10º cumpleaños de Pica Pica HackLab
Este domingo 27 de septiembre de 2020, Día del Software Libre, Pica Pica HackLab celebra su 10º cumpleaños.
Las mismas causas que provocaron la cancelación de las actividades esta primavera de 2020 hacen que este evento finalmente se realice por videoconferencia ( https://video.picahack.org/10cumplePica ) (accesible desde cualquier navegador web, desde cualquier sistema operativo, sin necesidad de instalar nada). La parte buena es que permitirá participar a personas de cualquier lugar que no vendrían presencialmente hasta Oviedo (Asturias).
Hora: a las 18:00 h para personas impuntuales y preliminares (probar videoconferencia,...), inicio a las 18:30 h. Horas expresadas en hora local: UTC/GMT + 2 h (CEST).
Queremos que esta celebración sirva de inicio para nuevas iniciativas, proyectos e ideas que permitan mejorar y potenciar nuestra labor de difundir y promover el uso de la informática libre. Habrá novedades, para mejor ;)
![](/web/20201101010128im_/http://www.picahack.org/Pica10cumple27sept2020.png)
Alternativas libres y más seguras a los servicios vía Internet
Actualmente muchas personas usan cotidianamente servicios vía Internet para comunicarse y almacenar su información personal (p. ej. correo electrónico, videoconferencia, redes sociales virtuales, almacenamiento "en la nube",...) frecuentemente con poca o nula reflexión sobre las consideraciones éticas-prácticas, incluido lo concerniente a la seguridad y uso comercial no consentido de la información comunicada y almacenada.
Aunque el tema es bastante amplio y da para escribir mucho, consideramos de interés presentar este texto a modo de pequeña introducción que iremos ampliando progresivamente con el tiempo.
Algunas reflexiones interesantes que podemos hacernos son:
* En primer lugar, ¿qué parte de la información nuestra almacenada actualmente en servicios vía Internet tiene sentido que esté accesible a través de Internet? Probablemente una parte pueda ser almacenada sin problemas localmente, en nuestro ordenador o computadora personal y discos duros externos, con un extra de seguridad y ética si usamos sistemas operativos libres.
* Acerca de cómo proceder con la información nuestra que sí es útil que sea accesible o transmisible a través de Internet, es importante priorizar en la medida de lo posible que sea almacenada en servidores de confianza, no pertenecientes a grandes empresas y corporaciones (frecuentemente estadounidensas) que analizan y comercian con nuestra información personal. Podemos plantearnos montar nuestro propio servidor en casa instalando un sistema operativo libre (un servidor es simplemente un ordenador normal en el que instalamos software para acceder de forma remota y que mantenemos encendido y conectado a Internet ininterrumpidamente). Más eficiente que cada persona tenga su servidor propio en casa es que personas, colectivos, grupos y asociaciones que comparten posicionamientos sociales críticos monten servidores colectivos. Este es el enfoque de proyectos como Disroot, NixNet, Snopyta, Autistici/Inventati, Indivia, XT3, Nodo50, FREE! y so36, entre otros (ver listados en: 1, 2, 3, 4, 5, 6), que proporcionan servicios de correo electrónico, listas de correo, alojamiento web, bitácoras (blog), mensajería instantánea (Jabber,...), chat IRC, documentos colaborativos,... de forma altruista y sustentados económicamente mediante donaciones.
* Las siguientes tablas puede proporcionar información útil sobre servicios alternativos (libres y seguros) a algunos de los más usados actualmente:
Correo electrónico vía web (web-email / webmail) |
|
Servicios comerciales basados en software privativo y que realizan análisis y comercialización de la información personal | Hotmail/Outlook, GMail/GoogleMail |
Software libre para montar un servidor propio | RoundCube, Horde, SquirrelMail Nota: El editor de SquirrelMail es solo texto sin formato, mientras que RoundCube y Horde tienen editor con formato (HTML). La instalación básica de Horde incluye varios servicios extras (calendario, recordatorio de eventos, lista de tareas, lector de noticias y notas) que pueden ser incluidos en RoundCube mediante complementos (ver: http://plugins.roundcube.net ). |
Servicios basados en software libre y con seguridad de la información personal | * Solo interfaz web: ProtonMail, Tutanota. * No gratuitos: L’Autre Net, Ouvaton, Zaclys, Nodo50, StartMail. * Comunitarios, sin cuantía monetaria establecida: Disroot, NixNet, Snopyta, Autistici/Inventati, Indivia, XT3, FREE!, Mailoo y so36, entre otros: 1, 2, 3, 4, 5, 6 |
Sitio web / Bitácora (blog) | |
Servicios comerciales basados en software privativo y que realizan análisis y comercialización de la información personal | Blogger, Blogspot |
Software libre para montar un servidor propio | En primer lugar, considere crear un sitio web estático, que a medio y largo plazo resulta mucho más fácil de mantener. Si prefiere un sitio web dinámico en lugar de un sitio web estático, estando dispuesto a soportar a medio y largo plazo su trabajoso mantenimiento, existen centenares de gestores de sitios web dinámicos (CMS) diferentes, las opciones posiblemente a considerar son:
|
Servicios basados en software libre y con seguridad de la información personal | BlackBlogs, NoBlogs, Nodo50, Autistici/Inventati, Indivia, XT3, FREE!, Saravá y so36, entre otros: 1, 2, 3, 4, 5, 6 |
Listas de correo | |
Servicios comerciales basados en software privativo y que realizan análisis y comercialización de la información personal | Google Groups, Yahoo! Grupos |
Software libre para montar un servidor propio | Mailman, Sympa, Ecartis |
Servicios basados en software libre y con seguridad de la información personal | FreeLists, Nodo50, Autistici/Inventati, Indivia, XT3, FREE!, Saravá y so36, entre otros: 1, 2, 3, 4, 5, 6 |
Buscador WWW | |
Servicios comerciales basados en software privativo y que realizan análisis y comercialización de la información personal | Google, Bing, Yahoo! |
Software libre | Tor Browser, Firefox/Iceweasel y derivados, aMule, MLDonkey, diferente software Torrent, GNUnet, GNUtella |
Servicios basados en software libre y con seguridad de la información personal | * Software libre: MetaGer, SearX. * Basado en motores de búsquedas no libres aunque afirman proteger la información personal de sus usuarios: Znout, Ecosia, Startpage, Ixquick, Qwant, DuckDuckGo. |
Web de vídeos | |
Servicios comerciales basados en software privativo y que realizan análisis y comercialización de la información personal | Youtube, Vimeo |
Software libre para montar un servidor propio | MediaGoblin, Drupal (con Kaltura u Octopus), Tiki |
Servicios basados en software libre y con seguridad de la información personal | MediaGoblin: Roaming Initiative, GoblinRefuge, PixelMiners, Papers-GoblinRefuge Drupal: Kaltura |
Mensajería instantánea / Videoconferencias | |
Software privativo que realizan análisis y comercialización de la información personal | Messenger, Skype Replicant / LineageOS / Android: WhatsApp, Telegram (la red de servidores es software privativo, aunque existan clientes libres para conectarse) |
Software libre | Aplicaciones de escritorio (mayormente basadas en XMPP/Jabber o SIP): Pidgin, Ekiga, Empathy, Telepathy, Linphone, Qutecom, Ring / Jami, Riot, Matrix, Tox (uTox, qTox,...). Aplicaciones de servidor, los usuarios se conectan usando el navegador web (WebRTC,...): Mumble, Jitsi, Rocket.Chat, BigBlueButton, Tinode, Wire. Replicant / LineageOS / Android: aTalk, Briar, Conversations, Conv6ations, Kontalk, QKSMS, Snikket, WeeChat, Yaxim (ver más información en F-Droid). |
Servicios basados en software libre y con seguridad de la información personal | * Creación de cuentas Jabber/XMPP en: http://jabb.im/reg / http://www.suchat.org / http://xmpp.international y más opciones en: http://list.jabber.at / http://www.jabberes.org/servers / http://www.jabber.org * Creación de cuentas SIP en Linphone y en Ekiga * Servidores Mumble * Servidores BigBlueButton: BigBlueButton / mconf.org / Elos / NixNet * Servidores Jitsi: Meet Jitsi, Disroot, Autistici * Tinode * Wire * Más información sobre servidores WebRTC. Nota: La opción más fácil y recomendable globalmente, incluso por delante de las aplicaciones de escritorio, es la videoconferencia vía navegador web usando un servidor Jitsi (como segunda opción, un servidor BigBlueButton). |
Redes sociales virtuales | |
Servicios comerciales basados en software privativo y que realizan análisis y comercialización de la información personal | Facebook, Google+, Twitter |
Software libre para montar un servidor propio | RSS Diaspora, Friendica, GNU Social, Hubzilla, Mastodon, SocialHome Network, Pump.io, Drupal, Tiki, Kune (info adicional), Elgg, Opensource-Socialnetwork (OSSN) |
Servicios basados en software libre y con seguridad de la información personal | Ver listado de nodos / servidores en el sitio web de cada uno. |
Foros | |
Servicios comerciales basados en software privativo y que realizan análisis y comercialización de la información personal | |
Software libre para montar un servidor propio | Drupal, Tiki, Kune, phpBB, MyBB Nota: phpBB y MyBB son aplicaciones específicas para foros, mientras que Drupal, Tiki y Kune proporcionan diferentes servicios y utilidades como documentos colaborativos tipo wiki, bitácoras (blogs), foros, calendario de eventos, encuestas, galería de archivos,... |
Servicios basados en software libre y con seguridad de la información personal |
Encuestas / Votaciones / Participación | |
Servicios comerciales basados en software privativo y que realizan análisis y comercialización de la información personal | Doodle |
Software libre para montar un servidor propio | Dudle, Framadate, Condorcet PHP, CIVS, Pollen, VoteFairRanking, WCS Consul, Decidim, Irekia,... Drupal (cuya instalación básica ya incluye los módulos "Poll", "Comment" y "CSS" entre otros, además existe un módulo alternativo para encuestas igualmente llamado "Poll", y varios otros interesantes como Advanced Poll, Election, Vote Up/Down, Rate, además de WebForm), DokuWiki con los módulos Bureaucracy y Doodle3, Tiki, Kune Nota: Drupal, Tiki y Kune son gestores genéricos que proporcionan diferentes servicios y utilidades como documentos colaborativos tipo wiki, bitácoras (blogs), foros, calendario de eventos, encuestas, galería de archivos,... para crear un sitio web para finalidades específicas, mientras que las restantes son aplicaciones especializadas para realizar encuestas y votaciones. |
Servicios basados en software libre y con seguridad de la información personal | Dudle Framadate Disroot NixNet Snopyta CIVS condorcet.vote (basado en Condorcet PHP) Pollen VoteFair |
Advertencia sobre las necesarias precauciones | http://stallman.org/evoting.html http://www.microsiervos.com/archivo/seguridad/el-voto-no-deberia-depender-de-ordenadores.html http://www.eldiario.es/turing/software_libre/software-garantiza-transparencia-partidos-politicos_0_414359443.html |
Documentos colaborativos | |
Servicios comerciales basados en software privativo y que realizan análisis y comercialización de la información personal | GoogleDoc |
Software libre para montar un servidor propio | DokuWiki, MediaWiki, EtherPad, EtherCalc, ProtectedText, LibreOffice Online, OnlyOffice, Drupal, Tiki, Kune (info adicional), Elgg, WebIssues, Kolab, Citadel, Moodle Nota: Existen diferentes enfoques sobre cómo abordar la edición colaborativa de textos:
|
Servicios basados en software libre y con seguridad de la información personal | DokuWiki: Informatick,... MediaWiki: WikiSpaces,... EtherPad: Listado, Board.net, Maadix, PiratePad.Net, PiratePad.NL, MozillaPad, Disroot, TitanPad,... OnlyOffice / CollaboraOffice / Collabora Online Framasoft (recopilatorio de aplicaciones) Sandstorm (recopilatorio de aplicaciones) |
Almacenamiento / compartir archivos | |
Servicios comerciales basados en software privativo y que realizan análisis y comercialización de la información personal | Google Drive, Dropbox |
Software libre para montar un servidor propio | Cualquier servidor que proporcione acceso FTP/SFTP o SSH, usando un software cliente para gestionar y transferir (diferentes opciones de aplicaciones de escritorio como Filezilla o Konqueror entre otras, y de interfaz web como extplorer). Software específico: OwnCloud, NextCloud, SparkleShare, Lufi. |
Servicios basados en software libre y con seguridad de la información personal | Almacenamiento: * OwnCloud * Nextcloud * 5 GB gratuitos, más pagando: BlauCloud, Wint.Global. * 1 GB gratuito, más pagando: Zaclys, Ocloud - NextCloud, Ocloud - OwnCloud, OwnDrive, Woelkli. * Comunitarios, sin cuantía monetaria establecida: XT3, Disroot. Compartir archivos temporalmente: * Framasoft, Disroot. |
Contribuciones económicas (incluido crowdfunding) |
|
Servicios comerciales basados en software privativo y que realizan análisis y comercialización de la información personal | Kickstarter, Indiegogo |
Software libre para montar un servidor propio | Goteo BountySource Catarse |
Servicios basados en software libre y con seguridad de la información personal | Goteo BountySource Catarse |
Un ejemplo práctico: quiero un sitio web |
Desde un punto de vista pragmático, un sitio web se compone de dos servicios diferentes: hospedaje web y nombre de dominio. El hospedaje web se localiza físicamente en un servidor (un servidor es simplemente un ordenador normal en el que instalamos software para acceder de forma remota y que mantenemos encendido y conectado a Internet ininterrumpidamente), que requiere electricidad y conexión a Internet. Respecto al hospedaje web, hay varias opciones en función de cuánto tiempo queréis y podéis dedicar. La siguiente enumeración va en orden de dificultad creciente (de fácil a difícil) pero también de autogestión (de menos a más): * Alguien gestiona un servidor que tiene gestor web, ofrece que quien quiera cree una página -> BlackBlogs, NoBlogs. Os centráis en elegir colores y crear el contenido (escribir textos, subir fotos,...). Os olvidáis totalmente del mantenimiento y la seguridad. Os despreocupáis de aprender HTML. Es la opción más fácil y probablemente la más recomendable en vuestro caso. Nadie os pide dinero, pero se agradecen donaciones para contribuir a soportar los costes. * Alguien gestiona un servidor, ofrece que quien quiera coloque un gestor web y/o cree una página -> Autistici/Inventati, Indivia, XT3, FREE!, Saravá, so36. El mantenimiento y la seguridad del gestor web es cosa vuestra, o bien aprendéis HTML para crear una web estática. Ganáis un mayor abanico de cosas que podéis hacer más allá de elegir colores, pero deberéis dedicar tiempo a aprender la informática necesaria para hacerlo (y mantenerlo en el caso de usar gestor web). Nadie os pide dinero, pero se agradecen donaciones para contribuir a soportar los costes. * Creáis vuestro propio servidor. Podéis hacer cualquier cosa que os propongáis, pero os toca aprender como se hace íntegramente. El mantenimiento y la seguridad es totalmente vuestro. Y tenéis que aprender shell. Y dedicar tiempo a aprender la informática necesaria para hacerlo y mantenerlo. Y el coste mensual de electricidad y de Internet es vuestro. Respecto al dominio. Aquí tropezamos con ICANN (la gran gestora yanki de dominios) y Google (la empresa yanki del buscador más usado, del sistema operativo más usado en teléfonos móviles y del navegador web más usado). Existen dominios gratuitos, unos pocos de ICANN (.tk) más la mayoría de los no ICANN (como OpenNIC y los .onion de Tor), pero poco usados porque son rechazados por Google. Si queréis un sitio web que Google acepte, solo es posible un dominio ICANN de pago por 15 € al año (el precio depende de las empresas proveedoras de dominio que hacen de intermediarias con ICANN) o que alguien os deje hospedaros como subdominio en su dominio ICANN de pago. Un ejemplo concreto final para ilustrar: http://asturiasnoalostratadosdelibrecomercio.noblogs.org Para hacerlo fácil, y poderse olvidar totalmente del mantenimiento y la seguridad, optaron por NoBlogs. Para no pagar dinero por un dominio, usaron un subdominio gratuito ("asturiasnoalostratadosdelibrecomercio") de noblogs.org. Esto último quizás os resulte confuso. NoBlogs es el nombre de un proyecto para proveer de web fácil a colectivos, tienen su propio servidor, y pagan a ICANN (a través de una empresa proveedora de dominio que hace de intermediaria) por el dominio noblogs.org permitiendo que los sitios web alojados en su servidor elijan si quieren un subdominio gratuito xxxxx.noblogs.org o pagar su propio dominio. |
El sistema educativo debe promover el uso de informática (software, servicios, formatos y protocolos) libre
Desde Pica Pica HackLab ( www.picahack.org ) reclamamos al gobierno, ministerio y consejerías de educación, rectores, directores, jefes de estudios, defensores del alumnado y profesorado, el uso de informática (software, servicios, formatos y protocolos) libre en el sistema educativo, ahora más que nunca ante un escenario generalizado de educación telemática.
Son software (programas/aplicaciones), servicios, formatos y protocolos informáticos libres, aquellos que pueden ser usados, modificados y compartidos por todas las personas, sin imposición de restricciones técnicas, legales o económicas. Ejemplos son el paquete ofimático LibreOffice, el navegador web Mozilla Firefox, las aplicaciones matemáticas Octave, Maxima y R, los servidores GLAMP/GLEMP (sistema operativo GNU/Linux, servidor web Apache/Ngnix, base de datos MariaDB/MySQL/PostgreSQL, lenguaje de aplicaciones PHP/Perl/Python) que sostienen la mayor parte de Internet, las aplicaciones de correo webmail RoundCube y Horde, la videoconferencia mediante Jitsi y BigBlueButton, los buscadores web MetaGer y SearX, la plataforma educativa Moodle, los formatos como OpenDocument, HTML y ZIP, los protocolos de comunicación como XMPP. Por contra, son software (programas/aplicaciones), servicios, formatos y protocolos informáticos privativos, no libres, aquellos que no pueden ser libremente usados, modificados y compartidos, caso del paquete ofimático Microsoft Office, el navegador web Google Chrome, las aplicaciones matemáticas Matlab y SPSS, los servidores Microsoft Windows Server / Microsoft IIS, la aplicación de correo Microsoft Outlook/Exchange, la videoconferencia mediante Microsoft Skype/Teams y Zoom, el buscador web Google, la plataforma Microsoft Office 365, los formatos como Microsoft DOC/XLS/PPT, Amazon Kindle y RAR, los protocolos de comunicación como Microsoft Skype/Teams y Facebook WhatsApp.
La informática (software, servicios, formatos y protocolos) libre proporcionan un nivel de seguridad y confiabilidad que es imposible de lograr con la informática (software, servicios, formatos y protocolos) privativa, no libre, puesto que el libre acceso al código fuente (característica exclusiva por definición de la informática libre) permite realizar auditorías que inspeccionen el propio código para detectar y corregir autónomamente los fallos, errores y problemas de seguridad, impidiendo ocultar funciones espía y "puertas traseras" que permitan el acceso remoto no consentido a los dispositivos o el envío de información personal. Esto permite preservar la autonomía y soberanía tecnológica y la seguridad de los datos personales y de las administraciones y organizaciones, considerando las numerosas noticias que han revelado que los programas/aplicaciones y servicios privativos más ampliamente usados comercian en secreto con datos personales y colaboran con los servicios de espionaje de Estados Unidos.
La informática (software, servicios, formatos y protocolos) libre, frente a la informática (software, servicios, formatos y protocolos) privativa, no libre, evita la costosa dependencia obligada respecto a una única empresa en exclusiva para su mantenimiento, correcciones, mejoras, modificaciones y actualizaciones (fenómeno del "cliente cautivo" o "consumidor cautivo", que le otorga un enorme poder económico, político y mediático a la empresa) y en su lugar promueve la postura del "consumidor crítico" además de fomentar la creación de empleo local y desarrollo de un sector informático regional propio e independiente de las transnacionales estadounidensas que actualmente monopolizan el sector, lo que promueve la autonomía económica y la soberanía tecnológica.
Y algo también relevante cuando hablamos de sistema educativo, la informática (software, servicios, formatos y protocolos) libre, frente a la informática (software, servicios, formatos y protocolos) privativa, no libre, al promover (en lugar de evitar o restringir) el usar, copiar y compartir, modificar y mejorar las herramientas informáticas de forma cooperativa y colaborativa, fomenta valores tan importantes y necesarios como compartir, ayudar a los demás, colaborar, cooperar, trabajar en equipo, crear comunidad, y defender activamente los derechos y libertades de las personas (como la libertad de expresión y el libre acceso a la información), además de incentivar y estimular la reflexión ética, el espíritu crítico, el aprendizaje, la curiosidad y la creatividad.
La informática (software, servicios, formatos y protocolos) libre ofrece actualmente alternativas maduras y profesionales en todos o la gran mayoría de los ámbitos informáticos, siendo la elección de preferencia en muchas aplicaciones en las cuales la estabilidad y la seguridad son críticos, de ahí su uso generalizado por los proveedores de servicios en Internet así como en investigación en física, matemática y estadística, cabe mencionar que el 100% de los 500 súper-ordenadores más potentes del planeta usan sistemas operativos GNU/Linux.
Por último, señalar que el Artículo 4.i de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, establece:
i) Principio de neutralidad tecnológica y de adaptabilidad al progreso de las técnicas y sistemas de comunicaciones electrónicas garantizando la independencia en la elección de las alternativas tecnológicas por los ciudadanos y por las Administraciones Públicas, así como la libertad de desarrollar e implantar los avances tecnológicos en un ámbito de libre mercado. A estos efectos las Administraciones Públicas utilizarán estándares abiertos así como, en su caso y de forma complementaria, estándares que sean de uso generalizado por los ciudadanos.
Similarmente el Artículo 11.1 del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica, establece:
1. Las Administraciones públicas usarán estándares abiertos, así como, en su caso y de forma complementaria, estándares que sean de uso generalizado por los ciudadanos, al objeto de garantizar la independencia en la elección de alternativas tecnológicas por los ciudadanos y las Administraciones públicas y la adaptabilidad al progreso de la tecnología.
Por tanto, el no uso de formatos y protocolos que sean estándares libres impidiendo la independencia en la elección de alternativas tecnológicas por los ciudadanos, es ilegal.
En el caso concreto de Asturias, cabe señalar que el parlamento asturiano votó mayoritariamente Sí al software libre el pasado 8 de febrero de 2019. La proposición parlamentaria aprobado supone el apoyo del parlamento asturiano a la campaña internacional “¡Dinero Público, Código público!” y en línea con ello la inclusión en los pliegos públicos de que el software desarrollado para el sector público y/o costeado con recursos públicos deba estar disponible públicamente con una licencia de software libre, y promover activamente la adopción de software libre y formatos libres en toda la administración pública mediante la redacción, aprobación y ejecución efectiva de un plan de promoción y adopción que tenga en cuenta la formación del personal y auditorías de seguimiento de su implantación.
Debido a todo esto, desde Pica Pica HackLab ( www.picahack.org ) queremos llevar esta reflexión no solo al gobierno, ministerio y consejerías de educación, rectores, directores, jefes de estudios, defensores del alumnado y profesorado, sino también al alumnado, asociaciones de estudiantes, asociaciones de madres y padres, sindicatos y movimientos y marchas por la mejora del sistema educativo, a quienes animamos a sumarse y difundir esta reclamación y no dejar que la posible sensación de miedo o desconcierto actual sea usada para introducir cambios negativos al sistema educativo que son costosos y difíciles de revertir en el futuro, comprometen la seguridad de los datos personales y de las administraciones y organizaciones, y son ilegales.
Acerca de Pica Pica HackLab ( www.picahack.org )
Pica Pica HackLab (PicaHack) es un colectivo activo de promoción y divulgación de informática (software, hardware, servicios, formatos y protocolos) libre. A lo largo de más de una década de actividad ininterrumpida, Pica Pica HackLab (PicaHack) ha obtenido logros significativos como el primer FLISOL de Europa (en 2010), el único evento de celebración del 30 cumpleaños del software libre de España (en 2013), la primera conferencia de Richard Stallman en Oviedo (en 2015, y también la segunda en 2018), lograr que el parlamento asturiano fuese el primer parlamento de España en apoyar la campaña internacional "¡Dinero Público, Código público!" (en 2019), y ser la única sede de FLISOL del planeta que ha sido siempre 100% software libre a lo largo de los años (ininterrumpidamente desde 2010), lo que nos ha consolidado como referencia en España en materia de difusión y promoción de software libre, y reconocido a escala internacional.
Tarjeta bancaria sin pago sin contacto (contactless)
Las tarjetas bancarias (sean de débito o de crédito, sean MasterCard o VISA) están incorporando por defecto el sistema de pago sin contacto o a distancia (contactless), que permite el cobro de dinero estando la tarjeta sin contacto físico, a distancia, del terminal de cobro. Esto supone una inseguridad manifiesta al permitir robar dinero fácilmente. Existen tres opciones:
- 1) Desactivar la función vía configuración de software: Algunas entidades bancarias ofrecen configurar las funciones habilitadas para nuestra tarjeta y en concreto permiten desactivar la función de pago sin contacto o a distancia (contactless) ya sea directamente o estableciendo a cero la cuantía monetaria que es posible cobrar sin requerir teclear físicamente el código numérico o PIN en el terminal. Dos problemas: solo lo ofrecen algunas pocas entidades bancarias, y existe el riesgo de que una modificación de la configuración por la entidad bancaria (algo frecuente) lo reactive sin aviso.
- 2) Interferir la conexión metiendo la tarjeta en una funda metálica, sacándola solo en el momento del pago: La función de pago sin contacto o a distancia (contactless) de la tarjeta permanece intacta, pero se bloquea o interfiere la conexión con la misma. El problema es que mientras esté fuera de la funda, la saque el dueño de la tarjeta para pagar, la tenga el tendero, barista o camarero para cobrar, o la saque el ladrón que la robó, la tarjeta es totalmente vulnerable.
- 3) Deshabilitar físicamente la capacidad de pago sin contacto o a distancia (contactless), interrumpiendo el circuito de la antena: En función del circuito de la antena, la complejidad varía desde un pequeño corte a la tarjeta, hacer uno o varios taladros pequeños a la tarjeta, o cortar algún conector del propio chip. El problema es que una ejecución inadecuada puede ser infructuosa o dejar la tarjeta inservible, y debido a la diversidad de tarjetas (con diseños que cada vez dificultan más deshabilitarlo físicamente) no existe una indicación general fácil.
Parte de las tarjetas de pago sin contacto o a distancia, especialmente los modelos más antiguos, tienen uno o varios hilos metálicos que forman un circuito (que realiza la función de antena) con inicio y fin en el chip y recorrido a lo largo del borde de la tarjeta (para dar la mayor extensión posible a la antena).
En estas tarjetas, la desactivación física del sistema de pago sin contacto o a distancia consiste en la interrupción o corte del circuito metálico que funciona como antena. Esto impide la transmisión inalámbrica mientras que deja intactos y funcionales el chip y la banda magnética de la tarjeta. La interrupción del circuito puede realizarse de varias formas:
- 1) Agujero o perforación mediante broca fina (aprox. 1,5 mm) usando un taladro o herramienta rotatoria de mano tipo Dremel, en uno o varios de los puntos del circuito antena que conste de un único hilo metálico (dado que si el circuito está formado por varios hilos y se deja alguno intacto que cierre el circuito entonces la antena podría seguir operativa). Deja el borde de la tarjeta intacto y por tanto sin afectar en nada a su resistencia física, pero requiere bastante precisión y que la tarjeta se trasparente lo suficiente al colocarla contra un foco luminoso (lámpara o linterna) potente en un ambiente oscuro como para permitir ver el circuito antena.
- 2) Corte de una de las esquinas de la tarjeta situados en el lado estrecho contrario al chip, usando unos alicates de corte fino, tijeras, cuchillo, sierra o herramienta rotatoria de mano tipo Dremel con disco de corte. Requiere que la tarjeta se trasparente lo suficiente al colocarla contra un foco luminoso (lámpara o linterna) potente en un ambiente oscuro como para permitir ver el circuito antena (dado que el diseño del circuito varía entre tarjetas, pudiendo estar más o menos próximo del borde de la tarjeta y pudiendo llegar o no a la esquina sin banda magnética mas alejada del chip).
- 3) Corte en forma ranura de aprox. 1 cm (con 1 a 2 mm de ancho) paralela a la banda magnética en el lado estrecho contrario al chip, usando unos alicates de corte fino, cuchillo, sierra o herramienta rotatoria de mano tipo Dremel con disco de corte. Este método funciona en muchas tarjetas sin requerir que se visualice al colocarla contra un foco luminoso potente, pero si la ranura es demasiado estrecha es posible que contacten entre sí los hilos metálicos pudiendo cerrar el circuito (para evitar contactos indeseados es posible aunque no imprescindible colocar un trozo de cinta adhesiva transparente fina del tipo usado habitualmente en oficinas).
- 4) Corte en forma de cuña o picado de aprox. 1 cm de profundidad en el lado estrecho contrario al chip y próximo a la banda magnética, mediante un par de cortes con unos alicates de corte fino, tijeras, cuchillo, sierra o herramienta rotatoria de mano tipo Dremel con disco de corte. Se trata de una variante del anterior, realizando un corte más ancho que requiere menos precisión y evita el problema de contactos indeseados entre los hilos metálicos, a costa de ser más notorio y afectar un poco más la resistencia física de la tarjeta.
El método 2 y especialmente el 3 y 4 se realizan en el lado estrecho contrario al chip porque es la parte que queda fuera del terminal de cobro o cajero mientras que el lado estrecho próximo al chip es el que es introducido y por tanto el que sufre más desgaste y deterioro (además algunos lectores de tarjetas requieren que el borde que es introducido no tenga alteraciones).
Estos métodos no sirven si la tarjeta tiene la antena directamente integrada en el chip, como tiende a ser habitual. En estos casos es necesario cortar algún conector del propio chip, lo cual no siempre es viable.
Más información en http://www.vichaunter.org/como-se-hace/desactivar-contactless-cualquier-tarjeta-credito y http://arxiv.org/pdf/1507.06427.pdf y http://www.instructables.com/id/How-to-Disable-Contactless-Payment-on-Your-Debit-C
Las imágenes son de http://bumbu.me/physically-disabling-contactless-card y de http://www.instructables.com/id/How-to-Disable-Contactless-Payment-on-Your-Debit-C
En contra de sfconservancy, pedimos a Stallman que se MANTENGA en sus puestos en el movimiento del software libre.
En contra de sfconservancy, pedimos a Stallman que se MANTENGA en sus puestos en el movimiento del software libre.
Richard Stallman ha defendido firmemente e intachablemente el software libre durante décadas con una rigurosa y estricta adhesión al software libre, sin derivas ni matices codigoabiertista, FOSSista o similares en el que caen muchas personas y grupos del entorno del software libre, y ésto (y no otras cosas) es lo que debe valorarse para juzgar si una persona hace bien su papel de liderar una idea o movimiento. Podemos o no estar de acuerdo con sus declaraciones personales acerca de temas distintos al software libre, pero siempre le hemos visto dejar claro cuando habla de software libre como una persona de referencia en el tema, y cuando habla como una persona común llamada Richard sobre temas que no son software libre, evitando mezclar lo personal y lo profesional.
Además, aceptar su renuncia significa dar la razón a quienes creen en “personas perfectas” e idolatran personas a las que luego pasan a odiar si hacen algo mal, una perspectiva dualista de las personas (los buenos y los malos) que alimentan discursos nefastos de grupos enfrentados entre sí, fuente de conflictos y guerras. Considerada la actual lamentable tendencia de juzgar el papel de una persona en un tema, por sus declaraciones personales en otros temas, esto sienta un mal precedente. Como las personas perfectas no existen, entonces nadie puede ser persona de referencia en ningún tema. Criticamos públicamente el lamentable papel que ha desempeñado Software Freedom Conservancy en esto.
Tenemos claro que gran parte de la controversia ha sido promovida por quienes ansían ser personas/organizaciones de referencia en el mundo del software libre buscando introducir la ambigüedad del código abierto en el ámbito, algo que solo pueden lograr si desacreditan y eliminan de la escena a quienes han defendido firmemente el software libre durante décadas y gracias a quienes hemos logrado tanto en este tiempo.
También criticamos el papel jugado por la Free Software Foundation, su equipo directivo ha asumido sin lástima la renuncia de una persona que tomó una decisión injusta como resultado de una persecución injusta (ni siquiera han publicado una mínima declaración pública que demuestre su pesar o incomodidad acerca del tema). Es más, la Free Software Foundation no ha roto sino que mantiene la relación con Software Freedom Conservancy que ha promovido la persecución contra Richard Stallman, incluso el actual Director Ejecutivo mantiene su apoyo público a Software Freedom Conservancy. Una Free Software Foundation así no merece nuestro apoyo. Con esto, la Free Software Foundation no ha perdido solo a quien era su presidente, han perdido a todas las personas que apoyan a Richard Stallman. Si la Free Software Foundation dice adiós a su presidente de esta manera, nosotros decimos adiós a la Free Software Foundation. Continuaremos nuestro trabajo de promoción y difusión del software libre, pero no lo haremos bajo las siglas de quienes se han puesto de perfil mientras esto le estaba sucediendo a una persona que ha hecho tanto por la causa como Richard Stallman.
Parece que en organizaciones relacionadas con el software libre y el código abierto como sfconservancy y Free Software Foundation hay gente que tienen intereses para los cuales que Richard Stallman era un obstáculo, y Richard Stallman solo puede ser una obstáculo en los planes si los planes pasan por hacer algo que no es bueno para el software libre.
Llamamos (buscando organizarnos) a todas las personas que defienden el software libre tal como es, sin ambigüedades ni toboganes resbaladizos, como Richard Stallman ha defendido durante décadas, personas que son lo suficientemente maduras como para comprender y defender que no existen personas ideales o perfectas, que con cada persona compartes algunas cosas y discrepas en otras, y que las personas que actúan como representantes de un tema deben solo juzgarse por su ajuste o no a la causa que representan mientras desempeñan el papel de representantes.
¡Muchas gracias!
Contacto / Adhesión / Apoyo: Por el momento, el correo rmssupportprotonmail.com
¿Qué puedo hacer yo? Todavía nos estamos organizando, pero hay dos cosas que puedes hacer hoy mismo: escribirnos al correo arriba indicado para sumarte a la iniciativa, y difunde este texto vía correo y web incluido su envío desde tu correo a organizaciones, asociaciones, proyectos, usuarios y amigos del software libre (añadiendo a sfconservancy, los proyectos de software asociados, y la Free Software Foundation) para mostrar tu apoyo a Richard Stallman y tu oposición a la campaña de persecución que sufre. Ojalá la Free Software Foundation rectifique, rompa su relación con sfconservancy, y muestre públicamente de forma rotunda su rechazo a la persecución que Richard Stallman sufre, reincorporándole al equipo como se merece. Si esto no ocurre, será necesario crear una nueva organización de referencia en software libre que esté realmente comprometida con las ideas de informática ética y el movimiento creado por Richard Stallman (esto implicará trabajo e infraestructura, pero el movimiento del software libre se merece una organización que no repudie de quien lo ha creado y promovido con mucho esfuerzo durante décadas).
![HackLab Pica Pica RSS Distribuir contenido](/web/20201101010128im_/http://www.picahack.org/misc/feed.png)