Cómo y quién nos vigila mientras navegamos

Todos sabemos intuitivamente que debemos tratar de proteger nuestra privacidad, en caso contrario nos exponemos, al ciberacoso, a que nos roben la identidad, y a que cualquier cosa que hagamos hoy nos persiga el resto de nuestra vida➠ (entre otras «cosillas» sin importancia). Hasta ahora solo he hablado del ecosistema Google, que es el principal enemigo de la privacidad en la red➠, y de que no deberíamos dar nuestro nombre verdadero nunca (ni siquiera en las redes sociales) pero no son los únicos que recopilan nuestros datos. La cuestión de hoy es ¿Quiénes son los demás? y ¿Qué métodos utilizan para recopilar información nuestra de forma legal y sin que lo sepamos?.

❶ Nuestro ISP:

Internet Service Providers, o lo que es lo mismo, la empresa telefónica a la que pagamos por tener la línea ADSL. Como es nuestra puerta de acceso a la red, y todo lo que entra o sale de nuestro equipo debe pasar por ella, sabe todo lo que hacemos, y puede bloquearnos el acceso a algunos sitios. Se trata de empresas que cumplen la ley, por lo que muchas veces son utilizadas por los gobiernos para censurar información, y para monitorizar el comportamiento de sus ciudadanos (aunque no son el único medio del que disponen). La única forma de escapar a su vigilancia, es cifrar los datos, (mediante redes VPN o Proxys cifrados) para dejarles «a ciegas».

❷ Las páginas web:

Cuando tu estas conectado a una página web, esta puede saber de forma automática quien es tu ISP, que sistema operativo usas, con que navegador te conectas y cuál es la IP de tu equipo. El dato más importante de los anteriores, es la DIRECCIÓN IP, que es la «matrícula» de nuestro equipo en la red. Como buena matrícula, permite conocer la ciudad de procedencia del equipo➠, pero no quien lo está usando (un mismo usuario compartir su ordenador con otros, o conectarse desde varios). Además la IP de un equipo se puede cambiar de muchas formas, por lo que no es un método fiable, para controlar la identidad de los visitantes de una página.

Para poder identificar a los distintos usuarios de forma más precisa, y para hacer más cómoda la navegación por internet, surgieron unos pequeños archivos de datos llamados COOKIES, usadas en todas las páginas web, que se almacenan en el navegador del usuario mientras las visita y pueden guardar cualquier información que hemos escrito o suministrado a un sitio web. Por ejemplo pueden recordar IPs, nicks y contraseñas, preferencias, y las cosas que hemos hecho en nuestras visitas anteriores (que videos hemos visto ya, cuales son los nuevos desde la última vez, cuales hemos marcado como favoritos, que hemos comprado otras veces…). Las cookies están muy relacionadas con la privacidad y el anonimato de los usuarios de la web, pero todas ellas son optativas, y solo pueden ser leídas por la página que las creo (a través de su servidor).

❸ Anunciantes:

Cuando una página web permite banners con publicidad, o incluye los famosos botones de las redes sociales, para dar likes. Habilita un tipo especial de cookies, llamadas COOKIES DE TERCEROS, que permiten a la compañía anunciante, seguir nuestro rastro a través de todas páginas donde haya anuncios suyos (o botones de redes sociales, si encima estamos logueados, chollo completo) La información que se obtiene de este modo se almacena y se usa principalmente para enviarnos publicidad más efectiva, aunque también se puede usar para obtener datos mucho más personales➠

❹ Otros:

Con otros me refiero a que estas técnicas pueden ser utilizadas tanto por el dueño de la web, como por un extraño que haya inyectado su código en nuestra página web, sin que nosotros lo sepamos, son las técnicas más difíciles de controlar.

✓ COOKIES DE FLASH: Aunque tengamos bloqueadas las cookies normales, hay otra variante que también pueden almacenar nuestro ordenador las páginas web, a través de la tecnología de la plataforma Adobe Flash Player. Son más complicadas de eliminar que las cookies normales o las de terceros. Afortunadamente en la mayoría de los grandes navegadores, las podemos controlar y eliminar a través de sus opciones de configuración.

✓ SCRIPTS: Son códigos de programación se utilizan para que las páginas web sean dinámicas y puedan interactuar con el usuario o su sistema operativo. Por ejemplo un contador de visitas o para que aparezcan pop-ups (ventanas emergentes generalmente de publicidad). El problema es que también se pueden usar para recoger información de nuestro equipo, robar cookies, o contraseñas.

✓ JAVA: Java es un lenguaje de programación gratuito y independiente desarrollado por Oracle, cuya ventaja principal es que sus programas (Applets) funcionan en cualquier ordenador del mercado (a través de la máquina virtual Java instalada en ellos). Gracias a java, se pueden tener secuencias de imágenes, efectos visuales, sonidos, gráficos interactivos, animaciones de textos, minijuegos… Existe un gran número de aplicaciones y sitios Web que no funcionan a menos que Java esté instalado en nuestro ordenador. El problema es que en Enero apareció una nueva vulnerabilidad en el programa, que todavía no ha sido resuelta. Afecta cualquier navegador que tenga instalado el plugin de Java. El asunto es tan grave que muchos expertos en seguridad, aconsejan desactivar Java directamente, hasta que se solucione el problema (yo recomiendo permitirlo, solo en los lugares de confianza).

Por supuesto están los troyanos, los sniffers, las técnicas de ingeniería social… pero los considero más una cuestión de seguridad que de privacidad, y si me ocupara de ellos este artículo se alargaría demasiado.

No regales tu nombre

Mi recomendación número uno, y más importante de todas (aunque sea muy obvia) en este Especial Privacidad, es que salvo que te registres en un lugar con fines profesionales; miente como un bellaco en las preguntas que te obliguen a contestar, y deja en blanco todas las demás (las mentiras también pueden estropear las cosas).

Sobre todo mucho cuidado con dar tu nombre verdadero, y que una información quede indexada junto a él, porque esa información te seguirá el resto de tu vida. Da igual que vayas a los tribunales➠, o que borres tu perfil del servicio que sea, hoy día en internet no existe lo que se conoce como «Derecho al olvido». Vuestro nombre es el dato más valioso para las empresas dedicadas al Big Data➠ (Google, Amazón, Facebook, y otras grandes empresas de publicidad..). Es único y no cambia por lo que es la mejor forma de crear una ficha personal donde acumular datos sobre una persona y poder cruzarlos con otras similares de otros servicios. Además es el mejor puente de unión entre la red y el mundo real, o lo que es lo mismo, la mejor forma de obtener rentabilidad económica de los datos que hayan conseguido reunir sobre nosotros.

No creo que haya mucho que discutir, a cualquiera que le preguntemos, nos dirá que no le gustaría que sus datos privados estén a la venta, ni que cualquiera pueda acceder a toda su vida con un click. Sin embargo, casi seguro que esa misma persona habrá regalado su auténtico nombre a una red social, a su teléfono Android, o a algún servicio de correo electrónico. No tienes que revelar tus datos personales para disfrutar en internet, puedes crearte tu propia personalidad virtual, como lo he hecho yo en este blog y en las redes sociales, empezar de 0 puede tener sus inconvenientes, pero también tiene muchas ventajas (especialmente para bloggers➠).

No deis tampoco vuestro verdadero nombre cuando registréis un dispositivo Android ya que, no os va a servir de nada si os los roban➠. Cread una cuenta de Gmail, aparte del resto de vuestra actividad en la red. Android es el chivato preferido de Google, y le va a contar donde estáis, a quien llamáis, que móvil tenéis, vuestros horarios etc.. Por lo menos que no pueda poneros nombre. Nada de conectarse con él a las redes sociales tampoco, o la medida no servirá de nada.

En realidad tener un dispositivo Android no es tan buena idea como parece. Al ser el Sistema Operativo más común con diferencia en dispositivos móviles, estar en la mayoría de desactualizado (porque los fabricantes han dejado de dar soporte) y no tener antivirus decentes, es el favorito de los delincuentes informáticos. Sobre todo si no habéis recibido actualizaciones después del 10/07/2013, que sepáis que estáis expuestos a un agujero de seguridad➠, y que tenéis que tener mucho cuidado con las aplicaciones que instaláis, y con conectaros a las redes públicas.

Pd: En el próximo artículo hablaré sobre los métodos, que se usan las grandes empresas de publicidad, para obtener nuestros datos (cookies, Java, Flash, Scripts…).

Las ventajas de ser anónimo para un Blogger.

Es sorprendente lo mal que se han tomado algunas personas, que me haya negado enseñarlas una foto mía o a darlas mi nombre. Entre blogueros es una cosa completamente normal, pero para la gente de las redes sociales, al compartir ellos sus nombres (fotos, lugares de trabajo, cumpleaños, familiares..) parece ser que es algo que levanta muchas sospechas y indignación. Empecé mi defensa tratando de explicarles que yo no tengo nada que ver en su decisión de compartir sus datos, y que saberlos no me beneficia en nada, pero en la mayoría de los casos no fue suficiente. Para evitar nuevos malentendidos, y dejar de repetir las mismas explicaciones una y otra vez en el futuro, he decidido crear esta entrada explicando a mi manera, porque he decidido ser anónimo:

❶ Me gustaría pensar que se valoran mis artículos por su calidad, no por si soy hombre o mujer, por si peso 200 kg, tengo 15 años, soy asiático o estoy cañón. No quiero vender humo, no importa quién sea yo, lo que importa es lo que cuento, y cómo lo cuento. Por otra parte ¿Qué es una triste fotografía, o un nombre, al lado de mis mejores ideas, mis gustos o mi forma de ver la vida? ¿De verdad no es suficiente?

❷ A corto plazo habría sido genial comentar a todos mis amigos, conocidos y familiares la existencia de este blog. Estoy seguro de que ahora tendría como mínimo unos 200 seguidores, que me dirían de vez en cuando lo buenos que son mis artículos y cuanto les han gustado. Pero considero contraproducentes estos apoyos artificiales, porque a pesar de sus buenas intenciones, harían más difícil para mi saber que debo corregir, si merece la pena seguir con el proyecto, o en qué dirección debo encaminarlo. Para mi es fundamental, estar seguro de que los comentarios recibidos, están enfocados hacia el contenido del blog, y no tienen ninguna componente personal.

❸ Todos sabemos que es mucho más impactante recibir críticas en persona que por internet, sobre todo al principio, cuando estas empezando y no tienes un estilo definido. La ilusión es el motor de este proyecto, y todavía no tengo la suficiente confianza en mí mismo como escritor, para arriesgarme a que me roben ni un poquito. Más adelante, si el blog progresa, y logro dar con un grupo de personas que valoren lo que hago y me ayuden a mejorar, posiblemente me avergüence un poco de este párrafo, pero de momento es así como me siento.

❹ Si yo fuera periodista, sicólogo, tuviese una tienda de informática, o vendiera algún producto, podría ser muy interesante para diferenciarme de mis competidores, tener un blog y tratar de que todo el mundo lo sepa (de hecho es algo muy común). Pero yo soy ingeniero, y no estoy seguro de la impresión que podría causar este proyecto en mi entorno laboral. Podría gustar, pero no creo que sea el momento apropiado para tentar a la suerte.

❺ Lógicamente el anonimato me obliga a renunciar a algunas cosas, pero no me impide tener mi propia personalidad 2.0 y diferenciarme del resto de caritas sonrientes que se pueden encontrar en las redes. Tengo la posibilidad de reinventarme, de salir de mi cuerpo y ver las cosas desde un punto de vista diferente, para experimentar nuevas sensaciones, y aunque para seros sincero todavía no tengo muy claro cómo hacerlo, me parece una posibilidad muy estimulante.

Si has llegado hasta aquí, y todavía no estás convencido de en el fondo solo estoy tratando de ser lo más honesto posible, tan solo te puedo pedir un poco de respeto, y un poco de paciencia. Acepta como ofrenda de paz, este vídeo que creo que tiene mucho que ver con lo que trato de explicar y conmigo mismo, aunque lo cuente de otra forma: Todo es cuestión de confianza entre vosotros y yo, y de buscar nuestro propio camino, y «nada más importa».