Internet es la gran red de redes, es aquella que permite la interconexión descentralizada de computadoras a través de un conjunto de protocolos denominado TCP/IP.
El desarrollo de Internet ha superado ampliamente cualquier previsión y constituyó una verdadera revolución en la sociedad moderna. El sistema se transformó en un pilar de las comunicaciones, el entretenimiento y el comercio en todos los rincones del planeta.
Internet y nuevas tecnologías
El uso de Internet y las nuevas tecnologías nos brinda múltiples beneficios pero también nos expone a un conjunto de riesgos.
Existen personas que, con el objeto de causar daño, aprovecharse de otros u obtener algún rédito, utilizan dichas tecnologías de forma maliciosa. Muchas de las amenazas por el uso de estas nuevas herramientas ya existían anteriormente y sólo fueron adaptadas a este nuevo entorno.
Resulta vital, entonces, conocer los riesgos a los cuales se exponen los niños, niñas, adolescentes e incluso adultos con el objeto de tomar conciencia, estar prevenidos, protegerlos de cualquier posible daño y enseñarles el “buen uso” de las tecnologías.
Usos de las tecnologías
Estos son los casos más comunes de uso de las tecnologías ante los cuales recomendamos prestar atención, ya que pueden presentar uno o más de los riesgos explicados previamente:
1. Navegación en la web.
2. Uso de correo electrónico.
3. Uso de mensajería instantánea (chat).
4. Uso de blogs, fotologs, páginas personales y redes sociales.
5. Uso de redes para compartir contenidos. Redes P2P.
6. Uso de celulares.
1- Navegación en la web
Como ya hemos dicho, Internet permite el acceso a la más variada calidad y cantidad de contenidos. En muchos casos, la puerta de acceso es simplemente un clic.
Existen muchas páginas donde se pide al usuario que deje sus datos personales (formularios) con distintos argumentos. Es una práctica habitual en algunos sitios.
En este sentido, se debe preservar su privacidad, a no brindar información privada ni de su familia a menos que tal requerimiento sea necesario para trámites administrativos en sitios oficiales y seguros. En el caso de los sitios de concursos, los contratos que los acompañan exigen aceptación explícita, razón por la cual deben ser leídos minuciosamente.
Otra recomendación es no ingresar a los sitios haciendo clic en los enlaces que puedan aparecer en correos electrónicos, chats, foros u otras páginas, especialmente si no se confía en quien presenta el enlace. Ésta es una de las principales vías de compromiso de las computadoras, ya que puede ocurrir que al acceder se descargue código malicioso sin que el usuario lo advierta o que se ingrese en sitios fraudulentos, ilegítimos o dañinos.
2- Uso de correo electrónico
Por seguridad y para proteger la información de las computadoras recomendamos desestimar correos no solicitados o provenientes de desconocidos, ya que a través de ellos pueden ingresar programas maliciosos que dañan o comprometen la PC sin que el usuario lo advierta. También, el spam puede contener imágenes y expresiones no aptas para ellos.
Como ya mencionamos en la sección de navegación web, tampoco se deben descargar adjuntos ni ingresar a los sitios haciendo clic en los enlaces que figuran en dichos correos no solicitados. Al hacerlo, se podría descargar un código malicioso sin siquiera notarlo o acceder a sitios fraudulentos, ilegítimos o dañinos.
Existen correos que apelan engañosamente a la solidaridad u otros temas similares, ya sea mediante sus contenidos o sus asuntos (subjects) que atraen su atención y son utilizados como señuelos.
Es recomendable como ejercicio de buenas prácticas:
• tener la precaución, al enviar correos electrónicos a varias personas, de usar la modalidad de copia oculta (CCO), a fin de preservar la privacidad de esos usuarios y evitar difundir sus direcciones electrónicas sin autorización de sus dueños;
• tener dos cuentas de correo electrónico: una para comunicarse con familiares y amigos y otra para registrarse en foros, juegos y redes sociales. De este modo es más simple identificar posibles correos no deseados, ya que muchos foros o suscripciones son utilizados para recolectar cuentas de correo válidas y luego enviar spam.
Como existe un mercado virtual en el que se compran y venden a precios considerables un conjunto de cuentas de correo electrónico, algunas personas originan y envían correos electrónicos con el fin de recopilar esas cuentas. La mayoría de los mensajes que piden ser reenviados a 5, 10 ó 15 personas suelen tener este objetivo. Generan así cadenas que parecen tener un mensaje generoso pero en verdad sólo persiguen el objetivo de obtener direcciones de correo válidas, para luego efectuar el envío de spam. Una recomendación importante es no reenviar este tipo de cadenas.
También circulan mensajes cuyos contenidos son falsos, bromas o engaños denominados “hoax” o “scam”, y buscan despertar curiosidad, alarmar con distintos objetivos o, en algunos casos, estafar al destinatario. Los “hoax” se originan para que la persona que los reciba realice alguna acción en particular o haga circular el mensaje; no buscan una estafa monetaria directa. Por el contrario, los correos electrónicos en los que nos comunican que hemos ganado un premio millonario, que nos han dejado una herencia o que determinada empresa nos regalará un producto, para lo cual sólo tenemos que hacer un pequeño depósito o un giro de dinero, constituyen un engaño destinado a estafar monetariamente a quien lo recibe. Se los denomina “scam”.
3- Uso de mensajería instantánea. Chat (mensajería instantánea o salas públicas)
Es una vía de comunicación instantánea, simple y efectiva que ofrece muchas ventajas y conlleva algunos riesgos. La cuenta de correo electrónico utilizada para chatear y el apodo o nick no tienen por qué tener relación directa con una persona. Incluso muchos chat tienen la posibilidad de enviar archivos adjuntos como imágenes, documentos, archivos comprimidos, etc.
Tanto con el uso de la mensajería como en el intercambio de archivos debemos prestar especial atención a la identidad de quien nos contacta. En primer lugar por el riesgo de divulgar información personal o que tenga que ver con nuestra vida privada o actividad laboral y en segundo termino por el intercambio de archivos debido a que pueden contener código malicioso y pueden comprometer la seguridad de nuestro equipo y de nuestra organización.
4- Uso de Blogs, fotologs, foros, páginas personales y redes sociales
La información que se publica en este tipo de sitios puede estar a la vista de cualquiera. Sin embargo, muchos de estos portales tienen opciones para restringir los accesos sólo a contactos conocidos o sobre los cuales se tiene alguna referencia. Siempre se deben investigar estas funcionalidades y leer los términos de uso de cada servicio.
Algunos usuarios son aficionados a volcar en estos sitios datos de su vida privada, como nombres y direcciones de familiares y amigos, datos de la escuela, teléfonos, toda su agenda, fotos o videos, haciéndolos completamente públicos y dejándolos a libre disposición. En este sentido, es importante advertirles que toda esta información puede ser utilizada con fines desconocidos.
Para esta instancia, como para otras, el acceso a los contenidos se realiza mediante un nombre de usuario y una contraseña, credenciales que permitirán agregar, eliminar o modificar datos. La preservación de estas credenciales o contraseñas es un punto a tener en cuenta.
5- Uso de redes para compartir contenidos. Redes P2P
Se trata de la utilización de redes P2P (Peer to Peer) especialmente diseñadas para compartir contenidos de manera eficiente.
Ejemplo de ellas son las aplicaciones como e-Mule, BitTorrent o Ares, utilizadas para compartir música, películas, software, libros y otros contenidos similares.
En estos casos los problemas pueden surgir a raíz de la búsqueda de contenido por medio de palabras clave, dado que es posible bajar archivos de estas redes que no siempre representan lo que el usuario realmente quería obtener. En ciertas ocasiones, es posible que se descarguen archivos de contenido inconveniente. También puede suceder que las descargas contengan código malicioso que puede infectar el equipo.
Finalmente, estas redes permiten bajar contenidos protegidos por la Ley de Propiedad Intelectual, violando lo dispuesto en esa norma. Es el caso de música, películas o programas propietarios.
6- Uso de celulares
El celular tiene, cada vez con mayor frecuencia, la funcionalidad de una computadora: permite almacenar mucha información y acceder a funciones como pago de servicios, envío de correo electrónico, navegación web, correo electrónico y descarga de contenidos (textos, imágenes, videos y archivos en general). Con el crecimiento de las aplicaciones para estos dispositivos, es esperable que los riesgos también vayan en aumento.
Aunque no son los más difundidos, existen muchos virus diseñados para celulares.
Adicionalmente aconsejamos tener cuidado cuando alguien pide prestado el celular, ya que se han registrado algunos casos en los que, por medio de una excusa convincente para obtenerlo, se han realizado maniobras fraudulentas.
Las posibilidades de capturar imágenes y videos de buena calidad a través de un celular, para publicarlos inmediatamente en Internet, ya es un hecho desde hace tiempo. Por este motivo, es importante que todos sepan que la imagen de una persona no debería publicarse sin su autorización.
En cuanto a la información almacenada, debemos tener presente que, aunque no se trate de un tema específico de seguridad informática, existe la posibilidad de robo físico del teléfono. Por ello, aconsejamos no almacenar información crítica o sensible (imágenes o videos privados), o hacerlo sólo cuando se los pueda proteger adecuadamente, como por ejemplo con clave. Nunca está de más mantener un resguardo alternativo o copia de la información almacenada.
Uso de contraseñas
Se debe instruir a los menores sobre buenas prácticas en el uso de las contraseñas, especialmente cuando se accede a Internet fuera, para evitar ser observados por terceros al momento del tipeo. Asimismo, es importante no anotarlas en papeles ni utilizar la opción de los navegadores para “recordar contraseña”. En ningún caso las contraseñas deben compartirse con terceros ni ser enviadas por correo.
La adecuada construcción de las contraseñas es una barrera efectiva para evitar que otra persona logre acceder a nuestro espacio privado, sea éste una cuenta de correo, un perfil en una red social o una cuenta bancaria.
Por eso enfatizamos la recomendación de no utilizar contraseñas fáciles de adivinar (débiles) como nombres de familiares, mascotas, personajes conocidos o programas de televisión.
Otra recomendación se vincula con la extensión de las contraseñas, ya que cuanto más cortas sean, más fácil será su deducción. Por ello sugerimos emplear, como mínimo, 8 caracteres y tener la precaución de cambiarla periódicamente. Finalmente, si se sospecha del compromiso de una contraseña, es decir que alguien más la conoce, se la deberá reemplazar.
Glosario básico de terminología informática
Botnet: colección de computadoras conectadas a Internet que interactúan entre sí para lograr la realización de cierta tarea de forma distribuida. Si bien ese conjunto de computadoras puede ser usado para aplicaciones útiles y constructivas, el término “botnet” se aplica, típicamente, a un sistema diseñado y utilizado para propósitos maliciosos. Dicho sistema está compuesto por equipos comprometidos que son introducidos en la “botnet” sin conocimiento de sus dueños.
Los equipos comprometidos se conocen como “zombies” y al software malicioso que corre en ellos se lo denomina “bot”.
Cyberbulling: también denominado e-Bullying, es el acoso cibernético entre pares. Es la utilización de herramientas de las nuevas tecnologías para el maltrato, agresión y atemorización de pares. En estos casos, quienes actúan violentamente contra los menores son otros menores. Aquí radica la importancia de considerar al niño, niña o adolescente no sólo en un rol pasivo o vulnerable en el que exclusivamente son los adultos quienes pueden violentar sus derechos, sino que ellos mismos también pueden ser sus propios agresores, abusadores o explotadores.
Firewall: cortafuegos en castellano. Es una parte de un sistema o una red diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo las comunicaciones autorizadas. Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar o descifrar el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios. Se utilizan para evitar que los usuarios de Internet no autorizados tengan acceso a redes o equipos privados conectados a Internet.
Grooming: acción de seducir a una persona menor de edad y así disminuir sus inhibiciones.
Hoax: mensajes fraudulentos que contienen información inexacta o falsa, que inducen al receptor a reenviar el mensaje a fin de difundir su contenido o a realizar acciones que, muy probablemente, le ocasionarán problemas. Muchas cadenas de correos electrónicos (los que “obligan” al destinatario a reenviarlo bajo pena de diversos males) se inician sólo con el fin de recolectar direcciones de correos.
Scam: estafa en inglés. Correo electrónico (o página web) fraudulento que pretende estafar económicamente por medio del engaño. Generalmente se presenta como donación a recibir, lotería o premio al que se accede previo envío de dinero.
Spam: denominación del correo no deseado, enviado de manera masiva.
Ingeniería social: conjunto de técnicas de engaño que se aplican sobre las personas para obtener de ellas información de interés para el atacante, o para lograr que aquéllas efectúen alguna acción que éste persigue.
Malware: con este nombre se denominan genéricamente los programas que tienen un fin malicioso. Su expresión sinónima es “código malicioso”.
Phishing: forma de engaño mediante la cual los atacantes envían un mensaje (anzuelo) a una o a varias personas con el propósito de convencerlas de que revelen sus datos personales. Generalmente esta información es utilizada luego para realizar acciones fraudulentas, como transferencias de fondos de su cuenta bancaria, compras con sus tarjetas de crédito u otros comportamientos delictivos que requieren el empleo de dichos datos.
Redes P2P: básicamente son denominadas así las redes donde el contenido se transfiere entre iguales. Todos los integrantes (equipos y usuarios) de una red ponen cierto material a disposición del resto y descargan lo que otros integrantes también ponen a disposición de los demás. Existen muchas de estas redes; de esa forma se optimizan las búsquedas. Cualquier nodo puede iniciar, detener o completar una transacción dentro de una red.
Bibliografía y referencias
• Búsquedas seguras en Google. Filtro SafeSearch (Búsqueda segura)
• Documento publicado www.jgm.gob.ar
• Espacio creado para brindar información a Jóvenes, Padres y Docentes sobre Seguridad en Internet. www.segu-kids.org
• Folleto generado por la Policía Federal Argentina, División Delitos en Tecnologías y Análisis Criminal.
• Información Legislativa: www.infoleg.gob.ar
• Internet en Familia – Cómo orientar a los chicos cuando usan Internet. Ministerio de Educación – Escuela y Medios en conjunto con sectores privados. www.jgm.gob.ar
• “Los chicos e Internet – Para una navegación responsable, provechosa y divertida”. Portal educ.ar – Ministerio de Educación. www.educ.ar
• Manual del Instructor en Seguridad de la Información. www.jgm.gob.ar
• Noticias y actualidad en la temática: http://chicosymedios.blogspot.com.ar/
• Asociación Civil “Chicos.net”: www.chicos.net
• Unicef: www.unicef.org/argentina/spanish/
• Ministerio de Modernización: www.sgp.gob.ar
