IN - Seguridad en Internet

Ayer tuve ocasión de escuchar una presentación sobre la Seguridad en Internet. Como conocedora de la tecnología y de Internet desde hace mucho tiempo, pensé que nada podía sorprenderme y que sólo los pardillos pueden caer en ciertas cosas. (JA!)

Hubo varias cosas que seguramente no pensamos los descerebraos que navegamos por ahí y que efectivamente pasan sin que nos demos cuenta.

Me dí cuenta de que en general, me suelo creer todo lo que leo, sobre todo si quien lo escribe de alguna manera merece mi crédito, porque se lo ha ganado con tiempo o experiencia (se pilla antes a un mentiroso que a un cojo), pero objetivamente, no sé si es cierto, aunque realmente en ciertos casos tiene poca relevancia, ya que si la gente cuenta su vida, da igual si miente, lo malo es si nos trata de convencer o vender algo.

No podemos estar seguros de que la persona con la que chateamos, o la que escribe en un blog o la que nos manda un correo es la persona que creemos, ya que la tecnología permite fácilmente suplantar nuestra persona sin más que adoptar "la forma" del que queremos copiar. (correos fantasmas, webs falsas, robos de datos de acceso a clientes de mensajería instantánea)

Otra cosa curiosa es el tema de la evolución de los "delitos" en internet. Los primeros "infractores", creaban virus cuya única finalidad era "joder al personal", por medio de ocasionar molestias en sus sistemas. El fin de estas actuaciones era lograr notoriedad para el creador del virus y que este programa maligno llegara lo más lejos posible. Ahora los malos-malos de la red sólo tienen un objetivo: conseguir dinero.

Hace muchos muchos años, el dinero significaba poder, pero ahora este poder reside en la información, ya que nos permite conseguir, por medio de un uso fraudulento de los datos, acceso al dinero.

La gente conoce los peligros de los virus en un ordenador, pero por los "síntomas" visibles de estos programitas. Lo que no nos suele preocupar es lo que no vemos, bien por descuido o desconocimiento, por ejemplo los programas espía (Spyware). En un primer momento, podríamos pensar que es un peligro menor, ya que podría no preocuparnos que un programita oculto en nuestro pc esté fichando: las páginas que navegamos, nuestras direcciones de correo, nuestros contactos en los sistemas de mensajería, los datos que introducimos en los formularios... Esto no parece demasiado grave, pero sí lo es si estos mismos programas pueden capturar nuestros datos referentes a cuentas bancarias: datos personales, claves de acceso, nombre de usuario, número de cuenta... sin que nos demos cuenta.

Esto de ficharnos es tan sencillo de hacer que incluso en algunos blogs, al seleccionar la casilla: ¿Desea que le recuerde la próxima vez?, lo que hacemos es permitir instalar en nuestro PC una cookie, que no es más que un trocito de código que tiene fichados nuestros datos y que la siguiente vez que nos conectemos los cargará directamente en el formulario correspondiente, para ahorrarnos teclearlos. Esto no es demasiado peligroso en principio, pero los programitas spyware también chequean esta información para hacer un perfil completo del usuario y utilizarlo para no se sabe muy bien qué.

Por ejemplo los spyware son causante de muchos de los correos phishing que recibimos, con dos datos muy simples: una dirección de correo, un nombre y la dirección web de nuestra entidad bancaria. Todos estos datos los tenemos muy a mano en nuestro equipo. El programa espia los captura y cuando nos conectamos a internet los manda directamente a un servidor, donde los utilizarán fraudulentamente para lo que haga falta. (por ejemplo para enviarnos un correo fingiendo ser del banco).

Descubrí también porqué algunos virus se llaman Troyanos, ya que su forma de entrada en nuestra "vida" se realiza aprovechando la confianza que tenemos en el que nos manda la información (el caballo de troya), por ejemplo a través de un correo electrónico de un amigo (que él no ha mandado voluntariamente!), no sospechamos que pueda contener un virus.

Hubo otra historia que también me resultó chocante, pero que es de sentido común: Muchos de los programas que utilizamos por su categoría de software libre y por lo tanto sin licencia (gratis), incluyen cierto código spyware para capturar este tipo de datos y "venderlos" a entidades interesadas. (La información es dinero). ¿O alguien piensa que hay una serie de desarrolladores altruistas que se dedican a hacer programas complejos para que la gente se los copie a tuttiplén?. ¿O alguien se piensa que esta gente vive del aire o de publicidad o de donaciones? (alguien que no paga por una licencia... ¿hace donaciones?) Quizá los grandes fabricantes de software hagan lo mismo, pero por lo menos les podemos denunciar, ya que ya hemos pagado nuestra licencia!!

Claro, se puede pensar que este es el argumento de alguien que vende software (es posible) pero lo que seguro que nadie se cree es que NADIE REGALA NADA.

Otra cosa en la que no pensamos es en la memoria de internet: artículos, comentarios, correos, opiniones, fotos...TODO lo que nosotros hacemos circular por la "autopista de la información", queda REGISTRADO en servidores de distintos sitios, inaccesibles para nosotros y durante un tiempo indeterminado e incontrolable.

Para muestra de ello, se puede hacer cualquier búsqueda en Google, encontrar una dirección que no es accesible, pero si seleccionamos la opción "En caché", veremos que Internet tiene una memoria muy buena. Así que te puedes arrepentir de haber escrito algo, pero de nada te va a servir porque Internet lo sigue recordando.

Con estas cosas ya he recibido alguna "colleja virtual", yo que creo sabérmelas todas y que pienso que a mí NO me van a tomar el pelo en estas cosas...pues sí, a mí y a cualquier mortal cibernauta, porque es imposible controlar todos los criterios que nos permitan afirmar: A MI NO ME FICHAN.

Y ya por último, aunque sé que en las empresas controlan los sitios web visitados por los empleados, el tiempo que se mantienen las conexiones a dichas páginas y todo tipo de parámetros que les permitan saber a qué nos estamos dedicando mientras se supone que estamos trabajando, lo que no sabía es que los sitios gestores de blogs están catalogados como "perdedores de tiempo", al igual que los sitios de sexo, hacking, criminal skills... Por lo tanto esto podría ocasionarnos algún "problemilla empresarial". (Más allá de que a través de nuestras conexiones a otras páginas, el servidor desde el que nos estamos conectando- el del curro- deje su "firma" perfectamente reconocible).

Por este motivo, es recomendable gestionar los blogs desde el correo (donde sea posible), publicando y recibiendo los comentarios a través del correo electrónico.

En resumen:

• La información es poder, dinero.
• Nadie regala nada.
• Internet no te olvida.
• Alguien va dejando nuestra firma por ahí sin pedirnos permiso.
• y (como todo lo que leemos en internet: todo esto podría ser falso ;)

PS: Siento el pedazo de artículo pero tenía que contarlo.
PS2: No vendo software.