<div>
<br>
</div>
<div><div><br></div><div>---</div><div>Cristian Menghi :.</div><div><br></div><div><br></div></div>
<p style="color: #A0A0A8;">El miércoles 12 de diciembre de 2012 a las 11:09, Carlos M. Martinez escribió:</p><blockquote type="cite" style="border-left-style:solid;border-width:1px;margin-left:0px;padding-left:10px;">
<span><div><div><div>No creo que haya DPI para 'una situación', es decir, ¿como sabes que</div><div>solo usas DPI para Skype? El DPI va a estar viendo _todo_ el trafico</div><div>tratando de individualizar lo que es Skype. Si se pudiera filtrar por</div><div>puerto/ip/mac, bueno, no te haría falta el DPI :-)</div><div><br></div><div>Cualquier herramienta de DPI me genera muchas, muchas dudas y</div><div>sensaciones de incomodidad. Un log de DPI puede contener información</div><div>privada que, en mi concepción al menos, no creo que ningún empleador</div><div>debiera tener el derecho de acceder, y aún mucho menos creo en que el</div><div>uso de estas herramientas quede librado al criterio del staff de sistemas.</div><div><br></div><div>Personalmente la única manera que yo lo vería aceptable es que esta</div><div>actividad de DPI estuviera controlada por una política clara de</div><div>gobernanza corporativa, en la cual se diga que se hacen con esos logs,</div><div>como se almacenan, procesan, etc.</div><div><br></div><div>En una red de un ISP, el DPI deberia estar controlado por las mismas</div><div>reglas que gobiernan la interceptación telefónica; es decir; utilizable</div><div>en ciertos casos pero siempre bajo el paraguas de una orden de un juez.</div></div></div></span></blockquote><div>Carlos, si miras un poco los informativos deberías haber visto el uso que hacen la policía sin orden judicial de escuchas a celulares, ANTEL tiene el equipamiento para hacer uso de DPI y conozco casos de denuncias ante la policía y sin denuncia judicial se acceden a datos de ANTEL, que también en algunas seccionales tiene equipamiento para eso.</div><div>Se planteo crear un organismo que regule esto, pero quien controla al controlador ? Por que confiar en los funcionarios de dicho organismo. (ECHELON-UY)</div><div><br></div><div>Si quiero algo seguro lo encripto.</div><div><br></div><div>Pero creo que nos fuimos de tema, creo que alguien que pueda consultar con algún abogado pueda arrojar luz sobre el uso de recursos de la empresa para uso personal, sea mail, A/B, papel. etc y si la empresa puede o no acceder a ellos.</div><div><br></div><div>Slds</div><div><br></div><div> </div><blockquote type="cite" style="border-left-style:solid;border-width:1px;margin-left:0px;padding-left:10px;"><span><div><div><blockquote type="cite"><div>¿Te parece que esté al borde de lo legal en ese uso, el del hilo?</div></blockquote><div>En UY no lo tengo claro, en otras partes, probablemente si,</div><div>particularmente en ciertos países de Europa. Por ejemplo, los logs</div><div>generados por una herramienta como esa probablemente califiquen como</div><div>información personal que debiera ser registrada y gestionada de acuerdo</div><div>a las normas de protección de datos personales.</div><div><br></div><div>Un log de netflow no es necesariamente información personal, ya que hay</div><div>diferencias de criterio acerca de si la direccion IP es un dato personal</div><div>o no. Ahora, una herramienta de DPI permite acceder bastante mas que la</div><div>direccion IP.</div><div><br></div><div>De todas maneras, no soy abogado, por lo que le puedo seguramente estar</div><div>errando. Lo que si, como decía mas arriba, las herramientas tipo DPI me</div><div>generan muchas dudas en cuanto al balance privacidad / seguridad.</div><div><br></div><div>Algun dato mas de porque DPI no me gusta, acá:</div><div><br></div><div><a href="http://www.zdnet.com/blue-coat-web-filtering-technology-used-by-syria-2062301941/">http://www.zdnet.com/blue-coat-web-filtering-technology-used-by-syria-2062301941/</a></div><div><a href="http://www.wired.co.uk/news/archive/2012-08/29/dpi-internet-surveillance?page=all">http://www.wired.co.uk/news/archive/2012-08/29/dpi-internet-surveillance?page=all</a></div><div><a href="http://cartri.net/blog/1292">http://cartri.net/blog/1292</a></div><div><a href="http://dpi.priv.gc.ca/index.php/essays/deep-packet-inspection-and-the-human-element/">http://dpi.priv.gc.ca/index.php/essays/deep-packet-inspection-and-the-human-element/</a></div><div><br></div><div>Los ejemplos son de uso de DPI por parte de gobiernos, pero (de nuevo,</div><div>personalmente) yo no creo que cuando entramos a trabajar en una oficina</div><div>debamos desprendernos de nuestros derechos básicos, ni que las normas de</div><div>un empleador estén por encima de las leyes del país.</div><div><br></div><div>El ultimo articulo, el del gobierno de Canada, es particularmente bueno.</div><div>Dice que como es básicamente 'facil' hacer DPI, nos vemos siempre</div><div>tentados a hacerlo. Abrir un sobre de papel dirigido a una persona nos</div><div>da mas 'miedo' o resquemor, pero DPI es tan impersonal, tan barato y tan</div><div>fácil, que nos sentimos con 'derecho' a usarlo.</div><div><br></div><div>s2</div><div><br></div><div>C.</div><blockquote type="cite"><div><div><br></div><div>Eduardo.</div><div>_______________________________________________</div><div>Uylug-varios mailing list</div><div><a href="mailto:Uylug-varios@listas.uylug.org.uy">Uylug-varios@listas.uylug.org.uy</a></div><div><a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a></div></div></blockquote><div><br></div><div>_______________________________________________</div><div>Uylug-varios mailing list</div><div><a href="mailto:Uylug-varios@listas.uylug.org.uy">Uylug-varios@listas.uylug.org.uy</a></div><div><a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a></div></div></div></span>
</blockquote>
<div>
<br>
</div>