediante Google Analytics estamos reconstruyendo la intimidad y/o privacidad de las personas

Obviamente esto es mucho más complejo que estos dos párrafos, pero… me parece que en España en materia de Internet y legalidad estamos todavía muy verdes como para poder dar respuestas desde éste punto de vista a este tipo de problemas. ¿Es así o me equivoco?

Protección de Datos e Intimidad de las personas en Internet

Jonathan Echeverria — Wed, 11 Nov 2009 16:35:50 +0000

Hace unos días comencé el segundo curso del Máster de Seguridad. Hoy quiero compartir con vosotros una serie de definiciones (sacadas de los apuntes del Máster) que me están haciendo reflexionar pensando sobre todo en la privacidad, intimidad y peligros de las redes sociales como Tuenti o Facebook.

Intimidad: Es la que protege la esfera en que se desarrollan las facetas más singularmente reservadas de la vida de la persona en el domicilio donde realiza su vida cotidiana, y por ejemplo, las comunicaciones en las que e expresa sus sentimientos.

Privacidad: Constituye un conjunto más amplio, más global que la intimidad, de facetas de la personalidad de una persona, que por separado no significan nada, pero que juntándolas todas nos pueden dar un retrato fiel de la personalidad del individuo.

Derecho al anonimato: Se trata del derecho a poder “navegar” por Internet sin ser reconocido ni rastreado.

Artículo 18.1 de la Constitución: Se garantiza el derecho al honor, a la intimidad personal y familiar y a la propia imagen.

Artículo 18.4 de la Constitución: La ley limitará e luso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de su derechos.

Derecho fundamental a la protección de datos: persigue garantizar a la persona un poder de control sobre sus datos personales, sobre su uso y destino, con el propósito de impedir su tráfico ilícito y lesivo para la dignidad y derechos del afectado.

Realmente estamos exponiendo todos nuestros datos que deberíamos considerarlos como privados e íntimos en nuestro perfil de Tuenti, Facebook o cualquier otra red social, de forma que prácticamente cualquiera puede saber muchísimo sobre nosotros. ¿Es realmente esto lo que queremos? ¿Somos conscientes cuando escribimos en una red social de que estamos aportando datos que quizá luego nos arrepintamos?

De verdad que este es un tema muy serio, y bien es cierto que lo he tratado con cierta ligereza, pero se merece un poco más de profundidad. Quizá otro día lo plantee de otra forma, quizá orientado sobre todo a esos padres que tienen hijos de 12-18 años y que no saben que están aireando toda su vida privada en una red social.

Es preocupante, quizá también sea alarmante.

Jonathan Echeverría - Lo que tengo en la cabeza » privacidad e intimidad

Tuenti y Facebook con https

Artículos relacionados:

Google Analytics y la privacidad

Artículos relacionados:

Protección de Datos e Intimidad de las personas en Internet

Artículos relacionados: