Nauscopio Scipiorum

Comentarios(4) »

[ "Age quod agis et bene agis" - Hagas lo que hagas hazlo bien ]

• maty — 03-06-2009 - 17:03:46 GMT 2

  Cryptex Guía de Recomendaciones a los usuarios de Internet (Agencia Española de Protección de Datos)

  -> Guía recomendaciones internet 052009.pdf

  Temario:

  * Introducción
  * Servicios de Navegación
  * Correo Electrónico
  * Virus, Gusanos y Ataques de Ingeniería Social
  * Comercio y Banca Electrónica
  * Servicios de Mensajería Instantánea y Chats
  * Los Servicios “Peer to Peer”
  * La Telefonía IP
  * Las videocámaras en Internet
  * Los buscadores
  * La Web 2.0.
  * La responsabilidad de los internautas
  * El uso de Internet por menores
  * Competencias de la Agencia Española de Protección de Datos

• maty — 09-09-2009 - 12:41:49 GMT 2

  Enrique Dans Reidentificación: identificando personas en bases de datos anónimas

  La reidentificación es precisamente eso, el análisis de ficheros anonimizados con el fin de identificar a personas específicas a partir de ellos. Un artículo de Ars Technica, “‘Anonymized’ data really isn’t—and here’s why not“, revela que, en realidad, un 87% de los norteamericanos pueden ser identificados en una base de datos utilizando únicamente tres datos: código postal, sexo y fecha de nacimiento, no incluidos en los datos de identificación que habitualmente se eliminan de este tipo de ficheros supuestamente anonimizados. Un trabajo de investigación de Paul Ohm recoge las conclusiones de lo que denomina “la promesa rota de la privacidad”: en la práctica, cualquier investigación medianamente seria es capaz de identificar a una persona a partir de la información fragmentaria procedente de ficheros supuestamente anonimizados o de patrones de uso desarrollados en muchas de sus actividades. Aquel usuario que buscaba obsesivamente formas de matar a su mujer debería estar preocupado: en caso de llegar finalmente a cometer el crimen, sería identificado sin demasiados problemas. La respuesta es, según el investigador, sumamente clara: “los datos pueden ser útiles o perfectamente anónimos, pero nunca ambas cosas“...

• maty — 10-09-2009 - 09:39:44 GMT 2

  Security By Default ¿Qué personaje de Lost eres?

  Bajo esta inocente pregunta se esconde un quiz de Facebook que permite a los desarrolladores de estas aplicaciones acceder a la información de nuestro perfil, esté o no en modo privado.

  Tus fotos, grupos en los que estés, tendencias políticas, religión u orientación sexual, estarán a disposición de estos desarrolladores. Y no sólo las tuyas sino también la información de tus amigos...

• maty — 10-09-2009 - 12:40:27 GMT 2

  Enrique Dans Privacidad, viajes y policía de fronteras

  ...La cuestión ha sido abordada por una blogger especializada en seguridad, Sherri Davidoff, que en una entrada en Philosecurity examina detalladamente un informe del Department of Homeland Security (DHS) de un viajero determinado, obtenido mediante petición a través de la Freedom Of Information Act (FOIA, que permite a los norteamericanos solicitar copia de cualquier documento que sobre ellos maneje la Administración): ni más ni menos que doce páginas que incluyen, además por supuesto de nombre, apellidos, pasaporte y todos los datos habitualmente disponibles en pasaporte y documentación, otra serie de datos que sería en principio más complicado sospechar, tales como números de tarjetas de crédito con sus correspondientes fechas de expiración, direcciones IP utilizadas para hacer las reservas de los billetes, fecha de nacimiento, identificadores de programas de viajero frecuente (incluyendo los que no han sido utilizados para ese viaje en concreto), información de hoteles e itinerarios, programa de viaje incluyendo números de asiento, teléfonos de casa, trabajo y móvil, datos de la reserva del hotel con sus preferencias, etc.

  Todos los datos pueden verse, con las obvias eliminaciones para proteger la identidad de usuario, en este pdf.

  Con los datos a su alcance, el DHS elabora un perfil de la persona y asigna un risk assessment score, una puntuación que trata de discernir la probabilidad de relación con cualquier tipo de actividad delictiva o de contacto con células terroristas...

TrackBack URI

Dejar un Comentario