Panopticlick, identificar usuarios sin cookies

EFF

Hace unas semanas publiqué un artículo sobre cookies y «fingerprinting» de nuestra navegación por Internet. En él hablaba sobre la obsolescencia de la ley de Cookies en estos términos:

Nadie parece pensar en que llega muy tarde, demasiado tarde. Y en que, quizá, estas leyes siempre van a llegar demasiado tarde, inherentemente tarde. Para cuando la administración consensúa y redacta una ley acerca de una tecnología, la misma parece ya superada por los márgenes con tecnologías nuevas de las que la administración no sabe nada y que tardará años en contemplar en sus leyes. No es sólo cosa de la UE, en Estados Unidos se anuncia una demanda contra varias empresas a cuenta de las cookies indelebles.

Para cuando se siente precedente al respecto y la ley comience a ser útil, y la resolución de conflictos ágil, todos estarán usando «fingerprinting» para identificar a los usuarios, cotilleando decenas de parámetros en la configuración personalizada del software de ese usuario

Unos días después publiqué en Cartograf un artículo más extenso sobre la ley de cookies y aquí hablé de teatro de privacidad.

EFF

Hoy quería hacer hincapié en este teatro de privacidad. Panopticlick es una web de la EFF que podemos visitar para ver si nuestra huella dactilar digital (la materia prima para ese fingerprinting del que hablábamos más arriba) coincide con la de algún otro usuario. El resultado no es absoluto (hay muchos usuarios que no han visitado esa web y cuyas huellas no podemos contrastar), pero sí significativo. En este momento más de tres millones y medio de personas han pasado por esa web y se podría identificar unívocamente a mi navegador (esto es, a mí) sin cookie ni registro alguno. Únicamente basándonos en las características de mi navegador, que no coinciden con ninguna otra de las personas que han pasado por esa página.

Your browser fingerprint appears to be unique among the 3,512,133 tested so far.

Currently, we estimate that your browser has a fingerprint that conveys at least 21.74 bits of identifying information.

Peter Eckersley publica un pequeño white paper acerca del carácter único de los navegadores y la identificación de los mismos.

En un momento en que Google ya tiene operativos sistemas de analítica y seguimiento de usuarios que no requieren cookies, y como mencionábamos al hablar de fingerprinting y la ley de cookies, hay que detenerse a pensar si tanta molestia como causa y va a causar dicha norma no sólo carece de sentido sino que es profundamente contraproducente por la falsa sensación de privacidad que puede generarnos.

El problema con el azar

Dilbert, números aleatorios

Mientras escribía el post anterior recordé que nunca había puesto por aquí la que probablemente sea mi viñeta preferida de Dilbert. Ciertamente, es una que solía adornar mi escritorio de trabajo tanto en la Universidad de Málaga como en la ETH Zürich.

Dilbert, números aleatorios

Ronda de contabilidad

– Aquí tenemos nuestro generador de números aleatorios.
– NUEVE NUEVE NUEVE NUEVE NUEVE NUEVE NUEVE …
– ¿Estás seguro de que es aleatorio?
– Bueno, es el problema con el azar. Nunca puedes estar seguro.

Ea, a pastar.

Ayn Random

Ayn Random

Mucho tiempo sin dejar un chiste de Xkcd, éste es bueno:

Ayn Random

– This Ayn Random number generator you wrote claims to be fair, but the output is biased towards certain numbers.
– Well, maybe those number are just intrinsically better!

No se me ocurre una traducción rápida del chiste que no conlleve el sacrificio del juego de palabras entre aleatorio (Random) y el apellido de Ayn Rand con el cambio de idioma, así que lo dejo tal cual.

Bocados de Actualidad (175º)

Un domingo más aquí estamos con los Bocados, una nueva ronda de enlaces y noticias que no tuve tiempo (o ganas) de comentar durante la semana. La entrega centésima septuagésima quinta llega acompañada de un disco que hace unas semanas cumplió 20 años, In utero de Nirvana. En fin, ahí van los enlaces.

  • Una nueva reforma de la ley limita (aún más de lo que ya lo estaba) la cobertura de los administradores de sociedades de responsabilidad limitada. Carlos Ucelay realiza una lectura jurídica de la nueva norma.
  • Mozilla anuncia una nueva oleada de operadoras y fabricantes que se suman a Firefox OS. Con la llegada de Deutsche Telekom Telefónica ya no es el único peso de los operadores pesado apoyando este sistema, y eso es buena noticia para todos.
  • Cuatro grandes errores del gobierno Bush, por Jesús Pérez.
  • ¿Trabajo en remoto? Es una opción, Bianka Hajdu en Con Tu Negocio publica un gran post con tres pymes (Weblogs SL, Stack Exchange, Automattic) de las que aprender.
  • Madrid Me Mata y una contestación a «la decadencia» de Madrid.
  • Aunque con algo de hipérbole que le resta credibilidad (¿clase baja un autónomo con 3.000 euros de beneficio al mes? Qué vara de medir…), vale la pena leer a Ricardo Galli contra el mito del autónomo que en UK paga 12 euros al mes en impuestos.
  • Nukeador reflexiona sobre los procesos de dinamización de la comunidad de Mozilla.
  • ¿Qué es la Inteligencia de fuente abierta? ¿Para qué sirve? De un servidor en Cartograf.
  • Nada es gratis y un buen post al hilo de la obstinada ignorancia con que tanto desde la derecha como la izquierda se debaten las cuestiones económicas.
  • Algunas colecciones de enlaces que se han convertido en clásicos del domingo: Bianka Hajdu, Marc Martí, Antonio Ortiz.
  • Para ir terminando, el enlace que tiene la culpa de que hoy hayamos presentado estos enlaces con música de Kurt Cobain. Si creías que de Nirvana ya lo habías visto todo, aquí tienes tres entrevistas hasta ahora inéditas, unos 50 minutos de audio, muchos de ellos previos a la publicación de Nevermind. Caught in the crossfire.

Para terminar, os dejo con Nirvana y su Heart-shaped Box, quizá el primer tema que oí de él hace ya muchos años.

Esto es todo por ahora. Hay más enlaces en los marcadores  y alguna cosa también comparto en Twitter.

Cómo evitar que Google use tu información de perfil en sus anuncios

Google

Google

Con los nuevos términos de uso de Google anunciados ayer y que entrarán en vigor en unas semanas, el próximo 11 de noviembre, Google podrá usar la información que públicamente has compartido en tu cuenta de Google Plus (gustos, valoraciones de páginas, servicios y cualquier producto en Google Play, etc.) para mostrarlo junto a un anuncio cuando éste sea mostrado a tus contactos. Una versión sofisticada de la vida privada como producto y una evolución natural de la integración de tu perfil entre todos los servicios de Google, algo a lo que abrió la puerta un cambio pasado de condiciones de uso que aquí recordamos como el privaci-apocalipsis.

Esta vez en Google tampoco han inventado nada, esta práctica molesta es algo que Facebook realiza hace ya mucho tiempo. La diferencia es que Google da la opción de hacer opt-out a su sistema.

Para ello hay que:

  1. Iniciar sesión en tu cuenta de Google
  2. Visitar la página de configuración de tu cuenta para este apartado concreto.
  3. Ahora puedes leer un poco el texto, o saltártelo (que es lo que hacemos normalmente con los términos de uso), lo importante es que llegues hasta abajo, donde hay una casilla marcada que dice que das a Google permiso para mostrar tu info pública a tus contactos junto a sus anuncios. Tienes que desmarcar esta casilla para denegar ese permiso y evitar que la información de tu perfil salga en sus anuncios.
  4. Una vez desmarcada la casilla, guardamos cambios.

Esperemos que mantengan la opción de evitar participar en este sistema durante mucho tiempo.

Los deberes de mi hija me están matando

Karl Greenfeld decidió durante una semana hacer él también todas las tareas que su hija (en edad de secundaria) traía para hacer en casa. Cuenta su experiencia en una columna The Atlantic. A mitad de semana sucede la siguiente anécdota:

«Cuando vuelvo a casa, [mi hija] Esmee me dice que ha sacado «suficiente» en matemáticas porque no hizo una columna aparte para el resultado. Sus respuestas correctas estaban ahí, al final de cada ecuación limpiamente anotada, pero no estaban segregados en una columna separada en el margen derecho de cada página. Me sorprendo de que el sin sentido de todo esto no le moleste. La escuela la está entrenando muy bien para lo inane de la vida adulta.»

Es una imagen tan vívida que si me permiten expresarlo así, puedo añadir que la están entrenando para ser el perfecto trabajador (mecánico) en esas oficinas de corporaciones de las que hablábamos el otro día al hilo de las «casas que enloquecen».

Anteriormente Greenfeld ha explicado cómo su hija hace diaramente entre 3 y 5 horas de deberes en casa. Acerca del método potenciado en el instituto comenta:

Las cosas creativas, como dibujar o escirbir una historia breve o preparar un pequeño diálogo para ser representado, son todas extra, para ser completadas adicionalmente a las horas [de deberes para casa] de humanidades, matemáticas, ciencia, y español.

No es que uno piense que todo el mundo puede o quiere recibir una educación personalizada à la Waldorf. Por más que me gustaría que fuera diferente, ya saben que soy de los que piensan que lamentablemente ese enfoque más consciente, curioso, o hacker o como lo quieran llamar, es y va a ser siempre minoritario.

Coincido además con quienes afirman que no es factible hacer de estos métodos algo masivo, porque requieren una inquietud y una madurez que cada niño ha de desarrollar por su cuenta. Añado además que esa dotación extra de profesorado para brindar atención personalizada a los alumnos tiene un coste (si bien es algo en lo que probablemente merece la pena gastar dinero).

Pero como comentaban algunos buenos comentarios a aquel post sobre la siempre minoritaria vía hacker, lo mínimo que le podemos pedir al sistema educativo es que si alguien tiene el potencial de desarrollar esa inquietud, el sistema no aniquile su curiosidad.

Sobre cómo plantear una reforma del sistema educativo, sugiere algo que a decir verdad es cierto también por estas latitudes: los horarios escolares y la duración del curso escolar se ha mantenido inalterado desde los años 70. No sé si alargar el curso escolar es una solución (aunque presumo que con los dos padres trabajando, el largo verano de vacaciones es más una disfunción que otra cosa), pero sí que sé ésa es una petición que no he oído ni una sóla vez a los muchos profesores que claman por la calidad de un sistema educativo por cuyos resultados dicen estar altamente preocupados. ¿Será que sólo ven los defectos que les interesa ver?

Este blog usa cookies para su funcionamiento.    Más información
Privacidad