Facebook lanza una herramienta para dar más garantías de protección de datos personales

Esta app llega tras las acusaciones de que Facebook ha realizado escuchas y seguimiento en los chats de su app de mensajería Messenger Facebook presentó este martes una nueva herramienta para que los usuarios puedan controlar sus datos obtenidos por el grupo fuera de la red social, en un intento de mostrarse proactivo a la hora de proteger las informaciones personales. El anuncio llegó menos de una semana después de que se revelaran nuevas prácticas de Facebook, que reconoció haber transcrito escuchas de extractos sonoros de conversaciones de algunos usuarios, algo que la primer red social del mundo había negado hacer durante mucho tiempo. Con la nueva herramienta presentada el martes, el grupo explicó que quería "devolver el control" de sus datos a los usuarios de la red. En la práctica, estos últimos podrán decidir a partir de ahora si los datos que Facebook consigue a través de aplicaciones o páginas web de terceros que ellos consultan (como los servicios de venta en línea) pueden o no vincularse a sus cuentas en la red social. "En general utilizamos esos datos para proponer publicidad relacionada con los aparatos o la información que ha sido buscada en internet. Pero sabemos que es importante aportar más transparencia y control a nuestros usuarios sobre este tipo de datos", explicó Stephanie Max responsable de productos de Facebook, en una rueda de prensa en línea. Las nuevas funciones de confidencialidad se lanzaron este martes en formato prueba en Irlanda, Espaáa y Corea del Sur, antes de que se pongan en marcha en todo el mundo "en los próximos meses", y permitirán que los usuarios decidan si la totalidad o parte de los datos que Facebook obtiene en otros portales puedan ser asociados a su cuenta personal. El grupo estadounidense consigue estos datos en varios lados, como sitios de comercio electrónico, aplicaciones o incluso en diarios en línea, a través de unas herramientas que Facebook ofrece a otras empresas para la publicidad, el conteo del tráfico o las búsquedas de productos. Los datos también incluyen el tipo de dispositivo usado para conectarse, su marca o su ubicación geográfica, con lo que Facebook puede proponer publicidad ultrapersonalizada, que vende a las empresas y que supone una jugosa fuente de ingresos para la red social. DATOS ANÓNIMOS Así, Facebook no se plantea tampoco el prescindir completamente de esos preciados datos. Si el usuario lo decide, "vamos a desligar los datos, pero los continuaremos recibiendo, aunque de forma anónima. Eso nos permite elaborar estadísticas sobre las interacciones publicitarias, aunque sin saber" la identidad de los que visitan esos sitios insistió Stephanie Max. "Tuvimos que cambiar parte de nuestra arquitectura para poder crear esta herramienta, construir nuevas infraestructuras [de red] para tener la posibilidad de desvincular los datos de la cuenta", detalló Max. La responsable recalcó que una medida así es una "primicia en la industria" y que esperaba que ésta sirva para "promover una reflexión en el conjunto del sector sobre la transparencia y el control". Facebook intenta así responder a las críticas sobre el manejo de los datos personales en la aplicación, tras el escándalo que supuso el caso Cambridge Analytica, que estalló en marzo de 2018, y que puso al grupo californiano en el punto de mira de los gobiernos, tanto de Estados Unidos como de Europa. Facebook fue condenado a finales de julio a una multa récord de 5.000 millones de dólares por la Comisión Federal de Comercio de Estados Unidos (FTC), que vela por la protección de los consumidores, por no haber protegido los datos personales de sus usuarios. Aunque durante mucho tiempo se opuso a que internet se regulara, el fundador de Facebook, Mark Zuckerberg, cambió de opinión a finales de marzo e instó a los Estados a poner en marcha una regulación real, y puso como ejemplo el Reglamento europeo General de Protección de Datos (RGPD) que entró en vigor marzo de 2018. Fuente:https://www.elmundo.es/tecnologia/2019/08/20/5d5c1eeb21efa001298b45e3.html

Claves para la protección de datos en la nube

“La NSA puede romper o eludir la mayoría de los métodos de cifrado”, esto se pudo leer en la prensa hace unos días y se desprendía de los documentos que Edward Snowden había puesto a disposición. Todo esto generó un amplio debate en torno a la privacidad de los datos en Internet. Muchos se han preguntado si estamos totalmente indefensos ante los Servicios de inteligencia cuando usamos los servicios de Internet. Según los profesionales de seguridad TI, antispameurope, esto no es así, siempre y cuando se tengan en cuenta una serie de aspectos básicos. Los servidores de los grandes operadores son más atractivos Según antispameurope, el verdadero problema está en los extremos, es decir, en los servidores del proveedor y en los ordenadores de los usuarios. Para los cibercriminales los ordenadores de los usuarios son una meta que vale la pena. Se trata de equipos que suelen estar mal protegidos y que contienen información y datos que son rentables, como datos bancarios o programas de acceso a las cuentas bancarias. Sin embargo, para las agencias de inteligencia como la NSA, los servidores de los grandes operadores son más atractivos porque permiten el acceso a grandes cantidades de datos. La cuestión está en que en casi todos los servicios de almacenamiento en la nube los datos se almacenan encriptados, y por lo general la base de datos con el almacenamiento de las claves necesarias, también están en los sistemas del proveedor. Por tanto, los datos están disponibles para cualquier persona que tenga acceso a la zona interna de esos sistemas. De ese modo, las agencias de inteligencia pueden acceder a los sistemas del proveedor y acceder a los datos almacenados o transmitidos. La desencriptación es un proceso muy complejo y costoso Desde las revelaciones de Edward Snowden se sabe, lo que antes era sólo sospecha: hay una recolección masiva de datos de la NSA entre los principales proveedores de América, con su conocimiento. Esto se basa en las leyes antiterroristas de Estados Unidos, como la Patriot ACT. Al parecer, los proveedores reciben incluso una compensación económica. En España no se conocen esas peticiones masivas, que, además, son contrarias a la legislación española. Y aunque parecería difícil, se descifraron los datos, probablemente con la ayuda de una gran cantidad y potentes computadoras. Incluso si se aplica un método de encriptación incorrecto, la desencriptación sin conocer la clave, es por lo general un proceso muy complejo y costoso. Por tanto el elevado esfuerzo técnico y financiero que supone el descifrado de estos datos no se dirige a pequeñas cantidades de datos, lo que lo haría poco atractivo más si cabe cuando se utiliza un método de cifrado recomendado con longitudes de clave adecuadas y prácticamente imposibles. Claves para la protección de datos en la nube Para la protección de los datos almacenados en la nube, antispameurope recomienda a las empresas lo siguiente: La selección de un proveedor con sede y centro de datos en la Unión Europea. Bajo la legislación europea, que excluye la aplicación de la ley estadounidense y los derechos de gran alcance de los servicios de inteligencia. Si es posible, cifrar los datos antes de transmitirlos a la nube. Debe recomendarse como método de cifrado AES -256 y RSA -2048 utilizado. Las claves utilizadas deben ser protegidas contra el acceso de terceros manteniéndolas en un lugar seguro. Seguridad de su propio ordenador por un firewall, protección antivirus y la aplicación de las actualizaciones de software correspondientes. Antispameurope acaba de lanzar al mercado HORNETDRIVE, un producto para el almacenamiento en la nube que encripta todos los datos antes de su transmisión, con el método recomendado AES -256. El intercambio de claves necesario para el intercambio de datos entre los usuarios autorizados, está protegido por el cifrado RSA 2048. El almacenamiento de los datos cifrados se realiza en centros de datos en la Unión Europea. Fuente: http://muycloud.com/2013/09/30/proteccion-datos-nube/

28 de enero: Día europeo de la protección de datos

El 28 de enero se celebra en toda Europa el día de la Protección de Datos, una jornada impulsada por la Comisión Europea, el Consejo de Europa y las autoridades de Protección de Datos de los estados miembros de la Unión, con el objetivo de promover el conocimiento entre los ciudadanos sobre sus derechos y responsabilidades en materia de protección de datos. La iniciativa se remonta al año 2006, cuando el Comité de Ministros del Consejo de Europa inauguró esta conmemoración en referencia a la firma del convenio 108 del Consejo de Europa para la Protección de las Personas en relación al tratamiento automatizado de los Datos de Carácter Personal. La iniciativa pretende concienciar a los ciudadanos de la importancia de la privacidad de nuestros datos personales, y de los riesgos que supondría la falta de una normativa que establezca cómo pueden obtenerse, utilizarse y distribuirse estos datos por terceros y qué derechos tenemos si alguien infringiera esta normativa. Los riesgos existentes sobre la privacidad y protección de nuestros datos personales se han incrementado recientemente con la expansión de las redes sociales. Por ello, para la Agencia Española de Protección de Datos, AGPD (www.agpd.es), principal organismo español en esta materia, las cuestiones prioritarias en este día son: 1. Que los ciudadanos conozcan y ejerzan sus derechos. 2. Que las empresas e instituciones cumplan con la LOPD. 3. Que se promueva dicha jornada desde todos los ámbitos. Más información aquí: https://www.andaluciacompromisodigital.org/blog/?p=3528