Seguridad en Comercio Electrónico

Transcripción

Privacidad
en
Redes Sociales
Web
Grupo COSEC· Dpto. Informática
(seg.inf.uc3m.es)
Lorena González Manzano ([email protected])
http://www.youtube.com/watch?v=F7pYHN9i
C9I&feature=youtu.be&hd=1
Lorena González Manzano - [email protected]
2
Índice
• ¿Por qué investigar en las redes sociales?
• La legislación: un problema de adaptación
• Seguridad y Privacidad
• ¿Cómo protegernos?
• Conclusiones
3
Índice
– Casos reales
• Conclusiones
4
¿Por qué investigar en redes
sociales?
• Auge de las redes sociales
– Gran cantidad y diversidad
– Elevado número de usuarios
5
¿Por qué investigar?...
Casos reales
• “Despistes”
Fuente: http://www.expansion.com
6
Casos reales
• “Despistes”
Fuente: http://www.segu-info.com.ar/
7
Casos reales
• Extorsión
8
Casos reales
• Robo de identidad
9
Casos reales
• Terrorismo
10
Casos reales
• ¡No es un juego!
11
Índice
• Conclusiones
12
La legislación: un problema
de adaptación
• No regulaciones expresas
13
de adaptación
• Protección del Honor, la Intimidad y la
Propia Imagen (Ley Orgánica 1/1982 )
– Posibles riesgos:
• Registro de alta: privacidad inicial
– ¿perfil público o privado?
• Acceso a terceros requiere consentimiento previo pero
¿quién lee antes de pulsar
» “Acepto las condiciones de contrato de licencia” ?
• Ante la baja de un usuario,
– ¿qué ocurre con los datos publicados en muros de otros
usuarios?
14
de adaptación
• Protección de datos personales
(Ley Orgánica 15/1999 y Real Decreto 1720/2007)
– Posibles riesgos
• Perfiles = identidades digitales.
– Phising
– Spam
– Indexación no
autorizada
– Suplantación de
identidad
–…
15
de adaptación
• Protección de Menores
(Ley Orgánica 1/1996 y Real Decreto 1720/2007)
– Posibles riesgos:
• Acceso a una red social si usuario mayor de14
años
• Herramientas de identificación de edad…
– ¿Cómo controlarlo?
– ¿Quién puede controlarlo?
» ¿padres/ autoridades/ desarrolladores?
Fuente: http://www.cyldigital.es/articulo-degrupo/facebook-para-menores-de-13-anos
16
de adaptación
• Protección de la Propiedad Intelectual
(Real Decreto Legislativo 1/1996)
– Posibles riesgos
• En el registro se otorgan se aceptan condiciones
de uso ¿qué ocurre entonces?
• Hay contenidos que:
– Involucran a terceros
– Se comparten
–…
• Entonces…¿Quién es autor del contenido?
Fuente:
http://www.12
3rf.com/
17
Índice
– Problemas encontrados
– Posibles soluciones
(Contenido de
difusión
restringida,
contacte con
autor)
• Conclusiones
18
Índice
• Conclusiones
19
¿Cómo protegernos?
• Herramientas
– Profile watch (http://www.profilewatch.org/)
• Descubre a qué datos es posible acceder de forma
pública.
20
• Herramientas
– Profile watch (http://www.profilewatch.org/)
• Descubre a qué datos es posible acceder de forma
pública.
21
• Herramientas
– Encrypt Facebook (http://www.spacenext.com/encryptfacebook.php)
• Cifrar datos y mensajes entre grupo.
• Plugin para Chrome.
• Escribe, selecciona y….cífralo
22
• Herramientas
– Encrypt Facebook (http://www.spacenext.com/encryptfacebook.php)
• Cifrar datos y mensajes entre grupo.
• Plugin para Chrome.
• Escribe, selecciona y…. cífralo
23
• Herramientas
– AnonTwi (http://www.kriptopolis.com/anontwi)
• Necesario configuración
– Instalación en ordenador personal
– Generar una app en Twitter - colocar las claves
• Permite:
– Cifrado de mensajes: públicos y privados
– Evitar conocer IP de origen
24
• Herramientas
– XlinkSoft Picture Encryption
(http://www.xlinksoft.com/picture-encryption/)
• Cifrar/descifrar imágenes.
• Los usuarios han de tenerlo instalado.
• Se suben cifradas y una vez descargadas, se
descifran.
25
• Configurar la cuenta
• Contraseñas…complejas
•¿300, 400, 500,
…contactos?
•¡Cuidado con lo que
subimos!
Fuente:
http://www.elperiodico.com/es/noticias/sociedad/peligro-lasFuente http://www.mujer.info/los-amigosredes-sociales-2027701
invisibles/
26
•¿300, 400, 500,
…contactos?
subimos!
Fuente:
http://www.elperiodico.com/es/noticias/sociedad/peligro-lasFuente http://www.mujer.info/los-amigosredes-sociales-2027701
invisibles/
27
•¿300, 400, 500,
…contactos?
subimos!
• Sentido común
– ¿Te vas a tirar?
28
Índice
• Conclusiones
29
Conclusiones
• Gran uso de redes sociales
– Muchos usuarios – Muchos datos
– Difícil gestionar la seguridad y privacidad
• Necesidad de protegerse
– ¡Queda mucho por mejorar!
– Día tras día nuevos retos
• Constante necesidad de investigación
30
Enlaces de interés
• Guía sobre la privacidad y los datos personales en
las redes sociales:
http://www.inteco.es/Seguridad/Observatorio/Estudios/es
t_red_sociales_es
• Guía identidad digital:
http://www.internetsociety.org/online-identity-overview
31
Publicaciones
– L. González-Manzano, Ana I. González-Tablas, J. M de Fuentes, A.
Ribagorda. “U+F Social Network Protocol: Achieving
interoperability and reusability between Web Based Social
Networks”. 2012 IEEE 11th International Conference on Trust, Security
and Privacy in Computing and Communications, 2012.
– L. González-Manzano, Ana I. González-Tablas, J. M de Fuentes, B.
Ramos. “Control de Acceso en Redes Sociales Web”. XII Reunión
española sobre Criptología y Seguridad de la Información (RECSI),
2012.
– L. González-Manzano, Ana I. González-Tablas, J.M. de Fuentes, A.
Ribagorda. exp.2013. Security and Privacy Preserving in Social
Networks. Springer. chapter User-Managed Access Control in Web
Based Social Networks.
32
Privacidad
en
Redes Sociales
Web
Grupo COSEC· Dpto. Informática
(seg.inf.uc3m.es)
Lorena González Manzano ([email protected])

Seguridad en Comercio Electrónico

Transcripción

Documentos relacionados

CIBSI13 Seguridad en Redes Sociales

Grupo de Seguridad de las Tecnologías de la Información y

Información académica y laboral

formato Manzano.p65

Australia cree imposible terminar con grupo terrorista - LACA

DAÑOS POR ROEDORES EN FRUTALES

Guía de los Mejores Colegios de España

Guía de los Mejores Colegios