En virtud de la ley de "Derecho a ser olvidado" de Europa, los ciudadanos pueden solicitar a los proveedores de búsqueda en Internet como Google que eliminen los resultados de búsqueda vinculados a información personal que sea negativa o difamatoria. En muchos casos, estos enlaces conducen a información sobre acusaciones de actividad criminalo dificultades financieras, que pueden "eliminarse de la lista" si la información es errónea o ya no es relevante.
Pero "desaparecido" no siempre significa "olvidado", según un nuevo estudio realizado por investigadores de la Escuela de Ingeniería Tandon de la Universidad de Nueva York, NYU Shanghai y la Universidad Federal de Minas Gerais en Brasil.
"El derecho a ser olvidado ha estado trabajando en gran medida y está respondiendo a las preocupaciones legítimas de privacidad de muchos europeos", dijo el profesor de la Universidad de Nueva York Keith Ross. "Sin embargo, nuestra investigación muestra que un tercero, como un activista de la transparenciao un investigador privado, puede descubrir muchos enlaces de la lista y determinar los nombres de las personas que solicitaron las eliminaciones ". Ross, el Profesor Leonard J. Shustek de Informática en NYU Tandon y decano de ingeniería e informática en NYU Shanghai, dirigió elequipo de investigación, que incluyó al profesor de ciencias de la computación Virgilio Almeida y los estudiantes de doctorado Evandro Cunha y Gabriel Magno, todos de la Universidad Federal de Minas Gerais, y Minhui Xue, un estudiante de doctorado en NYU Shanghai.
Se centraron solo en las solicitudes para eliminar el contenido de sitios de medios de comunicación como periódicos en línea y medios de difusión. Aunque la ley exige que los motores de búsqueda eliminen los enlaces de búsqueda, no requiere que se eliminen de Internet los artículos de los periódicos y otros materiales de origen.
Un pirata informático se enfrenta a una barra bastante baja si sabe que una URL particular ha sido eliminada de la lista. De las 283 URL eliminadas utilizadas en el estudio, los autores determinaron con éxito los nombres de los solicitantes en 103 casos.
Pero los autores también demostraron que un pirata informático puede prevalecer incluso cuando se desconoce la URL, descargando artículos de los medios sobre los temas más comúnmente asociados con la exclusión de listas, incluida la agresión sexual y la mala conducta financiera; extrayendo los nombres de los artículos; luego enviando múltiples consultas aun sitio de búsqueda europeo de Google para ver si los artículos fueron eliminados de la lista.
Los investigadores estiman que un tercero podría determinar potencialmente del 30 al 40 por ciento de las URL de los medios de comunicación de la lista, junto con los nombres de las personas que hicieron las solicitudes de exclusión. Tales piratas informáticos existen y han publicado los nombres de las personas que solicitaroneliminar de la lista, abriéndolos así a un escrutinio aún más público: el llamado "efecto Streisand", un fenómeno, llamado así por la estrella solitaria, por el cual un intento de ocultar una información tiene la consecuencia involuntaria de publicitar la información más ampliamente.
Sus resultados muestran que la ley tiene fallas técnicas fundamentales que podrían comprometer su efectividad en el futuro.
El análisis demográfico reveló que la mayoría de los solicitantes eran hombres, de entre 20 y 40 años, y la mayoría eran ciudadanos comunes, no celebridades. De conformidad con la ley, Google eliminó los enlaces de las personas que fueron acusadas injustamente, absueltas o que terminaron de prestar sus servicios.oraciones, entre otras cuestiones de privacidad.
Los investigadores creen que las defensas contra estos ataques a la privacidad son limitadas. Una posible defensa sería que Google nunca muestre la URL anulada en sus resultados de búsqueda. Actualmente, el artículo de robo anulado de Jane Doe no aparecerá cuando se use su nombre enuna búsqueda, pero lo haría si se buscara el nombre del banco, por ejemplo. Esta defensa no solo es una forma fuerte de censura, sino que también puede ser parcialmente burlada, dijeron.
Una autoridad de protección de datos francesa ordenó recientemente a Google que elimine enlaces de todas sus propiedades, incluidas Google.com además de sus motores de búsqueda con sufijos europeos. Google se ha negado hasta ahora y es probable que la disputa termine en los tribunales europeos. "Incluso si esta ley se extiende a todas las propiedades de búsqueda de Google, el potencial para tallos ataques no cambiarán y continuarán siendo efectivos ", dijo Almeida de la Universidad Federal de Minas Gerais.
Los investigadores notaron que nunca compartirán públicamente los nombres descubiertos en asociación con su análisis. Informaron a Google de los resultados de la investigación.
Fuente de la historia :
Materiales proporcionado por NYU Tandon School of Engineering . Nota: El contenido puede ser editado por estilo y longitud.
Referencia del diario :
Cita esta página :