El Gran Hermano te vigila June 6, 2002
Posted by Montse in : Derechos civiles , trackbackCon la colaboración de Vicente Fons y Khym
Explicación para torpes sobre lo que significa la retención de datos.
El 30 de mayo se aprobó en el Parlamento Europeo introducir unas enmiendas a la Directiva 97/66 sobre
el tratamiento de los datos personales y la protección de la intimidad
en el sector de las comunicaciones. La aprobación fue con los votos del
Grupo Popular y del Grupo Socialista de la Cámara.
La Directiva ya existía, lo que se está haciendo ahora es
reformarla. Entre otros artículos que cambian está la enmienda 46 del
artículo 15, apartado 1 que dice: “1. Los Estados miembros podrán
adoptar medidas legales para limitar el alcance de los derechos y las
obligaciones (…), cuando tal limitación constituya una medida
necesaria para proteger la seguridad nacional (es decir, la seguridad
del Estado), la defensa, la seguridad pública, o la prevención,
investigación, descubrimiento y persecución de delitos o la utilización
no autorizada del sistema de comunicaciones electrónicas a que se hace
referencia en el apartado 1 del artículo 13 de la Directiva 95/46/CE.
Para ello, los Estados miembros podrán disponer, entre otras cosas, que
los datos se conserven durante un plazo limitado justificado por los
motivos establecidos en el presente apartado, de conformidad con los
principios generales del Derecho Comunitario”.
Esa reforma de la Directiva supone que a partir de que entre en
vigor los Estados miembros pueden dictar leyes que obliguen a retener
esos datos.
España ha tomado pie de esa directiva que todavía se está tramitando
y efectivamente el Grupo Popular del Senado ha introducido una enmienda
a la LSSI que obligará a los ISP a guardar durante un año todos los
datos de tráfico de sus usuarios.
El tráfico en Internet
Cuando nos conectamos a Internet por línea normal de teléfono (RTB)
realizamos una llamada al modem del ISP y, a partir de que estamos
conectados, nuestro ISP es como un guardia de tráfico que deja entrar y
salir tráfico de nuestro ordenador. Como tal guardia de tráfico
mantiene un log (un archivo de datos de tráfico) con nuestras
peticiones: a qué página hemos ido, quién nos envía y a quién enviamos
correo, etc. Si nos conectamos por cable o ADSL el procedimiento es el
mismo con la salvedad de que en muchos casos, además, tendremos
asignada una IP fija, de modo que somos identificables por parte del
ISP. En el caso de acceder vía RTB la IP será cada vez una diferente y
simplemente tendrán que cotejar desde qué número de teléfono te
conectas para identificarte. Por ejemplo con sistema linux, el más
utilizado por los ISP, en cada cuenta de usuario existe un fichero
llamado .bash_history en donde se recoge todo lo que el usuario en
cuestión ha tecleado, todos los mensajes que he enviado y a quien por
una parte, y por otra todos los que he recibido y de quién. Además
también se guardan las páginas que se han visitado. Existen en el
sistema varios ficheros de log’s que son totalmente configurables en
cuanto a qué se va a grabar y la cantidad de cosas que van a quedar
registradas.
Por otro lado, cuando visitamos un sitio web también el proveedor de
alojamiento donde está ese web tiene un archivo log en donde se anota
qué archivos, enlaces se visitan, a qué hora y desde qué dirección IP.
Cruzando los datos de ambos ya pueden saber que esa IP que se
conectó tal día y a tal hora en la web X y que provenía de la IP
dinámica XXX.XXX.XXX.XXX la tenía asignada fulanito de tal en ese día y
a esa hora, porque así consta en los logs de esa IP. Una tarea de niños
el saber tu historia en internet si se dispone de los logs
correspondientes mediante cruce de datos.
Y como eso, todo lo demás: El IRC …. casi seguro que tu ISP no
guarda los datos si lo que hace es proporcionarte una salida
transparente a la red, pero ….. el ISP donde está montado el servidor
IRC si que los guardará, así que cruzando los datos de los dos pueden
saber quién era realmente esa persona que entraba con el nick xxxx.
Finalidad de hacer guardar esos datos
La finalidad perseguida es “debido a la preocupación del Ministerio
del Interior por el creciente número de delitos que se cometen a través
de la Red” y de este modo poder “requerir a un ISP el número o
identificación de los equipos origen y destino de la comunicación para
evitar la “aparente impunidad que reina en la Red”, especialmente en
las comunidades virtuales, donde suele encontrarse abundante material
fotográfico pedófilo”.
Sefún Europa Press, en una reciente pregunta parlamentaria en el
Senado, el Gobierno señaló que el Ministerio del Interior cuenta, en el
ámbito del Cuerpo Nacional de Policía, con la Unidad de Investigación
de la Delincuencia en Tecnologías de la Información, integrada por 23
funcionarios, distribuidos en “cuatro grupos operativos para la
persecución de los fraudes contra las comunicaciones, fraudes en
Internet, pornografía infantil e infracciones contra el honor y contra
los derechos de autor y seguridad informática”.
Asimismo, en la Dirección General de la Guardia Civil existe un
grupo dedicado a la investigación de delitos de alta tecnología, entre
cuyos cometidos se encuentra la lucha contra la delincuencia que
utiliza la Red para la realización de sus actividades ilícitas, y como
“complemento” a la lucha contra el ‘ciberdelito’ “se está formando”, en
el Centro de Investigación y Criminalística del Servicio de Policía
Judicial, un Departamento de Electrónica e Informática para la
peritación del material incautado en relación a los delitos de este
ámbito.
No se entiende que el Ministerio del Interior impulse una vigilancia
masiva y extensa en la Red en España cuando tiene localizados esos
sitios web que están delinquiendo. Lo correcto sería obligar mediante
orden judicial a que esos sitios web que contienen imágenes u otros
contenidos delictivos mantengan un archivo, no hacerlo extensivo a toda
la Red. Como hasta ahora, que por orden judicial, se podía intervenir
un teléfono, también una orden judicial debería ser necesaria para
intervenir las comunicaciones en Internet.
Ineficacia previsible
El almacenamiento de esos datos supone la ocupación de un gran
volumen de espacio en los ISP. Para poner un ejemplo, el archivo log de
DesdeGalicia.com que cuenta con una media de 25.000 páginas vistas al
mes “pesa” en 4 meses, que es lo que tenemos archivado, más de 160 KB.
Este es un modestísimo sitio web, de modo que a más visitas, más
engorda el peso del archivo log y más espacio de alojamiento ocupa,
¿quién pagará el coste del espacio?
Por otra parte, esta ley sólo alcanza evidentemente a los ISP
españoles, de forma que aquellos webs españoles que estén alojados en
el extranjero (como es nuestro caso) no podrán exigirles a sus ISPs que
guarden esos datos.
Otra pega a la eficacia de la ley es que si una persona accede a
Internet desde un cibercafé u otro lugar público y desde allí comete un
delito (por ejemplo, colocar las mencionadas fotos pedófilas) nadie
podrá identificar a quien lo haya hecho, a no ser que exijan el deber
de identificarse a los usuarios de cibercafés.
Por último, los delincuentes que utilizan Internet no lo hacen a
cara descubierta. Hay métodos tecnológicos para evadir la
identificación de nuestro trayecto por Internet y así lo hacen los
especialistas en delitos cibernéticos.
Efectos en el usuario de a pie
Esta retención masiva de datos supone una golosina que tentará a
particulares y funcionarios a un uso inadecuado. Por ejemplo, el
espionaje y grabación “aleatorios”, algo que realizaba el Cesid con los
teléfonos móviles analógicos. Las grabaciones se podían encontrar en el
Rastro.
El deber de guardia y custodia de estos datos es otro problema
añadido para el ISP. No tardará en haber filtraciones y compra-venta de
datos con finalidades comerciales, por ejemplo, realizar estudios sobre
los sitios web más utilizados, campañas publicitarias más efectivas,
recolección masiva de direcciones de correo, campañas de márketing
individualizado, etc.
A la crónica desconfianza que Internet produce en el usuario poco
experto se añade ahora la certeza de que todos nuestros pasos en la Red
están siendo recolectados, de forma que será muy difícil convencer a
nadie de que utilice su tarjeta de crédito, escriba su nombre de
usuario y contraseña, aunque le aseguren que sus datos son
confidenciales, porque sus datos ya no serán nunca más confidenciales.
Medidas para ampliar nuestro anonimato en la Red
Se puede intentar amortiguar el efecto de estas leyes si es que
queremos preservar nuestro anonimato en la Red. Por ejemplo, podemos
instalar en nuestro navegador programas como el Anonimizer . Se puede
instalar el software para utilizarlo o bien usarlo desde su sitio web.
Incluso el sitio web Anonimizer
anima a entrar en la página del FBI en la que se pueden dar datos sobre
los atentados del 11 de septiembre y a hacerlo de forma anónima.
Además, para impedir que se conozca a quién enviamos un correo
electrónico podemos mantener nuestro propio servicio SMTP en nuestro
ordenador. Hay algunos muy populares como Argosoft Mail, muy fácil de utilizar .
El Reino Unido ha anunciado una ley similar y el mismo día que la
aprueben, un grupo de ciberactivistas hará público un programa para
saltarse el control de la Red. Más noticias en http://www.m-o-o-t.org/
En definitiva, la propuesta del PP sólo servirá para arruinar a los
pequeños ISPs, asustar al usuario poco experto y propiciar el tráfico
ilegal de datos confidenciales.
Comments
Sorry comments are closed for this entry