Programación Internet

Transcripción

1

2 Descripción Las cookies constituyen una potente herramienta empleada por los servidores Web para almacenar y recuperar información acerca de sus visitantes. Mediante el uso de cookies se permite al servidor Web recordar algunos datos concernientes al usuario, como sus preferencias para la visualización de las páginas de ese servidor, nombre y contraseña, productos que más le interesan, etc. El nombre de cookie deriva de objects UNIX llamado magic cookies. Una cookie no es más que un fichero de texto que algunos servidores piden a nuestro navegador que escriba en nuestro disco duro, con información acerca de lo que hemos estado haciendo por sus páginas. Entre las mayores ventajas de las cookies se cuenta el hecho de ser almacenadas en el disco duro del usuario, liberando así al servidor de una importante sobrecarga. Las cookies poseen una fecha de caducidad, que puede oscilar desde el tiempo que dure la sesión hasta una fecha futura especificada, a partir de la cual dejan de ser operativas. 1

3 El Reverso Tenebroso de las cookies Aunque las cookies no son más que un simple fichero de texto almacenado por el navegador del usuario en su disco duro, inexplicablemente han suscitado un clamor general en Internet. Como las "cookies" permiten conocer todo lo que se hace desde un ordenador y copiar todos los archivos que tiene almacenados. Los piratas informáticos se dedican a detectar las circunstancias y preferencias de las personas para elaborar listas de posibles clientes que son vendidas a las empresas. 2

4 Usos de las cookies Quién no ha pensado alguna vez en acceder a un sitio y encontrarlo personalizado a nuestro gusto? A quién no le gustaría cuando se conecta a su librería virtual que le avise de las novedades sobre aquellas materias que más le interesan? A cuánta gente le parece un engorro tener que teclear su nombre y contraseña cada vez que se conecta a un sitio de pago? Nunca has visitado una página con montones de información por los que tienes que bucear para encontrar lo que te interesa? No estaría bien que cuando desee bajarse programas de la red, no tenga que especificar siempre que lo quiere es para Windows XP o para Mac? Lo que realmente nos gusta son los productos a nuestra medida, confeccionados especialmente para nosotros. 3

5 Política sobre cookies SBC Communications Inc. y Yahoo! usan cookies para ofrecer un contenido "personalizado para el usuario" y llevar un registro de sus pedidos por Internet. Algunos sitios integran pequeñas porciones de código informático llamadas "gifs de un píxel" o clear gifs en sus páginas de Internet para que las cookies sean más eficaces. Sin embargo, esto no interfiere con su navegación en Internet. SBC Communications Inc. y Yahoo poseen información más detallada sobre el uso de cookies que están disponibles para todos los usuarios en las Políticas sobre privacidad y los Términos y condiciones de servicio de SBC Yahoo! 4

6 Cómo configurar los navegadores Netscape En el menú "Edición", en Preferencias..., en la entrada Avanzadas, marca la casilla Advertir antes de aceptar una cookie. Esto en realidad no desactiva la cookie, sino que obliga al navegador a mandarle un aviso cada vez que le envían una cookie. Con decir que no la quieres se acabó el problema. Sin embargo, más que una solución, esta componenda puede llegar a ser una tortura si nos conectamos a un sitio que nos mande una cookie con cada imagen, inundándonos con ellas. Dispones también de una serie de opciones alternativas sobre las cookies. Si de verdad está saturado de cookies seleccione la opción de "Desactivar cookies" siempre. Microsoft Internet Explorer En el menú Herramientas, en Opciones de Internet..., en la pestaña Seguridad, pulse el botón "Personalizar nivel.... Busque la sección sobre cookies y configúrela como le haga sentir más a gusto. Seleccione la opción de no recibir ninguna cookie en caso que no desee saber nada de ellas. 5

7 Retos de seguridad en las Extranets La tecnología de gestión de los accesos a Extranets hace posible el cumplimiento de políticas de seguridad para aplicaciones Web. Permite a la organización beneficiarse de una infraestructura de seguridad centralizada y de un esquema de gestión de identidades para todas las aplicaciones. Se está invirtiendo fuertemente en tecnología de gestión de identidades y accesos con el desarrollo continuo de la tecnología. La arquitectura de gestión de identidades y accesos permite a las organizaciones de asegurar mejor sus entornos y hacer frente con éxito a la complejidad y al creciente número de usuarios finales externos e internos con los que se encuentran. Las Extranets tienen una capa adicional de complejidad, dado que ellos no sólo están mediando entre el mundo interno de una organización y el mundo externo de Internet, sino que también están mediando entre las culturas de diversas entidades de negocios. 6

8 Seguridad de punto terminal compartida Con la Extranet, la seguridad es responsabilidad de todas las empresas en conjunto que están en los terminales de los túneles que enlaza a un grupo de intranets o de usuarios que acceden a la red. La recomendación más importante consiste en que los routers de los extremos sean más seguros. Heterogeneidad inmanejable Una Extranet comprende a usuarios locales y remotos distribuidos por todo el mundo y en diversas empresas. El rol de medidas de seguridad que se apeguen a estándares se vuelve primordial. Hoy día, un gran número de empresas utiliza plataformas heterogéneas, lo que dificulta el despliegue de las aplicaciones y la información para todos los usuarios. Por ejemplo, para desplegar aplicaciones UNIX y Windows para un mismo usuario, pueden ser necesarios un programa informático de emulación o periféricos distintos. Política Los administradores y usuarios deben afrontar las querellas y sensibilidad política de sus socios comerciales electrónicos. La diplomacia electrónica se vuelve norma en las Extranets. Costos añadidos Las capas adicionales de acceso para entidades de negocios múltiples se traducen en costos añadidos por sistemas de seguridad internos. Ansiedad del usuario Las seguridades en las Extranets debe ser rigurosa y evidente. El administrdor debe vender constantemente a los usuarios la idea de que es un sitio seguro. 7

9 Algunas posibles soluciones. Un punto de vital importancia al hablar de seguridad es el acceso controlado estrictamente a la Extranet, adoptando estándares entre los socios. Los ruteadores de Extranets donde se combina encriptación, autentificación,y la seguridad de firewall basado en estandares. Como cada socio tiene una dirección IP, el firewall se debe programar de modo que solo acepte paquetes de mensajes de esas direcciones específicas. Utilizar un plan de ingeniería de rastreo de aplicaciones, instalándolo en el firewall y agregándole un servidor. Teniendo de esa manera un sistema de rastreo y control de acceso personalizado. Si se trata de información muy delicada se debe optar por un dispositivo en forma de tarjeta de crédito de seis dígitos que cambia cada dos minutos. Cuando el usuario inicia una sesión debe utilizar la contraseña que aparezca en ese momento. Los ruteadores que se elijan deben tener un software de seguridad, túnel y encriptación, que acaten los estándares, ya que deben interoperar con interfaces de usuario y software de microcomputadores dispares utilizados para el acceso a las Extranets. 8

10 Que hacer si alguien entra sin autorización Existen escuadrones creados por el FBI que investigan transgresiones a la ley, incluidas las intromisiones en las redes públicas conmutadas, importantes redes de computadoras violación a la privacidad, espionaje industrial, piratería y otros delitos relacionados con computadores. Lamentablemente las empresas demuestran oposición a estos escuadrones para brindarles información sobre problemas de seguridad. 9

11 Leyes en el Ecuador por infracciones informáticas El Ecuador, en abril de 2002, expide la Ley de Comercio, Firmas Electrónicas y Mensajes de Datos, instrumento que da un marco jurídico a las innovaciones tecnológicas relacionadas con la transmisión de información utilizando medios electrónicos. El objeto de la Ley es la de regular los mensajes de datos, firmas electrónicas, servicios de certificación, la contratación electrónica y telemática, la prestación de servicios electrónicos a través de redes de información, incluido el comercio electrónico (e-business) y lógicamente la protección a los usuarios de estos sistemas de cualquier mecanismo de distorsión. Gracias a la expedición de esta Ley, nacen como delitos con características propias el sabotaje (SPAM) y los daños informáticos (CYBER CRIME). Estas infracciones se incorporan al Código Penal ecuatoriano, logrando así una protección concreta y específica a este tipo de actos, considerados desde abril de 2002 como delitos. Ahora bien, dentro de la regulación propia de los mensajes de datos, también se prevé mecanismos de protección propios en donde se enuncian principios y procedimientos que se deben respetar. La Ley establece que los mensajes de datos tendrán igual valor jurídico que los documentos escritos. Estos consisten en documentos que han sido enviados por un sistema electrónico, a los cuales se les da plena validez. 10

12 Ámbito Internacional El robo de identidad cuando alguien asume los datos personales ajenos para beneficiarse económicamente lleva cuatro años consecutivos como la queja más frecuente. Los casos más comunes de robo de identidad involucran tarjetas de crédito, seguidos por cuentas de teléfono o servicios de electricidad y gas, bancos y fraude laboral. Otros tipos de quejas fueron con respecto a premios, apuestas y loterías; ofertas de moneda extranjera, pagos por solicitar crédito y protección de crédito, servicios telefónicos, oportunidades de trabajo y planes para trabajos desde la casa, clubs para comprar revistas, artículos de escritorio y servicios. También contribuyeron el Centro de Quejas por Delitos en la Internet del FBI, el Servicio de Inspección Postal de Estados Unidos, el Centro Nacional de Información de Fraude de la Liga Nacional de Consumidores, Canada's Phonebusters y los Burós para Mejorar Negocios. Lista de las quejas más comunes de los consumidores Robo de Identidad Remates por Internet Ventas por catálogo Servicios de Internet y quejas sobre computadoras. Premios, apuestas y loterías Ofertas de moneda extranjera Pago adelantado en solicitud de préstamos y protección de crédito Servicios telefónicos Oportunidades empresariales y trabajos desde casa Clubs de compra de revistas Artículos de oficina y servicios 11

13 Penalidades Internacionales Los "hackers, expertos en informática que delinquen mediante éstos sistemas, podrán ser castigados con hasta dos años de cárcel,méxico, nov.3, Las reformas imponen penas económicas y hasta dos años de prisión a los piratas informáticos conocidos como "hackers" o "crackers" que se introduzcan en sistemas prohibidos y hagan daño mediante la manipulación de datos. Las sanciones también se aplicarán a quienes usen la informática para realizar fraudes o sustraer información, contaminen los programas informáticos a través de la instalación de "virus cibernéticos" o bloqueen e interfieran éstos sistemas. El Congreso USA aprobó una nueva ley que permite encarcelar a cadena perpetua a los "hackers maliciosos. Además la se podrá intervenir Internet o realizar espionaje telefónico sin necesidad de orden judicial, Estados Unidos. 12

14 Riesgos relacionados con el funcionamiento de la red Internet A veces por limitaciones tecnológicas, a veces por actos de sabotaje y piratería y que aún resultan incontrolables, la red Internet no siempre funciona como quisiéramos: Lentitud de accesos. A veces debido al tipo de conexión (modem...), otras veces debido a la saturación de algunos servidores en horas punta. Imposibilidad de conexión a una Web o a un servicio de Internet, que puede ser debida a problemas del servidor que da el servicio. Si esta circunstancia nos impide la realización de un trabajo importante, puede traernos muy malas consecuencias. Problemas de virus, que actualmente se propagan con libertad por la red y pueden bloquear el funcionamiento del ordenador y destruir la información que almacena. Para navegar por Internet resulta imprescindible disponer de un sistema antivirus actualizado en el ordenador. Espionaje. A través de mecanismos como las "cookies" o de virus No podemos confiar que todo Internet esté siempre operativo a nuestra disposición y debemos proteger nuestro ordenador con un sistema antivirus/espionaje adecuado tomando en cuenta que este medio es el más utilizado para las Extranets. 13