Passport .NET podría estar vulnerando las leyes de protección de datos de la UE Autor: Enrique Roldán Fuente: idg.es (28 Mayo 2002) La compañía de Redmond no está atravesando buenos momentos. Además del juicio antimonopolio que está teniendo lugar en la UE y que parece no tener fin, una nueva causa puede sumarse a las ya existentes, engrosando así la lista de acusaciones a las que la compañía debe hacer frente. Bruselas está investigando si el servicio Passport .NET vulnera las leyes de protección de datos vigentes en Europa. El servicio de identicación Microsoft Passport .NET almacena información sensible sobre los usuarios y, además, permite recoger información sobre las visitas que estos realizan a ciertos sitios web y sobre las transacciones electrónicas que autorizan. Asimismo, resulta imposible cancelar la suscripción a este servicio. Estas y otras cuestiones de seguridad, que sirvieron de argumento a varios demandantes en el caso antimonopolio y al centro de información sobre la privacidad electrónica (EPIC), fueron desmentidas por representantes de Microsoft que alegaron que, aunque el servicio era capaz de recoger dicha información, ésta nunca sería usada por la compañía para otro fin. El eurodiputado holandés Erik Meijer manifestó ante la Comisión Europea sus dudas respecto a la confidenciabilidad de los datos que almacena Passport .NET y sobre el uso que Microsoft esté haciendo de este servicio. En respuesta a Meijer, el comisario europeo de Mercado Interior, Fritz Bolkenstein, aseguró que Bruselas está estudiando el caso con prioridad y en cooperación con las autoridades nacionales encargadas de velar por la protección de datos, para determinar si las prácticas de Microsoft vulneran los Derechos Comunitarios. Por este mismo motivo, Passport .NET está siendo analizado por la Comisión de Comercio Federal estadounidense, aunque las leyes de protección de datos en Estados Unidos son menos restrictivas que en Europa. En caso de que Passport .NET fuese declarado ilegal en Europa, Microsoft perdería uno de los pilares sobre los que se sostiene su plataforma de servicios web para empresas y usuarios. Información facilitada por HELGUERO ASOCIADOS C/ Magallanes, 24 – 1º C 28015 Madrid Tfno. 902.440.003 www.protegemostusdatos.com 1 Un grupo de defensa de la privacidad pide que se examine el servicio Passport de Microsoft Autor: Enrique Roldán Fuente: idg.es (30 Enero 2002) Un grupo defensor de la privacidad pidió el martes a las autoridades estatales de Estados Unidos que examinen el servicio de autentificación online Passport de Microsoft. El centro de información sobre privacidad electrónica (EPIC), tras presentar la demanda ante el gobierno federal sin obtener resultados, pidió a los fiscales generales de los 50 estados del país que protejan a los consumidores de lo que ellos denominaron prácticas comerciales injustas y engañosas de Microsoft. EPIC alega que el servicio vulnera la privacidad de los consumidores y los convierte en víctimas potenciales de fraudes, recepción de correo basura o spam y suplantación de identidad e incluso robo de números de tarjetas de crédito. El grupo expone también que el servicio Passport permite a Microsoft rastrear y crear bases de datos de los usuarios de Internet. El servicio de Microsoft fue lanzado en 1999 para simplificar las transacciones en Internet permitiendo a los consumidores almacenar contraseñas, números de tarjetas de crédito y otro tipo de información en un único lugar. Microsoft afirma que, desde su puesta en funcionamiento, se han creado más de 200 millones de cuentas de Passport, en su mayoría a través del servicio de correo web gratuito Hotmail. Tras los acontecimientos del año pasado, en los que un experto en seguridad demostró que podía robar una cuenta de Passport logrando que su propietario abriese un mensaje de Hotmail, Microsoft desactivó temporalmente algunas funciones del servicio. En su carta, el grupo ha informado de que recurría a los estados debido a que la Comisión Federal de Comercio (FTC) no ha tomado acciones desde que, EPIC junto a otros grupos de defensores del usuario, le pidieron investigar Passport a mediados del año pasado. Esta información no ha sido desmentida por un portavoz de la FTC, quien informó que la institución tiene conocimiento de la polémica y sigue el desarrollo de los acontecimientos por la prensa. Chris Hoofnagle, asesor legislativo de EPIC, afirmó que muchos estados se sumarán a su causa ya que últimamente adoptan una posición más agresiva en materia de privacidad y se mantienen al frente de la protección del consumidor. Información facilitada por HELGUERO ASOCIADOS C/ Magallanes, 24 – 1º C 28015 Madrid Tfno. 902.440.003 www.protegemostusdatos.com 2 Ofreciendo alternativas, la elección está en manos del cliente Por otro lado, son cada vez más las empresas que se suman al Proyecto Liberty, la alternativa abierta liderada por Sun cuyo fin es desarrollar alternativas a la tecnología .Net, impidiendo así que Microsoft se haga con el monopolio de la Red del mismo modo que se ha hecho con el mercado del PC. La alternativa que propone el Proyecto Liberty se basa en el mismo principio que Passport pero no sigue el mismo procedimiento. Sun propone que exista una relación de datos pero que ninguna empresa pueda acceder a los de otra, ni siquiera los dueños de la infraestructura sobre la que funciona el servicio. No hay un sistema propietario. El grupo de empresas que conforman el Proyecto Liberty creen que con Passport, Microsoft puede conocer los datos o rastrear los gustos de los clientes ya que esto es técnicamente posible aunque la compañía de Redmond ha garantizado que no hará uso de estas prácticas. Hace diez años parecía utópico poder usar la Red para conectar una empresa a todos los servicios que ésta necesite y fue por eso que Bill Gates no enfocó su estrategia comercial hacia ese terreno, dejando a Sun y a Oracle controlar el mercado de la Red. Tras la buena acogida que tuvieron las nuevas tecnologías en las empresas, el presidente de Microsoft no tardo en percatarse de lo que podía ofrecer Internet y a mediados del 2000 lanzó su estrategia .Net, basada en profuctos de la propia compañía impidiendo la libre elección de software y fabricante por parte de los clientes. Scott McNealy, presidente de Sun, lleva años librando batalla con Microsoft tanto a nivel comercial como judicial y ha interpuesto varias demandas a la compañía de Gates por sus prácticas monopolíticas. Frente a Passport, McNeal defiende el Proyecto Liberty que cuenta ya, entre otros, con miembros como American Express, Nokia, Cisco, Sony, AOL, HP y a los que esta misma semana se ha unido Openwave como miembro fundador. En el discurso pronunciado en Silicon Valley la semana pasada, McNealy explicó que su mayor temor es que Microsoft se haga con el monopolio de la Red y que sus hijos hereden un mundo en el que sólo se pueda apretar un botón, el de Microsoft. Información facilitada por HELGUERO ASOCIADOS C/ Magallanes, 24 – 1º C 28015 Madrid Tfno. 902.440.003 www.protegemostusdatos.com 3