Asuntos legales y éticos, y computación segura
Mia toma una foto increíble del atardecer en Chicago y la sube a internet. Una semana después ve la misma foto en un anuncio de otra persona. ¿Eso es legal? Y si Mia quiere usar una canción en su propio video, ¿qué necesita hacer? En esta página verás quién es dueño de lo que se crea en línea, qué datos personales hay que proteger y qué herramientas te mantienen seguro.
Derechos de autor y licencias
Cuando creas algo original (una foto, una canción, un dibujo, un programa), eres su dueño automáticamente. No necesitas registrar nada ni poner el símbolo ©. Ese derecho se llama derechos de autor (copyright). Significa que, por defecto, nadie más puede copiar, compartir o vender tu obra sin tu permiso.
Entonces, ¿cómo comparten los creadores sus obras con otras personas? Con una licencia: un permiso con reglas. Las licencias Creative Commons (CC) permiten que el creador conserve sus derechos y a la vez diga de antemano qué usos están permitidos.
| Licencia | Qué exige o permite |
|---|---|
| Todos los derechos reservados | Necesitas pedir permiso al dueño |
| CC BY | Puedes usarla, dando crédito al creador (atribución) |
| CC BY-NC | Atribución y solo uso no comercial (no puedes ganar dinero con ella) |
| Dominio público | Sin restricciones |
Otros términos que debes conocer: el código abierto (open source) permite ver, usar y modificar un programa según su licencia, y el acceso abierto (open access) hace que las investigaciones sean gratis de leer. En todos los casos, dar crédito (atribución) es lo correcto y muchas veces es obligatorio.
a) ¿Quién es automáticamente el dueño de los derechos de autor (copyright) de una fotografía que toma Mia? b) ¿Qué hace una licencia Creative Commons para el creador y…
- a) ¿Quién es automáticamente el dueño de los derechos de autor (copyright) de una fotografía que toma Mia?
- b) ¿Qué hace una licencia Creative Commons para el creador y para las personas que quieren usar la obra?
Mateo quiere usar una canción en un video en línea que mostrará anuncios y ganará dinero. Encuentra tres canciones con estas licencias: Canción 1: todos los derechos…
Mateo quiere usar una canción en un video en línea que mostrará anuncios y ganará dinero. Encuentra tres canciones con estas licencias:
-
Canción 1: todos los derechos reservados
-
Canción 2: Creative Commons BY (se exige atribución)
-
Canción 3: Creative Commons BY-NC (se exige atribución, solo uso no comercial)
- a) Para cada canción, di si puede usarla en su video y qué debe hacer.
- b) ¿Qué canción sería un problema aunque dé el crédito, y por qué?
Información personal (PII) y privacidad
La información de identificación personal (PII) es cualquier dato que sirve para identificar, contactar o ubicar a una persona específica. Algunos ejemplos son el nombre completo, la dirección de la casa, el número de Seguro Social, el número de teléfono, el correo electrónico, las fotos del rostro y la ubicación en tiempo real. Datos como "le gusta la pizza" o "su color favorito es el azul" no te identifican por sí solos, así que normalmente no son PII. Ojo: varios datos sueltos, combinados, sí pueden identificarte.
Cuando una app recolecta PII, hay riesgos:
-
Venta o uso compartido: los datos pasan a terceros que no conoces, por ejemplo para publicidad dirigida.
-
Brechas de seguridad: si hackean la base de datos, la PII puede usarse para robo de identidad.
Una buena práctica es la minimización de datos: recolectar solo lo que la app realmente necesita para funcionar. Una app de estudio no necesita tus contactos ni tu ubicación en tiempo real.
La información de identificación personal (PII, por sus siglas en inglés) es la información que sirve para identificar, contactar o ubicar a una persona específica.…
La información de identificación personal (PII, por sus siglas en inglés) es la información que sirve para identificar, contactar o ubicar a una persona específica. ¿Cuáles de estos datos son PII? Explica cada respuesta.
- i) Nombre completo y dirección de la casa
ii) Color favorito
iii) Número de Seguro Social
iv) El hecho de que a un usuario le gusta la pizza
Chloe crea una aplicación de estudio gratuita para su high school. La aplicación pide a los usuarios su nombre completo, su escuela, los contactos del teléfono y su…
Chloe crea una aplicación de estudio gratuita para su high school. La aplicación pide a los usuarios su nombre completo, su escuela, los contactos del teléfono y su ubicación en tiempo real. La política de privacidad dice que los datos pueden compartirse con «socios».
- a) Identifica cuáles de los datos recolectados son PII y explica cuáles probablemente la aplicación no necesita para funcionar.
- b) Describe dos riesgos de privacidad: uno si los datos se venden a terceros y otro si la base de datos de la aplicación sufre una brecha de seguridad.
- c) Recomienda cuatro cambios (sobre qué se recolecta, cómo se guarda y qué se les informa a los usuarios) que reduzcan los riesgos, y explica cada uno.
Autenticación y contraseñas
La autenticación de múltiples factores (MFA) exige dos o más tipos distintos de prueba:
-
algo que sabes (contraseña, PIN),
-
algo que tienes (tu teléfono, una llave de seguridad),
-
algo que eres (huella dactilar, rostro).
Una contraseña y un código enviado a tu teléfono son dos tipos distintos: saber + tener. Si alguien roba tu contraseña, todavía le falta tu teléfono. En cambio, dos contraseñas son del mismo tipo (algo que sabes), así que no es MFA.
¿Cuántas contraseñas posibles hay?
Un ataque de fuerza bruta prueba todas las combinaciones. Mientras más posibilidades haya, más tarda.
Conclusión: la longitud y la variedad de símbolos hacen que las contraseñas sean mucho más difíciles de adivinar. Además, nunca reutilices la misma contraseña: si un sitio sufre una brecha, el atacante probará esa contraseña en tus otras cuentas.
La autenticación de múltiples factores (MFA) exige dos o más tipos distintos de prueba de identidad. ¿Cuál de estos es MFA? Explica. i) Una contraseña y luego una…
La autenticación de múltiples factores (MFA) exige dos o más tipos distintos de prueba de identidad. ¿Cuál de estos es MFA? Explica.
- i) Una contraseña y luego una segunda contraseña.
ii) Una contraseña y luego un código enviado al teléfono del usuario.
iii) Una contraseña muy larga.
Un atacante usa fuerza bruta, probando todas las contraseñas posibles. Compara el número de posibilidades de cada tipo: i) Un PIN de 4 dígitos (dígitos 0-9) ii) Una…
Un atacante usa fuerza bruta, probando todas las contraseñas posibles. Compara el número de posibilidades de cada tipo:
- i) Un PIN de 4 dígitos (dígitos 0-9)
ii) Una contraseña de 8 caracteres que usa solo letras minúsculas
iii) Una contraseña de 8 caracteres que usa letras minúsculas, letras mayúsculas y dígitos
- a) Calcula el número de contraseñas posibles para cada una. Escribe las dos últimas en notación científica, redondeadas a tres cifras significativas.
- b) Explica qué muestran estos números sobre la longitud y la variedad de las contraseñas.
- c) ¿Por qué es peligroso reutilizar la misma contraseña en varios sitios web, aunque sea una contraseña fuerte?
Cifrado y redes públicas
El cifrado convierte un mensaje legible (plaintext, texto plano) en uno ilegible (ciphertext, texto cifrado) para que solo quien tenga la clave pueda leerlo.
-
Cifrado simétrico: se usa la misma clave para cifrar y descifrar. Es rápido, pero hay un problema: ¿cómo le mandas la clave a alguien sin que otros la vean?
-
Cifrado de clave pública: hay dos claves. La clave pública se comparte con todos y sirve para cifrar. La clave privada se mantiene en secreto y sirve para descifrar.
Por eso desconocidos pueden comunicarse de forma segura: tu navegador cifra el mensaje con la clave pública del sitio, y solo el sitio, con su clave privada, puede leerlo. Nadie tuvo que compartir un secreto antes. Esto es lo que ocurre cuando ves el candado y HTTPS.
Wi-Fi público
Una red pública gratis es riesgosa. Un atacante puede crear una red falsa con un nombre parecido (rogue access point, o "gemelo malvado") o interceptar el tráfico que no está cifrado. Algunas protecciones: usar una VPN, entrar solo a sitios con HTTPS, activar MFA y, mejor aún, usar tus datos celulares. Ninguna es perfecta: por ejemplo, el malware en tu propio dispositivo o una página de phishing puede robar tu contraseña aunque uses HTTPS.
El malware es software malicioso (como un virus, un troyano o un keylogger) que daña tu dispositivo o espía lo que haces. El phishing es un engaño, por lo general un mensaje o una página falsa que imita a un banco o a una tienda, para que entregues tu contraseña o tus datos. Para protegerte, no abras enlaces ni archivos sospechosos, mantén tu software actualizado y usa MFA.
Sophia envía un mensaje privado a un sitio web. El navegador muestra un candado porque la conexión usa cifrado de clave pública. a) Explica la diferencia entre el…
Sophia envía un mensaje privado a un sitio web. El navegador muestra un candado porque la conexión usa cifrado de clave pública.
- a) Explica la diferencia entre el cifrado simétrico (una clave compartida) y el cifrado de clave pública (una clave pública y una clave privada).
- b) ¿Qué clave publica el sitio web y cuál mantiene en secreto?
- c) ¿Por qué el cifrado de clave pública permite que desconocidos se comuniquen de forma segura sin haberse conocido antes?
Ethan espera en el aeropuerto y se conecta a una red Wi-Fi pública gratuita llamada «Airport_Free_WiFi» para revisar su cuenta bancaria. a) Describe dos formas en que un…
Ethan espera en el aeropuerto y se conecta a una red Wi-Fi pública gratuita llamada «Airport_Free_WiFi» para revisar su cuenta bancaria.
- a) Describe dos formas en que un atacante podría robar su información en esta red (por ejemplo, una red que imita a la verdadera o el tráfico interceptado).
- b) Ordena estas protecciones de la más útil a la menos útil en este caso y justifica tu orden: usar una VPN, comprobar que el sitio del banco use HTTPS, activar MFA y usar los datos celulares de su teléfono en lugar del Wi-Fi.
- c) Explica un riesgo que permanece aunque use HTTPS y una contraseña fuerte, como el phishing o un software malicioso en su dispositivo.
Vuelve al principio: la foto de Mia es suya automáticamente por los derechos de autor, así que usarla en un anuncio sin su permiso (o sin una licencia que lo permita) no está bien. Y para usar la música de otra persona, Mia debe revisar la licencia.
Resumen
-
El creador es dueño de su obra automáticamente (copyright). Las licencias Creative Commons dicen qué usos permite: BY pide crédito y NC prohíbe el uso comercial.
-
La PII identifica, contacta o ubica a una persona. Las apps deben practicar la minimización de datos.
-
MFA combina dos o más tipos de prueba: algo que sabes, que tienes o que eres.
-
Más longitud y variedad hacen una contraseña más fuerte; no reutilices contraseñas.
-
El cifrado simétrico usa una clave; el de clave pública usa una pública y una privada.
-
En Wi-Fi público usa VPN, HTTPS y MFA, pero recuerda que ninguna protección es perfecta.