Archivo de la categoría: Empresas

Jefe de seguridad de Google: «Los datos personales son necesarios para el buscador»

En la revista Público hicieron una entrevista a Moti Young, jefe de Seguridad de Google (¡Gracias por la referencia, Artesano!)

Una perla:

En España, hay polémica con la política de privacidad de Google. ¿De verdad es necesario guardar tantos datos del usuario?

Primero, algunos datos como la dirección IP son necesarios por seguridad, para evitar un ataque al sistema, por ejemplo. Además, los necesitamos para un buen resultado de búsqueda. Hay una tendencia hacia el anonimato pero saber qué se busca permite mejorar el buscador. Pero a nadie le interesa la información concreta de un individuo. Este no es un problema matemático puro. Hay razones de usabilidad, obligaciones legales… por eso es que me vine a trabajar aquí.

Mi comentario sobre el texto marcado en rojo:

No es el anonimato, estimado señor. A mí me parece muy bien que en el momento de procesar mi búsqueda se conozca puntualmente mi dirección IP, ni me parece mal que ésta se guarde para producir estadísticas «anonimizadas» del estilo «visitas totales en esta franja horaria o desde este país» . ¡No estamos abogando por la cancelación de los ficheros de log producidos por cualquier servidor Web! Es la privacidad, estúpido (*). Lo que no es de recibo es que Google cree un registro que me identifica unívocamente a mí para compilar el historial de mis búsquedas. Eso es lo que no quiero. Y si debido a ello no mejoras tu buscador, pues me da igual, porque está claro que esas mejoras que usan «profiling» no son las mejoras que yo espero de un buscador… de hecho es por eso que ya cada vez uso menos Google y cada vez más Clusty.

(*) Yo estoy segura de que este señor no es estúpido, ni mucho menos, es probablemente una de las mentes más privilegiadas de Estados Unidos. Solamente estaba imitando el lema de la campaña electoral de Bill Clinton con la que dio en el clavo y consiguió alcanzar la presidencia de su país: «It’s the economy, stupid!»

Tarjetas, carnets o pasaportes con RFID: ¡no, gracias!

Hace tiempo que no escribo sobre este tema por no parecer pesada (ver el disclaimer abajo). Pero es que lo del uso del RFID está cada vez peor. Se cumplen los pronósticos que decían que 2008 sería el año en que «rompería» esta industria. Ya tenemos el chip en el pasaporte. En el bonobús. En la tarjeta de alquiler de bicis urbanas. En otros países ya les han llegado las tarjetas de crédito con RFID. Debido a grupos de presión como CASPIAN en Estados Unidos, a asociaciones como Privacy International, EDRi (y  en mucha menor medida a blogeros como yo, que ponemos un granito de arena)  el nombre RFID tiene connotaciones negativas y por lo tanto ha empezado la gran búsqueda del eufemismo para esta tecnología: contactless (sin contacto), over the air (a través del aire) son mis favoritos.

Hay otra razón por la que parece que esta industria «rompe». Si ya estaba demostradísimo que el chip RFID del pasaporte se podía clonar, así como que debido a una malísima elección de claves de encriptación, era fácil de crackear… ahora resulta que el gobierno holandés (¡al fin un gobierno que se preocupa por sus ciudadanos!) denuncia que uno de los modelos de chip RFID más extendido para todo tipo de aplicaciones (tarjetas bonobús, pero más preocupante, tarjetas de crédito) se puede crackear sin problema.

Y para hacerlo más visual, aquí vienen los de boing boing y publican este video en que se muestra cómo se hace esto con la ayuda de material electrónico que se puede comprar por eBay al módico precio de ¡ocho dólares!

Por si no ha quedado claro: alguien con ocho dólares y un poco de tiempo y habilidad para seguir cuatro instrucciones es capaz de acceder a los datos de tu tarjeta de crédito, clonarla, hacer lo que le dé la gana con ella.

Yo tengo claro que mi pasaporte vive dentro de una funda protectora para pasaporte RFID, y mi tarjeta del bicing en mi cartera con jaula de Faraday. No tengo tarjeta de crédito con RFID ni espero tenerla nunca. Que no me dejen escoger la versión con banda magnética será para mí razón suficiente para cambiar de banco.

Seré feliz cuando pueda cerrar ProteccionRFID cuando nuestros gobiernos escuchen a los expertos y comprendan de una puñetera vez que por mucho que insistan los fabricantes, esto de usar RFID para temas que requieren un mínimo de seguridad es una auténtica estupidez, y debería ser abolido.

(Disclaimer: ProteccionRFID es una pequeña iniciativa personal para promocionar carteras y fundas con jaula de Faraday en España)

Microsoft presenta Internet Explorer 8 a reducido grupo de probadores. Prometen cumplir con los estándares…

Leo en MIT Technology Review que Microsoft ha lanzado una beta muy beta de su próximo navegador, Internet Explorer 8.

En su presentación en una conferencia de desarrolladores para la Web en Las Vegas, prometieron que «cumplirían los mismos estándares que el resto de navegadores». No mencionan el W3C ni que los maten. Pero prometen que cumplirán con CSS 2.1.

El periodista apunta a que este anuncio está relacionado con un intento más de evitar multas por control monopolista del mercado.

Yo creo que los tiros van por otro lado. Leemos en ese artículo que quieren hacer que el navegador sea más «amigable» con el usuario. Por ejemplo, quieren que clicar el botón derecho les dé opciones como: «buscar este término en Microsoft Live», «buscar esta ciudad en Live Maps, ……..».

Sí, mucho CSS 2.1, pero esto tiene pinta de ser un navegador que va a dirigir a los usuarios como borreguitos hacia los servicios 2.0 de Microsoft.

¿Para cuándo una nueva multa?

El último tabú de la privacidad: ¡Google Health!

Google Health

La semana pasada vi la última película de Michael Moore, «Sicko», para la cual recopiló miles y miles de historias de horror en el trato recibido por parte de los seguros médicos privados. Mezquinidades a montones, empresas no interesadas en la salud sino en los beneficios económicos haciendo lo posible para no proporcionar el tratamiento médico requerido por el cual el abonado lleva años pagando religiosamente sus cuotas mensuales. Casos extremos de personal médico trabajando en plan House pero no para curar la enfermedad, sino para hallar algún indicio de condición pre-existente, es decir, un síntoma anterior a la contratación de la póliza que pudiera estar ni sea remotamente relacionado a la dolencia actual. ¡Al punto de llegar a negar tratamiento de cáncer a una mujer porque en su juventud sufrió una leve irritación vaginal que puede ser causada por clima caluroso!

Con esa reminiscencia, casi se me caen los ojos de las órbitas al leer en El Mundo que Google está a punto de lanzar su nuevo servicio Google Health. Tienen un plan piloto con unos cuantos miles de voluntarios del hospital de Cleveland que han aceptado ceder su historial médico. En El Mundo informan que estos datos estarán protegidos por contraseña, con el mismo método que se protegen las cuentas de Gmail.

Desde luego, estos voluntarios no han visto la película de Michael Moore. No se me ocurre un ejemplo más tangible del daño que puede ocasionar a tu vida el que tu información personal se haga pública o caiga en malas manos.

Al menos espero que les hayan pagado mucho dinero para ofrecerse como cobayas sociales. Les deseo una larga vida libre de enfermedades y lejos de los hospitales privados estadounidenses (bueno, este último punto se lo garantiza su majadería de ceder a Google sus datos médicos).

Miedo-anuncios de Google: ¿Quieres cambiar de trabajo?

Estaba yo mirando mi correo de Gmail, un mensaje sobre voto electrónico en Finlandia ni más ni menos, cuando un anuncio de esos que aparecen a la derecha llamó mi atención.

Decía: ¿Quieres cambiar de trabajo? Bla bla bla

¡Miedo! ¿Será casualidad, o será que Google está calculando el tiempo que miro con el Google Reader, asume desánimo, y pone el anuncio adecuado, no ya al contexto, sino a la actividad cerebral?

Por cierto: NO ACERTÓ. Yo soy de pensamiento lateral y para solucionar un problema, he de ocupar la neurona con otra cosa. En cuanto desenfoco mi atención – PAM – solución al canto.

Partnerpage de Google. ¿¿Qué diablos es esto??

Me acabo de encontrar con este link: http://partnerpage.google.com/packardbell.com, que digo yo es de Packard Bell, pero que en la parte superior tiene mi información de login al universo google (o sea, mi dirección de correo electrónico gmail) exactamente igual que aparece si abro www.google.com mientras estoy loguineada a dicho correo!!

¿¿Alguien sabe qué es esto de Partnerpages??

¿¿Le está dando Google los datos de mi perfil a Packard Bell?? ¿A cuántos otros «partners» se lo estará dando también?

La Vanguardia: Microsoft presenta patente para tecnología que espía al trabajador

Ha sido una larga ausencia, unas bien merecidas vacaciones de las que regresé esta semana. Poco a poco me voy poniendo el día y esta mañana ojeando (¿hojeando?) la edición dominical de La Vanguardia me he topado con este artículo:

Microsoft quiere patentar un programa para espiar al trabajador.

El año pasado comentamos este esfuerzo de investigación de Microsoft en un largo post. Lo había publicado la misma Microsoft en su publicación «Perspectivas» pero con un título que choca frontalmente con el de hoy de La Vanguardia: Un PC más humano.

Guía Microsoft para jefes de IT: cómo justificar el cambio a Vista

http://www.microsoft.com/canada/midsizebusiness/businessvalue/local/desktopupgrade.mspx

Me he encontrado esta perla en el Technorati y por eso de no dar información sesgada pongo el link a la fuente original, Microsoft Canadá.

Se trata de un documento para ayudar a los directores de informática a vender la moto a los directivos sobre el cambio a Windows Vista. En jerga, vender la moto se dice «crear un business case para el upgrade tecnológico», pero no es más que eso: vender la moto.

Y Vista es una moto muuuuy lenta.

El resumen del documento, aparte de enseñar a vender motos (con links como este: how to build an efficient business case http://www.microsoft.com/canada/midsizebusiness/businessvalue/local/bizcase.mspx) es que para convencer lo mejor es dar miedo, o sea, que hay que insistir en que Vista hará que todo sea más seguro. Y la razón de que Vista es más seguro… es que ya no se hace como en Windows 95… (todos los del medio)… XP que el usuario tiene derechos de administrador.

¡Wow! ¡Me despeino! Si la razón para gastarse un pastón en ordenadores potentísimos que van a ir lentísimos es la seguridad, y lo que mejora en seguridad es una gestión decente de usuarios, entonces… mejor lo hacemos sin pagar licencias, mejor lo hacemos con Linux, y por qué no con Ubuntu. ¿No?

Vista: mucho peor de lo que pensaba

Todos hemos leido que vista es un asco. Que va fatal. Que constantemente te irrita preguntando cosas fuera de lugar. Que haces doble click y échate a dormir, que está plagado de errores… pero jamás en la vida me hubiese creído que la cosa estaba tan pero que tan mal.

Antes de que las hordas de Microsoft se me echen encima (aunque dudo que haya alguno que lea esto), he de decir que yo he sido usuaria de su sistema operativo desde el inicio de los tiempos. Que he experimentado las siguientes transiciones (hablando solamente de entornos Microsoft – he tenido la suerte de trabajar con otros, incluido el NeXT de cuando echaron a Steve Jobs de Apple):

DOS -> Windows 3.11 > Windows 95 > Windows 98 > Windows 2000 > Windows XP

Y que siempre encontrando algún detallito que no me gustaba pero en general encontrando que la versión nueva era una mejora con respecto a la anterior. Por lo que dudo que se me pueda acusar de sufrir de aversión al cambio.

Bueno, pues tras meses de pensarlo, preguntar, mirar, comparar y requetecomparar, allá voy el sábado a una tienda de informática a comprarme un portátil nuevo. Maquinazo con el penúltimo Intel Core 2 Duo (T7500, procesador de doble núcleo a 64 bits  a 2.20 Ghz), con sus 2 megas de RAM de rigor, disco duro hipertrofiado que lee los datos a una muy buena velocidad, y otro largo etcétera de componentes y cacharritos que hicieron que la compra superara con creces la barrera de los 1.000 euros.

Y claro está, con Vista Home Premium.

Llegamos a casa. Desempaquetamos, conectamos a la corriente, arrancamos el PC. Se lanza el proceso de configuración que el fabricante pone a sus PCs. Ya lo tenemos listo para comenzar a trabajar… y le paso las riendas a mi pareja (que está acostumbrada a oír hablar de mis cosas, o sea, que conoce perfectamente qué es el software libre y es una power user del Audacity, VLC y Firefox 😉 pero sobre Windows. Veo como su cara de ilusión ante un ordenador tan pero que tan chulo se va poniendo gris. Veo cómo se le tuerce el gesto. El sistema va lento, lentísimo, el ratón como ralentizado. Un doble click sobre un icono tarda segundos visibles en comenzar a hacer efecto. El caso más grave intentando instalar el Google Earth – tardó 4 o 5 minutos en lanzar el Windows Installer!!! (ya se me había olvidado que lo había invocado, tan grave es la cosa). Constantemente preguntas de seguridad muy intrusivas (te sacan de lo que estabas haciendo, por ejemplo visualizando una secuencia de diapositivas) que la primera vez molesta un poco, pero que a medida que se repiten de forma periódica y demasiado frecuente consiguen molestar. Que después de actualizar no sé qué parche y haber decidido en base a tu libre albedrío no reiniciar la máquina, cada 10 minutos dé por saco el Vista para ofrecerte reiniciar, francamente jode, sobre todo si jode lo que estabas haciendo (por ejemplo si estabas en el Media Center, te corta la música ¡y te deja tirado!). Un auténtico desastre. Sin contar con errores tan estúpidos que da hasta vergüenza explicarlos. Probad a seleccionar 10 o 15 fotos y en momento de despiste (o de maldito recordatorio de pseudo seguridad que te descoloca) haced click derecho sobre una de ellas y ponedla como fondo de pantalla. ¡¡¡¡¡¡Veréis lo bonito e imposible de usar que es un ordenador con 15 fondos de pantalla que se van cambiando y que no dan oportunidad a ningún icono, ni siquiera al botón de inicio del Vista, de pintarse en la pantalla!!!!!!

Tuve que decirle que no se preocupara, que no habíamos hecho mala compra, simplemente el Vista es una mierda, peor incluso de lo que nos podíamos haber imaginado tras tanto vendedor que nos decía «dos gigas de memoria como poco, que el Vista se come los recursos» y claro está, tras tanto que se ha escrito sobre el tema en la blogosfera, y tras haber visto con lágrimas de risa en los ojos todos los anuncios de PC versus Mac. Y para demostrárselo, bajé del estante mi disco de Ubuntu 7.10 de 64 bits que recibí en el correo hace poquitas semanas, arranqué con LiveCD en modo gráfico seguro, configuré la WiFi y el layout de teclado en 2 patadas y le pasé las riendas…………………………. Incluso ejecutándose desde el lector de CD, la máquina no corría, volaba.

Cuando nos estábamos preparando para ir a dormir me dijo:

Quítame esa porquería de Vista del portátil y ponme el Ubuntu, por favor.

Microsoft ha resultado ser el mayor evangelizador del Software Libre del mundo: ha proporcionado una razón tangible para todos los usuarios de PC para abandonar de una vez el barco Windows Vista.