PROYECTO DE INVESTIGACIÓN CONJUNTO INTECO-UPM Guías de ayuda para la configuración de la privacidad y seguridad de las redes sociales Red social: MYSPACE OBSERVATORIO DE LA SEGURIDAD DE LA INFORMACIÓN 1
Introducción y estructura Esta serie de guías de ayuda se enmarcan dentro de un proyecto de investigación conjunto entre el Instituto Nacional de Tecnologías de la Comunicación (INTECO) y la Universidad Politécnica de Madrid. Tienen como objetivo servir de ayuda a los usuarios de redes sociales a la hora de configurar la privacidad y mantener la seguridad de sus perfiles. El análisis se estructura conforme a los tres momentos clave en los que es posible identificar riesgos para la seguridad y privacidad en este tipo de plataformas abiertas: 1 Alta como usuario 2 Participación en la red social 3 Baja del servicio La información utilizada para la elaboración de estas guías ha sido directamente obtenida en los sitios web de cada una de las redes sociales analizadas, por lo que INTECO no se hace responsable de la misma. Esta guía tiene como finalidad ser una ayuda para los usuarios de estos servicios, sin pretender, en ningún caso, sustituir la información y soporte ofrecidos por parte de las propias plataformas. 2
Sobre MySpace La red social MySpace se crea en 2003. El mayor uso de la plataforma se da en Estados Unidos, donde MySpace se convierte en el sitio web más utilizado (actualmente superado por Facebook). MySpace permite crear perfiles especiales para músicos, aparte de ofrecer otros servicios que permiten al usuario comunicarse con sus contactos y conocer gente. Numerosos grupos de música y cantantes se encuentran registrados en MySpace. Desde 2008 existe una versión del sitio web MySpace en castellano. En España el intervalo de edad que presenta una mayor utilización es de 26-35 años. 3
MySpace: Alta como usuario 4
MySpace: Alta como usuario Está formado por perfiles personales de usuarios que no necesitan invitación para registrarse. Incluye redes de amigos, grupos, blogs, fotos, vídeos y música, además de una red interna de mensajería que permite comunicarse entre usuarios. No solicitan demasiados datos personales. Si se intenta acceder con una edad inferior a 13 años MySpace crea un mensaje de error y esta información es almacenada en una cookie. Para llevar a cabo el registro satisfactoriamente, MySpace solicita verificar la cuenta de correo mediante la recepción de un email de activación. Antes de enviar el email de verificación, MySpace realiza una comprobación de seguridad para verificar que no es una máquina la que está ejecutando el registro. 5
MySpace: Alta como usuario Existe la opción de buscar dentro de la red social a los contactos que el usuario tenga en sus cuentas de correo. Hay que introducir la contraseña del servidor de correo. A partir de la aceptación, los contactos de la libreta de direcciones pasan a la de MySpace. 6
MySpace: Alta como usuario En la parte inferior de la web se encuentran tanto las Políticas de Privacidad de MySpace como las Condiciones de Uso. El documento de Términos se compone de las condiciones de uso MySpace. Se presenta en español. El documento está constituido por 10 páginas y se divide en los siguientes subapartados: 1) Elegibilidad 2) Plazo 3) Cargos 4) Contraseña 5) Uso por parte de los Miembros 6) Derechos de propiedad intelectual en contenidos de MySpace 7) Contenido publicado 8) Contenido/Actividad prohibidos 9) Protección de copyright y otros derechos de propiedad intelectual 10) Servicios vinculados de terceros 11) Controversias entre los Miembros 12) Privacidad 13) Exenciones de responsabilidad 14) Limitación de la responsabilidad 15) Controles de exportación en EE.UU. 16) Controversias 17) Indemnidad 18) Disposiciones varias 7
MySpace: Alta como usuario En Privacidad se encuentra el documento formado por las políticas de privacidad del sitio web. MySpace desglosa el documento en 5 puntos claves: 1)RECOPILACIÓN Y PRESENTACIÓN DE INFORMACIÓN DE IDENTIFICACIÓNPERSONAL E INFORMACIÓN DE IDENTIFICACIÓN NO PERSONAL EN MYSPACE 2)NOTIFICACIÓN: MYSPACE LE NOTIFICARÁ ACERCA DE SUS PRÁCTICAS DE RECOPILACIÓN DE INFORMACIÓN DE IDENTIFICACIÓN PERSONAL 3)OPCIONES: MYSPACE LE PROPORCIONARÁ DISTINTAS OPCIONES CON RESPECTO AL USO DE SU INFORMACIÓN DE IDENTIFICACIÓN PERSONAL 4)SEGURIDAD: MYSPACE PROTEGE LA SEGURIDAD DE LA INFORMACIÓN DE IDENTIFICACIÓN PERSONAL 5)ACCESO, RECURSOS LEGALES Y CUMPLIMIENTO: CÓMO ACCEDER, CORREGIR O CAMBIAR SUS PREFERENCIAS CON RESPECTO A SU INFORMACIÓN DE IDENTIFICACIÓN PERSONAL Y CÓMO CONTACTAR A MYSPACE SOBRE CUESTIONES DE PRIVACIDAD 8
MySpace: Alta como usuario En Seguridad se accede a un documento en el que MySpace anuncia una serie de breves consejos sobre lo que el usuario debe tener en cuenta a la hora de utilizar el sitio web. 9
MySpace: Participación en la red social 10
MySpace: Participación en la red social En el menú superior de la web, el usuario se encuentra con la opción de Mi cuenta, con ella puede modificar la configuración de su cuenta en MySpace dada por defecto. Para determinar el nivel de privacidad del usuario debe acceder a la sección Privacidad. Existen 3 niveles de privacidad: Cualquier persona Cualquier persona a partir de 18 años Sólo mis amigos 11
MySpace: Participación en la red social Si el usuario selecciona Personalizar perfil accede a la sección que le permite la configuración de los módulos que constituyen su perfil. Para cada uno de los módulos, los niveles privacidad son diferentes que en la sección de Privacidad General. 12
MySpace: Participación en la red social Cookies MySpace utiliza cookies. Se puede encontrar más información sobre ello en el Acuerdo de Términos de Uso de MySpace : Las cookies son pequeñas partes de información que MySpace guarda en su computadora. MySpace usa cookies para identificar su explorador de Internet, guardar las preferencias de los Usuarios y determinar si usted ha instalado el software necesario que le permite acceder a determinado material en los Servicios MySpace. Los datos dentro de las cookies pueden ser leídos para autenticar las sesiones de usuario o prestar servicios. Las publicidades de terceros que aparecen en los Servicios MySpace también pueden contener cookies configuradas por compañías de publicidad o anunciantes por Internet (conocidas como cookies de terceros ). MySpace no controla estas cookies de terceros, y los Usuarios de los Servicios MySpace deben revisar la política de privacidad de la compañía de publicidad o del anunciante por Internet para verificar si usa cookies y cómo las usa Publicación de fotografías 13
MySpace: Participación en la red social Propiedad intelectual En lo referente a la propiedad intelectual, el usuario mantiene el derecho de propiedad del contenido pero proporciona a MySpace una licencia limitada de uso del mismo, sin posibilidad de vender o distribuir tal contenido fuera de los servicio de MySpace tal y como expone el Acuerdo de Términos de Uso de MySpace : MySpace no reclama ningún derecho de propiedad sobre el texto, los archivos, las imágenes, las fotografías, los vídeos, los sonidos, los arreglos musicales, las obras de autor, las aplicaciones, o sobre cualquier otro material (en forma conjunta, Contenido ) que usted transcriba, envíe, muestre o publique ( publique ) en, a través o en conexión con los Servicios MySpace. Tras la publicación de su Contenido en, a través, o en conexión con los Servicios MySpace, usted seguirá disponiendo de cualesquiera derechos que tuviera sobre los mismos, sujeto a la licencia limitada prevista en estos Términos de Uso. Al publicar cualquier Contenido en, a través o en conexión con los Servicios MySpace, usted concede a MySpace, por el presente, una licencia limitada para usar, modificar, eliminar o agregar información, presentar públicamente, mostrar públicamente, reproducir y distribuir dicho Contenido únicamente en, a través o en conexión con los Servicios MySpace, ( ) con la excepción de que el Contenido marcado como privado no lo distribuirá MySpace fuera de los Servicios MySpace y los Servicios vinculados. Esta licencia limitada no concede a MySpace el derecho de vender o distribuir de algún otro modo su Contenido fuera de los Servicios MySpace o los Servicios vinculados. Por otra parte, exige también a sus usuarios respetar la propiedad intelectual, prohibiéndoles: Cargar, incrustar, publicar, enviar por correo electrónico, transmitir ni poner a disposición de terceros de otra manera ningún material que viole los derechos de copyright, patentes, marcas comerciales, secretos comerciales u otros derechos de propiedad intelectual de cualquier persona o entidad. Indexación de contenidos MySpace indexa por defecto los datos de los usuarios y no permite opciones de configuración para no ser indexado. 14
MySpace: Participación en la red social Código malicioso Se tiene constancia de distintas variantes de código malicioso que han atacado la red social MySpace. Entre ellos cabe destacar: Myspace.A: no se propaga automáticamente por sus propios medios, sino que precisa de la intervención del usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos entre pares (P2P), etc. Boface.G: se propaga a través de la red social MySpace. Para ello, busca en el ordenador afectado la existencia de cookies correspondientes a servicios como Facebook o MySpace. Si las encuentra, utiliza la lista de amigos del usuario afectado para enviarles mensajes o comentarios invitándoles a ver un video de YouTube. Para visualizar el video, se requerirá al usuario que se descargue una nueva versión de Flash Player. Sin embargo, el archivo descargado no se trata de una actualización de esta aplicación, sino de una copia de sí mismo. Fuentes: PANDA SECURITY; INTECO-CERT 15
MySpace: Baja del servicio 16
MySpace: baja del servicio Baja efectiva MySpace lleva a cabo la baja del usuario de forma efectiva aunque no inmediata. La cuenta deja de figurar en los motores de búsqueda al instante de proceder a la baja. El mensaje de advertencia al dar de baja la cuenta es el siguiente: ATENCIÓN: Al cancelar tu cuenta MySpace, se elimina de forma permanente toda la información de tu perfil de MySpace, incluidas tus fotos, comentarios, entradas de blogs, vídeos y tu red personal de amigos. Esta información no se puede restaurar. Puedes volver a registrar tu dirección de correo electrónico actual después de la cancelación, pero tendrás que volver a crear tu red personal desde cero. Y, además: NOTA: Recibirás un correo electrónico de MySpace en el que se explica cómo confirmar la petición de cancelación. Tienes que seguir las instrucciones de ese correo electrónico para finalizar la cancelación de la cuenta. Gracias. Conservación de los datos Una vez hecha la solicitud de cancelación de cuenta, el usuario queda a la espera de un correo electrónico por parte de MySpace que determine los pasos a seguir para hacer efectiva dicha eliminación. Durante ese tiempo, los datos, archivos y contenido siguen al alcance de los usuarios y aún es posible seguir navegando como miembro de la red. 17
www.inteco.es http://observatorio.inteco.es La serie Guías de ayuda para la configuración de la privacidad y seguridad de las redes sociales, son el resultado de un proyecto de investigación conjunto entre INTECO y la Universidad Politécnica de Madrid, elaborado por el siguiente equipo de trabajo: Pablo Pérez San-José (INTECO) Laura García Pérez (INTECO) Jorge Ramió Aguirre (UPM) Beatriz Portela Jiménez (UPM) 18