Noticias de privacidad

Phorm es una empresa británica que usa datos brindados por los proveedores de Internet para trackear el uso de Internet y ofrecerte publicidad segmentada de acuerdo a tu comportamiento online, Behavioral Targeting con el apoyo (gracias a que comparten ganancias) de los ISPs

Afortunadamente la Unión Europea, que últimamente está sorprendiendome gratamente en cuanto a sus decisiones relacionadas a la privacidad en Internet, acaba de amenazar con sanciones al Reino Unido si permite que este servicio se siga utilizando porque viola una regla de oro de la UE: "la información personal sólo puede ser usada con el consentimiento previo de la persona" algo que pocas veces, o ninguna se respeta.

Y es interesante que la intransigencia del Reino Unido puede terminar con la Unión Europea llevando a juicio a un estado o imponerle multas... porque este estado no salvaguarda las acciones de las empresas de Internet bajo su propia legislación.

Leer completa

EL Gobierno de Korea aprobó una ley que obliga a todo sitio con más de 100.000 usuarios registrados a tener el nombre real del usuario al lado del nick que este utilice en el servicio en lo que llaman Ley Anti Difamación y que, aunque a primera vista impediría que los cobardes se escondan... es una clara violación al derecho a la privacidad si no hay un crimen de por medio.

Lo más interesante es que Google acaba de anunciar que no va a cumplir esa ley y por lo tanto cerró el upload y los comentarios de usuarios a YouTube Korea para no tener que someterse a esa ley... ¿como lo evitó? Simplemente pidiendo a sus usuarios que entren vía YouTube.com y listo.

Leer completa

El gobierno francés quiere implementar una política de "tres strikes" para frenar el intercambio de archivos vía P2P; con este esquema básicamente los ISPs controlarían todo lo que hacés en Internet y, a la tercera vez que ellos digan que estás cometiendo actos de piratería te sacarían el acceso a Internet poniendote en una lista negra donde no podrías volver a tener una cuenta de conexión a Internet.

Es interesante ver que esta idea viola algunas premisas básicas y democráticas como son el derecho a la intimidad, a la defensa justa, a la presunción de inocencia y otros para, encima, darle ese derecho de vigilancia o gran hermano a entidades privadas y para el beneficio de otras entidades privadas en lo que, personalmente creo, es una respuesta desproporcionada e ilegal.

Ahora, más allá de lo que yo crea (que es irrelevante) la realidad indica que la Unión Europea por tercera vez rechaza esta idea y tiene argumentos similares a los que yo planteo (respuestas desproporcionadas, desligamiento de responsabilidades del estado, violacion de derechos) y ahora hace falta ver que argumentos usa Sarkozy para seguir adelante en algo que ya parece una guerra personal en vez de una guerra inteligente contra la piratería y los delitos informático que, nos guste o no es irrelevante, existen y necesitan control.

La gente de PC Magazine hizo una nota muy completa de como borrar tus cuentas de diferentes servicios web,

Estos son links directos a los más importantes y, por favor, usenlos con discreción porque yo no me hago responsable de un click de más:

1- Facebook: Link directo para borrar la cuenta de Facebook, en cuanto lo completes.. vas a borrar todo el contenido y no lo vas a poder recuperar.
2- Linkedin: Este es el link para cerrar la cuenta pero si te arrepentís, parece que en el +1-650-687-3600 podés pedir que la vuelvan a activar ;)
3- MySpace: tiene el sistema más bizarro, si no funciona hacer click en My Account, luego Account y finalmente Cancel Account... tenés que mandar un mail a help@support.myspace.com pidiendo ayuda que te la van a dar si les envias una foto tuya con tu MySpace Friend/Profile ID para que la gente de soporte la compare... WTF??
4- Amazon: directamente desde el formulario de contacto hay una opcion directa de "Close My Account" :)
5- Paypal entra en tu cuenta de PayPal, haz click en "Profile", luego en "Close Account" y listo; si hay problemas deberás llamar a soporte
6- Twitter: Click en Settings, luego en Delete.. listo ;)
7- Flickr: por favor.. tengan cuidado, si hacen click en este link Flickr va a borrar todas tus fotos y videos y no los vas a recuperar... aunque quizás eso es lo que quieras ;)

Y si querés borrar la madre de todas tus cuentas podés desaparecer de todos los servicios de Google simplemente con ir a la página de Delete Products y encontrar el linkcito que dice "Close account and delete all services and info associated with it"... y listo ;)

En la nota de PC Mag hay más datos pero algunos me parece irrelevantes porque tienen vencimiento, como los del MSN Messenger o son más problemáticos como los de iTunes ya que si borrás tu cuenta hasta podrías quedarte sin escuchar la música con DRM, pero como siempre, es tu decisión que hacer de tu vida digital... y real ;)

La Corte Suprema de Justicia de la Nación declaró la inconstitucionalidad de la ley espía y aceptó por primera vez la "acción de clase" en Argentina para confirmar la la inconstitucionalidad de la ley 25.873 conocida como 'Ley Espía', por la que el Estado procuraba saber y conocer las actividades que, vía internet, realizábamos los ciudadanos, además de 'grabar' las conversaciones telefónicas sin que medie, previamente, orden judicial.

Es interesante que la "acción" la llevó adelante una sola persona, en este caso el Dr. Ernesto Halabi, Director del Instituto de la Propiedad Industrial y ex-Presidente del Tribunal de Disciplina del Colegio Público de Abogados de la Capital Federal (2006-2007), con la intervención de la Institución en carácter de 'Amicus Curiae' obtuvo un fallo sin precedentes, en el que la Corte Suprema de Justicia de la Nación confirmó que era inconstitucional y violaba derecho básicos de los ciudadanos pero, además, formaliza la “acción de clase” abarcativa de los intereses comunes de toda la población

El fallo completo pueden leerlo en este link y me parece una de las noticias más importantes en nuestro país sobre derechos digitales en bastante tiempo.

Gracias Nat por el link!

Luego del problema de la propiedad del contenido que uno sube a Facebook, la red social decidió volver atrás con los cambios, utilizar los términos y condiciones de servicio originales y empezar a generar una nueva versión "que todo el mundo entienda" y con "la ayuda de organzaciones que respetamos"

Les recomiendo leer el post de Mark Zuckerberg sobre el tema porque, pese a ser uno de los primeros que se quejó sobre esto, su postura y explicación me parecen lo suficientemente coherente como para ver como evoluciona este tema y darle una segunda oportunidad a las implementaciones de Facebook Connect que estaba empezando.

¿Cual es el verdadero problema acá? Que Facebook ya se equivocó por segunda vez, su primer error fue el sistema de publicidad Bacon que era, cuanto menos, invasivo pero la realidad es que al usuario promedio no le importa ni un poquito que derechos cede al subir contenido que, a veces o cuando es mal utilizado, puede convertirse en un pesado lastre en su historia digital.

Un tema al margen: comparen esto con las otras redes sociales grandes donde la cara la dan, cuando lo hacen, un VP de Business Development o caras corporativas... interesante diferencia, ¿no?

Consumerist, ahora parte de Consumer Report, acaba de descubrir dos pequeños cambios en los términos y condiciones de servicio de Facebook con los que, básicamente, todo el "contenido creado por el usuario" pasa a estar licenciado por Facebook para cualquier uso que quieran darle, a perpetuidad y sin posibilidad de revocación de la licencia.

¿Que es esto en menos palabras? Que todo lo que subas, escribas o pase por Facebook.com es de su propiedad aunque canceles la cuenta y ellos pueden hacer lo que quieran con esos datos. En definitiva, perdés la poca privacidad que te quedaba al cancelar la cuenta si un día decidías no continuar usando el servicio.

Y si hay algo que me sorprende es como, los usuarios de internet, se escandalizan en algunos casos pero en otros (este por ejemplo) ni les importa y ponen tantos datos online y compartibles con tanta gente diferente que es imposible que sepas que pasa con los mismos.... y no, no se imaginen que soy uno de esos idiotas que dicen que "las redes sociales fomentan los secuestros" porque eso es una mentira y un argumento que sólo un imbécil puede sostener, pero la realidad es que nadie imagina que al subir sus fotos o poner sus datos o escribir una obra está licenciandola de manera draconiana y sin posibilidad de recuperar esos datos....

¿Que hubiese pasado si "El Weblog de una mujer gorda" hubiese sido escrito por Hernán en su página de Facebook para buscar mayor viralidad? ¿Hubiese podido Hernán editar un libro, una obra, etc.? ¿Y las fotos que subo? ¿Dejan de ser mias para ser de Facebook? estos nuevos términos y condiciones son simplemente ridículos y no entiendo como no hay más quejas de los usuarios.

Tip: Por mi cuenta, ya frené la implementación de Facebook Connect hasta que esto se aclare y, les recomiendo, ver que pasa con los datos generados o compartidos en tu blog pero usando este servicio.

El Gobierno Italiano envió un pedido formal a los ISPs de ese país para que, directamente, bloqueen la IP y el dominio de The Pirate Bay para que ninguno de sus clientes puedan accederlo. Y es la primera vez que un gobierno bloquea directamente UN sitio de Internet.

Es evidente que el hecho de que Silvio Berlusconi sea el empresario de medios más importante de la península al mismo tiempo que Primer Ministro no debería interpretarse como algo que hace que el gobierno italiano está protegiendo los intereses corporativos de Mediaset que ya demandó a YouTube por u$s780 millones.

La noticia oficial en TPB es un poco fuerte, pero vale la pena leerla, sobre todo la parte en la que dicen "si usan OpenDNS podrán ver todos los sitios prohibidos por su gobierno" lo que debe estar haciendo que el Gobierno Italiano se esté dando golpes en la cabeza por haber pensado que una carta oficial iba a bloquear un sitio en Internet... cosa que ni China logra hacer ;)

Finalmente, y pese a que en un primer momento un juez de USA le exigió a YouTube entregar las IPs de todos y cada uno de los usuarios que, en algún momento vieron o subieron un video a ese sitio para que Viacom pudiera tener esos datos... YouTube logró el derecho de enmascarar toda información de sus usuarios.

Y pese a que esto puede parecer algo de poca importancia, es realmente estratégico saber que nuestra privacidad está siendo resguardada en un batalla legal entre empresas.

Hace unos días Pedro López me envió un mail contandome la creación de un foro permanente sobre neutralidad en la red en España y unos minutos después me llega una alerta desde Informática Verde sobre la nueva aberración de los Eurodiputados.

Que, siguiendo la política ridícula y medieval de Sarkozi, quieren "reformar el acceso a Internet" y proteger algo que es muy abstracto pero que, al leer las enmiendas, queda claro:

- Enmienda H1: permitiría a los gobiernos establecer restricciones para evitar el "contenido ilícito" en Internet. La principal, actuar sobre la "calidad del servicio", o dicho de otra manera, reducir la velocidad del P2P, burlando la neutralidad de la red.
- Enmienda H2: pretende establecer mecanismos de cooperación entre los proveedores de Internet y los productores de contenido. O en otras palabras, abrir la puerta para que las sociedades de autores establezcan a los proveedores de Internet qué contenido es lícito y cual ilícito.
- Enmienda H3: inspirada en la "Guillotina Digital" de Sarkozy, obligaría a los proveedores de servicio a controlar y advertir por email a los usuarios cuando se descarguen contenido ilícito.

Ahora, si esto te parece sin sentido porque: no se establece que P2P es un sistema de transmisión intrínsecamente neutral o porque lo podés comparar con apagar los televisores cuando nació VHS... ¿que opinás de que te obliguen a instalar y correr Spyware para saber "que tipo de contenidos estás consumiendo y si este es legal o no"? ¿sentarímos al gran hermano en nuestro living para certificar que en nuestra TV se ve sólo lo autorizado?

De hecho hasta el comunicado de Internautas.org me parece relativamente tranquilo; los eurodiputados quieren violar tu privacidad, forzarte a usar Internet como ellos/discográficas decidan y veo pocas voces en España gritar por sus derechos.

Pocas veces la frase de Andres Bianciotto tiene más sentido:

Así como los músculos que no se usan, se atrofian, los derechos que no se protegen se pierden; no por estructuras jurídicas inflexibles, sino por la renuncia a luchar por el cambio.

Hace más de un año Viacom demandó a Google / YouTube por 1000 millones de dólares por violación masiva de copyrights y aunque muchos imaginaron que esto no iba a poner en peligro nuestra privacidad, gracias a la orden de un juez que no entiende que está cediendo datos personales que debe estar violando alguna ley de protección de datos personales en USA, terminamos todos con nuestra privacidad en manos de Viacom.

Para explicarlo claramente, Google va a tener que entregarle a Viacom la IP de cada persona que subió cualquier video a YouTube y la de aquellos que, aunque sea, lo hayan mirado... pero ¿no es que una dirección IP no es una pieza de información personal? la realidad es que es una pregunta capciosa.

Leer completa

Es muy interesante la nota que hay en Bits sobre los experimentos que Google está haciendo con behavioral advertising y que Juan Luis había observado hace ya varios meses.. no porque sea una práctica desconocida en Internet, sino porque Google debe ser el repositorio de datos más grande que hay sobre nuestra vida online.

El Behavioral Targeting es, "es una técnica de segmentación en base al comportamiento o navegación de los usuarios. " y ¿quien sabe más de nosotros que la empresa que tiene los sites más visitados de Internet, que brinda más servicios gratuitos y que da hasta herramientas de publicidad gratis como una herramienta de compra de medios o un adserver gratuito?

En cierto sentido, si Google lo hace con conciencia y siguiendo las políticas de privacidad fuertes que siempre tuvo, no me molesta.. de hecho empresas como Phorm o algunos adnetworks están violando tu privacidad de manera literal y vos ni te enterás, pero si Google dedice dar este paso y usar sus terabytes de datos para segmentar publicidad... me gustaría saberlo ;)

Si la privacidad en Internet te parecía poca porque la publicidad necesita saber la respuesta de la audiencia, la idea de que los carteles de vía pública incorporen cámaras para saber la reacción de los que pasan cerca te va a parecer "perturbadora".

Quividi es una empresa que está empezando a poner cámaras en carteles, por ahora están probándolo con The Andromeda Strain (una serie que quiero ver) y que es capaz de tomar datos demográficos de quien mira el cartel, que hace al mirarlo, si se detiene y lee o si simplemente pasa de largo.

Leer completa

Dos noticias separadas con un par de días muestran hasta que punto algunas sociedades libres están aceptando perder su privacidad; Chicago sleepwalks into the surveillance society with "intelligent" networked cameras y Hi-tech tool spots child drinkers

Cientos de cámaras capaces de seguir patrones de conducta y determinar "imparcialmente mal comportamiento" para alertar a las autoridades de Chicago es, como dice Cory Doctorow, una falacia... mientras en UK, la gran idea de una cadena de supermercados es una red de cámaras que reconocen patrones faciales de todos los compradores de alcohol y cigarrillos, los almacena en una base de datos y alerta si "en algún momento no demostró tener 18 años" quiere extenderse por todos los locales de otras cadenas.

El panopticón moderno está cada día mas cerca de la realidad.

Phorm es una de las estrellas del momento en el debate publicidad online behavioral y privacidad del usuario; en el caso de Phorm, específicamente, el problema surge porque su análisis de los hábitos de navegación del usuario se hacen con la colaboración de los ISPs.

Técnicamente lo hace con Deep Packet Inspection, pero el problema es que el usuario tiene que hacer opt-out para salir del programa; y de hecho esta política de investigar los hábitos de navegación está haciendo que varias firmas de seguridad califiquen a Phorm como ADware y lo bloqueen por default o lo pongan en el cuadro de "amenazas" que uno ve en su antivirus.

Leer completa

La Network Advertising Initiative acaba de hacer pública sus guias de temas sensibles en los cuales se recomienda no hacer tracking de los usuarios.

La NAI es una agrupación donde están desde Google hasta Microsoft y casi todo aquel que tenga algo que ver con el behavioral targeting; en definitiva decidieron que no se puede hacer tracking de usuarios de internet que busquen información sobre algunos temas:
Leer completa

El P4P es una tecnología que se está estudiando hace tiempo y que es, básicamente, elegir selectivamente de que pares se descarga información en una red P2P. ¿Que hace esto? analiza el flujo de paquetes y determina quien está mas cerca de quien para que las veloicidades de P2P se disparen.

La lógica es simple y, más de una vez tuvimos la suerte de aprovecharla aleatoriamente, ¿cuando? Cuando descargás un capítulo de lost de 10 pares y bajás a 500kbps es porque alguien está en tu misma "red" ;)

Leer completa

Si tener un anuncio de AdSense en tu perfil de Facebook te parece intrusivo ¿que opinarías de ver anuncios en todo tu historial médico o el perfil que ve tu doctor al momento de revistarte? Me gusta mucho el título de una nota en NYT llamada: Este análisis de sangre es patrocinado por...

Y si ya la privacidad de este tipo de servicios me preocupaba, la sóla idea de que Google Healt pueda incluir publicidad en el futuro me parece ridícula.. pero MUCHO MAS RIDICULO es Practice Fusion un soft para médicos que es gratuito para ellos, pero a cambio de mostrar publicidad en su agenda y en los registros médicos de los pacientes.

Leer completa

Adsense anunció un cambio en sus términos y condiciones unos días despues del cambio en el acceso a la cuenta a través de la unificación de la clave de tu cuenta de Google y la de AdSense que van a terminar trayendo un dolor de cabeza a muchos.

Leer completa