guia inteco myspace para la configuración de la privacidad y seguridad

8/8/2019 Guia Inteco Myspace para la configuración de la privacidad y seguridad

http://slidepdf.com/reader/full/guia-inteco-myspace-para-la-configuracion-de-la-privacidad-y-seguridad 1/18

Guías de ayuda para la configuración de laprivacidad y seguridad de las redes sociales

OBSERVATORIO DE LA SEGURIDAD DE LA INFORMACIÓN

Red social: MYSPACE

PROYECTO DE INVESTIGACIÓN CONJUNTO INTECO-UPM



Introducción y estructura

Esta serie de guías de ayuda se enmarcan dentro de un proyecto de investigación conjuntoentre el Instituto Nacional de Tecnologías de la Comunicación (INTECO) y la UniversidadPolitécnica de Madrid.

Tienen como objetivo servir de ayuda a los usuarios de redes sociales a la hora deconfigurar la privacidad y mantener la seguridad de sus perfiles.

El análisis se estructura conforme a los tres momentos clave en los que es posibleidentificar riesgos para la seguridad y privacidad en este tipo de plataformas abiertas:

Alta como usuario1

Participación en la red social

Baja del servicio

2

3

La información utilizada para la elaboración de estas guías ha sido directamente obtenida en los sitios web de cadauna de las redes sociales analizadas, por lo que INTECO no se hace responsable de la misma. Esta guía tiene comofinalidad ser una ayuda para los usuarios de estos servicios, sin pretender, en ningún caso, sustituir la informacióny soporte ofrecidos por parte de las propias plataformas.



La red social MySpace se crea en 2003.

El mayor uso de la plataforma se da en EstadosUnidos, donde MySpace se convierte en el sitio web

más utilizado (actualmente superado por Facebook). MySpace permite crear perfiles especiales para

músicos, aparte de ofrecer otros servicios quepermiten al usuario comunicarse con sus contactos yconocer gente.

Numerosos grupos de música y cantantes seencuentran registrados en MySpace.

Desde 2008 existe una versión del sitio web MySpaceen castellano.

En España el intervalo de edad que presenta unamayor utilización es de 26-35 años.

Sobre MySpace



MySpace: Alta como usuario




Para llevar a cabo el registro satisfactoriamente, MySpace solicita verificar la cuenta de correo mediante la recepción de unemail de activación.

Antes de enviar el email de verificación, MySpace realiza una comprobación de seguridad para verificar que no es una

máquina la que está ejecutando el registro.

Está formado por perfiles personales de usuarios queno necesitan invitación para registrarse.

Incluye redes de amigos, grupos, blogs, fotos, vídeosy música, además de una red interna de mensajeríaque permite comunicarse entre usuarios.

No solicitan demasiados datos personales.

Si se intenta acceder con una edad inferior a 13 añosMySpace crea un mensaje de error y esta informaciónes almacenada en una cookie.




Existe la opción de buscar dentro dela red social a los contactos que elusuario tenga en sus cuentas decorreo.

Hay que introducir la contraseña delservidor de correo.

A partir de la aceptación, los contactos de la libreta de direcciones pasan a la de MySpace.




El documento de “Términos” se compone de las condiciones de uso MySpace. Se presenta en español.

El documento está constituido por 10 páginas y se divide en los siguientes subapartados:

1) Elegibilidad 2) Plazo

3) Cargos 4) Contraseña 5) Uso por parte de los Miembros 6) Derechos de propiedad intelectual en contenidos de MySpace 7) Contenido publicado 8) Contenido/Actividad prohibidos 9) Protección de copyright y otros derechos de propiedad intelectual

10) Servicios vinculados de terceros 11) Controversias entre los Miembros 12) Privacidad 13) Exenciones de responsabilidad 14) Limitación de la responsabilidad 15) Controles de exportación en EE.UU.

16) Controversias 17) Indemnidad 18) Disposiciones varias

En la parte inferior de la web se encuentran tanto las Políticas de Privacidad deMySpace como las Condiciones de Uso.




En “Privacidad” se encuentra el documento formado por las políticas deprivacidad del sitio web.

MySpace desglosa el documento en 5 puntos claves:

1)RECOPILACIÓN Y PRESENTACIÓN DE INFORMACIÓN DE IDENTIFICACIÓNPERSONAL E INFORMACIÓN

DE IDENTIFICACIÓN NO PERSONAL EN MYSPACE 2)NOTIFICACIÓN: MYSPACE LE NOTIFICARÁ ACERCA DE SUS PRÁCTICAS DE RECOPILACIÓN DE

INFORMACIÓN DE IDENTIFICACIÓN PERSONAL

3)OPCIONES: MYSPACE LE PROPORCIONARÁ DISTINTAS OPCIONES CON RESPECTO AL USO DE SU INFORMACIÓN DE IDENTIFICACIÓN PERSONAL

4)SEGURIDAD: MYSPACE PROTEGE LA SEGURIDAD DE LA INFORMACIÓN DE IDENTIFICACIÓN PERSONAL

5)ACCESO, RECURSOS LEGALES Y CUMPLIMIENTO: CÓMO ACCEDER, CORREGIR O CAMBIAR SUS PREFERENCIAS CON RESPECTO A SU INFORMACIÓN DE IDENTIFICACIÓN PERSONAL Y CÓMO CONTACTAR A MYSPACE SOBRE CUESTIONES DE PRIVACIDAD



En “Seguridad” seaccede a undocumento en el que

MySpace anuncia unaserie de brevesconsejos sobre lo queel usuario debe teneren cuenta a la hora de

utilizar el sitio web.




MySpace: Participación en la red

social



MySpace: Participación en la red social

En el menú superior de la web, el usuario se encuentra con la opción de “Mi cuenta”, con ella puedemodificar la configuración de su cuenta en MySpace dada por defecto.

Para determinar el nivel de privacidad del usuario debe acceder a la sección “Privacidad”.

Existen 3 niveles deprivacidad:

Cualquier persona

Cualquier persona apartir de 18 años

Sólo mis amigos




Si el usuario selecciona “Personalizar perfil” accede a la sección que le permite la

configuración de los módulos que constituyen su perfil.

Para cada uno de los módulos, los niveles

privacidad son diferentes que en la sección de“Privacidad General”.




MySpace utiliza cookies. Se puede encontrar más información sobre ello en el “Acuerdo de Términos deUso de MySpace”:

“Las cookies son pequeñas partes de información que MySpace guarda en su computadora. MySpace usa cookies para identificar su explorador de Internet, guardar las preferencias de los Usuarios y determinar si usted ha instalado

el software necesario que le permite acceder a determinado material en los Servicios MySpace. Los datos dentro de las cookies pueden ser leídos para autenticar las sesiones de usuario o prestar servicios.

Las publicidades de terceros que aparecen en los Servicios MySpace también pueden contener cookies configuradas por compañías de publicidad o anunciantes por Internet (conocidas como “cookies de terceros”). MySpace no controla estas cookies de terceros, y los Usuarios de los Servicios MySpace deben revisar la política de privacidad de la compañía de publicidad o del anunciante por Internet para verificar si usa cookies y cómo las usa”

Publicación de fotografías

Cookies




En lo referente a la propiedad intelectual, el usuario mantiene el derecho de propiedad del contenidopero proporciona a MySpace una licencia limitada de uso del mismo, sin posibilidad de vender odistribuir tal contenido fuera de los servicio de MySpace tal y como expone el “Acuerdo de Términos deUso de MySpace”:

“MySpace no reclama ningún derecho de propiedad sobre el texto, los archivos, las imágenes, las fotografías, los vídeos, los sonidos, los arreglos musicales, las obras de autor, las aplicaciones, o sobre cualquier otro material (en forma conjunta, ‘Contenido’) que usted transcriba, envíe, muestre o publique (‘publique’) en, a través o en conexión con los Servicios MySpace. Tras la publicación de su Contenido en, a través, o en conexión con los Servicios MySpace, usted seguirá disponiendo de cualesquiera derechos que tuviera sobre los mismos, sujeto a la licencia limitada prevista en estos Términos de Uso. Al publicar cualquier Contenido en, a través o en conexión con los Servicios MySpace, usted concede a MySpace, por el presente, una licencia limitada para usar, modificar, eliminar

o agregar información, presentar públicamente, mostrar públicamente, reproducir y distribuir dicho Contenido únicamente en, a través o en conexión con los Servicios MySpace, (…) con la excepción de que el Contenido marcado como ‘privado’ no lo distribuirá MySpace fuera de los Servicios MySpace y los Servicios vinculados. Esta licencia limitada no concede a MySpace el derecho de vender o distribuir de algún otro modo su Contenido fuera de los Servicios MySpace o los Servicios vinculados”.

Por otra parte, exige también a sus usuarios respetar la propiedad intelectual, prohibiéndoles:

“Cargar, incrustar, publicar, enviar por correo electrónico, transmitir ni poner a disposición de terceros de otra manera ningún material que viole los derechos de copyright, patentes, marcas comerciales, secretos comerciales u otros derechos de propiedad intelectual de cualquier persona o entidad”.

MySpace indexa por defecto los datos de los usuarios y no permite opciones de configuración para noser indexado.

Indexación de contenidos

Propiedad intelectual




Código malicioso

Se tiene constancia de distintas variantes de código malicioso que han atacado la red socialMySpace. Entre ellos cabe destacar:

Myspace.A: no se propaga automáticamente por sus propios medios, sino que precisa de la intervención del usuario atacante para su propagación.

Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs,mensajes de correo electrónico con archivos adjuntos, descargas de Internet,transferencia de archivos a través de FTP, canales IRC, redes de intercambio de

archivos entre pares (P2P), etc. Boface.G: se propaga a través de la red social MySpace. Para ello, busca en el

ordenador afectado la existencia de cookies correspondientes a servicios como Facebook o MySpace.

Si las encuentra, utiliza la lista de amigos del usuario afectado para enviarles mensajes o comentarios invitándoles a ver un video de YouTube. Para visualizar el video, se requerirá al usuario que se descargue una nueva versión de Flash Player.Sin embargo, el archivo descargado no se trata de una actualización de esta aplicación, sino de una copia de sí mismo.

Fuentes: PANDA SECURITY; INTECO-C



MySpace: Baja del servicio



www.inteco.eshttp://observatorio.inteco.es

La serie “Guías de ayuda para la configuración de la privacidad y seguridad de las redes sociales” , son elresultado de un proyecto de investigación conjunto entre INTECO y la Universidad Politécnica de Madrid,elaborado por el siguiente equipo de trabajo:

• Pablo Pérez San-José (INTECO)

• Laura García Pérez (INTECO)• Jorge Ramió Aguirre (UPM)

• Beatriz Portela Jiménez (UPM)

guia inteco myspace para la configuración de la privacidad y seguridad

Documents