"Los piratas y las redes sociales", por José Miguel Piquer

May. 16 , 2009

2 Comments

Cuando se habla de phishing uno piensa en los bancos. Se trata de levantar un sitio web que se hace pasar por otro con una página de bienvenida exactamente igual a la original. Típicamente, con un recuadro que pide el nombre de usuario y la clave. Lo único que los delata es que su URL, o sea, el nombre que aparece arriba del navegador, es usualmente raro. Y también el candado que indica que estamos en un sitio seguro (que encripta la comunicación con nosotros) aparece abierto, sin codificación. Estos signos han demostrado no ser suficientes: la mayoría de los usuarios (incluso algunos expertos) no revisan esos detalles y se deja llevar por el aspecto visual del sitio. Un poco como esos detergentes que tienen un envase idéntico a una marca conocida y que mucha gente lleva por error.

El fin de estos sitios: apoderarse de cuentas para luego robar dinero, por supuesto. Tal vez por eso mismo, podría sorprender que se haya montado un ataque de este tipo sobre Facebook. ¿Qué hay de valor en Facebook que uno podría robar?

Un sitio con cientos de millones de usuarios, donde se almacena todo sobre sus gustos, amigos, costumbres y, por supuesto, su mail, tiene un valor incalculable hoy en día. La mayoría de los usuarios no tiene idea de lo grave que puede ser que nuestros datos circulen por el planeta. Tal vez una de las razones que ha posicionado a Chile como uno de los grandes líderes en el uso de redes sociales es que tenemos una casi nula conciencia del valor de la privacidad.

Tomen una hoja tipo formulario, detengan a cualquier caminante en la vía pública y pregúntenle todo tipo de información: edad, RUT, dirección, teléfono, nivel de sueldo, preferencia política o sexual. Casi todo será respondido con mucha seriedad y sin problemas. El chileno cree que si uno es honesto, no hay nada que ocultar. Es como si la privacidad fuera un concepto que solo los delincuentes quisieran defender.

Al contrario, la privacidad es un derecho de todo humano. Mis creencias personales, amigos y gustos, no debieran circular por el planeta sin mi consentimiento. Mucha información que hoy no nos importa compartir (en particular si somos jóvenes), después puede ser usada en nuestra contra. Sobre todo hoy, cuando los datos realmente nunca se pueden borrar y la historia de nuestros videos y fotos queda rigurosamente guardada en los archivos de internet. No pueden confiar que esa información sólo la obtendrán sus amigos y contactos. Piratas, expertos en marketing y spammers están a la caza de esos datos.

José Miguel Piquer
Profesor asociado de Departamento de Ciencias de la Computación de la Universidad de Chile