Ejercicios: Asuntos legales y éticos, y computación segura

1. a) ¿Quién es automáticamente el dueño de los derechos de autor (copyright) de una fotografía que toma Mia?

1. b) ¿Qué hace una licencia Creative Commons para el creador y para las personas que quieren usar la obra?

La información de identificación personal (PII, por sus siglas en inglés) es la información que sirve para identificar, contactar o ubicar a una persona específica. ¿Cuáles de estos datos son PII? Explica cada respuesta.

1. i) Nombre completo y dirección de la casa

ii) Color favorito

iii) Número de Seguro Social

iv) El hecho de que a un usuario le gusta la pizza

La autenticación de múltiples factores (MFA) exige dos o más tipos distintos de prueba de identidad. ¿Cuál de estos es MFA? Explica.

1. i) Una contraseña y luego una segunda contraseña.

ii) Una contraseña y luego un código enviado al teléfono del usuario.

iii) Una contraseña muy larga.

Mateo quiere usar una canción en un video en línea que mostrará anuncios y ganará dinero. Encuentra tres canciones con estas licencias:

• Canción 1: todos los derechos reservados

• Canción 2: Creative Commons BY (se exige atribución)

• Canción 3: Creative Commons BY-NC (se exige atribución, solo uso no comercial)

1. a) Para cada canción, di si puede usarla en su video y qué debe hacer.

1. b) ¿Qué canción sería un problema aunque dé el crédito, y por qué?

Sophia envía un mensaje privado a un sitio web. El navegador muestra un candado porque la conexión usa cifrado de clave pública.

1. a) Explica la diferencia entre el cifrado simétrico (una clave compartida) y el cifrado de clave pública (una clave pública y una clave privada).

1. b) ¿Qué clave publica el sitio web y cuál mantiene en secreto?

1. c) ¿Por qué el cifrado de clave pública permite que desconocidos se comuniquen de forma segura sin haberse conocido antes?

Un atacante usa fuerza bruta, probando todas las contraseñas posibles. Compara el número de posibilidades de cada tipo:

1. i) Un PIN de 4 dígitos (dígitos 0-9)

ii) Una contraseña de 8 caracteres que usa solo letras minúsculas

iii) Una contraseña de 8 caracteres que usa letras minúsculas, letras mayúsculas y dígitos

1. a) Calcula el número de contraseñas posibles para cada una. Escribe las dos últimas en notación científica, redondeadas a tres cifras significativas.

1. b) Explica qué muestran estos números sobre la longitud y la variedad de las contraseñas.

1. c) ¿Por qué es peligroso reutilizar la misma contraseña en varios sitios web, aunque sea una contraseña fuerte?

Chloe crea una aplicación de estudio gratuita para su high school. La aplicación pide a los usuarios su nombre completo, su escuela, los contactos del teléfono y su ubicación en tiempo real. La política de privacidad dice que los datos pueden compartirse con «socios».

1. a) Identifica cuáles de los datos recolectados son PII y explica cuáles probablemente la aplicación no necesita para funcionar.

1. b) Describe dos riesgos de privacidad: uno si los datos se venden a terceros y otro si la base de datos de la aplicación sufre una brecha de seguridad.

1. c) Recomienda cuatro cambios (sobre qué se recolecta, cómo se guarda y qué se les informa a los usuarios) que reduzcan los riesgos, y explica cada uno.

Ethan espera en el aeropuerto y se conecta a una red Wi-Fi pública gratuita llamada «Airport_Free_WiFi» para revisar su cuenta bancaria.

1. a) Describe dos formas en que un atacante podría robar su información en esta red (por ejemplo, una red que imita a la verdadera o el tráfico interceptado).

1. b) Ordena estas protecciones de la más útil a la menos útil en este caso y justifica tu orden: usar una VPN, comprobar que el sitio del banco use HTTPS, activar MFA y usar los datos celulares de su teléfono en lugar del Wi-Fi.

1. c) Explica un riesgo que permanece aunque use HTTPS y una contraseña fuerte, como el phishing o un software malicioso en su dispositivo.