PDF de programación - Guía sobre seguridad y privacidad de las herramientas de geolocalización

Guía sobre seguridad y privacidad
de las herramientas de geolocalización



Guía sobre seguridad y privacidad de las herramientas de geolocalización
Observatorio de la Seguridad de la Información

OBSERVATORIO DE LA SEGURIDAD DE LA INFORMACIÓN

Página 1 de 33



Edición: Marzo 2011

La “Guía sobre seguridad y privacidad de las herramientas de geolocalización” ha sido elaborada
por el equipo del Observatorio de la Seguridad de la Información de INTECO:

Pablo Pérez San-José (dirección)

Cristina Gutiérrez Borge (coordinación)

Eduardo Álvarez Alonso

Susana de la Fuente Rodríguez

Laura García Pérez



El Instituto Nacional de Tecnologías de la Comunicación (INTECO), sociedad estatal
adscrita al Ministerio de Industria, Turismo y Comercio a través de la Secretaría de Estado de
Telecomunicaciones y para la Sociedad de la Información, es una plataforma para el desarrollo
de la Sociedad del Conocimiento a través de proyectos del ámbito de la innovación y la
tecnología.

La misión de INTECO es aportar valor e innovación a los ciudadanos, a las pymes, a las
Administraciones Públicas y al sector de las tecnologías de la información, a través del
desarrollo de proyectos que contribuyan a reforzar la confianza en los servicios de la Sociedad
de la Información en nuestro país, promoviendo además una línea de participación
internacional. Para ello, INTECO desarrollará actuaciones en las siguientes líneas: Seguridad
Tecnológica, Accesibilidad, Calidad TIC y Formación.

El Observatorio de la Seguridad de la Información (http://observatorio.inteco.es) se inserta
dentro de la línea estratégica de actuación de INTECO en materia de Seguridad Tecnológica,
siendo un referente nacional e internacional al servicio de los ciudadanos, empresas, y
administraciones españolas para describir, analizar, asesorar y difundir la cultura de la
seguridad y la confianza de la Sociedad de la Información.

La presente publicación pertenece al Instituto Nacional de Tecnologías de la Comunicación (INTECO) y está bajo una
licencia Reconocimiento-No comercial 2.5 España de Creative Commons, y por ello esta permitido copiar, distribuir y
comunicar públicamente esta obra bajo las condiciones siguientes:





•

•

Reconocimiento: El contenido de este informe se puede reproducir total o parcialmente por terceros, citando su
procedencia y haciendo referencia expresa tanto a INTECO como a su sitio web: www.inteco.es. Dicho
reconocimiento no podrá en ningún caso sugerir que INTECO presta apoyo a dicho tercero o apoya el uso que
hace de su obra.
Uso No Comercial: El material original y los trabajos derivados pueden ser distribuidos, copiados y exhibidos
mientras su uso no tenga fines comerciales.

Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra. Alguna de estas
condiciones puede no aplicarse si se obtiene el permiso de INTECO como titular de los derechos de autor. Nada en esta
licencia menoscaba o restringe los derechos morales de INTECO. http://creativecommons.org/licenses/by-nc/2.5/es/
El presente documento cumple con las condiciones de accesibilidad del formato PDF (Portable Document Format). Se trata
de un documento estructurado y etiquetado, provisto de alternativas a todo elemento no textual, marcado de idioma y orden
de lectura adecuado.
Para ampliar información sobre la construcción de documentos PDF accesibles puede consultar la guía disponible en la
sección Accesibilidad > Formación > Manuales y Guías de la página http://www.inteco.es

Guía sobre seguridad y privacidad de las herramientas de geolocalización
Observatorio de la Seguridad de la Información

Página 2 de 33

Índice

ÍNDICE
1

INTRODUCCIÓN

............................................................................. 4

2

¿QUÉ ES LA GEOLOCALIZACIÓN?

............................................. 6

2.1

ASPECTOS GENERALES

....................................................................... 6

2.2

TERMINOLOGÍA SOBRE GEOLOCALIZACIÓN

..................................... 8

3

APLICACIONES DE GEOLOCALIZACIÓN

.................................. 10

3.1

APLICACIONES ONLINE

....................................................................... 10

3.2

APLICACIONES PARA DISPOSITIVOS MÓVILES

............................... 13

4

RIESGOS RELACIONADOS CON LA GEOLOCALIZACIÓN

...... 19

4.1

RIESGOS PARA LA PRIVACIDAD

........................................................ 19

4.2

RIESGOS PARA LA SEGURIDAD

......................................................... 20

RECOMENDACIONES DE PRIVACIDAD PARA EL USO DE
LA GEOLOCALIZACIÓN

.............................................................. 25

RECOMENDACIONES DE SEGURIDAD PARA EL USO DE LA
GEOLOCALIZACIÓN

.................................................................... 29

5

6

6.1

SEGURIDAD DEL SISTEMA OPERATIVO

............................................ 29

6.2

SOFTWARE DE GEOLOCALIZACIÓN

.................................................. 30

6.3

COMUNICACIÓN DE RED

..................................................................... 31

6.4

SEGURIDAD FÍSICA

.............................................................................. 31

Guía sobre seguridad y privacidad de las herramientas de geolocalización
Observatorio de la Seguridad de la Información

Página 3 de 33



1. Introducción

1

INTRODUCCIÓN

“geolocalización” al conjunto de

la
Se denomina
georreferenciación de elementos del mundo real con la información obtenida a través de
una conexión a Internet.

tecnologías que combinan

Es una de las manifestaciones más populares del desarrollo actual de las Tecnologías de
la Información y las Comunicaciones (TIC), y que está experimentando un auge relevante
en los últimos tiempos.



Ilustración 1: Georreferenciación de contenido multimedia en un mapa

En particular, los dispositivos móviles se prestan especialmente a la aplicación de las
tecnologías de geolocalización. Por un lado, se han desarrollado múltiples mecanismos
que permiten la localización geográfica de un dispositivo (bien mediante la tecnología
GPS1, redes Wi-Fi inalámbricas, o las propias redes de telefonía móvil), mientras que el
desarrollo de la banda ancha móvil permite la conexión permanente a Internet para los
denominados “teléfonos inteligentes” (smartphones).

Además, es importante reseñar el estrecho vínculo desarrollado entre las tecnologías de
geolocalización y las redes sociales, comunidades colaborativas, y otro tipo de servicios
ligados a la llamada Web 2.0. Los usuarios tienen la oportunidad de integrar

1 GPS: Global Positioning System o Sistema de Posicionamiento Global.

Guía sobre seguridad y privacidad de las herramientas de geolocalización
Observatorio de la Seguridad de la Información

Página 4 de 33



prácticamente cualquier tipo de información georreferenciada en populares redes sociales
como por ejemplo Facebook2 o Twitter3 o Tuenti4, así como utilizar nuevas redes sociales
específicamente diseñadas y desarrolladas sobre las tecnologías de geolocalización,
como las populares Foursquare5 y Gowalla6, entre otras.

Las aplicaciones de geolocalización online permiten, desde cualquier dispositivo
conectado a Internet (bien se trate de un dispositivo móvil, ordenador portátil,
equipo de sobremesa, etc.), la obtención de todo tipo de información en tiempo
real, así como la localización de la misma en el mapa con total precisión.

La combinación de esta tecnología con los sistemas de almacenamiento en la nube7,
además, permite
información entre dispositivos
heterogéneos.

la sincronización automática de

Las funcionalidades de este tipo de aplicaciones van desde algo tan simple como la
búsqueda de una estación de servicio cercana, hasta algo tan complejo como la
obtención de rutas de navegación en coche, con información del tráfico en tiempo real, y
sincronización automática de puntos de interés mediante almacenamiento en la nube;
pasando por aplicaciones tan novedosas como la realidad aumentada.

La extensión de estas tecnologías y su demanda, no obstante, lleva asociada la
problemática de la naturaleza de la información – frecuentemente privada o sensible –
asociada a ellas. Por ello, es importante tomar especial conciencia de los aspectos
relacionados con la seguridad y la privacidad, de forma que sea posible ejercer un uso
responsable de las herramientas de geolocalización, y asegurar su pleno disfrute.


2 Disponible en: http://www.facebook.com/places
3 Disponible en: http://twitter.com/
4 Disponible en: http://sitios.tuenti.com
5 Disponible en: http://foursquare.com/
6 Disponible en: http://gowalla.com/
7 El término almacenamiento en la nube hace referencia al sistema que permite a los usuarios almacenar toda su
información, ficheros y datos en servidores de terceros, de forma que puedan ser accesibles desde cualquier sistema con
acceso a Internet.

Guía sobre seguridad y privacidad de las herramientas de geolocalización
Observatorio de la Seguridad de la Información

Página 5 de 33

2. ¿Qué es la geolocalización?

2

¿QUÉ ES LA GEOLOCALIZACIÓN?

2.1 ASPECTOS GENERALES

El término geolocalización comprende la conjunción de una serie de tecnologías que
tienen como fin la utilización de información vinculada a una localización geográfica del
mundo real.

Se pueden distinguir principalmente tres componentes asociados