La vigilancia informática y de redes es el seguimiento de la actividad informática y de los datos almacenados localmente en una computadora o de los datos que se transfieren a través de redes informáticas como Internet . Este monitoreo a menudo se lleva a cabo de manera encubierta y puede ser realizado por gobiernos, corporaciones, organizaciones criminales o individuos. Puede ser legal o no y puede requerir o no autorización de un tribunal u otras agencias gubernamentales independientes. Los programas de vigilancia de computadoras y redes están muy extendidos en la actualidad y se puede monitorear casi todo el tráfico de Internet . [1]
La vigilancia permite a los gobiernos y otras agencias mantener el control social , reconocer y monitorear amenazas o cualquier actividad sospechosa o anormal, [2] y prevenir e investigar actividades criminales . Con la llegada de programas como el programa Total Information Awareness , tecnologías como computadoras de vigilancia de alta velocidad y software biométrico , y leyes como la Ley de Asistencia en Comunicaciones para el Cumplimiento de la Ley , los gobiernos ahora poseen una capacidad sin precedentes para monitorear las actividades de los ciudadanos. [3]
Muchos grupos de derechos civiles y privacidad , como Reporteros sin Fronteras , la Electronic Frontier Foundation y la American Civil Liberties Union , han expresado su preocupación de que una mayor vigilancia de los ciudadanos resulte en una sociedad de vigilancia masiva , con libertades políticas y/o personales limitadas. Este miedo ha dado lugar a numerosas demandas, como la de Hepting contra AT&T . [3] [4] El grupo hacktivista Anonymous ha pirateado sitios web gubernamentales en protesta por lo que considera "vigilancia draconiana". [5] [6]
La gran mayoría de la vigilancia informática implica el seguimiento de datos personales y del tráfico en Internet . [7] Por ejemplo, en los Estados Unidos, la Ley de Asistencia en Comunicaciones para el Cumplimiento de la Ley exige que todas las llamadas telefónicas y el tráfico de Internet de banda ancha ( correos electrónicos , tráfico web , mensajería instantánea , etc.) estén disponibles para que las autoridades federales los supervisen en tiempo real y sin obstáculos. las fuerzas del orden. [8] [9] [10]
La captura de paquetes (también conocida como "rastreo de paquetes") es el monitoreo del tráfico de datos en una red . [11] Los datos enviados entre computadoras a través de Internet o entre cualquier red toman la forma de pequeños fragmentos llamados paquetes, que se enrutan a su destino y se ensamblan nuevamente en un mensaje completo. Un dispositivo de captura de paquetes intercepta estos paquetes para que puedan ser examinados y analizados. Se necesita tecnología informática para realizar análisis de tráfico y examinar los datos interceptados para buscar información importante/útil. Según la Ley de Asistencia en Comunicaciones para el Cumplimiento de la Ley , todos los proveedores de telecomunicaciones de EE. UU. deben instalar dicha tecnología de captura de paquetes para que las agencias federales de inteligencia y aplicación de la ley puedan interceptar todo el tráfico de Internet de banda ancha y de voz sobre protocolo de Internet (VoIP) de sus clientes. Estas tecnologías pueden ser utilizadas tanto por la inteligencia como para actividades ilegales. [12]
Hay demasiados datos recopilados por estos rastreadores de paquetes como para que los investigadores humanos puedan buscarlos manualmente. Por lo tanto, las computadoras automatizadas de vigilancia de Internet examinan la gran cantidad de tráfico de Internet interceptado, filtrando y reportando a los investigadores aquellos fragmentos de información que son "interesantes", por ejemplo, el uso de ciertas palabras o frases, la visita a ciertos tipos de sitios web. , o comunicarse por correo electrónico o chat con un determinado individuo o grupo. [13] Agencias como la Oficina de Concientización de la Información , la NSA y el FBI gastan miles de millones de dólares al año en el desarrollo, compra, implementación y operación de sistemas que interceptan y analizan estos datos, extrayendo solo la información que está disponible. útil para las fuerzas del orden y las agencias de inteligencia. [14]
El departamento de seguridad iraní utiliza ahora sistemas similares . distinguir más fácilmente entre ciudadanos pacíficos y terroristas. Toda la tecnología ha sido supuestamente instalada por la alemana Siemens AG y la finlandesa Nokia . [15]
El rápido desarrollo de Internet se ha convertido en una forma primaria de comunicación. Más personas están potencialmente sujetas a vigilancia en Internet. Existen ventajas y desventajas en el monitoreo de redes . Por ejemplo, los sistemas descritos como "Web 2.0" [16] han tenido un gran impacto en la sociedad moderna. Tim O'Reilly, quien explicó por primera vez el concepto de "Web 2.0", [16] afirmó que la Web 2.0 proporciona plataformas de comunicación "generadas por el usuario", con contenido de producción propia, lo que motiva a más personas a comunicarse con amigos en línea. [17] Sin embargo, la vigilancia en Internet también tiene una desventaja. Un investigador de la Universidad de Uppsala dijo que "la vigilancia Web 2.0 está dirigida a grandes grupos de usuarios que ayudan a producir y reproducir hegemónicamente la vigilancia proporcionando contenido generado por el usuario (autoproducido). Podemos caracterizar la vigilancia Web 2.0 como autovigilancia masiva". [18] Las empresas de vigilancia monitorean a las personas mientras están concentradas en el trabajo o el entretenimiento. Sin embargo, los propios empleadores también controlan a sus empleados . Lo hacen para proteger los activos de la empresa y controlar las comunicaciones públicas, pero lo más importante es asegurarse de que sus empleados trabajen activamente y sean productivos. [19] Esto puede afectar emocionalmente a las personas; esto se debe a que puede provocar emociones como los celos. Un grupo de investigación afirma "... nos propusimos probar la predicción de que los sentimientos de celos conducen a 'invadir' a una pareja a través de Facebook, y que las mujeres son particularmente propensas a monitorear a su pareja en respuesta a los celos". [20] El estudio muestra que las mujeres pueden sentir celos de otras personas cuando están en un grupo en línea.
El asistente virtual (IA) se ha convertido en una integración social en la vida. Actualmente, los asistentes virtuales como Alexa de Amazon o Siri de Apple no pueden llamar al 911 ni a los servicios locales. [21] Están constantemente escuchando comandos y grabando partes de conversaciones que ayudarán a mejorar los algoritmos. Si se puede llamar a la policía utilizando un asistente virtual, la policía podría tener acceso a toda la información guardada en el dispositivo. [21] El dispositivo está conectado a Internet del hogar, debido a esto, la policía sería la ubicación exacta del individuo que llama a la policía. [21] Si bien los dispositivos de asistencia virtual son populares, muchos debates sobre la falta de privacidad. Los dispositivos escuchan cada conversación que tiene el propietario. Incluso si el propietario no está hablando con un asistente virtual, el dispositivo sigue escuchando la conversación con la esperanza de que el propietario necesite ayuda, además de recopilar datos. [22]
La vigilancia corporativa de la actividad informática es muy común. Los datos recopilados se utilizan con mayor frecuencia con fines de marketing o se venden a otras corporaciones, pero también se comparten periódicamente con agencias gubernamentales. Puede utilizarse como una forma de inteligencia empresarial , que permite a la corporación adaptar mejor sus productos y/o servicios para que sean deseables para sus clientes. Los datos también se pueden vender a otras corporaciones para que puedan utilizarlos con el fin antes mencionado, o se pueden utilizar con fines de marketing directo, como anuncios dirigidos , donde los anuncios se dirigen al usuario del motor de búsqueda analizando su búsqueda. historial y correos electrónicos [23] (si utilizan servicios de correo web gratuitos), que se guardan en una base de datos. [24]
Este tipo de vigilancia también se utiliza para establecer propósitos comerciales de monitoreo, que pueden incluir lo siguiente:
El segundo componente de la prevención es determinar la propiedad de los recursos tecnológicos. Se debe indicar explícitamente la propiedad de las redes, servidores, computadoras, archivos y correo electrónico de la empresa. Debería haber una distinción entre los dispositivos electrónicos personales de un empleado, que deberían ser limitados y prohibidos, y los que son propiedad de la empresa.
Por ejemplo, la Búsqueda de Google almacena información de identificación para cada búsqueda web. Una dirección IP y la frase de búsqueda utilizada se almacenan en una base de datos durante un máximo de 18 meses. [25] Google también escanea el contenido de los correos electrónicos de los usuarios de su servicio de correo web Gmail para crear publicidad dirigida basada en lo que la gente habla en sus correspondencias personales por correo electrónico. [26] Google es, con diferencia, la mayor agencia de publicidad en Internet: millones de sitios colocan anuncios y enlaces publicitarios de Google en sus sitios web para ganar dinero con los visitantes que hacen clic en los anuncios. Cada página que contiene anuncios de Google agrega, lee y modifica "cookies" en la computadora de cada visitante. [27] Estas cookies rastrean al usuario en todos estos sitios y recopilan información sobre sus hábitos de navegación web, realizando un seguimiento de qué sitios visitan y qué hacen cuando están en esos sitios. Google almacena esta información, junto con la información de sus cuentas de correo electrónico y los historiales de los motores de búsqueda, para utilizarla en la creación de un perfil del usuario para ofrecer publicidad mejor orientada. [26]
El gobierno de los Estados Unidos a menudo obtiene acceso a estas bases de datos, ya sea presentando una orden judicial o simplemente solicitándola. El Departamento de Seguridad Nacional ha declarado abiertamente que utiliza datos recopilados de agencias de crédito al consumo y de marketing directo para aumentar los perfiles de las personas que está monitoreando. [24]
Además de monitorear la información enviada a través de una red informática, también existe una manera de examinar los datos almacenados en el disco duro de una computadora y monitorear las actividades de una persona que usa la computadora. Un programa de vigilancia instalado en una computadora puede buscar en el contenido del disco duro datos sospechosos, monitorear el uso de la computadora, recopilar contraseñas y/o informar actividades en tiempo real a su operador a través de la conexión a Internet. [28] Un keylogger es un ejemplo de este tipo de programa. Los programas de registro de teclas normales almacenan sus datos en el disco duro local, pero algunos están programados para transmitir datos automáticamente a través de la red a una computadora remota o a un servidor web.
Hay varias formas de instalar dicho software. La más común es la instalación remota, mediante una puerta trasera creada por un virus informático o un troyano . Esta táctica tiene la ventaja de someter potencialmente a vigilancia a varias computadoras. Los virus a menudo se propagan a miles o millones de computadoras y dejan "puertas traseras" a las que se puede acceder a través de una conexión de red y permiten a un intruso instalar software y ejecutar comandos de forma remota. Estos virus y troyanos a veces son desarrollados por agencias gubernamentales, como CIPAV y Magic Lantern . Sin embargo, lo más frecuente es que se puedan utilizar virus creados por otras personas o software espía instalado por agencias de marketing para obtener acceso a través de las violaciones de seguridad que crean. [29]
Otro método es "entrar" en la computadora para obtener acceso a través de una red. Luego, un atacante puede instalar software de vigilancia de forma remota. Los servidores y ordenadores con conexiones permanentes de banda ancha son los más vulnerables a este tipo de ataques. [30] Otra fuente de vulneración de la seguridad son los empleados que dan información o los usuarios que utilizan tácticas de fuerza bruta para adivinar su contraseña. [31]
También se puede colocar físicamente un software de vigilancia en una computadora ingresando al lugar donde está almacenada la computadora e instalándolo desde un disco compacto , disquete o memoria USB . Este método comparte una desventaja con los dispositivos de hardware en el sentido de que requiere acceso físico a la computadora. [32] Un gusano muy conocido que utiliza este método de propagación es Stuxnet . [33]
Una forma común de vigilancia es crear mapas de redes sociales basados en datos de sitios de redes sociales , así como en información de análisis de tráfico de registros de llamadas telefónicas como los de la base de datos de llamadas de la NSA , [34] y datos de tráfico de Internet recopilados bajo CALEA . Luego, estos "mapas" de redes sociales se extraen datos para extraer información útil, como intereses personales, amistades y afiliaciones, deseos, creencias, pensamientos y actividades. [35] [36] [37]
Muchas agencias gubernamentales de EE. UU., como la Agencia de Proyectos de Investigación Avanzada de Defensa (DARPA) , la Agencia de Seguridad Nacional (NSA) y el Departamento de Seguridad Nacional (DHS), están actualmente invirtiendo fuertemente en investigaciones que involucran análisis de redes sociales. [38] [39] La comunidad de inteligencia cree que la mayor amenaza para Estados Unidos proviene de grupos descentralizados, sin líderes y geográficamente dispersos. Este tipo de amenazas se contrarrestan más fácilmente encontrando nodos importantes en la red y eliminándolos. Para ello se requiere un mapa detallado de la red. [37] [40]
Jason Ethier de la Universidad Northeastern, en su estudio sobre el análisis de redes sociales modernas, dijo lo siguiente del Programa de Análisis de Redes Sociales Escalables desarrollado por la Oficina de Concientización de la Información :
El propósito del programa de algoritmos SSNA es ampliar las técnicas de análisis de redes sociales para ayudar a distinguir células terroristas potenciales de grupos legítimos de personas... Para tener éxito, SSNA requerirá información sobre las interacciones sociales de la mayoría de las personas en todo el mundo. globo. Dado que el Departamento de Defensa no puede distinguir fácilmente entre ciudadanos pacíficos y terroristas, será necesario que recopilen datos sobre civiles inocentes así como sobre terroristas potenciales.
—Jason Ethier [37]
Sólo con equipos disponibles comercialmente se ha demostrado que es posible monitorear computadoras a distancia detectando la radiación emitida por el monitor CRT . Esta forma de vigilancia informática, conocida como TEMPEST , consiste en leer emanaciones electromagnéticas de dispositivos informáticos para extraer datos de ellos a distancias de cientos de metros. [41] [42] [43]
Los investigadores de IBM también han descubierto que, en la mayoría de los teclados de computadora, cada tecla emite un ruido ligeramente diferente cuando se presiona. Las diferencias son identificables individualmente bajo algunas condiciones, por lo que es posible registrar pulsaciones de teclas sin necesidad de ejecutar un software de registro en la computadora asociada. [44] [45]
En 2015, los legisladores de California aprobaron una ley que prohíbe que cualquier personal de investigación en el estado obligue a las empresas a entregar comunicaciones digitales sin una orden judicial, denominada Ley de Privacidad de las Comunicaciones Electrónicas. [46] Al mismo tiempo, en California, el senador estatal Jerry Hill presentó un proyecto de ley que obligaba a las agencias de aplicación de la ley a revelar más información sobre su uso y la información del dispositivo de seguimiento telefónico Stingray . [46] Como la ley entró en vigor en enero de 2016, ahora requerirá que las ciudades operen con nuevas pautas en relación con cómo y cuándo las autoridades utilizan este dispositivo. [46] Algunos legisladores y quienes ocupan cargos públicos no han estado de acuerdo con esta tecnología debido al seguimiento sin orden judicial, pero ahora, si una ciudad quiere utilizar este dispositivo, debe ser escuchado en una audiencia pública. [46] Algunas ciudades han dejado de utilizar StingRay, como el condado de Santa Clara.
Y Adi Shamir et al. también han demostrado que incluso el ruido de alta frecuencia emitido por una CPU incluye información sobre las instrucciones que se ejecutan. [47]
En los países de habla alemana, el software espía utilizado o creado por el gobierno a veces se denomina govware . [48] Algunos países como Suiza y Alemania tienen un marco legal que regula el uso de dicho software. [49] [50] Los ejemplos conocidos incluyen el MiniPanzer y MegaPanzer suizos y el R2D2 (troyano) alemán .
Policeware es un software diseñado para vigilar a los ciudadanos monitoreando la discusión y la interacción de sus ciudadanos. [51] En los EE. UU., Carnivore fue la primera encarnación de un software de monitoreo de correo electrónico instalado en secreto en las redes de los proveedores de servicios de Internet para registrar las comunicaciones informáticas, incluidos los correos electrónicos transmitidos. [52] Magic Lantern es otra aplicación de este tipo, esta vez ejecutándose en una computadora específica en un estilo troyano y realizando un registro de pulsaciones de teclas. CIPAV , implementado por el FBI, es un software espía/troyano multipropósito.
El Clipper Chip , anteriormente conocido como MYK-78, es un pequeño chip de hardware que el gobierno puede instalar en teléfonos, diseñado en los años noventa. Su objetivo era proteger las comunicaciones y los datos privados mediante la lectura de mensajes de voz codificados y decodificarlos. El chip Clipper fue diseñado durante la administración Clinton para "...proteger la seguridad personal y la seguridad nacional contra una anarquía de la información en desarrollo que fomenta criminales, terroristas y enemigos extranjeros". [53] El gobierno lo presentó como la solución a los códigos secretos o claves criptográficas que creó la era de la tecnología. Por lo tanto, esto ha generado controversia entre el público, porque se cree que el chip Clipper fue la próxima herramienta del “Gran Hermano”. Esto llevó al fracaso de la propuesta de Clipper, a pesar de que ha habido muchos intentos de impulsar la agenda. [54]
La " Ley de Promoción de la Televisión Digital y la Banda Ancha del Consumidor " (CBDTPA) fue un proyecto de ley propuesto en el Congreso de los Estados Unidos. La CBDTPA se conocía como "Ley de Certificación de Normas y Sistemas de Seguridad" (SSSCA, por sus siglas en inglés) mientras estaba en forma de borrador y fue eliminada en un comité en 2002. Si la CBDTPA se hubiera convertido en ley, habría prohibido la tecnología que podría usarse para leer contenido digital protegido por derechos de autor (como como música, vídeos y libros electrónicos) sin Gestión de Derechos Digitales (DRM) que impedía el acceso a este material sin el permiso del titular de los derechos de autor. [55]
La vigilancia y la censura son diferentes. La vigilancia se puede realizar sin censura, pero es más difícil ejercerla sin algunas formas de vigilancia. [56] E incluso cuando la vigilancia no conduce directamente a la censura, el conocimiento o la creencia generalizada de que una persona, su computadora o su uso de Internet están bajo vigilancia puede conducir a la autocensura . [57]
En marzo de 2013, Reporteros sin Fronteras publicó un informe especial sobre la vigilancia en Internet que examina el uso de tecnología que monitorea la actividad en línea e intercepta las comunicaciones electrónicas para arrestar a periodistas, periodistas ciudadanos y disidentes. El informe incluye una lista de "Estados enemigos de Internet": Bahréin , China , Irán , Siria y Vietnam , países cuyos gobiernos participan en una vigilancia activa e intrusiva de los proveedores de noticias, lo que resulta en graves violaciones de la libertad de información y de los derechos humanos. . La vigilancia informática y de redes está aumentando en estos países. El informe también incluye una segunda lista de "Enemigos corporativos de Internet", Amesys (Francia), Blue Coat Systems (EE.UU.), Gamma (Reino Unido y Alemania), Hacking Team (Italia) y Trovicor (Alemania), empresas que venden productos que pueden ser utilizados por los gobiernos para violar los derechos humanos y la libertad de información. Ninguna lista es exhaustiva y es probable que se amplíen en el futuro. [58]
La protección de las fuentes ya no es sólo una cuestión de ética periodística. Los periodistas deberían equiparse con un "kit de supervivencia digital" si intercambian información confidencial en línea, almacenándola en el disco duro de una computadora o en un teléfono móvil. [58] [59] Se insta a las personas asociadas con organizaciones de derechos humanos de alto perfil, grupos disidentes, grupos de protesta o grupos reformistas a tomar precauciones adicionales para proteger sus identidades en línea. [60]
{{cite journal}}: CS1 maint: multiple names: authors list (link)