<div dir="ltr"><div><div><font color="#333333"><font size="4"><font face="times new roman,serif">Muy buenos los aportes de Eduardo y Gabriel. Creo que lo mas interesante es que este hilo pasó a debatir sobre la seguridad de los datos "en la nube", las relaciones asimétricas de nosotros como usuarios frente a las corporaciones propietarias de los servicios. <br>
</font></font></font></div><font color="#333333"><font size="4"><font face="times new roman,serif">Gracias Sylvia por sembrar la semilla, desde las fotos de tus vacaciones, para debatir sobre "software as a service" y "cloud computing"<br>
</font></font></font></div><font color="#333333"><font size="4"><font face="times new roman,serif">Saludos<br></font></font></font></div><div class="gmail_extra"><br><br><div class="gmail_quote">El 31 de enero de 2013 12:57, Cristian Menghi <span dir="ltr"><<a href="mailto:cristian@menghi.biz" target="_blank">cristian@menghi.biz</a>></span> escribió:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div style="font-family:Helvetica;font-size:13px">Hablando de eso, han probado montar con truecrypt y dropbox algo ?<div><br></div><div>Slds</div></div>
<div><div><br></div><div>---</div><div>Cristian Menghi :.</div><div><br></div><div><br></div></div>
<p style="color:#a0a0a8">El jueves 31 de enero de 2013 a las 12:55, Carlos M. Martinez escribió:</p><div class="HOEnZb"><div class="h5">
<blockquote type="cite" style="border-left-style:solid;border-width:1px;margin-left:0px;padding-left:10px">
<span><div><div><div>+1 a Gabriel; Si realmente interesa la confidencialidad de tu</div><div>información, no le confíes la criptografía a terceros, manéjala tu</div><div>mismo. GnuPG, o lo que sea.</div>
<div><br></div><div>Por eso me encanta Dropbox: transparente y sin falsas (o potencialmente</div><div>discutibles) promesas. Es lo que es, si quieres tus datos secretos,</div><div>cifralos tu mismo.</div><div><br></div><div>
s2</div><div><br></div><div>~C.</div><div><br></div><div><br></div><div>On 1/31/13 12:49 PM, Gabriel Sere wrote:</div><blockquote type="cite"><div><div>Siempre interviene un grado de confianza entre el proveedor del</div>
<div>servicio y el usuario.</div><div><br></div><div>Es cierto que Mega guarda los datos cifrados y que afirman no</div><div>guardar las claves. Pero eso es lo que *ellos* dicen. Si les</div><div>crees, estás haciendo uso de ese grado de confianza, que no es</div>
<div>tan distinto del compromiso que manifiestan dropbox y otros.</div><div><br></div><div>Es perfectamente posible para Mega guardar una copia sin</div><div>encriptar previa al encriptado, o guardar la copia encriptada y la</div>
<div>clave para desencriptarla.</div><div><br></div><div>Que no lo hagan es -ahí sí coincido- más una protección para</div><div>ellos que para el usuario.</div><div><br></div><div>Lo único realmente seguro es transmitir la información encriptada</div>
<div>*previamente* en lugar de confiar en que sea el proveedor el que la</div><div>encripte.</div><div><br></div><div>Creo que hay dos cosas a tener en cuenta en todo esto,</div><div>a) la trayectoria y seriedad de la empresa y el compromiso que asume, y</div>
<div>b) la capacidad real que tiene un particular de ejercer con éxito</div><div> una acción legal contra la violación de ese compromiso.</div><div><br></div><div>En lo primero, la única empresa de las mencionadas a las que no</div>
<div>les confío ni la hora es a M$oft, porque ha dado pruebas reiteradas</div><div>de no respetar derechos ciudadanos. Las demás creo que vienen</div><div>bien.</div><div><br></div><div>En lo segundo, desde un pequeño país latinoamericano, un ciudadano</div>
<div>cualquiera solo puede ejercer coherción efectiva (hacerles un juicio)</div><div>sobre empresas locales. Si mañana Facebook vende tus datos y tus</div><div>fotos familiares, será muy difícil que logres tener éxito en una demanda.</div>
<div><br></div><div>Gabriel.</div><div><br></div><div><br></div><div><br></div><div>El 31/01/13 12:21, Eduardo Trápani escribió:</div><blockquote type="cite"><div><blockquote type="cite"><div><div>Tal vez asi sea en el reino de Oz. Sin embargo, en el mundo real</div>
<div>nada es</div><div>"nuestro", excepto las penas. Las vaquitas y los datos en la red</div><div>siempre</div><div>son ajenos, sin importar que digan todos los cotratos.</div></div></blockquote><div>En el caso que yo traje de Mega, al no tener acceso a tus datos por el</div>
<div>cifrado, lo único que podría ser de ellos es un gran objeto binario del</div><div>que no podrían sacar cosa alguna. De hecho esa es la protección que</div><div>tienen *ellos*, y no sólo vos, contra lo que pasó con Megaupload.</div>
<div><br></div><div>En el caso de Google, Picasa y Flickr podrían llegar a obtener</div><div>información valiosa no personalizada (distribución mundial de cámaras</div><div>Pepito usando los datos XIF de GPS) o personalizada (lugares que visitó</div>
<div>un cierto usuario según las fotos que sacó). Es lo pueden hacer aún si</div><div>la información es tuya.</div><div><br></div><div>Pero en Mega, y lo mismo pasa con el "Sync" de Mozilla (a propósito, fue</div>
<div>elegida como la compañía más confiable en privacidad[1]), no tienen</div><div>acceso a la información, así que no tienen como extraer datos más allá</div><div>de la de metadata no cifrada (nombres de archivos y carpetas, tamaños,</div>
<div>cronología, pero reconozcamos que no es gran cosa).</div><div><br></div><div>Si ponés archivos cifrados en Dropbox estás en la misma situación.</div><div><br></div><div>O sea, en el mundo real hay datos que sólo son legibles por vos y por</div>
<div>ende son tuyos (en el sentido de que nadie más puede usarlos sin tu</div><div>anuencia). Eso sí, podrían destruirse, pero el hecho que se pueda</div><div>incendiar el garage donde guardás el auto no hace que el auto sea menos</div>
<div>tuyo. Ya destrucción accidental o dolosa es posible en la nube y en el</div><div>equipo de uno también.</div><div><br></div><div>Bienvenido a Oz ;).</div><div><br></div><div>Eduardo.</div><div><br></div><div>[1] <a href="http://blog.mozilla.org/blog/2013/01/28/privacy-day-2013/" target="_blank">http://blog.mozilla.org/blog/2013/01/28/privacy-day-2013/</a></div>
<div>_______________________________________________</div><div>Uylug-varios mailing list</div><div><a href="mailto:Uylug-varios@listas.uylug.org.uy" target="_blank">Uylug-varios@listas.uylug.org.uy</a></div><div><a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy" target="_blank">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a></div>
</div></blockquote><div><br></div><div>_______________________________________________</div><div>Uylug-varios mailing list</div><div><a href="mailto:Uylug-varios@listas.uylug.org.uy" target="_blank">Uylug-varios@listas.uylug.org.uy</a></div>
<div><a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy" target="_blank">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a></div></div></blockquote><div><br></div><div>_______________________________________________</div>
<div>Uylug-varios mailing list</div><div><a href="mailto:Uylug-varios@listas.uylug.org.uy" target="_blank">Uylug-varios@listas.uylug.org.uy</a></div><div><a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy" target="_blank">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a></div>
</div></div></span>
</blockquote>
<div>
<br>
</div>
</div></div><br>_______________________________________________<br>
Uylug-varios mailing list<br>
<a href="mailto:Uylug-varios@listas.uylug.org.uy">Uylug-varios@listas.uylug.org.uy</a><br>
<a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy" target="_blank">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br><div dir="ltr"><div><br></div><div><font face="arial, helvetica, sans-serif" color="#000000" style="background-color:rgb(255,255,255)"><b>Enrique Amestoy</b></font></div>
<div><font face="arial, helvetica, sans-serif" color="#000000" style="background-color:rgb(255,255,255)"><a href="https://twitter.com/eamestoy" target="_blank">@eamestoy</a> on twitter<br></font></div><div><font face="arial, helvetica, sans-serif" color="#000000"><a href="https://facebook.com/eamestoy" style="background-color:rgb(255,255,255)" target="_blank">https://facebook.com/eamestoy</a></font></div>
<div><font face="arial, helvetica, sans-serif" color="#000000" style="background-color:rgb(255,255,255)">Miembro de CESoL | <a href="http://cesol.org.uy" target="_blank">http://cesol.org.uy</a></font></div><div><br></div>
<font size="1"><span style="font-family:times new roman,serif;color:rgb(102,102,102)">La información contenida en este e-mail y sus adjuntos es confidencial. Puede contener información amparada por el secreto profesional o de protección de datos privados de acuerdo con las normas legales correspondientes. Si usted no es el destinatario arriba nombrado y ha recibido este e-mail por error, sirvase comunicarlo de inmediato vía e-mail y eliminarlo de su sistema. Por favor, tenga presente que cualquier forma de divulgación, copia, distribución o uso de la información aquí contenida se encuentra estrictamente prohibida. Muchas Gracias.</span></font><br>
<br><b><span style="font-size:15pt;font-family:Webdings;color:rgb(0,126,0)"></span></b><b><span style="font-size:15pt;font-family:Webdings;color:rgb(0,126,0)"></span></b><b><span style="font-size:15pt;font-family:Webdings;color:rgb(0,126,0)"><img src="http://webalsur.com/imagenes/green-email.jpeg"></span></b><font size="1"><b style="font-family:times new roman,serif"><span style="color:rgb(0,126,0)"> Por favor, piense en el medio ambiente antes de imprimir este
mensaje</span></b><br></font><br><font size="1"><span style="font-family:times new roman,serif;color:rgb(102,102,102)">The information contained in this e-mail and its attachments is confidential. It may contain privileged information subject to professional secrecy or protection of private data under the applicable laws. If you are not the intended recipient named above and have received this email in error, notify me immediately by returning this email to the sender and delete it from your system. Please, be aware that any disclosure, copying, distribution or use of the information hereby contained is strictly prohibited. Thank you.</span></font><b><span style="font-size:15pt;font-family:Webdings;color:rgb(0,126,0)"><font size="1"><br>
<br></font><img src="http://webalsur.com/imagenes/green-email.jpeg"></span></b><b><span style="font-size:15pt;font-family:Webdings;color:rgb(0,126,0)"></span></b><font size="1"><b style="font-family:times new roman,serif"><span style="color:rgb(0,126,0)">Please, think about the environment before printing this message</span></b></font></div>
</div>