El Parlamento Europeo rechazó los escáneres corporales

7 de Noviembre de 2008 — Manuel Delgado

Hace unas semanas, escribí sobre la iniciativa promovida por el grupo ALDE del Parlamento Europeo para debatir las intenciones de la Comisión de introducir los escáneres corporales en los aeropuertos europeos. Pues bien, se me pasó hacerme eco del resultado del debate y de la posterior votación: el Parlamento rechaza la introducción de esos escáneres, que producen una imagen del pasajero casi como si estuviera desnudo, e insta a la Comisión a que realice una evaluación del impacto de la medida sobre los derechos fundamentales y a que consulte al European Data Protection Supervisor.

Esto no significa que los escáneres hayan sido prohibidos, ni rechazados. Simplemente, el camino será algo más complicado para ellos, pero el peligro sigue estando ahí.

Los escáneres corporales de los aeropuertos a debate en el Parlamento Europeo

21 de Octubre de 2008 — Manuel Delgado

Hace ya mucho que se está hablando de los escáneres corporales que se están instalando en diferentes aeropuertos en Estados Unidos, en Reino Unido y en otros países. Ahora, la Comisión Europea parece estar preparando una propuesta para permitir y generalizar la introducción en todos los aeropuertos europeos de estos escáneres, que no son más que máquinas de rayos X de baja potencia que generan una imagen del pasajero como si no llevase ropa.

A iniciativa del grupo ALDE, el Comité de Libertades Civiles del Parlamento Europeo solicitó la semana pasada a la Comisión que explique sus intenciones ante el Parlamento, para que la cuestión se debata abiertamente en el pleno.

Los escáneres corporales suscitan debate no sólo por suponer una posible amenaza a la privacidad sino, además, por la dudosa justificación de la aplicación indiscriminada de dosis de radiación, aunque muy pequeñas, a todos los pasajeros.

"La TDT es la oportunidad perdida para democratizar la televisión"

30 de Septiembre de 2008 — Manuel Delgado

La frase que sirve de título a este post la pronunció Francisco Sierra, decano de la Facultad de Comunicación de la Universidad de Sevilla, en el curso de verano de la Universidad Internacional de Andalucía "Sociedad de la Información y desarrollo local". He llegado a ella a través de un twitt de Sonia Blanco. Debo reconocer que, aunque la frase me parece de lo más cursi y de lo más naïve, no es lo más desacertado que he visto en la noticia. Lo peor es lo referente al voto electrónico que, en palabras de Jordi Barrat, profesor de la Universidad de Alicante, sobre el voto electrónico: "el voto electrónico implica procesos electorales y referendos, por lo que necesita de unas garantías que le dan mucha rigidez formal". ¿Rigidez formal? ¿Procesos electorales? Ser un defensor del voto electrónico en un entorno tecnológico como el actual es demostrar poco respeto por la limpieza de las elecciones y un importante desconocimiento de la inseguridad intrínseca a toda solución técnica actual (¿hacen falta ejemplos?), lo que supone un riesgo inasumible para algo tan esencial en democracia como las elecciones. Estoy seguro, no obstante, de que esto son poco más que un par de frases sacadas del contexto de unas largas intervenciones en las que, con seguridad, se expusieron ideas mucho más sensatas, pero que seguro eran mucho menos llamativas para un titular o para destacarlas en una noticia.

Por cierto, la mayor oportunidad perdida para "democratizar" la televisión no es la TDT: es Internet, cuya libertad, interactividad y bidireccionalidad se están viendo ahogadas por tanta regulación y tanto intento de control. Internet podría sustituir a la TV y sería un medio mucho más "democrático" (por poco que me guste usar este término en este contexto), pero ni a la industria audiovisual ni a los políticos profesionales les gustaría que eso ocurriese.

El inquietante futuro de nuestros datos en Internet

25 de Agosto de 2008 — Manuel Delgado

No es que este asunto me resulte novedoso, ni mucho menos, pero no puedo evitar la sorpresa cuando me pasan cosas como ésta de hoy. Me meto en la sección de tecnología de El Mundo y veo, una detrás de otra, estas dos noticias:

• Roban millones de datos de clientes de los hoteles Best Western en Europa.
• EEUU podrá utilizar Xbox Live para inscribirse en el censo electoral.

No soy el único que, a la vista de la primera noticia, se asusta ante las consecuencias indeseadas -pero previsibles- de la segunda noticia, ¿verdad?

Podría ser peor…

16 de Julio de 2008 — Manuel Delgado

Estamos mal, sí, pero está claro que la situación de Europa con respecto a la privacidad y la libertad en el uso de Internet podría ser todavía peor. Sin ánimo de usarlo como consuelo, merece la pena prestar atención al caso de los cibercafés en la India: según un artículo de  BusinessWeek,  los cibercafés están desapareciendo en buena parte del país debido a la presión policial y burocrática, que les obliga a identificar a todos sus clientes y a tener en vigor media docena de licencias específicas para mantener el negocio. ¿La excusa? Luchar contra el terrorismo, la pedofilia, los hackers y el porno. ¿Dónde he oído eso antes?

India no está demostrando ser un país a quien le preocupe ni mínimamente la privacidad de las comunicaciones de sus ciudadanos. Por ejemplo, escudándose en la elevadísima y sacrosanta excusa estándar de la lucha contra el terrorismo, desde hace unos meses el gobierno indio intenta conseguir acceso a todos los mensajes enviados mediante dispositivos BlackBerry en su territorio. Este asunto de los cibercafés parece venir de antes, pero no había tenido noticia de ello hasta hoy. Habrá que estar atentos, por si a algún europarlamentario le parece buena idea eso de perseguir cibercafés.

La electricidad y los aparatos electrónicos

30 de Junio de 2008 — Manuel Delgado

Es obvio decir que, sin electricidad, los aparatos electrónicos no existirían o, al menos, no funcionarían. Sin embargo, es algo menos habitual pensar en la electricidad como la amenaza más peligrosa para los dispositivos electrónicos: pues así es. En mi anterior ocupación, me enfrenté en multitud de ocasiones con verdaderas dificultades para convencer a mis clientes de que una correcta protección ante las variaciones en la tensión (sobretensiones, caídas y, sobre todo, picos) era fundamental. Esa protección se basaba en el uso de sistemas de alimentación ininterrumpida (SAI o, en inglés, UPS) fiables o simples regletas con el adecuado nivel de protección, sí, pero también en una revisión general de la instalación eléctrica de la oficina, en algunos casos.

Leer el resto del artículo »

Publicada la norma ISO/IEC 27005:2008

10 de Junio de 2008 — Manuel Delgado

Leo en el blog Seguridad y Gestión que se ha publicado, recientemente, la norma ISO/IEC 27005:2008 Tecnologías de la Información - Técnicas de Seguridad - Gestión de riesgos de seguridad de la información. Una aportación más al catálogo de normas para la gestión de riesgos de IT.

He llegado desde el blog Apuntes de seguridad de la información, desde donde, por cierto, he llegado también a este documento en el que se recogen los Criterios de Seguridad por los que se debe regir el diseño, desarrollo, implantación y explotación de aplicaciones que vayan a ser usadas por la Administración General del Estado en el ejercicio de sus funciones. Una pena haber llegado a esto hoy, porque me habría ahorrado bastante trabajo en la redacción de unos criterios similares para una oferta que tuvimos que preparar la semana pasada para un organismo público. Lo bueno es haber constatado que lo que hice no se alejaba demasiado de lo que se incluye en ese documento del Consejo Superior de Informática.

Privacidad: se cachondean de nosotros

24 de Mayo de 2008 — Manuel Delgado

Las noticias relacionadas con el concepto del “terrorismo como excusa” ya llegan a tener carácter cómico. Véase esta noticia del Miami Herald sobre un helicóptero de la policía de Nueva York cargado hasta arriba de material de vigilancia ultramoderno. El aparato, que ha costado diez milloncitos de dólares a los contribuyentes estadounidenses (y no se dice cuánto cuesta su operación y mantenimiento), puede leer matrículas y reconocer caras desde el aire además de, añado yo, escuchar conversaciones. Todo esto, para luchar contra el “terrorismo”, por supuesto. Pues bien, y ahora viene la parte cómica, cuando se pregunta al capitán del helicóptero sobre las preocupaciones de aquellos que valoramos la privacidad, su contestación merece ser enmarcada: “No invadimos la privacidad de los individuos. Sólo queremos observar todo lo que ocurre en público“.

Pues eso, que no quieren invadir tu privacidad, sólo observar todo lo que haces en público. Puedes estar tranquilo. Salvo si sales a la calle, claro.

Foto: Rupert Taylor-Price

Malos tiempos para la privacidad

22 de Mayo de 2008 — Manuel Delgado

En general, el ciudadano de a pie es poco consciente de cuántas veces al día sus datos personales, sus acciones, su ubicación, sus gustos, son registrados en una base de datos. En muchos casos, tenemos la posibilidad de darnos cuenta, de intuir, que eso va a ocurrir, como cuando pagamos con una tarjeta de crédito, pero son muchas otras las ocasiones en las que nuestra privacidad queda almacenada en algún sitio sin que se nos informe de ello, como al pasar bajo una cámara de vigilancia con reconocimiento automático de matrículas o cuando se usa la señal de nuestro teléfono móvil para ubicarnos. Los políticos y burócratas no son propensos a impedir o limitar esta recolección constante de datos. Antes bien, no dudan en ampliar y justificar cualquier ataque a nuestra privacidad si intuyen que con él podrán controlarnos mejor. Leer el resto del artículo »

Cuidado con tu ordenador en los aeropuertos

17 de Mayo de 2008 — Manuel Delgado

Zeitgeist: todos los viajeros son culpables de algo hasta que no se demuestre lo contrario.

Desde hace algún tiempo, se está hablando mucho sobre los agentes de fronteras americanos y sus prácticas de revisar ordenadores portátiles e incluso confiscarlos para revisarlos con detenimiento. Bruce Schneier habla de este asunto en su último post, a raíz de la sentencia judicial de hace unas semanas en las que se daba carta blanca a esta práctica, que ya viene ocurriendo desde hace algún tiempo en Estados Unidos y en varios otros países. Los consejos de Schneier sobre cómo protegerte no son nuevos, ya los explicó con detalle el pasado noviembre y nos los recordó cuando habló de este asunto por primera vez en febrero. Básicamente, se pueden resumir así: no lleves en tu ordenador ninguna información innecesaria cuando hagas viajes internacionales (preferiblemente, no lleves ninguna información: accede a ella una vez estés en tu destino, por VPN o similar), utiliza herramientas de encriptación como PGP Whole Disk Encryption o TrueCrypt, utiliza contraseñas difíciles de adivinar y planifica con antelación qué hacer si llegas a tu destino sin portátil. Hay que recordar, además, que la medida afecta también a otros dispositivos como PDAs o teléfonos móviles.

Leer el resto del artículo »