Enlaces a P2P

---

Enlazar a redes P2P no es delito. Sin más comentarios. Espero que me perdonéis por no hacer un post más largo, con opinión, comentario, o similar, pero hoy, sencillamente, estoy que me caigo de cansancio...

---

Si te gustó esta entrada, quizás quieras suscribirte al blog por email o por RSS... [bueno, por esta entrada particular quizás no, pero alguna de las anteriores puede que te parezca buena]

El futuro de la mula y similares

---

Estos días han salido bastantes cosillas sobre el uso y la regulación del P2P aquí en España. Primero, que iban a promulgar nuevas leyes para combatirlo, implicando a las operadoras en la lucha. Luego, que no sólo no iban a hacer nada, sino que se va a obligar a las operadoras a dar realmente el ancho de banda que prometen (mínimo de un 80% de lo prometido) lo que viene de perlas para el P2P.

En otros sitios ya hay medidas aplicadas, parece ser: en Francia está el modelo de los tres avisos, y en Reino Unido, se lo guisan y se lo comen las propias operadoras, sin que nadie les diga que tienen que hacerlo. Los suecos también hacen sus pinitos, aunque sólo para husmear en lo que la gente se descarga, y por eso ya hay iniciativas para dar soluciones criptográficas al P2P.

Veremos en qué queda...

P2P mirado con lupa

---

Me quedo un tanto perplejo, al leer esta noticia de ayer, en el País. También en Público.

Es cierto que la información publicada a través de redes P2P es pública. Este tipo de rastreos, por ejemplo, forma parte de la metodología de auditoría OSSTM desde hace años.

La cosa es que el Tribunal Supremo dictó sentencia para revocar otra de la Audiencia Provincial de Tarragona, que no admitió como prueba un rastreo de la policía en el que detectó que una mujer de Pineda (Tarragona) se había bajado pornografía infantil. (El País dice que la mujer es de Zaragoza ¿?).

La noticia del País no dice, por ejemplo, si esta descarga se produjo por accidente o se estaba buscando adrede. Todos sabemos que se descarga uno porno, quiera o no, porque dan a las películas títulos de otras más normales. Por ejemplo, busca “Harry Potter”, y ¡miedo va a dar lo que puedas encontrar!. La noticia de Público dice que se supo que se usaba, como términos de búsqueda, “bebés”, “mamás” o “mamás con bebés”, y que no quedó acreditado que se estuviera buscando explícitamente pornografía infantil.

No se muy bien qué pensar de una noticia como esta. Si es un límite, una censura, o si el fin justifica los medios, la verdad. Me da que la información que han presentado en estas dos noticias está sesgada, que faltan cosas por decir. Por ejemplo, si este es un caso único, o si ya se utiliza de forma habitual los rastreos en las redes P2P como prueba judicial, entre otras cosas.

En cualquier caso, es un precedente interesante.

P.D: todo hay que decirlo, algunas cosas se buscan mucho mejor en la biblioteca pública, que en el eMule... ;)

Me entero, por cierto, por Versvs.

P2P

---

Además de la protección genérica para el ordenador doméstico, que se pueda conseguir instalando herramientas, otro aspecto a controlar es cómo se configuran y utilizan las aplicaciones que más se usan normalmente. Uno de los ejemplos más representativos son los programas P2P (Emule, Azureus, etc), que tanto gustan en casa para descargar películas, música, etc, y de paso fastidiar un poco a la SGAE, que consigue argumentos para defender el canon digital.

Hurgando por ahí, me he encontrado con esta noticia en la asociación de internautas, sobre un estudio que han realizado, para ver qué encontraban en emule buscando las siguientes palabras clave:

• Factura / s
• Banco / s
• Caja
• Extracto / s
• Mis documentos
• Clave / s
• *.pwl (ficheros de claves)
• Backup
• Respaldo
• Caja Madrid
• Caixa
• Patagon
• Ing Direct
• Santander
• Banesto

con resultados bien claros, como demuestran las capturas de pantalla que sacan. Reproduzco aquí dos de ellas:

Buscando "Banesto" se obtuvo una posible clave de firma...

Una factura de ADSL...

Este tipo de filtraciones ocurren no sólo en casa, sino también en otros entornos, como puede ser el de la empresa privada. Veíamos en El País una noticia de este estilo hace poco: 4.000 historias clínicas de abortos se filtran en la Red a través de eMule. La clínica en cuestión fue multada con 150.000 euros por el desliz. En la web delitosinformaticos.com, por ejemplo, hay información sobre muchos casos similares.

En la empresa están obligados a mantener ciertas medidas de seguridad para cumplir con la ley y las instituciones velan por ello, y en casa, los responsables son los propios usuarios domésticos. Todos guardamos información confidencial, o información que no consideramos confidencial hasta que se sepa que circula por ahí. Un documento del trabajo que nos hemos llevado porque queríamos trabajar en casa (estoy pensando que eres bueno ;) ), las fotos en la playa nudista de las últimas vacaciones, las facturas que hemos descargado, o alguna conversación del messenger que hay guardada en el ordenador, son ejemplos de esta información privada.

Así que es mejor ser precavido, y seguir algunos consejos básicos, como son:

• elegir una carpeta lo más aislada posible para compartir, no vale con "Mis documentos"...
• no usar la opción "compartir subcarpetas", salvo que se esté segurísimo de lo que se comparte
• modificar el nombre de la carpeta que se comparte, poniendo uno poco común, pues hay virus que buscan nombres comunes que se sabe se comparten, se copian ahí, y así usan el p2p como medio de transmisión
• verifica periódicamente el historial de subidas, para ver si se está compartiendo algún fichero no deseado

En fin... ¡que parece mentira que esto no lo sepa ya todo el mundo! (visto lo que se ve...)