Taller sobre privacidad en dispositivos móviles PDF

Taller sobre privacidad en dispositivos móviles Actividad realizada en el marco del proyecto App Privacy Impact (App-PI): Un ecosistema para la evaluación del impacto de apps para dispositivos móviles sobre la priv...

Taller sobre privacidad en dispositivos móviles Actividad realizada en el marco del proyecto App Privacy Impact (App-PI): Un ecosistema para la evaluación del impacto de apps para dispositivos móviles sobre la privacidad y seguridad de sus usuarios GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD DE LA UNIVERSIDAD DE VALLADOLID [email protected] / [email protected] Iniciativa realizada al amparo de un convenio de colaboración entre la Universidad de Valladolid y la S.M.E. Instituto Nacional de Ciberseguridad de España M.P., S.A. para la promoción de proyectos estratégicos de ciberseguridad en España, en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia, financiados por la Unión Europea (Next Generation)  CONTENIDO DEL TALLER El taller aborda la problemática del control de los datos personales en el uso cotidiano de dispositivos móviles. Se practica además con una aplicación web que permite evaluar y categorizar los permisos que solicita cualquier app del mercado. ➤ Qué son los datos personales, y por qué son tan interesantes para otros. ➤ Qué ocurre cuando decidimos descargar, aceptar e instalar una app en nuestro dispositivo. ➤ Qué son los permisos que concedemos a una aplicación. ➤ Uso de nuestra herramienta para saber más y decidir antes de instalar una app. App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 4  ¿QUÉ SON LOS DATOS PERSONALES? ➤ Nos lo dice la Comisión Europea: App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 5  ¿QUÉ SON LOS DATOS PERSONALES? ➤ Nos lo dice la Comisión Europea: https://commission.europa.eu/law/law-topic/data-protection/reform/what-personal-data_es App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 6  EJEMPLOS DE DATOS PERSONALES App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 7  ENTONCES, ¿TODO SON DATOS PERSONALES? App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 8  RESUMIENDO: ¿QUÉ ES UN DATO PERSONAL? App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 9  ¿POR QUÉ SON INTERESANTES LOS DATOS PERSONALES? Procedimiento Sancionador No: PS/00070/2019 Agencia Española de Protección de Datos (AEPD) App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 10  ENTONCES, ¿QUÉ ES LA PRIVACIDAD? ➤ “Privacidad es aquello que una persona lleva a cabo en un ámbito reservado (vedado a la gente en general). Un sujeto, por lo tanto, tiene derecho a mantener su privacidad fuera del alcance de otras personas, asegurándose la confidencialidad de sus cosas privadas.” (https://definicion.de/privacidad/) ➤ Privacidad y Datos Personales: ➤ Derecho a controlar nuestra información personal y decidir cómo se usa App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 11  ¿Y LA PRIVACIDAD CUANDO USAMOS LAS APPS? App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 12  ¿Y LA PRIVACIDAD CUANDO USAMOS LAS APPS? App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 13  ¿Y LA PRIVACIDAD CUANDO USAMOS LAS APPS? App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 14  ¿DÓNDE CONSEGUIMOS LAS APPS? https://play.google.com/store/apps App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 17  ¿DÓNDE CONSEGUIMOS LAS APPS? https://play.google.com/store/apps App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 18  ¿QUÉ NOS DICEN QUE VA A OCURRIR CUANDO INSTALAMOS UNA APP? App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 19  ¿QUÉ OCURRE EN REALIDAD? ➤ Mayoritariamente, lo que nos dicen App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 20  ¿QUÉ OCURRE EN REALIDAD? ➤ En otras ocasiones… App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 21  ¿QUÉ OCURRE EN REALIDAD? App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 24  ¿CÓMO DISTINGUIR UN MALWARE DE UNA APP BENIGNA? ➤ Los antivirus detectan malware App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 25  ENTONCES, SI NO ES MALWARE, ¿NO IMPACTA EN MI PRIVACIDAD? App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 26  ENTONCES, SI NO ES MALWARE, ¿NO IMPACTA EN MI PRIVACIDAD? Procedimiento Sancionador No: PS/00070/2019 Agencia Española de Protección de Datos (AEPD) App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 27  ¿POR QUÉ IMPACTAN EN MI PRIVACIDAD LAS APPS? ➤ Pueden acceder a recursos del dispositivo… ➤ Donde hay datos personales App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 31  LOS PERMISOS Y LAS APPS ➤ Las apps solicitan permisos para acceder a los recursos ➤ Que concedemos o denegamos https://reports.exodus-privacy.eu.org/es/ App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 32  LOS PERMISOS Y LAS APPS ➤ Las apps solicitan permisos para acceder a los recursos ➤ Que concedemos o denegamos https://reports.exodus-privacy.eu.org/es/ App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 33  PERO, ¿QUÉ PUEDO HACER YO PARA TOMAR EL CONTROL? ¿Ajustes? App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 35  LOS PERMISOS Y LOS AJUSTES App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 36  INSISTO: ¿QUÉ PUEDO HACER YO PARA TOMAR EL CONTROL? ¡Controlar los permisos en los Ajustes! App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 37  PERO… ¿Y SI QUIERO HACER PRUEBAS ANTES DE INSTALAR? ➤ ¡Pruebo en un servicio en la web y decido después! https://apkfalcon.infor.uva.es/ App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 38  PERO… ¿Y SI QUIERO HACER PRUEBAS ANTES DE INSTALAR? ➤ ¡Pruebo en un servicio en la web y decido después! https://apkfalcon.infor.uva.es/ TELÉFONO App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 39  PERO… ¿Y SI QUIERO HACER PRUEBAS ANTES DE INSTALAR? ➤ ¡Pruebo en un servicio en la web y decido después! https://apkfalcon.infor.uva.es/ TELÉFONO App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 40  ¿PROBAMOS CON UNOS EJEMPLOS? ➤ https://apkfalcon.infor.uva.es/taller/ App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 41  ¿PROBAMOS CON UNOS EJEMPLOS? ➤ https://apkfalcon.infor.uva.es/taller/ App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 42  EJEMPLO 1: WHATSAPP https://apkfalcon.infor.uva.es/taller/ App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 43  EJEMPLO 2: TELEGRAM https://apkfalcon.infor.uva.es/taller/ App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 44  EJEMPLO 3: INSTAGRAM https://apkfalcon.infor.uva.es/taller/ App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 45  EJEMPLO 4: FACEBOOK https://apkfalcon.infor.uva.es/taller/ App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 46  ¿PREGUNTAS? ¿NOS AYUDÁIS? ➤ ¿Preguntas? ➤ ¿Nos ayudáis a mejorar rellenando una encuesta anónima? ¡GRACIAS! [email protected] [email protected] App Privacy Impact (App-PI) GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD (UVa) 47  Taller sobre privacidad en dispositivos móviles Actividad realizada en el marco del proyecto App Privacy Impact (App-PI): Un ecosistema para la evaluación del impacto de apps para dispositivos móviles sobre la privacidad y seguridad de sus usuarios GRUPO DE INVESTIGACIÓN EN INGENIERÍA DE LA PRIVACIDAD DE LA UNIVERSIDAD DE VALLADOLID [email protected] / [email protected] Iniciativa realizada al amparo de un convenio de colaboración entre la Universidad de Valladolid y la S.M.E. Instituto Nacional de Ciberseguridad de España M.P., S.A. para la promoción de proyectos estratégicos de ciberseguridad en España, en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia, financiados por la Unión Europea (Next Generation)