Posts etiquetados con ‘Privacy’

Las aplicaciones de control parental se comportan de manera inadecuada y suponen un riesgo para la privacidad de los niños y los padres

¿Está justificado el riesgo que suponen estas aplicaciones en cuanto a la recogida y tratamiento de datos, por el control parental para proteger a los niños?

 

 

Los investigadores Álvaro Feal (Instituto IMDEA Networks), Paolo Calciati (Instituto IMDEA Software), Dr. Narseo Vallina-Rodríguez (Instituto IMDEA Networks), Dra. Carmela Troncoso (Spring Lab EPFL), y Dra. Alessandra Gorla (Instituto IMDEA Software) han ganado el «Premio a la investigación y protección de datos personales Emilio Aced» otorgado por la Agencia Española de Protección de Datos (AEPD), por el studio: «Angel or Devil? A Privacy Study of Mobile Parental Control Apps».

Las aplicaciones de control parental son utilizadas por los padres para supervisar el uso que sus hijos hacen de sus teléfonos móviles, y para bloquear el acceso a determinadas funciones. Estas aplicaciones son muy intrusivas por definición, ya que pueden rastrear las acciones y los movimientos del teléfono de los niños. Por lo tanto, el uso de aplicaciones de control parental puede tener implicaciones en la privacidad tanto de los niños como de los padres.

El estudio

Las recomendaciones existentes de los organismos oficiales (como el SIP4 de la Comisión Europea) no tienen en cuenta la privacidad, ya que solo evalúan características como el precio, las capacidades o la facilidad de uso. Para evaluar estos riesgos para la privacidad, Álvaro, Paolo, Narseo, Carmela y Alessandra se basaron en una combinación de análisis estáticos y dinámicos para estudiar un total de 46 aplicaciones de control parental.

En su trabajo, los investigadores descubrieron que casi el 75% de las aplicaciones contienen librerías de terceros que recogen datos para fines secundarios (en concreto, publicidad, redes sociales y servicios analíticos) y que el 67% de las apps comparten datos privados sin el consentimiento del usuario, incluyendo apps recomendadas por organismos públicos, como IS4K (Internet Segura For Kids del INCIBE).

También descubrieron que estas apps no eran transparentes sobre sus prácticas de recogida de datos, ya que el 80% de las aplicaciones que comparten datos con terceros no los nombran en su política de privacidad.

Conclusiones

Los investigadores han presentado el primer estudio multidimensional del ecosistema de las aplicaciones de control parental desde la perspectiva de la privacidad. Con sus resultados abren un debate sobre los riesgos para la privacidad que introducen estas aplicaciones. ¿Está justificado el riesgo que suponen estas aplicaciones en la recogida y tratamiento de datos por el control parental para proteger a los niños? Es algo que preocupa a los autores de este estudio porque la legislación actual (como el RGPD) protege el acceso a los datos de los niños sin el claro consentimiento de los padres. Así pues, ante los riesgos potenciales de este tipo de software, recomiendan a los padres que confíen en soluciones no técnicas cuando sea posible y que tengan presente la privacidad a la hora de elegir una de estas aplicaciones.

Además, los investigadores creen que los organismos públicos deberían tener en cuenta la privacidad a la hora de recomendar una determinada aplicación de control parental para concienciar y animar a los desarrolladores a seguir los principios de privacidad por defecto. Los investigadores del Instituto IMDEA Networks, Instituto IMDEA Software y EPFL destacan que es fundamental complementar las actuales iniciativas de evaluación comparativa con un análisis de seguridad y privacidad para ayudar a los padres a elegir la mejor aplicación teniendo en cuenta estos aspectos.

Etiquetas: , , ,
Categorias: General

Cerca de 150 millones de sitios web, entre un billón a estudio, contienen contenidos sensibles (y rastreados)

Un destacado esfuerzo de investigación para proteger nuestra intimidad: la Ley sobre Privacidad está hecha para ser usada por humanos…

¿Cómo podemos enseñársela a las máquinas? Nikolaos Laoutaris, Profesor de Investigación en IMDEA Networks Institute, participa en el mayor estudio sobre rastreo de aspectos sensibles en la red

El Reglamento General de Protección de Datos incluye clausulas específicas que marcan restricciones a la captación y procesamiento de datos personales sensibles, definidos como cualquier dato que revele el origen racial o étnico, opiniones políticas, religiosas o creencias filosóficas y de pertenencia sindical, además de datos genéticos, datos biométricos con el propósito de identificar a una persona, datos relativos a la salud o a la vida y a la orientación sexuales…

Después de dos años de duro trabajo, y de haber cruzado datos de más de un billón de sitios web (la mayoría de la web en lengua inglesa) un equipo internacional, con Nikolaos Laoutaris (Profesor de Investigación en IMDEA Networks Institute, Madrid) e investigadores de TU Berlin y Cyprus University of Technology, han desarrollado clasificadores de aprendizaje de máquinas especializadas capaces de identificar urls sensibles en internet y así buscarlas entre un billón de ellas.  Como principal (y preocupante) conclusión, cerca de 150 millones fueron detectadas por incluir contenido sensible sobre Salud, Creencias Políticas, orientación Sexual… etc., tan rastreables como las del resto de internet.

Detección en tiempo real

La legislación actual sobre datos personales sensibles está dirigida sobre todo al uso humano, como en los casos de presentación de denuncias y realización de investigaciones, incluso en el seguimiento de casos por tribunales de justicia. Con el uso de los nuevos clasificadores de aprendizaje de máquinas especializadas, se pueden poner por primera vez en práctica adicionales medidas proactivas. Por ejemplo, el navegador de un usuario, o un programa añadido que puede avisarle antes de ‘hacer clic’ y seguir urls que lleven a contenido sensible.

Al visitar este tipo de sitios, los rastreadores pueden quedar bloqueados, y las quejas pueden archivarse automáticamente. Algo que depende de poder clasificar automáticamente si una URL es sensible o no en tiempo real, algo que es más fácil decir que hacer. El motivo radica en la ambigüedad de términos como ‘Salud’, usado en documentos legales para indicar qué tipo de información se considera sensible. De hecho, la palabra se puede encontrar en sitios web como los relativos a alimentación saludable, deportes y comida orgánica, pero también en aquellos sobre enfermedades crónicas, enfermedades de transmisión sexual y cáncer. La mayor parte del esfuerzo para crear el sistema clasificador antes mencionado se centró en recopilar suficientes datos auténticos de verdad para entrenar al clasificador y permitirle distinguir entre el uso realmente sensible de palabras como ‘salud’ frente a otras menos sensibles.

Los resultados del trabajo se presentarán como documento científico en el ACM IMC’20 (ACM Internet Measurement Conference 2020, 27-29 October, Pittsburgh, EE.UU.). Laoutaris también participa en PIMCity (Construyendo las plataformas de datos personales de próxima generación), el proyecto con financiación de la Unión Europea para incrementar la transparencia y dotar a los usuarios con el control sobre sus datos. «La Privacidad se hizo para ser usada por humanos -comenta Laoutaris-, normalmente después de una violación de la privacidad -por ejemplo, en un proceso ilegal de tratamiento de esos datos-… pero ¿cómo podemos enseñar esto a las máquinas y hacer que nos protejan antes de que se produzcan violaciones de la privacidad?». El equipo está trabajando para ofrecer esta solución tecnológica al usuario durante 2021.

«Rastrear a la gente -señala el investigador- cuando visitan sitios web con contenido perteneciente a las categorías sensibles de la RGPD es el auténtico ‘elefante en la habitación’ de la privacidad. A mucha gente no le importa ser rastreada por asuntos que consideran inocentes, pero probablemente se alarmarían al saber que sus visitas a sitios web sensibles también se registran y se divulgan a terceros. Nuestro estudio es, con diferencia, el mayor sobre asuntos sensibles en la web. Muestra que una considerable parte de ella incluye contenidos de ese carácter. Desafortunadamente, este tipo de páginas aparecen rastreadas de la misma forma que las del resto de las presentes en internet».


Sobre Nikolaos Laoutaris

Profesor de investigación en IMDEA Networks desde diciembre de 2018. Laoutaris es doctor en Ciencias de la Computación por la Universidad de Atenas (Grecia) y ha sido investigador en las universidades de Harvard y Boston. Sus áreas de investigación están centradas en la privacidad, la transparencia y la protección de datos; la economía de redes e información; el transporte inteligente; los sistemas distribuidos y los protocolos y mediciones de redes.

Etiquetas: , ,
Categorias: General

Un salario a cambio de nuestros datos, nuevo sistema económico propuesto por un investigador del Instituto IMDEA Networks

La revista científica IEEE Internet Computing, una de las más importantes del sector, publica la revolucionaria propuesta de Nikolaos Laoutaris

El investigador del instituto IMDEA Networks de Madrid asegura que esta medida beneficiaría no solo a las personas que recibieran esos pagos sino a toda la sociedad y a las propias empresas que pagaran por ellos

Los datos y la economía derivada de ellos son el motor de la cuarta revolución industrial. Pero en este sistema, según Nikolaos Laoutaris, hay un importante protagonista que no recibe nada de los enormes beneficios que genera la actividad: las personas que proporcionan esos datos. Solo en algunos casos, los humanos generadores de datos reciben por ellos una escuálida compensación en especie: servicios online gratuitos.

La idea de una economía basada en que los generadores de esos datos cobren por cederlos a las compañías fue propuesta por el científico y artista Jaron Lanier en su libro Who Owns the Future. En su artículo de IEEE Internet Computing, Laoutaris desarrolla esa idea y explica que él y su equipo del Instituto IMDEA Networks están trabajando ya en la construcción de los algoritmos, los sistemas y el software para lograr que la compensación económica por los datos sea una realidad. Laoutaris defiende que un pago monetario adecuado sería la solución para algunos de los problemas más graves a los que vamos a enfrentarnos como sociedad en un futuro inmediato.

Que cada persona recibiera una compensación económica por los datos que produjera sería, según el investigador de IMDEA Networks, “una alternativa a la recepción de un salario por la mano de obra cuando en el futuro la mayor parte del trabajo sea realizado por máquinas”. Algunos análisis han concluido, dice también Laoutaris en su artículo, “que una familia de cuatro personas podría ganar hasta 20.000 dólares (unos 18.000 euros) anuales por sus datos”.

El investigador de IMDEA Networks destaca que este sistema tendría grandes beneficios para la protección de la privacidad. Dado que la recolección de datos es en la actualidad gratuita, las compañías recogen todos los que están a su alcance sin discriminación y sin saber si les serán útiles o no. Si tuvieran que pagar por ellos, afirma Nikolaos Laoutaris, sí existiría discriminación ya que solo recopilarían aquellos que fueran a ser aprovechados: “el pago por los datos –explica el investigador– ejerce una presión económica sobre las compañías para que apliquen el principio de minimización”.

No solo eso, la obligación de remuneración a cambio de los datos provocaría la desaparición de las compañías “parásitas” que en la actualidad recopilan listas de cualquier cosa, “desde presuntos alcohólicos hasta personas con VIH positivo”. Servicios estos que provocan, también según el investigador, “enormes riesgos para la privacidad”. “Proporcionar compensación económica por los datos permitirá a las compañías de internet adquirir datos de mayor calidad. Esos datos mejores aumentarían sus ingresos porque permitirían ofrecer una mayor utilidad para sus usuarios”. La idea de pagar por los datos ya ha captado el interés de algunos de los líderes de este sector como Elon Musk, Mark Zuckerberg y Bill Gates.

El investigador reconoce en su artículo que la transición de la actual economía a un sistema en el que el pago por los datos fuera no solo obligatorio sino el motor económico primordial no es sencillo pero, según afirma, es posible: “Sentar las bases de esta nueva económica y lidiar con los desafíos de escalabilidad en el cálculo de los pagos es solo la punta del iceberg en el camino para hacer realidad una economía de datos centrada en el ser humano”. Pero en la opinión de Laoutaris, se trata de una opción factible y propone un modelo para su despegue: “Se necesita un pequeño ejemplo de visionarios conscientes de los beneficios del nuevo enfoque (moderación de las disputas entre privacidad y utilidad, animar a los usuarios a compartir más datos, etc…) que lo usen como elemento diferenciador frente a sus competidores. Si tienen éxito, habrá más empresas que adopten esta práctica y, finalmente, se convertirá en un sistema común”.

Sobre Nikolaos Laoutaris

Profesor de investigación en IMDEA Networks desde diciembre de 2018. Laoutaris es doctor en ciencias de la computación por la Universidad de Atenas (Grecia) y ha sido investigador en las universidades de Harvard y Boston. Sus áreas de investigación están centradas en la privacidad, la transparencia y la protección de datos; la economía de redes e información; el transporte inteligente; los sistemas distribuidos y los protocolos y mediciones de redes.

Sobre IMDEA Networks

IMDEA Networks es un instituto independiente promovido por la Comunidad de Madrid para realizar investigación en redes de datos, un área en la que se ha situado a la cabeza a nivel internacional. Sus investigadores están dedicados a poner a punto tecnologías y principios en los campos tecnológicos más punteros: 5G, big data, blockchains, computación en la nube, redes de distribución de contenidos, analítica de datos, redes energéticamente eficientes, computación en la niebla y en el borde, posicionamiento en interiores, internet de las cosas, machine learning, redes de ondas milimétricas, computación móvil, economía de red, etc…

Etiquetas: , ,
Categorias: General

Delegación brasileña de Campinas visita IMDEA Networks

El objetivo era conocer de primera mano sobre el desarrollo de la digitalización en ciudades inteligentes

Una delegación brasileña procedente de la ciudad de Campinas visitó la semana pasada Portugal y España en misión oficial, con vistas a conocer los ecosistemas de innovación y experiencias de éxito en el ámbito de ciudades inteligentes y la internacionalización de la economía. El pasado 3 de octubre IMDEA Networks fue una de las etapas del recorrido.

Los integrantes, Carlos Passos, Coordinador Técnico de Ciencia, Tecnología e Innovación en el departamento de Desarrollo Económico, Social y Turístico de la ciudad de Campinas y María Luisa Campos Machado Leal, Jefa del Proyecto Estratégico de Campinas “Smart City 2019-2029” y socia directora de la Agencia de Innovación y Negocios, representaban la ciudad de Campinas, situada en el estado de Sao Paulo y una de las ciudades más prósperas de Brasil. Campinas está adoptando a paso rápido la digitalización y alberga importantes empresas de 5G como Qualcomm, que abrirá el año que viene una fábrica de procesadores de la Internet de las Cosas (IoT – Internet of the Things).

Estuvieron acompañados en su visita por Ramón Girona, Gerente de IMDEA Netwoks e Ignacio Berberana, Ingeniero Senior de Investigación y responsable del laboratorio 5TONIC. El Sr. Passos y la Sra. Campos mostraron gran interés en las tecnologías desarrolladas por el instituto y en las actividades llevadas a cabo por el laboratorio 5TONIC y las pruebas en servicios verticales 5G. La posibilidad de abrir vías de cooperación y desarrollar acciones conjuntas fue también un tema de conversación entre los representantes de Campinas y los investigadores de IMDEA Networks.

El intercambio entre investigadores en áreas como el 5G y el Internet de las Cosas fue uno de los temas dispuestos para un análisis ulterior. Se aprovechó la ocasión para invitarles a la demo de 5TONIC en el stand del South Summit 2019, evento que pretende conectar a startups disruptivas con inversores mundiales y corporaciones que buscan mejorar su competitividad global a través de la innovación.

Más información:

Fuente(s): IMDEA Networks Institute
Etiquetas: , , , , , ,
Categorias: General

Delegación Taiwanesa visita IMDEA Networks

Colaboración en proyectos de investigación y desarrollo en 5G y privacidad sobre la mesa

Una delegación taiwanesa compuesta por representantes institucionales y científicos de alto nivel realizó el mes pasado una visita a algunas de las principales instituciones de investigación de Madrid, haciendo escala en IMDEA Networks. Buscaban identificar sinergias y establecer alianzas estratégicas transnacionales.

Un grupo de unos veinte científicos y representantes de instituciones de Taiwán visitaron IMDEA Networks el pasado 18 de junio y se reunieron con el equipo investigador con el objeto de explorar posibles proyectos de I+D conjuntos. Las ponencias y conversaciones se centraron en torno a áreas punteras en tecnologías de la comunicación, como el 5G y los retos que plantea la privacidad.

Se hizo especial hincapié en la investigación colaborativa en áreas donde IMDEA Networks ya ha desarrollado una significativa experiencia a través de las actividades desarrolladas en proyectos europeos y en el laboratorio de co-creación 5G 5TONIC, como la Industria 4.0, las comunicaciones entre vehículos y otras aplicaciones verticales del Internet de las Cosas. El impacto internacional del trabajo realizado por el equipo de investigación de IMDEA Networks en el área de la privacidad también atrajo la atención de la delegación taiwanesa y se discutió la posibilidad de establecer colaboraciones de investigación que involucren mediciones de red y análisis de datos.

Joerg Widmer, director de investigación en IMDEA Networks, declaró al final de la visita: “IMDEA Networks se enorgullece de haber tenido la oportunidad de dar la bienvenida a una delegación de tan alto nivel y de presentar la ciencia y la tecnología avanzada que se desarrolla en nuestro Instituto. La Comunidad de Madrid cosechará los beneficios de la colaboración transnacional que vamos a establecer”.

Etiquetas: , , , , , ,
Categorias: General