guia inteco myspace

1

Guías de ayuda para la configuración de la privacidad y seguridad de las redes sociales

OBSERVATORIO DE LA SEGURIDAD DE LA INFORMACIÓN

Red social: MYSPACE

PROYECTO DE INVESTIGACIÓN CONJUNTO INTECO-UPM

2

Introducción y estructura

Esta serie de guías de ayuda se enmarcan dentro de un proyecto de investigación conjunto entre el Instituto Nacional de Tecnologías de la Comunicación (INTECO) y la Universidad Politécnica de Madrid.Tienen como objetivo servir de ayuda a los usuarios de redes sociales a la hora de configurar la privacidad y mantener la seguridad de sus perfiles.El análisis se estructura conforme a los tres momentos clave en los que es posible identificar riesgos para la seguridad y privacidad en este tipo de plataformas abiertas:

Alta como usuario1

Participación en la red social

Baja del servicio

2

3

La información utilizada para la elaboración de estas guías ha sido directamente obtenida en los sitios web de cada una de las redes sociales analizadas, por lo que INTECO no se hace responsable de la misma. Esta guía tiene como finalidad ser una ayuda para los usuarios de estos servicios, sin pretender, en ningún caso, sustituir la información y soporte ofrecidos por parte de las propias plataformas.

3

La red social MySpace se crea en 2003.El mayor uso de la plataforma se da en Estados Unidos, donde MySpace se convierte en el sitio web más utilizado (actualmente superado por Facebook). MySpace permite crear perfiles especiales para músicos, aparte de ofrecer otros servicios que permiten al usuario comunicarse con sus contactos y conocer gente.Numerosos grupos de música y cantantes se encuentran registrados en MySpace.Desde 2008 existe una versión del sitio web MySpace en castellano.En España el intervalo de edad que presenta una mayor utilización es de 26-35 años.

Sobre MySpace

4

MySpace: Alta como usuario

5


Para llevar a cabo el registro satisfactoriamente, MySpace solicita verificar la cuenta de correo mediante la recepción de un email de activación. Antes de enviar el email de verificación, MySpace realiza una comprobación de seguridad para verificar que no es una máquina la que está ejecutando el registro.

Está formado por perfiles personales de usuarios que no necesitan invitación para registrarse.Incluye redes de amigos, grupos, blogs, fotos, vídeos y música, además de una red interna de mensajería que permite comunicarse entre usuarios. No solicitan demasiados datos personales.Si se intenta acceder con una edad inferior a 13 años MySpace crea un mensaje de error y esta información es almacenada en una cookie.

6


Existe la opción de buscar dentro de la red social a los contactos que el usuario tenga en sus cuentas de correo.Hay que introducir la contraseña del servidor de correo.

A partir de la aceptación, los contactos de la libreta de direcciones pasan a la de MySpace.

7


El documento de “Términos” se compone de las condiciones de uso MySpace. Se presenta en español.El documento está constituido por 10 páginas y se divide en los siguientes subapartados:

1) Elegibilidad2) Plazo3) Cargos4) Contraseña5) Uso por parte de los Miembros6) Derechos de propiedad intelectual en contenidos de MySpace7) Contenido publicado8) Contenido/Actividad prohibidos9) Protección de copyright y otros derechos de propiedad intelectual10) Servicios vinculados de terceros11) Controversias entre los Miembros12) Privacidad13) Exenciones de responsabilidad14) Limitación de la responsabilidad15) Controles de exportación en EE.UU.16) Controversias17) Indemnidad18) Disposiciones varias

En la parte inferior de la web se encuentran tanto las Políticas de Privacidad de MySpace como las Condiciones de Uso.

8


En “Privacidad” se encuentra el documento formado por las políticas de privacidad del sitio web.MySpace desglosa el documento en 5 puntos claves:

1)RECOPILACIÓN Y PRESENTACIÓN DE INFORMACIÓN DE IDENTIFICACIÓNPERSONAL E INFORMACIÓN DE IDENTIFICACIÓN NO PERSONAL EN MYSPACE

2)NOTIFICACIÓN: MYSPACE LE NOTIFICARÁ ACERCA DE SUS PRÁCTICAS DE RECOPILACIÓN DE INFORMACIÓN DE IDENTIFICACIÓN PERSONAL

3)OPCIONES: MYSPACE LE PROPORCIONARÁ DISTINTAS OPCIONES CON RESPECTO AL USO DE SU INFORMACIÓN DE IDENTIFICACIÓN PERSONAL

4)SEGURIDAD: MYSPACE PROTEGE LA SEGURIDAD DE LA INFORMACIÓN DE IDENTIFICACIÓN PERSONAL

5)ACCESO, RECURSOS LEGALES Y CUMPLIMIENTO: CÓMO ACCEDER, CORREGIR O CAMBIAR SUS PREFERENCIAS CON RESPECTO A SU INFORMACIÓN DE IDENTIFICACIÓN PERSONAL Y CÓMO CONTACTAR A MYSPACE SOBRE CUESTIONES DE PRIVACIDAD

9

En “Seguridad” se accede a un documento en el que MySpace anuncia una serie de breves consejos sobre lo que el usuario debe tener en cuenta a la hora de utilizar el sitio web.


10

MySpace: Participación en la red social

11


En el menú superior de la web, el usuario se encuentra con la opción de “Mi cuenta”, con ella puede modificar la configuración de su cuenta en MySpace dada por defecto. Para determinar el nivel de privacidad del usuario debe acceder a la sección “Privacidad”.

Existen 3 niveles de privacidad:Cualquier personaCualquier persona a

partir de 18 añosSólo mis amigos

12


Si el usuario selecciona “Personalizar perfil” accede a la sección que le permite la configuración de los módulos que constituyen su perfil.

Para cada uno de los módulos, los niveles privacidad son diferentes que en la sección de “Privacidad General”.

13


MySpace utiliza cookies. Se puede encontrar más información sobre ello en el “Acuerdo de Términos de Uso de MySpace”:

“Las cookies son pequeñas partes de información que MySpace guarda en su computadora. MySpace usa cookies para identificar su explorador de Internet, guardar las preferencias de los Usuarios y determinar si usted ha instalado el software necesario que le permite acceder a determinado material en los Servicios MySpace. Los datos dentro de las cookies pueden ser leídos para autenticar las sesiones de usuario o prestar servicios.Las publicidades de terceros que aparecen en los Servicios MySpace también pueden contener cookies configuradas por compañías de publicidad o anunciantes por Internet (conocidas como “cookies de terceros”). MySpace no controla estas cookies de terceros, y los Usuarios de los Servicios MySpace deben revisar la política de privacidad de la compañía de publicidad o del anunciante por Internet para verificar si usa cookies y cómo las usa”

Publicación de fotografías

Cookies

14


En lo referente a la propiedad intelectual, el usuario mantiene el derecho de propiedad del contenido pero proporciona a MySpace una licencia limitada de uso del mismo, sin posibilidad de vender o distribuir tal contenido fuera de los servicio de MySpace tal y como expone el “Acuerdo de Términos de Uso de MySpace”:

“MySpace no reclama ningún derecho de propiedad sobre el texto, los archivos, las imágenes, las fotografías, los vídeos, los sonidos, los arreglos musicales, las obras de autor, las aplicaciones, o sobre cualquier otro material (en forma conjunta, ‘Contenido’) que usted transcriba, envíe, muestre o publique (‘publique’) en, a través o en conexión con los Servicios MySpace. Tras la publicación de su Contenido en, a través, o en conexión con los Servicios MySpace, usted seguirá disponiendo de cualesquiera derechos que tuviera sobre los mismos, sujeto a la licencia limitada prevista en estos Términos de Uso. Al publicar cualquier Contenido en, a través o en conexión con los Servicios MySpace, usted concede a MySpace, por el presente, una licencia limitada para usar, modificar, eliminar o agregar información, presentar públicamente, mostrar públicamente, reproducir y distribuir dicho Contenido únicamente en, a través o en conexión con los Servicios MySpace, (…) con la excepción de que el Contenido marcado como ‘privado’ no lo distribuirá MySpace fuera de los Servicios MySpace y los Servicios vinculados. Esta licencia limitada no concede a MySpace el derecho de vender o distribuir de algún otro modo su Contenido fuera de los Servicios MySpace o los Servicios vinculados”.

Por otra parte, exige también a sus usuarios respetar la propiedad intelectual, prohibiéndoles:

“Cargar, incrustar, publicar, enviar por correo electrónico, transmitir ni poner a disposición de terceros de otra manera ningún material que viole los derechos de copyright, patentes, marcas comerciales, secretos comerciales u otros derechos de propiedad intelectual de cualquier persona o entidad”.

MySpace indexa por defecto los datos de los usuarios y no permite opciones de configuración para no ser indexado.

Indexación de contenidos

Propiedad intelectual

15


Código malicioso

Se tiene constancia de distintas variantes de código malicioso que han atacado la red social MySpace. Entre ellos cabe destacar:

Myspace.A: no se propaga automáticamente por sus propios medios, sino que precisa de la intervención del usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos entre pares (P2P), etc.Boface.G: se propaga a través de la red social MySpace. Para ello, busca en el ordenador afectado la existencia de cookies correspondientes a servicios como Facebook o MySpace. Si las encuentra, utiliza la lista de amigos del usuario afectado para enviarles mensajes o comentarios invitándoles a ver un video de YouTube. Para visualizar el video, se requerirá al usuario que se descargue una nueva versión de Flash Player. Sin embargo, el archivo descargado no se trata de una actualización de esta aplicación, sino de una copia de sí mismo.

Fuentes: PANDA SECURITY; INTECO-CERT

16

MySpace: Baja del servicio

17

MySpace: baja del servicio

Una vez hecha la solicitud de cancelación de cuenta, el usuario queda a la espera de un correo electrónico por parte de MySpace que determine los pasos a seguir para hacer efectiva dicha eliminación. Durante ese tiempo, los datos, archivos y contenido siguen al alcance de los usuarios y aún es posible seguir navegando como miembro de la red.

MySpace lleva a cabo la baja del usuario de forma efectiva aunque no inmediata. La cuenta deja de figurar en los motores de búsqueda al instante de proceder a la baja. El mensaje de advertencia al dar de baja la cuenta es el siguiente:

“ATENCIÓN: Al cancelar tu cuenta MySpace, se elimina de forma permanente toda la información de tu perfil de MySpace, incluidas tus fotos, comentarios, entradas de blogs, vídeos y tu red personal de amigos. Esta información no se puede restaurar.Puedes volver a registrar tu dirección de correo electrónico actual después de la cancelación, pero tendrás que volver a crear tu red personal desde cero.”

Y, además: “NOTA: Recibirás un correo electrónico de MySpace en el que se explica cómo confirmar la petición de cancelación. Tienes que seguir las instrucciones de ese correo electrónico para finalizar la cancelación de la cuenta. Gracias”.

Baja efectiva

Conservación de los datos

18

www.inteco.eshttp://observatorio.inteco.es

La serie “Guías de ayuda para la configuración de la privacidad y seguridad de las redes sociales”, son el resultado de un proyecto de investigación conjunto entre INTECO y la Universidad Politécnica de Madrid, elaborado por el siguiente equipo de trabajo:

• Pablo Pérez San-José (INTECO)• Laura García Pérez (INTECO)• Jorge Ramió Aguirre (UPM)• Beatriz Portela Jiménez (UPM)

guia inteco myspace

Documents