PDF de programación - Privacidad y Seguridad en las Redes Sociales

Privacidad y Seguridad
en las Redes Sociales

Sergio de Luz para www.redeszone.net

Índice de contenidos

Introducción o resumen del trabajo ………………………………………………………… 3

Principales funcionalidades de las redes sociales …………………………………… 4

Arquitectura de una red social ………………………………………………………………… 7

Privacidad y seguridad en las redes sociales …………………………………………… 7

La intimidad en el contexto de las redes sociales …………………………………… 8

Tipos de ataques a la red social ………………………………………………………………… 10

Conflicto de diseño ………………………………………………………………………………………… 11

Minería de datos vs Privacidad …………………………………………………………………… 12

Arquitectura cliente-servidor vs Arquitectura P2P ……………………………….. 12

Direcciones de investigación ………………………………………………………………………… 13

Protección de los grafos sociales ………………………………………………………………… 15

Conclusiones ……………………………………………………………………………………………………… 16

Bibliografía ……………………………………………………………………………………………………… 17

2

Introducción o resumen del trabajo.

En los últimos años, las redes sociales como Facebook o Twitter han crecido
rápidamente, las redes sociales son muy útiles para hablar con amigos que hacía mucho
tiempo que no teníamos contacto, o antiguos compañeros de clase.

También nos permiten crear eventos para quedar o salir, sin tener que llamarnos todos
por teléfono y por tanto, ahorrarnos dinero en la factura del móvil. También sirve para
establecer nuevas relaciones con otros, basados en rasgos compartidos como
comunidades, hobbies, intereses y círculos de amistad.

Las ventajas de las redes sociales las conoce todo el mundo, lo que poca gente sabe, es
que la privacidad y la seguridad en las redes sociales, está reñida con la sociabilidad y
el uso que se les puede dar. Si tenemos un perfil demasiado estricto, no se podrán
comunicar amigos de nuestros amigos y eso podría perjudicarnos “socialmente”, sin
embargo si tenemos un perfil abierto, se podrá comunicar todo el mundo, ver todas las
fotos, todos los comentarios, es decir, la privacidad es nula pero sin embargo la
sociabilidad es máxima, justo lo que la gente quiere conseguir en las redes sociales.

Debemos tomar como premisa, que las redes sociales son seguras ante el ataque de
hackers, porque si no este artículo, no acabaría nunca, hablando de los grandes
gazapos de todas las redes sociales y su nulo interés por corregir los fallos antes de
sacarlo al público, al fin y al cabo qué más da, la gente sólo quiere subir sus fotos y
cotillear los perfiles de los demás, nadie se va a parar a pensar que si pones “usuario”
y la clave 10 veces (ataque fuerza bruta) puedes seguir metiendo más y más claves
hasta dar con la buena. O que el Login se realice mediante http por el puerto 80 sin
ningún tipo de cifrado. Y ya ni hablar, de que la sesión entera tampoco es cifrada con
todos los datos de carácter personal (nuestros y de los demás), que circulan por ella.

Cuando le dices a un amigo, que vas a subir las fotos de la última fiesta al blog
personal con contraseña, te dice que no, que es más seguro y mejor subirlo al Tuenti.
La gente confía en las redes sociales, pero no son conscientes de la inmensa
información que ellas recogen de todo el mundo. Cuando subes una foto a Facebook, si
luego la quieres borrar, se eliminará del perfil, pero la foto queda en los servidores de
Facebook como veremos más adelante.

Las redes sociales han crecido exponencialmente, y ellas almacenan muchísima
información privada de sus usuarios y sus interacciones. Esta información es privada y
va dirigida a unas determinadas personas. Sin embargo con toda la información que
almacenan, no es de extrañar que las redes sociales también atraigan a personas
malintencionadas, para acosar, difamar, hacer spam y phising.

3

A pesar de los riesgos, muchos mecanismos de control de acceso y privacidad son
débiles contra estos atacantes.

En este artículo hablaremos sobre la seguridad y privacidad en las redes sociales, y
nos hacemos la pregunta: ¿cuáles deberían ser los objetivos de los diseños de
seguridad y privacidad?

Cuando evaluamos los objetivos, entramos en el conflicto de privacidad contra
funcionalidad y sociabilidad. Debe haber un equilibrio entre ellas.

Desarrollo de la temática:

Principales funcionalidades de las redes sociales:

Hay varias diferencias entre unas redes sociales y otras, pero todas ellas tienen un
punto en común: la comunicación con nuestros amigos, y también con desconocidos.

Una red social es la representación digital de sus usuarios, sus relaciones sociales, sus
fotos mensajes etc.

Con dicha res social podemos crear un perfil de uno mismo para mantener relaciones
sociales con otra gente que también tiene un perfil, mejorar las relaciones existentes
entre nosotros y también nos ayuda a tener nuevas relaciones sociales, basadas en
intereses comunes como localización geográfica, actividades etc.

Las redes sociales también nos proporcionan un espacio personal de gestión de nuestro
perfil. Nos permiten, - entre otras cosas -, crear, modificar y cancelar nuestro perfil
en dicha red social. También nos permite introducir contenido (fotos o comentarios) y
editarlos, todo ello para mejorar la relación con otra gente, ya que automáticamente
es actualizada en la red social y estará a la vista de nuestros contactos.

Nos permitirán administrar la lista de contactos que tengamos, podremos agregar
personas con nuestros mismos gustos, misma edad, ciudad...para establecer una nueva
relación.
Si tenemos gente agregada con la que que ya no hablamos, o simplemente porque no
queremos tenerlos en nuestra lista de amigos, podemos eliminarlos, y no tendrán los
permisos necesarios para seguir viendo nuestras fotos o comentarios (esto si la
configuración de seguridad es para sólo amigos y no abierto para todo el público).

4

Algunas redes sociales también permiten hacer grupos de gente, por ejemplo podemos
crear el grupo amigos y meter allí a todos nuestros amigos con unos permisos sobre
nuestro perfil determinados. Si creamos el grupo compañeros de trabajo, puede que
no queramos que esa gente vea nuestras fotos personales, pues les aplicamos los
permisos necesarios para que no las puedan ver, y tener control total sobre lo que ven
y no ven nuestros contactos.

La comunicación con los demás, es la principal característica de las redes sociales, y
podemos comunicarnos de varias formas. Podemos poner comentarios en un tablón
como si de una especie de blog se tratase, estos comentarios estarán a la vista de
todo el mundo, podremos mantener conversación personales de una forma pública.
Si queremos más privacidad, podemos enviar mensajes privados, que sólo leerá el
propietario del perfil en cuestión, es como enviar un email, pero mediante la red social.
Otra forma de comunicación es el “Chat”, que es como una conversación de messenger,
y puede incorporar videollamada.

Algunas redes sociales permiten aplicaciones de terceros, y encontramos por ejemplo
los juegos (muy adictivos) de las redes sociales.

Las redes sociales no se limitan sólo a mantener las relaciones existentes (perfiles
agregados a nuestro propio perfil), sino que también necesitan (necesitamos)
establecer contacto con más gente, y es ahí donde entra en juego el buscador de las
redes sociales, donde haremos una búsqueda global por toda la red.
Para encontrar a un usuario deberemos poner su nombre, también podemos acotar su
búsqueda por país, provincia, Universidad, colegio, por empresa y por supuesto por
sexo y edad. Se nos presentará un listado con toda la gente coincidente, y con la foto
principal del perfil podremos decidir si es la persona que buscamos, o de lo contrario
nos hemos equivocado y debemos seguir buscando.

También podemos buscar gente que sean “amigos de nuestros amigos”, es lo que
llamamos un cruce social. Entramos en su perfil y podremos ver a toda la gente que
tiene agregada. Un usuario puede restringir que la demás gente vea a quien tiene
agregado, pero esto quita sociabilidad (a cambio de una mayor privacidad).

El principal objetivo de una red social es la sociabilidad, por tanto si tenemos el perfil
abierto para que puedan ver a nuestros amigos, potenciaremos esa sociabilidad, y esto
es lo que entra en conflicto con la privacidad y la seguridad.

Las redes sociales, también pueden llegar a enmascarar las malas relaciones. Cuando
un usuario se quita de la lista de amigos de otro usuario, no te aparece ninguna
notificación de que te ha desagregado, solamente aparecen notificaciones sobre las
relaciones que son buenas. Es decir, enmascaran los sucesos desagradables. [5]

5

Arquitectura de una red social.

Hay dos formas en las que las redes sociales pueden trabajar, tenemos la arquitectura
cliente-servidor donde el servidor será la red social y los clientes nosotros. Y la otra
es la arquitectura peer-to-peer, donde la información estará distribuida y no
centralizada, como ocurre en el cliente-servidor.

Las redes actuales de hoy en día están centralizadas, basadas en una arquitectura
cliente-servidor. Todas las funcionalidades de la red social, como el almacenamiento,
edición de los datos, mantenimiento de la web, o el acceso a los servicios que
proporcionan la red social, son ofrecidos por la propia red social como Facebook o
Tuenti. Esta arquitectura tiene la ventaja de ser sencilla, pero a la vez, es débil a los
ataques, como el ataque de denegación de servicio. Si la información que se almacena
en el servidor WEB es muy grande, podría provocar el denominado cuello de botella y
que todos los usuarios navegaran muy lentamente por la red social. Por eso hay varios
servidores en cada uno de los países, varios nodos, aunque están conectados entre sí
para el intercambio de información.

La arquitectura peer-to-peer podría ser la próxima generación de redes sociales. Se
adoptaría un sistema descentralizado basado en la cooperación de cada uno de los
miembros de la red, cada usuario sería cliente de