Privacidad, la ley Patriot Act y lo que colocamos en la nube

Cada cierto tiempo, normalmente a partir de un hecho específico que se convierte en noticia mundial, el debate que comprende conceptos como privacidad, seguridad, propiedad intelectual y lo que está contenido en la nube vuelve a sobresalir.

Fue el caso con Wikileaks y Julian Assange hace un tiempo, y más recientemente el de las revelaciones hechas por el analista Edward Snowden, que aun siguen siendo noticia con implicaciones serias en el plano de la política internacional. En ambos casos, confirmamos lo que ya sabemos, pero que fácilmente olvidamos y tácitamente aceptamos, quizá como un mal necesario: que la información que circula en Internet se vuelve, potencialmente, un elemento público y accesible, sin consecuencias legales ni morales, por agentes externos, ya sean gobiernos o las mismas empresas que almacenan la información.

El tema no es menor, pues para algunas personas se trata de una invasión a la privacidad, lo que es uno de los principios no negociables de la convivencia en países que pregonan e intentan practicar la libertad en todas sus formas. Para otras personas, es un mal necesario y un sacrificio aceptable, a cambio de obtener cierto grado de protección y prevención contra actos de delincuencia y terrorismo que afectan otro de los principios inalienables, como es la vida y la misma libertad.

El presidente de Estados Unidos ha declarado que «no se puede tener cien por ciento privacidad y cien por ciento seguridad», y aseguró que se ha conseguido «el equilibrio adecuado» pese a las comparaciones con el “Gran Hermano”, el mítico sistema que George Orwell vaticinó en su novela “1984”, y que se encargaría de vigilar y analizar las acciones de todos los ciudadanos en el mundo civilizado.

El efecto no es sólo para Estados Unidos

A pesar de que Internet es una herramienta global, aun mucho de lo que ocurre en el ciberespacio está vinculado a Estados Unidos. Muchos de los servidores y espacios de almacenamiento de las grandes empresas proveedoras de contenido en Internet, tales como Google, Facebook, Instagram, Flicker, etc. se encuentran en territorio y jurisdicción estadounidense.

La Ley Patriota, denominada en inglés Patriot Act, es un texto legal promulgado el 26 de octubre de 2001. Fue aprobada por una abrumadora mayoría tanto por la cámara de representantes como por el senado estadounidense después de los atentados del 11 de septiembre de 2001. El objetivo de esta ley es ampliar la capacidad de control del Estado en aras de combatir el terrorismo, mejorando la capacidad de las distintas agencias de seguridad estadounidenses al coordinarlas y dotarlas de mayores poderes de vigilancia contra los delitos de terrorismo. Esta ley ha sido duramente criticada por diversos organismos y organizaciones de derechos humanos, debido a la restricción de libertades y garantías constitucionales que ha supuesto para los ciudadanos, tanto estadounidenses como extranjeros.

Todos los países tienen la facultad de establecer sus propias leyes y normas de comportamiento. Por la razón que sea, hay muchos países que prefieren privilegiar las libertades de sus ciudadanos y se oponen rotundamente a cualquier tipo de vigilancia digital. Sin embargo, la nube en la que se encuentran los mensajes de correo que administra Gmail, Hotmail o Yahoo!, las cuentas de Facebook, las imágenes que están en Flicker e Instagram, entre otras, está compuesta por esos equipos servidores que se encuentran físicamente en territorio estadounidense y, por tanto, sujetos a la ley Patriota.

¿Quiénes están expuestos?

Por la ubicación de estos equipos servidores, la ley Patriota y otros reglamentos y ordenanzas, así como las sentencias de los jueces de Estados Unidos pueden afectar los repositorios de información y datos de ciudadanos de prácticamente todo el mundo.

En la práctica, esto significa que nuestros mensajes de correo y los documentos que colocamos en Google Docs, en Dropbox, o en Office 365, por ejemplo, pueden ser tomados, analizados y utilizados por terceros, sin previo aviso y sin posibilidad de reclamo o demanda legal de nuestra parte. Al menos debemos estar conscientes de esta realidad, y saber qué tipo de documentos, datos e información colocamos en todos estos depósitos en la nube.

Regiones y países como Europa y Brasil, por ejemplo, han echado a andar o están desarrollando legislaciones propias que intentan prevenir esta inminente transferencia de información, considerado por muchos como una moderna violación a la soberanía nacional, por medio del acceso legalizado a piezas de información digitalizada creada y producida por los ciudadanos de esos países.

Para Europa, por ejemplo, la cuestión es cómo conciliar esta cesión de datos personales amparada por la Patriot Act con la prohibición que impone la normativa europea en protección de datos a esta comunicación y cómo hacerlo en aquellos casos en los que la empresa es americana, pero tiene centros de tratamiento de datos en Europa. Si esto se hace realidad, las empresas americanas que tratan datos personales de ciudadanos europeos ya no podrán alegar la Patriot Act para respaldar la cesión de datos personales al Gobierno americano, pero ¿podrán Google o Microsoft alegar la normativa europea ante el Gobierno americano para justificar su negativa a la hora de facilitar dicha información?

Por su parte, el ministro de comunicaciones de Brasil, Paulo Silva, ha insistido en la necesidad de exigir que empresas como Google, Facebook y otras almacenen sus datos en Brasil y no en servidores norteamericanos, como está propuesto en el proyecto de ley de internet en discusión en el Congreso brasileño.

 

El debate continua, y hay antecedentes de cómo lo están tratando distintos países. El balance entre privacidad y seguridad es difícil de conseguir dada la configuración y la trans-fronterización que los datos hacen cada segundo, sin detenerse, por ahora, a considerar si requieren visa para pasar de un país a otro a la velocidad de la luz.

 

 

Una reunión de ICANN más cerca de los usuarios finales

La semana del 14 al 19 de julio se desarrolló en Durban, Sudáfrica, la 47ª reunión de ICANN (Corporación Internet para nombres y Números Asignados, por sus siglas en inglés), que es lo más cercano a la autoridad máxima de Internet en el mundo, ya que es la entidad que administra las delegaciones de los registros de nombres de dominio, está relacionada con la entrega de direcciones IP a los cinco registros regionales de Internet en el mundo, coordina los avances de los ingenieros que diseñan y aprueban los protocolos, y es responsable por la operación y seguridad de algunos servidores raíz de Internet.

Mucho del avance en Internet es discutido y decidido en estas reuniones, y en las muchas de las reuniones paralelas que se dan durante esta semana, aprovechando la presencia de directores, gerentes, usuarios, miembros de la sociedad civil, y demás funcionarios de los distintos equipos y grupos de trabajo, ingeniería, mercadeo, gobierno y política general, provenientes de más de 90 países en el mundo que se dieron cita en esta ciudad de Sudáfrica.

Además de las discusiones sobre los complejos y amplios procesos que son necesarios para mantener las características más relevantes de Internet, tales como seguridad, estabilidad, confiabilidad, privacidad, libertad y apertura, en las reuniones de ICANN también se realizan algunos importantes inicios de proyectos, acuerdos comerciales, alianzas de gobiernos entre sí y con el sector privado, y otras iniciativas igualmente importantes, la mayoría desconocidas para el común de los usuarios en el mundo.

El Día de Mandela

El 18 de julio se celebró del cumpleaños 95 del gran sudafricano Nelson Mandela, ganador del premio Nobel de la Paz, ex-presidiario y ex-presidente de ese país, líder amado y respetado por propios y extraños, luchador incansable contra la segregación racial (apartheid) en África y motivo de inspiración para movimientos similares.

En el día del cumpleaños del gran pensador y ejecutor, varios países del continente africano desarrollan el Día de Mandela, invitando a la comunidad a desarrollar actividades de beneficio a nuestros prójimos durante 67 minutos, simbolizando la cantidad de años que Mandela se ha mantenido luchando por la libertad en su país y el mundo.

Como parte de esta iniciativa, se invitó a los asistentes a ICANN 47 a participar yendo a una escuela pública local, para interactuar con los niños y niñas estudiantes, así como colaborar pintando algunas paredes de dicha escuela. La visita resultó muy emotiva, pues la plaza central de la Escuela Secundaria Chesterville estaba llena de los alumnos de varias edades, esperando la visita y listos para entonar cantos en honor a Nelson Mandela.

La reunión de ICANN no estuvo ajena a este suceso de gran relevancia, y para honrar a dicho líder por ideales similares a los buscados por medio de Internet en todo el mundo, se celebró el Día de Mandela el jueves 18, tanto dentro de la reunión, por medio de un pequeño pero sentido discurso alusivo por Nii Quaynor, considerado el padre de Internet en África y recientemente ingresado al Salón de la Fama de Internet.

Lito Ibarra y Nii Quaynor

Algunos temas discutidos

Plan estratégico de ICANN

Un trabajo de gran importancia es el plan estratégico de ICANN para los próximos años, que se está desarrollando desde hace varios meses en diferentes etapas y con diversos grupos de trabajo. El plan sigue su desarrollo y continúa pidiendo insumos de toda la comunidad, separados en 8 tópicos:

  1. Claridad del rol de ICANN
  2. Comunidad ICANN
  3. Usuarios
  4. Internacionalización y Desarrollo regional
  5. Gobernanza de Internet
  6. Seguridad y estabilidad
  7. Excelencia operativa
  8. Involucramiento con la industria de nombres de dominio

Los comentarios pueden ser hechos en el apartado respectivo del sitio web de ICANN.

Plan estratégico de ICANN para Latinoamérica

Consistentes con este desarrollo, también el equipo de trabajo de ICANN para Latinoamérica, en conjunto con miembros de la comunidad Internet de la región, y abierto a los aportes de todas las personas, se está trabajando en un plan específico para nuestros países. Se han acordado 5 líneas de trabajo:

  1. La gira de difusión (“road show”) (IPv6, nuevos gTLD, Seguridad, Estabilidad y Resilencia de DNS –SER-)
  2. El plan de comunicaciones
  3. Talleres de formación de capacidades en SER
  4. Equipo de respuestas de emergencia para registros ccTLD
  5. Espacio LAC en las reuniones de ICANN

Igualmente, se espera contar con más insumos y voluntarios para trabajar en estas líneas, en los proyectos específicos que ya se están identificando, tanto en marcha como en forma de plan, que atienden estos 5 aspectos.

Dominios .amazon y .patagonia

Los dominios de nivel superior genéricos que ICANN está ya revisando y, eventualmente, aceptando o rechazando, son un tema de gran relevancia, sobre todo por sus implicaciones comerciales y económicas, pero a veces también políticas.

La solicitud para obtener la delegación del dominio “.amazon” había sido presentada por la empresa del mismo nombre que ha obtenido su fama precisamente por realizar mucho comercio electrónico a través de Internet. Países como Brasil y Perú, entre otros, presentaron su rechazo ante el Comité Asesor Gubernamental (GAC) de ICANN, y dicho comité acaba de emitir un comunicado expresando su rechazo al otorgamiento de dicho nombre a la empresa solicitante, por tratarse del nombre de una zona geográfica ubicada en dichos países suramericanos. Esto significa prácticamente que la solicitud será rechazada.

Algo similar ha ocurrido con el dominio “.patagonia” solicitado por una empresa textil de similar nombre. Después de recibida la petición, países como Argentina y Chile han presentado un reclamo ante tal solicitud, con argumentos relativos a la existencia de la zona geográfica de similar denominación en los territorios de estos países. En este caso, la empresa solicitante ha decidido retirar su requerimiento.

Existen muchos más nombres de dominio genéricos de nivel superior (gTLD) en debate, en revisión y eventualmente en resolución por parte de ICANN. Este tema dará para amplias y acaloradas discusiones por mucho rato, tanto por las implicaciones políticas como, sobre todo, por las millonarias razones de peso (y dólar) que tiene cualquier decisión al respecto de los nuevos gTLD.

 

TICAL 2013: punto de inflexión en la gestión informática de las universidades latinoamericanas

Por tercer año consecutivo, los administradores de tecnología de información y comunicaciones universitarios de Latinoamérica se reunieron para escuchar conferencias magistrales, paneles de discusión y experiencias de sus colegas, así como conversar, discutir y darse cuenta de que los retos, las dificultades y las soluciones que la gestión tecnológica universitaria presenta son similares a lo largo de todo el continente.

Más de 400 directores de tecnología de información de universidades de 21 países de la región colmaron las instalaciones del Centro de Convenciones de Cartagena durante 2 días completos, donde también pudieron conversar con representantes de las empresas patrocinadoras del evento.

El encuentro es organizado por RedCLARA (Cooperación Latinoamericana de Redes Avanzadas) como parte de su proyección y comprensión de las necesidades específicas de las instituciones de educación superior de América Latina en el área de las TIC.

Se dice que un evento se puede organizar una vez con relativa facilidad. La segunda edición puede ocurrir si se juntan las condiciones. Realizar el tercero se convierte en un punto de inflexión, pues a partir de entonces el encuentro se puede considerar una institución y una tradición.

Los temas en boga

Además de los aspectos usuales de interés para los directores de TI de las universidades, se presentaron y discutieron aquéllos que ya están siendo considerados y/o sucediendo tanto en América Latina como en otras partes del mundo.

Servicios en la nube

Esta tendencia comercial está llegando rápidamente al ambiente universitario, sobre todo con servicios que no contienen información sensible o delicada. Sin embargo, cada vez más se proveen soluciones y alternativas seguras y confiables. El despliegue de servicios en la nube como correo electrónico, sistemas académicos, aulas virtuales, son ofrecidos por empresas con “Acuerdos de nivel de servicio” o SLA (Service Level Agreement) de hasta 99.9 %.

Movilidad (BYOD)

Las comunicaciones unificadas son hoy una aspiración de los usuarios de la tecnología al interior de las Universidades, pero son proyectos de alta complejidad que requieren no solo recursos técnicos adecuados sino que del respaldo institucional para su desarrollo y sostenimiento. Las tendencias de multipantalla, movilidad y BYOD (Traiga su propio dispositivo, por sus siglas en inglés), están marcando la mayor parte de sociedades y la universidad no está ajena.

Es frecuente que los alumnos vengan a la universidad con algún dispositivo móvil: notebook, tablet, smartphone. Los académicos y personal de apoyo también ha incorporado fuertemente el uso de este tipo de dispositivos. Aunque es más frecuente el uso de estos dispositivos como medios de comunicación y acceso a bases de información y aplicaciones de diversa índole, no pasará mucho tiempo para que sean incorporados al proceso de enseñanza.

Acceso abierto

La libertad para hacer uso de descubrimientos, tesis y conocimientos previos es un elemento fundamental para hacer avanzar la ciencia al menor costo posible. La propiedad intelectual de las publicaciones y resultados de experimentos e investigaciones, si bien permanece, como derecho moral, con el autor, el acceso abierto plantea que la utilización de estos documentos sea irrestricta, siempre y cuando no sea con propósitos comerciales.

Cursos masivos abiertos en línea (MOOC)

Esta propuesta, iniciada en forma masiva por instituciones como el Instituto Tecnológico de Massachusetts (MIT) o la Universidad de Stanford, se está haciendo cada vez más popular. Se trata de cursos completos y libres, que contienen el material de apoyo de renombradas universidades en el mundo, y que pueden albergar cientos de estudiantes registrados al mismo tiempo, diseminados en todo el planeta.

Mesas de trabajo

El evento también incluyó el trabajo de los asistentes repartidos en 3 mesas de trabajo temáticas, que además de plantear retos y experiencias, buscan generar sinergias entre los registrados en cada tema para mantener el trabajo a lo largo del año, hasta el próximo TICAL.

1- Infraestructura de red  e incorporación de móviles

Es necesario debatir las diferentes tendencias que existen en la incorporación, administración y gestión de la infraestructura de red en las universidades, las problemáticas y demandas actuales a las que están sometidas. También se revisa el cambio de paradigma en la incorporación de dispositivos móviles, así como el concepto de movilidad en nuestras Universidades.

¿Cuáles son las expectativas y demandas de los alumnos, profesores y autoridades universitarias, y cómo ellas están afectando la estructura tecnológica de la universidad? ¿Cuáles son las mejores prácticas que permitan una adecuada gestión de la red, y de la incorporación de los dispositivos móviles, y las nuevas tendencias como BYOD, HPC (High performance Computing), Big Data, procesos de seguridad y productividad entre otros.

2- Aplicaciones de apoyo Docente y sistemas de información Institucional

Las posibilidades de colaboración en el trabajo académico y la investigación, son cada vez mayores gracias a las TIC. Las tecnologías existentes para la Gestión de identidad ofrecen servicios de administración, lo que permite acceder de manera fácil, directa y segura a todos los sistemas de información universitarios de acuerdo con perfiles y nivel de acceso específicos.

La investigación científica requiere cada vez más colaboración y recursos. El desarrollo de la ciencia en sus diversas áreas de aplicación en las que actúa la comunidad científica requiere acceso a múltiples recursos que se encuentran dispersos. En América latina en particular, es muy difícil para los grupos de investigación contar con recursos de altas capacidades de cálculo, o de almacenamiento, solo los países de mayor tamaño han podido incorporar para sus científicos capacidades de este tipo.

3- Gobernanza de las TIC en la Universidad

También es importante proporcionar a sus autoridades las herramientas necesarias para poder analizar en profundidad el funcionamiento de sus instituciones, y así tomar las decisiones en todos los ámbitos, sobre la base de argumentos validados. Y a su vez, requieren transmitir a la comunidad universitaria y a la sociedad en general, información fidedigna sobre su funcionamiento, exigencia que cada vez toma mayor relevancia, en el marco de transparencia, que se está privilegiando en todos los países.

 

Jwebes de Apps arranca en El Salvador

Uno de los valores más apreciados y reconocidos en todo el desarrollo de muchas aplicaciones, sistemas operativos, programas de computadoras y software de negocios y entretenimiento es el compartir. Esto se volvió más evidente y, sobre todo, alcanzó a todo el mundo, con el advenimiento de Internet.

Miles y miles de programas, rutinas, algoritmos, manuales, documentos de especificaciones, portafolios de diseño y código de lenguajes de programación, para todos los dispositivos, pasados y actuales, de cualquier tamaño, potencia y procedencia, se encuentran en la red como una forma de colaboración desinteresada por parte de sus creadores.

¿Desinteresada? Quizá no tanto. Las personas que regalan su tiempo y lo donan al mundo, en la forma de productos desarrollados y amparados bajo licencias de Creative Commons, GPL (General Public License) u otras formas de garantizar las libertades de uso, copia, modificación y distribución de la creación, lo hacen movidos por el interés de hacer avanzar la ciencia y el conocimiento.

Bajo estos principios de colaboración y aporte de las experiencias y el conocimiento, a partir de la iniciativa de un grupo de desarrolladores de aplicaciones salvadoreños, y con la colaboración de La Casa Tomada, del Centro Cultural de España, han dado inicio los Jwebes de Apps en El Salvador.

Sesiones para aprender y compartir

Las charlas están abiertas para todo público, y de la misma forma, se espera que quienes deseen presentar un tema de índole técnica se comuniquen con los organizadores para proponer y establecer la fecha, un día jueves, en la que se lleve a cabo dicha presentación.

Los temas con los que ha iniciado esta iniciativa tienen que ver con el desarrollo de aplicaciones para dispositivos móviles que utilizan sistemas operativos como iOS y Android, por ejemplo. El intercambio de experiencias entre programadores, desarrolladores y diseñadores de estos aplicativos hace posible que los que van iniciando en este campo conozcan de primera mano acerca de los errores, los atajos, las posibilidades y alcances de cada entorno de desarrollo y de cada plataforma móvil.

De esta forma, quizá un poco más adelante, será posible llegar a plantear proyectos más ambiciosos, de mayor alcance, complejidad y elaboración, que puedan ser desarrollados por un grupo de personas no necesariamente reunidas en una misma empresa o institución, además de los tradicionales productos hechos por innovadores individuales.

Un mercado mundial competitivo

La cantidad de usuarios de dispositivos móviles en el mundo continúa creciendo de forma exponencial. El caso de nuestro país, con más del 100% de cobertura, donde hay más teléfonos celulares que personas, no es extraño alrededor del planeta, y ese solo hecho hace evidente que el de las aplicaciones para móviles es un mercado en pleno crecimiento.

La gran ventaja de este mercado es que no se necesita viajar o tener contactos de negocio en todos los países. A veces es posible llegar a tener éxito sin siquiera establecer una empresa formal o abrir sucursales en el extranjero o firmar acuerdos de distribución con muchas organizaciones. Las ventas de aplicaciones con precios de $0.99 o de menos de $10, vía los canales de distribución más populares en Internet hacen posible que la generación de ingresos por volumen compense la estrategia de mercadeo de los precios bajos.

Hay un requerimiento importante, sin embargo, que debe ser satisfecho por los que desean ingresar a ese promisorio mercado mundial. Los desarrollos deben cumplir con los niveles de exigencia y calidad que los usuarios demandan a nivel global. Si una aplicación no es todo lo eficiente, robusta y funcional que debe ser, tal como lo esperan los consumidores, será difícil que logre sobrepasar las ventas iniciales y, lo que es peor, el nombre del productor asociado a la misma quedará señalado como indigno de confianza, dejando también al país de origen con malos antecedentes en el mercado general.

La competitividad a nivel mundial viene establecida, sobre todo, por los estándares de calidad que se siguen, respetan y cumplen. Más que una interfaz atractiva, facilidad de uso y funcionalidad eficiente, todos requisitos importantes, el consumidor mundial espera cumplimiento de estándares y desarrollos de calidad, y lo requiere a precios bajos y con soporte técnico adecuado.

El apoyo mutuo y la reflexión en base a experiencias de propios y extraños pueden ser la base para desarrollar una verdadera industria nacional de desarrollo, producción y mercadeo de aplicaciones para móviles. Si hay acompañamiento de entidades públicas, internacionales, organizaciones de la sociedad civil o empresas interesadas en el tema será una ganancia adicional para estos potenciales empresarios, pero no podrán sustituir ni soslayar las exigencias globales de calidad.

De ahí la relevancia que tienen iniciativas como la de los Jwebes de Apps en la Casa Tomada. La próxima cita es el jueves 25 de julio, a partir de las 6 pm. Toda aquella persona, profesional, estudiantes, catedrático, funcionario público o empresario, interesado en hacer avanzar una potencial industria de aplicaciones móviles en El Salvador, hará bien en acercarse a estos eventos para conocer de primera mano las experiencias y, más que nada, a sus autores.