PDF de programación - Recomendaciones dirigidas a usuarios de Internet

Recomendaciones dirigidas a usuarios de internet

SUM@RIO

I.
I.
II.
II.
III.
III.
IV.
IV.
V.
V.
VI.
VI.
VII.
VII.
VIII.
VIII.
IX.
IX.
X.
X.
XI.

Introducción
Servicios de Navegación
Correo Electrónico
Virus, Gusanos y Ataques de Ingeniería Social
Comercio y Banca Electrónica
Servicios de Mensajería Electrónica y Chats
El uso de Internet por menores
Los Servicios “Peer to Peer”
La Telefonía IP
Competencias de la Agencia Española de Protección de Datos
Glosario de Términos

T
E
N
R
E
T
N

I.

INTRODUCCIÓN

I

I

I

I



I

E
D

S
O
R
A
U
S
U
A

S
A
D
G
R
D

S
E
N
O
C
A
D
N
E
M
O
C
E
R

I

La llamada "Sociedad de la Información", entendida como la definición de la
extraordinaria expansión de las tecnologías de la información y las comunica-
ciones y, en especial, de Internet como vehículo de la nueva Sociedad del
Conocimiento, se ha constituido en una herramienta imprescindible para el des-
arrollo individual y colectivo de los pueblos.

Su incorporación a la vida ordinaria de los individuos ha hecho ya y lo hará, aún
más, en el futuro, que prácticamente aquél que no disponga de acceso a
Internet se encuentre excluido de la vida económica y social.

Todos sabemos que las nuevas tecnologías de las telecomunicaciones ofrecen
innumerables ventajas, como la comodidad para realizar muchos trámites que
ya no nos exigen desplazarnos personalmente a realizar una determinada ges-
tión, o la posibilidad de mejorar la eficiencia en el empleo de los recursos.

Ahora bien, el entorno de Internet que, por sus innegables ventajas, se consti-
tuyó en un instrumento que debía de ser propiciado por los diferentes
Gobiernos, sin embargo, también se convirtió en un medio para que la nueva
delincuencia tecnológica pusiera buena parte de sus esfuerzos en tratar de sor-
prender a muchos usuarios, que creían que la red no podía nada más que favo-
recerles a todos los niveles. Por ello, resulta prioritario emplear todos los medios
a nuestro alcance para crear en los actores intervinientes en Internet un entor-
no de confianza para el empleo de este nuevo medio.

Desde dicho punto de vista, la problemática de la protección de datos persona-
les en Internet se constituye en pieza fundamental para que se haya de generar
en el ciudadano una "cultura para la protección de sus datos en el nuevo entor-
no digital de la Sociedad de la Información", ya que de ella dependerá que cada
persona pueda hacer un uso seguro de Internet para lograr un mejor nivel de
vida.

Con el fin de contribuir a ir generando dicha cultura de la protección de datos
en el ámbito de la Sociedad de la Información a través de Internet, la Agencia
Española de Protección de Datos ha elaborado, con motivo del Día Mundial de
Internet que se celebra el día 17 de mayo, las siguientes recomendaciones, en
las que se analizan los principales riesgos que, hoy en día, aparecen en la Red y
se enumeran algunas instrucciones para tratar de prevenir sus efectos.

T
E
N
R
E
T
N

II.

SERVICIOS DE NAVEGACIÓN

I

I

I

I



I

E
D

S
O
R
A
U
S
U
A

S
A
D
G
R
D

S
E
N
O
C
A
D
N
E
M
O
C
E
R

I

Los riesgos existentes al navegar a través de la red pueden ser numerosos. Por
ejemplo, las ventanas emergentes o "pop-up" que son ventanas adicionales que
se abren cuando se visitan algunas páginas web pueden contener anuncios o
presentar ofertas especiales tras las cuales se puede ocultar la instalación de un
software malicioso.

Las operaciones de descarga de archivos también pueden entrañar riesgos, ya
que esta operación puede utilizarse para que se instale en el equipo un softwa-
re malicioso con diferentes finalidades: borrado de datos, ralentización del sis-
tema, robo de datos de contraseñas y de datos personales, seguimiento de los
sitios web visitados, etc.

A la hora de facilitar datos de carácter personal en la red hay que asegurarse de
la identidad de quién procede a la recogida de los mismos, facilitando, en todo
caso, exclusivamente los necesarios para la finalidad con la que se recaban.

A la vista de los posibles riesgos que puede suponer navegar por Internet, con-
viene tener presentes las siguientes recomendaciones:

El equipo deberá protegerse adecuadamente utilizando para ello un softwa-
re de antivirus y de seguridad específico.

Debería configurarse de manera adecuada el software del navegador con las
opciones de seguridad más restrictivas y eficaces.

El software instalado en el equipo se deberá actualizar periódicamente con
objeto de disponer en el mismo de la última versión, prestando especial aten-
ción al sistema operativo, al software antivirus, al propio navegador y a las
opciones disponibles de seguridad.

El intercambio y la entrega de datos de carácter personal debería efectuarse,
exclusivamente, en aquellos sitios que cuenten con protocolos seguros. En
todo caso, antes de facilitar datos de carácter personal hay que asegurarse
de que el sitio web dispone de política de privacidad y que en la misma se
facilita, entre otra información, la identidad y dirección del responsable y la
finalidad con la que se recaban los datos, los cuales deberán ser los estricta-
mente necesarios para la finalidad de que se trate.

El intercambio y la entrega de datos de carácter personal deberá efectuarse,
exclusivamente, en aquellos sitios que cuenten con protocolos seguros y en
los que se respeten los principios previstos en la legislación en materia de
protección de datos. En todo caso, antes de facilitar datos de carácter perso-
nal hay que asegurarse de que el sitio web dispone de política de privacidad
y que en la misma consta, entre otra información en materia de protección

de datos, la identidad y dirección del responsable y la finalidad con la que se
recaban los datos, los cuales deberán ser los estrictamente necesarios para la
finalidad de que se trate.

El equipo deberá protegerse a través de una contraseña que restrinja el ini-
cio de sesión y que impida que un tercero pueda acceder a él. Las contrase-
ñas deberán mantenerse, por supuesto, en secreto, no revelándose a ningún
tercero y no serán anotadas en lugares fácilmente accesibles.

Deberá evitarse acceder a los sitios web a través de enlaces incluidos en men-
sajes de correo electrónico o en sitios web de terceros.

Con objeto de evitar que se pueda realizar un seguimiento de las visitas efec-
tuadas a otros sitios web, se borrarán del equipo periódicamente los archi-
vos temporales y las "cookies", teniendo en cuenta que, en este último caso,
el usuario puede configurar el navegador para evitar la grabación de las "coo-
kies" en el equipo.

Con objeto de evitar la instalación de software malicioso, deberá disponerse
de utilidades que permitan el bloqueo de las ventanas emergentes.

Deberán adoptarse las precauciones oportunas antes de proceder a la des-
carga de archivos asegurándose, antes de hacerlo, de la confianza o acredi-
tación del sitio web desde el que se realizará.

En aquellos equipos que no sean de uso personal, deberá desactivarse la
opción que poseen los navegadores que permite el almacenamiento de las
contraseñas o el guardar información relativa al inicio de las sesiones (usua-
rio y contraseña). También se prestará especial atención para deshabilitar la
opción de los navegadores que permite mantener un historial de direcciones
web, nombres de usuarios y contraseñas con el fin de permitir su uso en la
cumplimentación automática de formularios. Resulta especialmente conve-
niente que, al finalizar la sesión de navegación en esos equipos, se eliminen
todos los archivos temporales, las "cookies" y el historial de Internet que se
encuentra en el navegador.

En todo momento, habrá que estar atento para detectar si el equipo da seña-
les de que ha sido instalado un software malicioso. Entre los signos que
podrían indicar que este software se encuentra instalado en el equipo se
encuentran los siguientes: la página principal u otros elementos de la confi-
guración del navegador han cambiado, algunas páginas web no son accesi-
bles, las ventanas emergentes aparecen de manera interminable, se han ins-
talado nuevas barras de herramientas o el equipo funciona con gran lentitud.

RECUERDE

Es conveniente la utilización de software antivirus y de seguridad específicos,
así como configurar el software del navegador con las opciones de seguridad
más restrictivas.

Es imprescindible actualizar periódicamente el software del equipo con obje-
to de disponer de las últimas versiones.

El intercambio y la entrega de datos de carácter personal deberá efectuarse
en los sitios web que dispongan de protocolos seguros y de política de pri-
vacidad.

El equipo deberá protegerse mediante contraseña, impidiendo con ello los
inicios de sesión y accesos no autorizados.

Deberá asegurarse la confianza o acreditación de los sitios web antes de pro-
ceder a la descarga de archivos.

T
E
N
R
E
T
N

III.

CORREO ELECTRÓNICO

I

I

I

I



I

E
D

S
O
R
A
U
S
U
A

S
A
D
G
R
D

S
E
N
O
C
A
D
N
E
M
O
C
E
R

I

El correo electrónico (e-mail) es el servicio de comunicación que ha alcanzado
un mayor nivel de desarrollo en Internet, tanto a nivel de comunicación priva-
da como en el ámbito de las relaciones profesionales y comerciales. En ese sen-
tido, el mismo hecho de su éxito y nivel de utilización lo convierte en uno de los
medios más utilizados de difusión de software malicioso y de contenidos no
solicitados que pretenden tener una difusión masiva con un coste reducido para
sus autores.

El usuario que quiera utilizar el servicio de correo electrónico necesitará un pro-
grama cliente instalado en el equipo del que disponga - un ordenador personal,
un teléfono móvil, u otro dispositivo que permita el acceso a Internet - configu-
rado para la utilización de una o más direcciones de correo electrónico de las
que sea titular. Por otro lado, esa dirección de correo electrónico lleva apareja-
da la existenci