Cómo y quién nos vigila mientras navegamos

Todos sabemos intuitivamente que debemos tratar de proteger nuestra privacidad, en caso contrario nos exponemos, al ciberacoso, a que nos roben la identidad, y a que cualquier cosa que hagamos hoy nos persiga el resto de nuestra vida➠ (entre otras «cosillas» sin importancia). Hasta ahora solo he hablado del ecosistema Google, que es el principal enemigo de la privacidad en la red➠, y de que no deberíamos dar nuestro nombre verdadero nunca (ni siquiera en las redes sociales) pero no son los únicos que recopilan nuestros datos. La cuestión de hoy es ¿Quiénes son los demás? y ¿Qué métodos utilizan para recopilar información nuestra de forma legal y sin que lo sepamos?.

❶ Nuestro ISP:

Internet Service Providers, o lo que es lo mismo, la empresa telefónica a la que pagamos por tener la línea ADSL. Como es nuestra puerta de acceso a la red, y todo lo que entra o sale de nuestro equipo debe pasar por ella, sabe todo lo que hacemos, y puede bloquearnos el acceso a algunos sitios. Se trata de empresas que cumplen la ley, por lo que muchas veces son utilizadas por los gobiernos para censurar información, y para monitorizar el comportamiento de sus ciudadanos (aunque no son el único medio del que disponen). La única forma de escapar a su vigilancia, es cifrar los datos, (mediante redes VPN o Proxys cifrados) para dejarles «a ciegas».

❷ Las páginas web:

Cuando tu estas conectado a una página web, esta puede saber de forma automática quien es tu ISP, que sistema operativo usas, con que navegador te conectas y cuál es la IP de tu equipo. El dato más importante de los anteriores, es la DIRECCIÓN IP, que es la «matrícula» de nuestro equipo en la red. Como buena matrícula, permite conocer la ciudad de procedencia del equipo➠, pero no quien lo está usando (un mismo usuario compartir su ordenador con otros, o conectarse desde varios). Además la IP de un equipo se puede cambiar de muchas formas, por lo que no es un método fiable, para controlar la identidad de los visitantes de una página.

Para poder identificar a los distintos usuarios de forma más precisa, y para hacer más cómoda la navegación por internet, surgieron unos pequeños archivos de datos llamados COOKIES, usadas en todas las páginas web, que se almacenan en el navegador del usuario mientras las visita y pueden guardar cualquier información que hemos escrito o suministrado a un sitio web. Por ejemplo pueden recordar IPs, nicks y contraseñas, preferencias, y las cosas que hemos hecho en nuestras visitas anteriores (que videos hemos visto ya, cuales son los nuevos desde la última vez, cuales hemos marcado como favoritos, que hemos comprado otras veces…). Las cookies están muy relacionadas con la privacidad y el anonimato de los usuarios de la web, pero todas ellas son optativas, y solo pueden ser leídas por la página que las creo (a través de su servidor).

❸ Anunciantes:

Cuando una página web permite banners con publicidad, o incluye los famosos botones de las redes sociales, para dar likes. Habilita un tipo especial de cookies, llamadas COOKIES DE TERCEROS, que permiten a la compañía anunciante, seguir nuestro rastro a través de todas páginas donde haya anuncios suyos (o botones de redes sociales, si encima estamos logueados, chollo completo) La información que se obtiene de este modo se almacena y se usa principalmente para enviarnos publicidad más efectiva, aunque también se puede usar para obtener datos mucho más personales➠

❹ Otros:

Con otros me refiero a que estas técnicas pueden ser utilizadas tanto por el dueño de la web, como por un extraño que haya inyectado su código en nuestra página web, sin que nosotros lo sepamos, son las técnicas más difíciles de controlar.

✓ COOKIES DE FLASH: Aunque tengamos bloqueadas las cookies normales, hay otra variante que también pueden almacenar nuestro ordenador las páginas web, a través de la tecnología de la plataforma Adobe Flash Player. Son más complicadas de eliminar que las cookies normales o las de terceros. Afortunadamente en la mayoría de los grandes navegadores, las podemos controlar y eliminar a través de sus opciones de configuración.

✓ SCRIPTS: Son códigos de programación se utilizan para que las páginas web sean dinámicas y puedan interactuar con el usuario o su sistema operativo. Por ejemplo un contador de visitas o para que aparezcan pop-ups (ventanas emergentes generalmente de publicidad). El problema es que también se pueden usar para recoger información de nuestro equipo, robar cookies, o contraseñas.

✓ JAVA: Java es un lenguaje de programación gratuito y independiente desarrollado por Oracle, cuya ventaja principal es que sus programas (Applets) funcionan en cualquier ordenador del mercado (a través de la máquina virtual Java instalada en ellos). Gracias a java, se pueden tener secuencias de imágenes, efectos visuales, sonidos, gráficos interactivos, animaciones de textos, minijuegos… Existe un gran número de aplicaciones y sitios Web que no funcionan a menos que Java esté instalado en nuestro ordenador. El problema es que en Enero apareció una nueva vulnerabilidad en el programa, que todavía no ha sido resuelta. Afecta cualquier navegador que tenga instalado el plugin de Java. El asunto es tan grave que muchos expertos en seguridad, aconsejan desactivar Java directamente, hasta que se solucione el problema (yo recomiendo permitirlo, solo en los lugares de confianza).

Por supuesto están los troyanos, los sniffers, las técnicas de ingeniería social… pero los considero más una cuestión de seguridad que de privacidad, y si me ocupara de ellos este artículo se alargaría demasiado.

Anuncio publicitario

Google no es gratis

Se supone que Google es nuestro amigo, lleva años haciéndonos la vida más sencilla, y prestándonos multitud de servicios sin cobrar un duro. Nos presenta informes de transparencia cada 6 meses de forma voluntaria, no ha iniciado denuncias absurdas por patentes, ha negado datos sobre sus clientes a algunos gobiernos… ¿Qué más se puede pedir?

Casi nadie se da cuenta de que en realidad Google es una gran multinacional privada, dirigida los bancos y grandes fortunas. No es oro todo lo que reluce. Voy a dejar de lado, por falta de espacio, los recientes escándalos en que se ha visto envuelto el gigante (espionaje, evasión de impuestos, cierre de servicios…), pero en su lugar hoy voy a centrarme en lo que sabe Google con seguridad de nosotros, y lo que puede deducirse de ello.

En función de lo sincero que seas rellenando datos, y de lo enganchado que estés a sus servicios, Google puede conocer a través de varios métodos distintos (no os creáis que es tan fácil engañarles): Nombre, apellidos, edad, cumpleaños, fotografías, agenda de trabajo y social, direcciones de correo, teléfonos, contenido de mensajes publicados en Gmail (los puede leer) y de los documentos colgados en Google Docs (también los puede leer), lista de contactos, familiares, tu posición en cada momento, direcciones IP desde las cuales te has conectado, historial de búsquedas, hábitos de navegación, que páginas visitas y cuanto permaneces en cada una, puntuaciones en minijuegos de internet, datos bancarios, modelo de teléfono móvil y su sistema operativo, el operador de telecomunicaciones que usas, redes móviles y wifi a los que te conectas, a que antenas en concreto se conecta tu terminal (ideal para localizarte aunque no tengas GPS), e incluso datos relativos a llamadas (duración, a quien, a qué hora…) y mensajes cortos enviados siempre que el usuario tenga instalada la aplicación de Gmail en su teléfono Android.

Daros cuenta de que cualquiera que tuviese esos datos usando un poco la inteligencia (de la que Google nunca ha ido escaso por cierto), podría conocer tus aficiones, tus horarios, empresa, puesto, si eres puntual, nivel cultural, como es tu vida social, a que asociaciones perteneces, tu orientación sexual y actividad «en solitario», si tienes pareja y si la eres infiel, tu estabilidad emocional, como te sientes contigo mismo, si usas sustancias adictivas, que tipo de contenidos descargas de internet (especialmente de los que usen descargas directas), la dirección de tu domicilio, de tu trabajo, y donde pasas las vacaciones, si viajas habitualmente, cuál es tu nivel económico, si has estado en bancarrota, si compras por internet y qué tipo de cosas, que centros comerciales visitas y cuanto permaneces en ellos, si te gusta hacer ejercicio, en qué estado de salud te encuentras, si eres fumador, si planeas tener un bebe pronto o ya estás embarazada, si intentas perder peso, si te gusta el juego, cuál es tu ideología política y religión, predecir cómo vas a reaccionar ante determinadas situaciones… (si os parece imposible que se con esos datos se pueda deducir alguna de estas cosas, preguntad en la sección de comentarios, y seguramente pueda indicaros más de una manera.).

Como veréis las aplicaciones podrían ir mucho más allá de vender anuncios personalizados (que ya es bastante grave)… Google tiene más datos de la sociedad actual que nadie, y todos esos datos, tras un buen análisis, serían ideales para realizar, estudios de mercado, política, vigilancia, seguridad.. Representa un grave peligro para nuestra libertad, que toda esta información esté a la venta, y no es paranoia, por ejemplo en EEUU hace años que existe una profesión llamada «Data Broker», que precisamente se dedica a comprar grandes cantidades de datos y estudiarlos, para buscar nuestras debilidades, y tratar de aprobecharse de ellas.

Tal vez ya estuvieras al corriente de todo esto, y hace mucho que ya no uses los servicios de Google (aunque en muchos terrenos, el gigante ya se ha asegurado de ser casi imprescindible), que navegues de forma anónima, no permitas que se guarde tu historial ni cookies de terceros en tu ordenador, y tengas algunos complementos en tu navegador para evitar que se te rastree, (hasta puede que uses proxis) pero no te engañes, las arañitas de Google nos tienen acorralados, y lo ven todo. Seguro que tienes un móvil Android, usas Chrome para navegar, Google Maps para localizar lugares o visitas páginas donde hay publicidad de Google. Además da igual que no subas tú la información, porque Google también la puede obtener de tus contactos por ti. Por ejemplo el típico amigo que guarda tu dirección de correo junto a tu nombre real, otro amigo guarda tu fecha de cumpleaños, y para rizar el rizo va tu mujer y sube una foto de vuestras vacaciones… ya estás fichado, a pesar de que tú te creías muy astuto.

Tampoco es muy inteligente confiar en las políticas de privacidad de Google, primero porque las cambian cuando les da la gana (incluso de forma retroactiva, y si no estás contento puerta), y segundo porque tras varios meses de investigación, las propias autoridades europeas de protección de datos han concluido en que Google «no ofrece al usuario un control sobre el modo en que sus datos se combinan entre los diferentes servicios» además de que «no proporciona suficiente información sobre sus operaciones de tratamiento de datos». De hecho si os molestáis en leer el documento que os indico arriba, veréis que está redactado de forma bastante enrevesada, que no aclara muchos puntos importantes, y que hasta parece contradecirse (especialmente en el párrafo donde Google indica que si lo desea, puede vender nuestra información personal)… Aparentemente es una chapuza monumental, pero perteneciendo el documento a Google creo que como declaración de intenciones no puede ser más contundente. Se acabó el buen rollo, lo que importa es la pasta, y llegarán tan lejos como se lo permita la ley de cada país. Era imposible que una multinacional valorada en tantos miles de millones, no acabara  sucumbiendo a los deseos del capital que la sostenta tarde o temprano.