[HACK] script anti retencion de datos
merce at grn.es
merce at grn.es
Thu Feb 13 17:22:03 CET 2003
12:39 04/02/03
DISTRIBUYEN UN PROGRAMA QUE DIFICULTA LA VIGILANCIA DESDE LOS
PROVEEDORES
Mercè Molist
El capítulo español de Computer Professionals for Social
Responsability (CPSR) ha puesto en circulación un programa libre,
llamado "script contra la retención de datos de conexión", que engaña
a los sistemas instalados en los proveedores para vigilar a los
internautas. El "script" actúa como un robot independiente que va
visitando páginas al mismo tiempo que el internauta navega, por lo que
ambos datos se mezclan en los archivos del proveedor, sin que pueda
saberse dónde estuvo la persona y dónde el robot.
"De acuerdo con el artículo 12 de la Ley de Servicios de la Sociedad
de la Información (LSSICE), los proveedores de servicios tienen la
obligación de guardar los datos de tráfico de sus clientes durante un
año: a qué hora nos conectamos, qué páginas visitamos, a quién
enviamos correo. Pensamos que esto es incompatible con el secreto de
las comunicaciones, el derecho a la intimidad y la presunción de
inocencia", es el motivo esgrimido por CPSR-ES para hacer público el
"script", que funciona con Windows y Linux.
Se trata de un pequeño programa que contiene un fichero de texto con
cientos de direcciones web, que visita de forma aleatoria o
secuencial, cada ciertos minutos. Para más seguridad, puede
configurarse: tiempo máximo y mínimo entre conexiones, número de
éstas, etc. El usuario puede también añadir nuevas direcciones web a
la lista del robot, aunque se recomienda: "Nuestro objetivo es
dificultar al máximo la elaboración de perfiles comerciales o
ideológicos, para ello es necesario que en dicho fichero se encuentren
páginas de todo tipo".
Las visitas falsas y auténticas quedan grabadas en las bases de datos
del proveedor, dificultando la creación de estos perfiles: "La
retención de datos carecería de sentido si todo el mundo visitara
todas las páginas de Internet. Podemos hacerlo a pequeña escala:
visitemos cientos de páginas que no nos interesan, mezcladas con las
que sí nos interesan. Así, los datos retenidos perderán gran parte de
su valor. Por eso hemos creado el programa, que toma aleatoriamente
una dirección de un fichero y la visita" explica CPSR-ES.
Y denuncia: "¿Cuánto costará a los proveedores guardar toda esa
cantidad de datos, entre soporte de almacenamiento y gestión de dichas
copias? ¿Cómo se asegurará el gobierno de que estos datos se manejan
cumpliendo escrupulosamente la Ley Orgánica de Protección de Datos de
Carácter Personal? Es intolerable que la LSSICE, lejos de garantizar
los derechos de los internautas, obligue a los proveedores a guardar
más datos y durante más tiempo, con los riesgos que eso conlleva".
¿Navegación segura?
En otro comunicado, CPSR-España avisa contra la campaña gubernamental
"Navegación Segura", dirigida a niños y niñas, porque recomienda
únicamente un filtro para navegar, a pesar de haber muchos en el
mercado: Overnet, de pago y sólo para Windows: "Es un sistema
totalmente opaco. El usuario no sabe realmente qué criterios se
utilizan para filtrar las webs y no se pueden modificar. Para que un
sistema de filtrado tenga sentido, los padres deberían tener plena
potestad para decidir qué palabras se filtran y cuáles no", afirman.
Script contra la retención de datos
http://www.puntnet.org/script.html
http://www.puntnet.org/detalles.html
CPSR-ES
http://spain.cpsr.org
Copyright (C) 2003 Mercè Molist.
Verbatim copying and distribution of this entire article is permitted
in any medium, provided this notice is preserved.
More information about the hacking
mailing list