{"id":4440,"date":"2018-02-21T15:38:09","date_gmt":"2018-02-21T14:38:09","guid":{"rendered":"https:\/\/test-blog.mailfence.com\/?p=4440"},"modified":"2024-11-04T12:03:34","modified_gmt":"2024-11-04T11:03:34","slug":"cpdp2018-2","status":"publish","type":"post","link":"https:\/\/blog.mailfence.com\/es\/cpdp2018-2\/","title":{"rendered":"Mailfence en la CPDP2018: \u00a1Un breve resumen!"},"content":{"rendered":"\n

Como continuaci\u00f3n del art\u00edculo Mailfence en la CPDP2018<\/a>, este art\u00edculo ofrecer\u00e1 un breve resumen de nuestra experiencia en el evento. Nuestro equipo entabl\u00f3 conversaciones con gran cantidad de usuarios, acad\u00e9micos, legisladores y activistas de los derechos digitales con conciencia de la importancia de la privacidad, en la CPDP2018<\/a>.<\/p>\n\n\n\n

Mailfence es un paquete de software de E-mail seguro<\/a> y privado<\/a>, que les ofrece a sus usuarios un control total sobre sus datos, y los asistentes a la CPDP2018 consideraron a Mailfence una herramienta muy \u00fatil y necesaria, en esta \u00e9poca de vigilancia de datos.<\/p>\n\n\n\n

\"Mailfence
El equipo de Mailfence en la CPDP 2018 – Brussels | https:\/\/twitter.com\/Mailfence\/status\/956473347445002240<\/figcaption><\/figure>\n\n\n\n

El equipo de Mailfence no solo abord\u00f3 a los participantes de la CPDP 2018, sino que tambi\u00e9n asisti\u00f3 a varias conferencias para comprender mejor los temas relacionados con la privacidad de datos y la seguridad en general, y as\u00ed participar activamente en la discusi\u00f3n de pol\u00edticas a nivel mundial<\/p>\n\n\n\n

A continuaci\u00f3n, les presentamos una semblanza de las conferencias a las cuales hemos atendido:<\/p>\n\n\n\n

El Acceso de las Autoridades a la E-evidencia: Riesgos y Desaf\u00edos<\/strong><\/h3>\n\n\n\n
\"CPDP2018
Sophie In\u2019t Veld – MEP (EU), Karsten Behn \u2013 Grupo de trabajo del art\u00edculo 29 (EU), John Frank \u2013 Microsoft (BE), Estelle Mass\u00e9 – Access Now (EU)<\/figcaption><\/figure>\n\n\n\n

El panel discuti\u00f3 los \u00faltimos eventos relacionados al acceso policial a las evidencias almacenadas en otras jurisdicciones, tal como el caso de la orden de allanamiento a Microsoft. Con el incremento en el uso de c\u00f3mputo basado en la nube, existen datos que pueden resultar valiosos para resolver casos penales, pero que se encuentran almacenados en centros de datos ubicados en el extranjero.<\/p>\n\n\n\n

Teniendo en cuenta que la territorialidad y la soberan\u00eda sol\u00edan terminar en las fronteras del pa\u00eds, \u00bfComo pueden hacer las autoridades para obtener acceso (legalmente) a datos almacenados m\u00e1s all\u00e1 de las fronteras, tanto entre Estados miembros como entre la EU y otros pa\u00edses? \u00bfCu\u00e1les son los riesgos y desaf\u00edos subyacentes para la protecci\u00f3n de datos? \u00bfQu\u00e9 papel deben desempe\u00f1ar las empresas de tecnolog\u00eda? Durante la discusi\u00f3n, este tema fue abordado desde las perspectivas legal, pol\u00edtica y tecnol\u00f3gica.<\/p>\n\n\n\n

Dise\u00f1o para Minimizaci\u00f3n de Datos<\/strong><\/h3>\n\n\n\n
\"CPDP
Daniel Le Metayer (INRIA), Carmela Troncoso – EPFL (CH)<\/figcaption><\/figure>\n\n\n\n

En la era de la recolecci\u00f3n y cosecha de datos, la idea de emplear un enfoque minimalista es sumamente necesaria. Esto incluye la minimizaci\u00f3n en la recolecci\u00f3n, divulgaci\u00f3n, vinculaci\u00f3n, centralizaci\u00f3n, replicaci\u00f3n y retenci\u00f3n de datos. Esta minimizaci\u00f3n deber\u00eda ser tenida en cuenta desde el principio para crear, desde cero, sistemas que sean tanto privados como seguros.<\/p>\n\n\n\n

Mailfence adopta este enfoque intentando almacenar solamente los datos m\u00e1s necesarios, evitando as\u00ed la posible divulgaci\u00f3n y vinculaci\u00f3n de estos. Contamos con una infraestructura de redundancia de datos, de manera de mantener todo descentralizado y, al mismo tiempo, minimizar la replicaci\u00f3n.<\/p>\n\n\n\n

Por \u00faltimo, pero no por ello menos importante, contamos con una pol\u00edtica de retenci\u00f3n de datos, que cumple rigurosamente con la legislaci\u00f3n belga.<\/p>\n\n\n\n

Infraestructuras de Comunicaciones An\u00f3nimas para Protecci\u00f3n de Metadatos<\/strong><\/h3>\n\n\n\n
\"\"
Aggelos Kiayias – Universidad de Edinburgh (UK), Claudia Diaz – KU Leuven (BE), Gus Hosein – Privacy International (UK), Moritz Bartl – Renewable Freedom Foundation (DE), Carmela Troncoso – EPFL (CH), Eleni Kosta – Universidad Tilburg (NL)<\/figcaption><\/figure>\n\n\n\n

Dado que muchos protocolos heredados no fueron dise\u00f1ados con la seguridad o la privacidad en mente, Mailfence ha abogado siempre por la protecci\u00f3n de metadatos, as\u00ed como del cifrado de extremo a extremo<\/a> para el contenido. Es por ello que siempre alentamos a nuestros usuarios a usar redes superpuestas (p. ej. Tor) y otras soluciones que incrementen su nivel de privacidad.<\/p>\n\n\n\n

Sin embargo, las redes superpuestas que se enfocan en la privacidad no satisfacen los modelos de amenaza de todos los usuarios, quienes con frecuencia necesitan de mayor protecci\u00f3n para su privacidad. Es aqu\u00ed donde Panoramix entra en escena.<\/p>\n\n\n\n

Panoramix es un proyecto de la EU, que adopta un enfoque basado en redes mixtas para lograr unos mayores niveles de seguridad, privacidad y anonimato para los usuarios de cierta red. Tenemos la esperanza de que haya avances m\u00e1s concretos, mayor escrutinio p\u00fablico, un despliegue de mayor envergadura y m\u00e1s medidas que nos ayuden a integrar esto en nuestra aplicaci\u00f3n.<\/p>\n\n\n\n

Tecnolog\u00edas (Disruptivas \/ Capacitadoras), \u00c9tica y la GDPR<\/strong><\/h3>\n\n\n\n
\"CPDP2018
Mark Cole – Saarbr\u00fccken institute of European Media Law (DE), Andra Giurgiu – Universidad de Luxemburgo (LU), Maja Brkan – Universidad de Maastricht (NL), Mathilde Stenersen – Commission Nationale pour la Protection des Donnees (LU), Charles Raab – Universidad of Edinburgo (UK), Erik Valgaeren – Stibbe (BE)<\/figcaption><\/figure>\n\n\n\n

A medida que avanza la inteligencia artificial, vemos sistemas cada vez m\u00e1s aut\u00f3nomos, que funcionan en redes neurales sumamente capaces. LA GDPR cuenta con mucho espacio para legislar tanto sobre los interesados como las entidades de c\u00f3mputo basado en la nube.<\/p>\n\n\n\n

Tambi\u00e9n ofrece unos cimientos de \u00e9tica en manejo de datos y en pr\u00e1cticas en general que podr\u00eda, a futuro, ayudar a crear dise\u00f1os basados en la \u00e9tica.<\/p>\n\n\n\n

La GDPR tiene muchos aspectos diferentes, que cubren una amplia gama de temas, desde controladores hasta procesadores. Tambi\u00e9n ofrece una estructura que ayuda a las organizaciones a abordar los temas de \u00e9tica. Aunque a\u00fan queda mucho por hacer, la tecnolog\u00eda existente puede usarse para facilitar la adopci\u00f3n y cumplimiento de la GDPR.<\/p>\n\n\n\n

Privacidad, Publicidad y confianza: \u00bfPodemos tenerlo todo?<\/strong><\/h3>\n\n\n\n
\"\"
Raegan MacDonald – Mozilla (BE), Jennifer Baker – Periodista de la UE para pol\u00edticas tecnol\u00f3gicas, rter (BE), Catherine Armitage – Federaci\u00f3n Mundial de Anunciantes (BE), Laura Dornheim – AdBlock Plus (DE), Mathilde Fiquet – FEDMA (BE), Estelle Mass\u00e9 – Access Now (BE), Anna Ciesielska – DG CNECT (EU)<\/figcaption><\/figure>\n\n\n\n

La privacidad y la publicidad son dif\u00edciles de equilibrar, y la confianza juega un papel fundamental en ello. El modelo de negocios de la mayor\u00eda de las gigantescas compa\u00f1\u00edas de TI modernas depende fuertemente de la publicidad dirigida, lo que ha conllevado a una erosi\u00f3n severa de la confianza en el ecosistema de la internet, y simult\u00e1neamente ha reforzado el concepto de que \u00abGratis significa que el producto es usted\u00bb.<\/p>\n\n\n\n

La comunidad ha hecho grandes esfuerzos por combatir dicha erosi\u00f3n, tanto en la creaci\u00f3n de soluciones orientadas hacia la privacidad, como abogando por pol\u00edticas y regulaciones a favor de ello. Sin embargo, todav\u00eda queda mucho por hacer en esta \u00e1rea, como el lograr que el usuario d\u00e9 su autorizaci\u00f3n, y que al mismo tiempo le quede claro lo que est\u00e1 autorizando.<\/p>\n\n\n\n

El desaf\u00edo es lograr la creaci\u00f3n de un sistema justo, donde tanto los anunciantes como las empresas puedan generar un marco de igualdad sin arriesgar la privacidad de los usuarios finales. Por otra parte, las herramientas con las que cuenta un usuario novato o de nivel intermedio (como navegadores, clientes de E-mail, complementos, redes superpuestas, etc.) tambi\u00e9n juegan un papel fundamental.<\/p>\n\n\n\n

Bas\u00e1ndonos en la filosof\u00eda de dise\u00f1o de Mailfence, nosotros no solo soportamos soluciones que ayudan a los usuarios a reconquistar su privacidad en internet, sino que tambi\u00e9n abogamos por ellas.<\/p>\n\n\n\n

Los desaf\u00edos para la protecci\u00f3n de datos en acciones humanitarias<\/strong><\/h3>\n\n\n\n
\"CPDP
Catherine Lennman – Swiss DPA (CH),  Vagelis Papakonstantinou – VUB (BE), Alexander Beck – UNHCR (INT), Christopher Kuner – BPH (BE), Massimo Marelli – ICRC (INT), Ben Parker – IRIN (CH), Alexandrine Pirlot de Corbion – Privacy International (UK)<\/figcaption><\/figure>\n\n\n\n

Los algoritmos y las tecnolog\u00edas disruptivas tienen el potencial de cambiar el panorama del mundo digital de hoy en d\u00eda, pero vienen con una gran cantidad de desaf\u00edos para la seguridad y la privacidad. Cuando esto se combina con las inquietudes acerca de los derechos humanos, el problema se vuelve realmente severo. Un ejemplo de ello es el entrenar a los algoritmos de aprendizaje autom\u00e1tico (ML, por las siglas en ingl\u00e9s de \u00abMachine Learning\u00bb).<\/p>\n\n\n\n

El elemento de la privacidad de datos en tales pr\u00e1cticas suele ocupar un muy lejano segundo lugar. En la mayor\u00eda de los casos, a las personas interesadas ni siquiera se les pide autorizaci\u00f3n para que sus datos sean usados para entrenar algoritmos de ML.<\/p>\n\n\n\n

El primer paso consiste en implementar dise\u00f1os enfocados en la protecci\u00f3n de datos y en el cumplimiento de est\u00e1ndares de protecci\u00f3n de datos personales (como el GDPR). Al igual que en otras \u00e1reas, hace falta avanzar mucho en este aspecto, por ejemplo, en garantizar el anonimato en juegos de datos, y\/o la obtenci\u00f3n de autorizaciones justas y transparentes por las partes interesadas, cuyos datos vaya a ser utilizados para entrenamiento de algoritmos, tanto de ML como de otros tipos.<\/p>\n\n\n\n

National Security: A free license for government surveillance<\/strong><\/h3>\n\n\n\n
\"CPDP
Iain G. Mitchell – CCBE (BE), Joseph Cannataci – Periodista Especial de la ONU acerca de los derechos de privacidad (INT), Isabelle Falque-Pierrotin – CNIL (FR), Sophie in \u2018t Veld – MEP (EU), Michiel Pestman – Prakken d’Oliveira (NL), Cecilia-Joanna Verkleij – DG Home (EU)<\/figcaption><\/figure>\n\n\n\n

Este debate abord\u00f3 el tema de si la vigilancia gubernamental masiva tiene m\u00e1s contras que pros. Debido a que no existe una definici\u00f3n universalmente aceptada de lo que es la seguridad nacional, los gobiernos pueden llegar a los extremos que deseen para sabotear la privacidad del usuario.<\/p>\n\n\n\n

Y no solo es esto, sino el hecho de que las herramientas que el gobierno usa para tales actividades de vigilancia masiva<\/a> tambi\u00e9n pueden caer en las manos equivocadas, lo cual empeorar\u00eda las cosas. Otro punto de vista es el debilitamiento de los algoritmos de cifrado existente, que hace m\u00e1s f\u00e1cil a los gobiernos el descifrarlos.  La justificaci\u00f3n subyacente siempre ha sido el garantizar la seguridad nacional y la seguridad ciudadana.<\/p>\n\n\n\n

Sin embargo, la comunidad (acad\u00e9micos, especialistas en tecnolog\u00eda, activistas de los derechos humanos, disidentes pol\u00edticos) llevan mucho tiempo rechazando esta propuesta, dado que un debilitamiento del cifrado afectar\u00eda a todos por igual, y no solo a los ped\u00f3filos, terroristas cibercriminales, etc. La vigilancia masiva limita los derechos de los ciudadanos, particularmente los de protecci\u00f3n de datos y privacidad. El debate sigue abierto.<\/p>\n\n\n\n

En Mailfence estamos convencidos de que se deber\u00eda hacer \u00e9nfasis en establecer una definici\u00f3n universal de seguridad nacional. Una definici\u00f3n que no restrinja los derechos de los ciudadanos respecto a la protecci\u00f3n y privacidad de sus datos.  Un elemento clave para la regulaci\u00f3n de las acciones encubiertas por parte de los gobiernos sigue siendo la implementaci\u00f3n de marcos de asignaci\u00f3n de responsabilidades y de leyes efectivas.<\/p>\n\n\n\n

Cifrado de comunicaciones y E-evidencia: panel pol\u00edtico de Caspar Bowden<\/strong><\/h3>\n\n\n\n
\"\"
Paul De Hert – VUB (BE), Giovanni Butterelli – EDPS (EU), Jay Stanley – ACLU (US), Bart Preneel – KU Leuven (BE), Xavier Tracol – Eurojust (EU), Graham Willmott – DG Home (EU), Gail Kent – Facebook (UK)<\/figcaption><\/figure>\n\n\n\n

Existen muchos tipos de e-evidencia que se pueden utilizar en un proceso judicial. Sin embargo, el eslab\u00f3n m\u00e1s d\u00e9bil se encuentra en las regulaciones que gobiernan la recolecci\u00f3n de tales evidencias, y su uso dentro de los l\u00edmites establecidos por los marcos jur\u00eddicos.<\/p>\n\n\n\n

El cifrado se ha vuelto un elemento fundamental para la privacidad y la protecci\u00f3n de datos, puesto que contribuye a preservar la confidencialidad de las comunicaciones. El GDPR ciertamente da la impresi\u00f3n de estar colocando los cimientos para una regulaci\u00f3n de la privacidad de los datos y su protecci\u00f3n tanto en la UE como fuera de ella, pero a\u00fan est\u00e1 por verse como funcionar\u00e1 en la pr\u00e1ctica.<\/p>\n\n\n\n

Las autoridades que est\u00e9n relacionadas con la recolecci\u00f3n y uso de la e-evidencia necesitar\u00e1n establecer procedimientos transparentes de asignaci\u00f3n de responsabilidad. Procedimientos que garanticen no solo la preservaci\u00f3n de los derechos de los ciudadanos. sino tambi\u00e9n que las herramientas de vigilancia no caigan en las manos equivocadas.<\/p>\n\n\n\n

Y tambi\u00e9n requerir\u00e1 que exista cierto nivel de confianza entre las diversas entidades jur\u00eddicas y la comunidad de la privacidad. En Mailfence siempre hemos sido defensores de la privacidad en internet y de la libertad digital, y hemos hecho el compromiso de donar el 15% de los ingresos de nuestro plan \u00abPro\u00bb a la EFF y a la EDRi para apoyarles en su lucha.<\/p>\n\n\n\n

Reflexiones finales acerca de Mailfence en la CPDP2018
<\/strong><\/h2>\n\n\n\n

La CPDP2018 en Bruselas demostr\u00f3 ser un evento muy significativo, que cubri\u00f3 una amplia gama de temas relacionados con la seguridad y la privacidad desde varios puntos de vista.<\/p>\n\n\n\n

Algunas reflexiones finales:<\/p>\n\n\n\n