Cerrar sesión en @facebook podria no ser suficiente para mantener la #seguridad

Facebook vuelve a estar en el ojo del huracán por la privacidad. En este caso, la culpa la tienen las cookies de su red social y la nueva APIque, combinadas, podrían permitir que las aplicaciones publiquen actualizaciones de estado en el perfil de un usuario, incluso cuando éste no tenga una sesión abierta.

Cuando parecía que Facebook había comenzado a proteger la privacidad de sus usuarios ante la amenaza de Google +, ha aparecido una nueva polémica. Según parece, la nueva API permite a las aplicaciones publicar en el muro de un usuario sin que éste realice ningún tipo de acción. Así, por ejemplo, al visitar una página, podría aparecer un mensaje en la red social con el perfil del usuario en el que se diga que ha visitado la web o que ha leído un artículo en la misma.

Uno de los primeros en publicar esta información fue Dave Winer quien proponía la solución de cerrar la sesión siempre que no se esté utilizando la red social. De este modo se evitaría, en teoría, entrar en otras páginas registrado como usuario de Facebook. Sin embargo, el hacker y bloguero australiano Nik Cubrilovic publicó otra entrada en la que asegura que cerrar sesión no es suficiente, pues, según explica, las cookies almacenan información suficiente como para identificar a cualquier usuario, incluso si ha cerrado la sesión.

De este modo, al visitar cualquier página que tenga alguno de los widgets o botones para compartir contenido de Facebook, los usuarios pueden ser identificados a pesar de haber cerrado sesión, y su información puede ser recogida.

La única solución posible sería borrar todas las cookies de la red social después de cada visita o utilizar navegadores distintos para navegar y para utilizar la red social.

Read More

Facebook revela datos de los usuarios a organismos de seguridad

Facebook tiene más de 750 millones de usuarios registrados, muchos de los cuales poseen una característica en común: comparten información personal, al igual que datos relacionados con amigos y familiares. Esto no sólo convirtió al sitio en el blanco ideal de los hackers, sino que también representa un atractivo para organismos gubernamentales, como los organismos de seguridad.

De hecho, la compañía recibió varias peticiones para aportar material generado por sus miembros, durante los últimos años. Pero el problema es que, según una investigación de la agencia Reuters, en más de una ocasión lo hizo sin dar aviso alguno a las personas afectadas, lo cual significaría la violación de sus derechos a la privacidad y a contar con un debido proceso.

Según el informe elaborado tras analizar la base de datos de información judicial Westlaw, los jueces federales de los Estados Unidos aprobaron unas dos docenas de solicitudes para investigar cuentas de los usuarios, generalmente sospechados de haber cometido delitos sexuales o participar en actividades terroristas. Los contenidos incluyen publicaciones en el Muro, fotografías, enlaces, vídeos, mensajes, eventos y hasta solicitudes de amistad rechazadas.

Algunas de las oficinas que pidieron este material fueron el Federal Bureau of Investigation (FBI), la Drug Enforcement Administration (DEA), y la Immigrations and Customs Enforcement Agency (ICE). La red social contestó con Neoprints (todos los textos almacenados en las cuentas) y Photoprints (muestras de fotos), según los términos utilizados en manuales que habría creado el propio Facebook.

Algo similar ocurrió en enero con Twitter, cuando un juez quiso obtener de forma secreta los tweets y otros datos de Julian Assange (fundador de WikiLeaks) y sus colaboradores, solicitud que fue rechazada por la compañía. Desde Facebook, por su parte, aclaran que niegan el acceso a oficiales que simplemente quieren buscar posibles delincuentes dentro del servicio. Pero igualmente, estos casos deberían ser el punto de partida para analizar cuáles son los límites a la confidencialidad de nuestra información, a los efectos de cumplir con las leyes.

Read More

Google revela peticiones que recibe de los gobiernos

Como comentabamos hace unos dias, la Comisión Federal de Comercio de EE.UU. investigaría a Google por prácticas monopolísticas para esclarecer la posición de Google en la red y determinar si ocupa o no una posición excesivamente ventajosa.

Nos deja mucho que pensar que el Gobierno de Estados Unidos vaya a investigar a Google, sobre todo, cuando el periodico The Guardian publica que, en los últimos seis meses, 26 países (entre ellos Estados Unidos) han solicitado a Google información sobre los datos de algunos de sus usuarios y la retirada de contenidos.

Google ha dado respuesta a 14.201 solicitudes de información (de las cuales, la mayor parte son de Estados Unidos) y, según la compañía de Mountain View, esto demuestra que Internet no es tan libre como aparentan algunos gobiernos y que, por tanto, se ven obligados a facilitar datos a los gobiernos y a retirar contenidos. Según afirma Google, 4.601 peticiones han sido realizadas por Estados Unidos (un 28% más que el pasado año) a las que Google habría respondido en un 94%. Reino Unido con 1.162 peticiones de datos y una tasa del 94% de respuesta. ¿Y quién más está en esta lista? Pues junto con Estados Unidos y Reino Unido, los cuatro países que más peticiones realizan son India y Brasil.

Estos datos pertenecen a un informe sobre la transparencia en la red que semestralmente Google publica desde abril del año pasado.

Por primera vez, estamos intentando desvelar las razones que hay detrás de las peticiones de retirada de contenidos y el porcentaje de peticiones sobre datos personales que contestamos. Hemos cambiado la forma de representar los datos a un modelo de división por países para que, así, los usuarios puedan ver las tendencias de cada país y algunas anotaciones que permitan entender los números que representan la libertad en la red. Creemos que es importante que los usuarios manejen mayor información sobre las solicitudes que cursan los gobiernos.

Google también reveló que ha tenido que bloquear 43 vídeos en YouTube en Tailandia porque “critican o se burlan” del Rey, lo cual viola gravemente las estrictas leyes del país.

Del informe se pudieron extraer algunos datos interesantes, por ejemplo, Brasil es el país que más solicitudes envía a Google para retirar contenidos (con 263 peticiones), seguido por Corea del Sur, Alemania, Libia e India. La Oficina de Comercio de Reino Unido solicitó la retirada de 93.360 anuncios de Adwords que enlazaban con sitios fraudulentos. La mayor parte de las solicitudes de Estados Unidos se deben a resoluciones judiciales vinculadas a casos de difamación (1.110 solicitudes relativas a Google Groups).

Independientemente de la censura o el control, está bastante claro que Google maneja una cantidad enorme de información, sobre todo, por el volumen de peticiones de retirada de contenidos y de información que maneja.

Cuantas solicitudes tendremos en Republica Dominicana? Que tasa de respuesta tandremos? Es realmente esta informacion tan publica para los gobiernos como plantean esos numeros?

Fuente: Bitelia

Read More