Quizá el 90% de los usuarios que leerán este artículo ignoran por completo la realidad y relevancia del título de este artículo. Hay quienes (me incluyo) no alcanzamos a comprender el nivel de manipulación que nuestros datos privados sufren en la actualidad debido a este gran movimiento de globalización denominado Internet.
El asunto es sencillo. Nuestros datos privados están repartidos por todos lados sin que nosotros hayamos siquiera entregado permiso para ello o se nos haya preguntado. El trabajo con bases de datos cruzadas ha logrado hacer que hoy en día esa nueva tienda que abrió al mercado hace unos pocos meses ya tenga nuestros antecedentes y saben exactamente lo que consumimos para poder ofrecernos las cosas que ‘en teoría’ mayormente nos interesan. O quizá algunos se han preguntado ¿cómo saben las empresas, donde yo no tengo ninguna cuenta y jamás he sido usuario de ellas, mi número de teléfono, mi dirección, mis gustos, lo que compré el mes pasado, y son capaces de llamarme para ofrecerme un fabuloso crédito.
La respuesta está en… el cruzamiento de datos. Actualmente no tengo mayor evidencia para afirmar lo que digo pero el hecho es tan claro que no cabe otra explicación. Cuando nacemos y nos identifican en el Registro Civil, esa preciosa base de datos con los nombres de todos los ciudadanos de este país se va increíblemente pasando de una entidad a otra sin que tengamos la más remota idea de esa transacción. El caso más ejemplar es el que ocurrió con la famosa Cuenta R.U.T. de BancoEstado donde mágicamente todos eramos potenciales clientes.
El asunto es digno de tomárselo muy en serio puesto que nadie nos asegura que tenemos pleno control sobre nuestra privacidad. Ya lo saben muy bien quienes se han enterado del asunto del Gobierno de Chile y Microsoft.
Otro ejemplo es aquel problema en algunos sitios del estado de Chile que permitían la fuga de información de cualquier persona de este país mediante un par de ataques XSS y de inyección SQL sencillos.
Lo que más preocupa es que las bases de datos completas (que ya sabemos que todos los chilenos entran en un pequeño archivo de MySQL) son manipuladas por gente que muchas veces no tiene los más mínimos conocimientos de desarrollo de aplicaciones seguras y manosean nuestros datos permitiendo tremendas fugas de los mismos y aumentando la inseguridad en nosotros.
Si usted es cliente de una multitienda, descuide, sus datos están en todas las demás multitiendas de la competencia y en muchísimos servidores del estado (BancoEstado, algunos ministerios, Servicio de Impuestos Internos, Registro Civil, etc, etc, etc..)
Considero que este tema no es menor por cuanto todos nos vemos afectados y siendo ciudadanos supuestamente libres debemos tener el absoluto derecho a mantener la privacidad que queremos, no la que nos impongan. La seguridad informática pasa también por aplicar claras y estrictas políticas de control de estos datos, cosa que no pasa en Chile y sería muy bueno que alguien se preocupe con verdadera seriedad de legislar sobre la materia. Irónicamente Chile es el principal consumidor de tecnología en latinoamérica, el país que más desarrollo de Internet ha logrado en los últimos años y donde se trata de impulsar con fervor la alfabetización digital, pero nuestras leyes en materia de seguridad son sencillamente deficientes.
Espero no llegar al día de entrar a un local y un robot inmediatamente me reconozca sin siquiera yo haberlo visto antes. Así como vamos, pronto ocurrirá algo similar.
Fuente: www.seguridad-informatica.cl
