Contenidos
Charla «Una nueva forma de parar el robo de identidad» de TEDxSussexUniversity en español.
En el bar necesitan saber tu edad, los vendedores necesitan tu PIN, pero casi nadie realmente necesita tu nombre – a excepción de los ladrones de identidad. El experto en robo de identidad, David Abedul, propone un enfoque más seguro de identificación personal – un enfoque «fracturado» – que casi nunca requeriría tu nombre real.
- Autor/a de la charla: David Birch
- Fecha de grabación: 2012-04-27
- Fecha de publicación: 2012-06-03
- Duración de «Una nueva forma de parar el robo de identidad»: 1023 segundos
Traducción de «Una nueva forma de parar el robo de identidad» en español.
Pensé que hablaría sobre identidad.
Un tema que me parece bastante interesante.
Y esto es porque cuando me lo pidieron, acababa de leer en un periódico cuyo nombre no recuerdo, algo de alguien en Facebook que decía, «tenemos que hacer que todos usen sus nombres reales».
Y entonces así, basicamente, todos los problemas se resuelven.
Y eso es tan errado, es una forma tan reaccionaria de ver la identidad, y nos va a meter en toda suerte de problemas.
Y entonces pensé que explicaría cuatro tipos de problemas al respecto, y que luego sugeriré una solución, que, con suerte, Uds.
hallarían interesante.
Y entonces, para darle marco al problema, ¿qué significa la autenticidad? Ese soy yo, es una foto mía de una cámara de teléfono viendo una pintura.
[¿Cuál es el problema?] Es un cuadro que fue pintado por un famoso falsificador, no soy muy bueno con las presentaciones, y ahora no puedo recordar el nombre que escribí en mi tarjeta.
Y lo encarcelaron en Wakefield, creo, por falsificar piezas maestras de impresionistas franceses, creo.
Y era tan bueno en eso que cuando estaba preso, todos en la prisión, el gobernador y todos, querían que les pintara obras para colgar en las paredes, porque eran tan buenas.
Y entonces, esa es una obra maestra, una falsificación de una obra maestra, y adherido a la tela hay un chip que la identifica como falsificación real, si entienden a que me refiero.
(Risas)
Así que cuando hablamos de autenticidad, es algo más fractal de lo que parece y este es un buen ejemplo para ilustrarlo.
Traté de escoger cuatro problemas que enmarcaran el asunto apropiadamente.
El primer problema que pensé, chip y pin, ¿de acuerdo? [bancos hunden el sistema] [offline no funciona online] Todos tienen una tarjeta con chip y número de PIN, ¿verdad? ¿Y por qué es ese un buen ejemplo? Es un ejemplo de cómo la forma heredada de pensar la identidad subvierte la seguridad de un sistema bien construido.
La tarjeta con chip y número de PIN que está en su bolsillo tiene un pequeño chip cuyo desarrollo cuesta millones de libras es extremadamente seguro, se lo puede pasar por un microscopio electrónico de barrido, se puede intentar desgastar, bla, bla, bla.
Esos chips nunca han sido rotos, todo lo que se lee en los periódicos.
Y como si fuera un chiste, cogemos ese chip superseguro y lo combinamos con una banda magnética fácilmente falsificable, y para los criminales más perezosos, todavía les repujamos la tarjeta.
Si Ud.
es un criminal afanado que necesita copiar la tarjeta de alguien, solo la cubre con papel y repasa con un lápiz por encima para desocuparse rápido de eso.
Y lo que es más divertido, en las tarjetas débito también, imprimimos el nombre y el código SALT y todo eso, también en el frente.
¿Por qué? No hay ninguna razón sobre la tierra para que su nombre esté impreso en una tarjeta de chip y número de PIN.
Y si Ud.
lo piensa bien, es más malicioso y perverso de lo que parece en principio Las únicas personas que se benefician de que el nombre aparezca en la tarjeta son los criminales.
Uds.
conocen su nombre, ¿verdad?
(Risas)
Y si Ud.
va a un almacén a comprar algo, necesita el PIN, el nombre no importa.
El único sitio donde Ud.
tiene que escribir el nombre por el momento, es en EE.UU.
Y si voy a EE.UU.
y tengo que pagar con una tarjeta de banda magnética, siempre firmo como Carlos Tethers, por seguridad, porque si dudo de alguna transacción y el recibo por detrás dice Dave Birch, se que debió haber sido un criminal, porque yo nunca firmaría como Dave Birch.
(Risas)
Perder una tarjeta en la calle, entonces, significa que un criminal puede leerla.
Tienen el nombre, con el nombre pueden saber la dirección, y con eso pueden ir y comprar online.
¿Por qué ponemos el nombre en la tarjeta? Porque creemos que la identidad es algo que tiene que ver con nombres, y porque estamos casados con la idea del Documento de Identidad, y nos obsesiona.
Y sabemos que eso se vino abajo hace un par de años, pero si se trata de políticos o de directivos de lo que sea, que necesitan pensar la identidad, sólo pueden pensar en ella como tarjetas con nombres en ellas.
Y eso es muy subversivo en un mundo moderno.
El segundo ejemplo que pensé usar es el de las salas de chat.
Salas de chat y niños Me siento muy orgulloso de esta foto, es mi hijo tocando en su banda con sus amigos en el primer concierto, en el que, Uds.
dirían, le pagaron.
(Risas)
Y amo esa foto, me gusta mucho más la foto de cuando entra a la escuela de medicina,
(Risas)
Me gusta esa foto por el momento.
Pero, ¿por qué uso esa foto? Porque fue muy interesante pensar en esa experiencia como adulto.
Él y sus amigos se pusieron de acuerdo, reservaron una sala, un espacio como en una iglesia, y contactaron a todos los amigos que tenían bandas, y los reunieron, y lo hicieron todo por Facebook, y luego vendieron boletos, y la primera banda en el— iba a decir «el menú», esa seguramente no es la palabra correcta, ¿verdad? La primera banda de la lista que haga una presentación en público obtiene la plata de los 20 primeros boletos, y la siguiente banda la de los 20 siguientes boletos, y así sucesivamente.
Ellos estaban de quintos, y pensé que no tenían oportunidad.
Él, de hecho, recibió 20 libras.
Fantástico, ¿verdad? Pero mi punto es que todo funcionó perfectamente, excepto por la web.
Ellos están en Facebook, y están enviando mensajes y organizando las cosas y no saben quién es quien, ¿verdad? El gran problema que estamos tratando de resolver.
Si usaran los nombres reales, no nos preocuparía que estuvieran en internet.
Y entonces, cuando me dice, «quiero entrar a una sala de chat para hablar de guitarras», o algo así, yo le digo, «Mira, es que no quiero que entres a una sala de chat a hablar de guitarras, porque puede que no todos sean tus amigos, y algunos de las personas en el chat pueden ser pervertidos y curas y profesores».
(Risas)
Es decir, por lo general lo son, a juzgar por los periódicos, ¿verdad? Uno quiere saber quiénes están en la sala de chat, ¿verdad? Bueno, puedes entrar a la sala de chat, pero solo si todos en la sala están usando sus nombres reales, y si mandan copias completas de su prontuario policial.
Pero por supuesto, si alguien en la sala preguntara su nombre real, yo diría que no.
No puedes darles tu nombre real.
Porque ¿qué pasa si resultaran ser pervertidos, y profesores y lo que sea? Y entonces uno enfrenta este tipo extraño de paradoja en el que uno se alegra de que entre a este sitio si sabemos quiénes son los demás, pero no queremos que nadie más sepa quién es él.
Y uno se encuentra en este atolladero de la identidad, donde queremos información de todos, menos de nosotros.
Y no hay avance, estamos atascados.
Las salas de chat no funcionan bien, y es una muy mala forma de pensar la identidad.
En mis notificaciones por RSS, leí sobre esto— Ahora dije algo malo de mi RSS, ¿cierto? Debería dejar de decirlo de esa forma.
Por alguna extraña razón que no alcanzo a imaginar, algo sobre porristas llegó a mi buzón.
Leí esta historia de porristas y es una historia fascinante.
Pasó hace un par de años en EE.UU.
Era una secundaria en EE.UU.
donde unas porristas de un equipo dijeron cosas mezquinas de su entrenadora, estoy seguro que los muchachos hacen lo mismo con todos su profesores todo el tiempo, y de alguna manera la entrenadora se enteró de aquello.
Se disgustó mucho.
Y fue donde una de las chicas, y le dijo, «tienes que darme tu clave de Facebook».
Leo lo mismo todo el tiempo, universidades e instituciones educativas donde incluso son forzados a entregar sus claves de Facebook.
Me tienes que dar tu clave de Facebook.
¡Era una niña! Lo que debería haber dicho es, «mi abogado la llamará a primera hora de la mañana.
Es un escandalosa vulneración del derecho a privacidad establecido en la 4ta enmienda, y la voy a demandar por todo lo que tiene.
Eso debería haber dicho Pero es solo una niña, y entrega su clave.
La profesora no puede ingresar, porque la escuela bloqueó el acceso a Facebook.
Tiene que esperar a llegar a la casa para entrar.
La niña le cuenta a las amigas, y adivinen ¿qué pasa? Entonces, todas entraron a Facebook desde sus teléfono y borraron su perfiles.
Y cuando la profesora pudo ingresar, no había nada allí.
Mi punto es que ellos no piensan las identidades de la misma forma.
La identidad es algo fluido, especialmente cuando se es adolescente.
Se tiene cantidades, se experimenta con diferentes— Ud.
puede tener una identidad, y no le gustó porque se la violaron de alguna manera, o es insegura o inapropiada, la borra y se hace a otra.
La idea de que se tiene una identidad que le es dada a uno por alguien más, el gobierno o quien sea, con la que hay que casarse y usar en todas partes, es absolutamente errada.
Por otro lado, ¿Por qué querria uno saber quien está en Facebook si no es para abusar de ellos y acosarlos de alguna forma? Es un problema complicado.
Y mi cuarto ejemplo es que hay casos en los que uno en verdad quiere ser— En caso de que se lo estén preguntando, ese soy yo en la protesta ante la cumbre del G20.
No estaba realmente en la protesta, pero tenía una reunión en un banco el día de la protesta y recibí un correo del banco pidiéndome no usar traje porque eso alteraría a los protestantes.
Francamente, me veo muy bien de traje, y eso explica lo del frenesí entre ellos.
(Risas)
Y entonces pensé, si no quieres que enardezcan, lo más inteligente es ir vestido de protestante.
Y me vestí todo de negro, ya saben, con un pasamontañas negro, tenía guantes negros que me quité para firmar el libro de visitantes.
(Risas)
Tengo pantalones negros, botas negras, estoy vestido todo de negro.
Llego puntual y digo, «Hola, soy Dave Birch, tengo cita con fulano de tal».
Seguro.
Me registran.
Me dan mi distintivo de visitante.
(Risas)
No tiene sentido tener nombres reales en Facebook o lo que sea, que nos den ese tipo de seguridad.
Es un teatro de la seguridad donde no hay seguridad real, y donde la gente representa su papel en una obra sobre la seguridad.
Y mientras todos sepan sus líneas, todos contentos.
Pero no es seguridad real.
Especialmente porque odio los bancos más que los protestantes del G20, porque trabajo para ellos.
Se que las cosas son incluso peores de los que ellos piensan.
(Risas)
Pero supongamos que trabajaba en el banco junto a alguien que estaba haciendo algo— Son como—- Los que toman la plata de los bancos y no— ¡intermediarios! Supongamos que estaba sentado junto a un intermediario deshonesto, y quiero reportarlo al jefe del banco.
Me conecto para delatarlo.
Envío un mensaje, «este tipo es un deshonesto».
Ese mensaje no significa nada si no saben que soy empleado del banco.
Si el mensaje proviene de un NN, tiene cero valor de información.
No tiene objeto mandar ese mensaje.
Ud.
tiene que saber que yo soy— Pero si tengo que identificarme, nunca mandaré ese mensaje.
Como la enfermera del hospital que reporta al cirujano borracho.
Ese mensaje solo se dará si me mantengo en el anonimato.
El sistema tiene que tener formas de garantizar el anonimato en esos casos, de otra forma no llegaremos donde queremos llegar.
Cuatro casos.
¿Que vamos a hacer al respecto? Lo que solemos hacer es que pensamos en un espacio orwelliano.
Tratamos de hacer versiones electrónicas del Documento de Identidad de la que nos deshicimos en 1953.
Creemos que si tuviéramos una tarjeta, llámese nombre de usuario Facebook, que pruebe quien es Ud, y hacemos que se lleve todo el tiempo, eso resuelve el problema.
Y por las razones que he esbozado, no lo hará, y puede en realidad, empeorar algunos problemas.
Cuanto más forzado se vea Ud.
a usar su identidad real, para efectos transaccionales por supuesto, más propenso estará Ud.
a que se la roben y suplanten.
La meta es hacer que la gente deje de usar su identidad en transacciones que no necesitan la identidad, que son en verdad casí todas.
Casi todas las transacciones que Ud.
hace no son, ¿quién es Ud.? Son, ¿tiene permiso para conducir carro? ¿tiene permiso para ingresar? ¿tiene Ud.
más de 18? etcétera, etcétera.
Sugiero— Yo, como James, creo que debería haber más interés en robo de identidad Creo que el problema se puede resolver Hay algo que podemos hacer.
Como es natural, en estas circunstancias yo volteo hacia el Doctor Who.
Porque en esta, como en tantas otras cosas de la vida, el Doctor Who ya nos ha enseñado la respuesta.
Yo debería decir, para nuestros visitantes foráneos, que el Doctor Who es el científico Británico vivo más grande,
(Risas)
y un modelo de verdad y esclarecimiento para todos nosotros.
Y aquí está el Doctor Who con su papel psíquico.
Vamos muchachos, deben haber visto el papel psíquico del Doctor Who.
No son nerds porque digan que sí.
¿Quién ha visto el papel psíquico del Doctor Who? ¡Ah, ya! Estuvieron todo el tiempo estudiando, me imagino.
¿Eso es lo que nos van a decir? El papel psíquico del Doctor Who es ese que cuando uno lo muestra, la persona, en su cerebro, ve lo que uno quiere que vea.
Quiero mostrarle un pasaporte Británico, le enseño el papel psíquico y mira un pasaporte Británico.
Quiero entrar a la fiesta, le enseño el papel psíquico y Ud.
ve una invitación a la fiesta.
Ud.
ve lo que quiere ver.
Lo que digo es que necesitamos hacer una versión electrónica de eso, pero con un pequeñísimo cambio, que es que sólo mostrará el pasaporte si Ud.
en realidad tiene uno.
Mostrará que tengo más de 18 si realmente los tengo.
Pero nada más.
Ud.
es el portero en el bar, necesita saber si tengo más de 18, en lugar de enseñarle mi licencia, que le muestra que sé conducir.
cuál es mi nombre, mi domicilio, todo ese tipo de cosas, le enseño mi papel psíquico, y lo que le dice es si tengo 18 o no.
Bien.
¿Es este un sueño imposible? Claro que no, sino no estaría aquí hablándoles.
Para crear esto y hacerlo funcionar, voy a nombrar esas cosas, no voy a ahondar en ellas, necesitamos un plan, que es que vamos a crear esto como una infraestructura que todos usarán para resolver todos estos problemas.
Vamos a hacer un dispositivo, un dispositivo que tiene que ser universal que se use en todas partes, voy a ideas de tecnología a medida que avancemos.
Este es un cajero electrónico japonés, toma la huella guardada en el teléfono móvil.
Cuando Ud.
quiere sacar plata, pone el teléfono en el cajero, toca con el dedo, el teléfono lee su huella digital, el teléfono dice, «sí, es el que es», y el cajero te da el dinero.
Tiene que ser un dispositivo que Ud.
pueda usar en todas partes.
Tiene que ser absolutamente conveniente.
Ese soy yo entrando en el bar.
Todo lo que va a decir el dispositivo en la puerta del bar es, si esta persona tiene más de 18 y si no tiene ingreso prohibido.
Y entonces la idea es que Ud.
arrima la tarjeta a la puerta, y si puedo entrar, muestro mi foto, si no, muestra una cruz roja.
No revela ninguna otra información.
No tiene que ser complejo Esto solo puede significar una cosa, siguiendo la sentencia de Ross con la que estoy totalmente de acuerdo.
Si no son aparatos especiales, tiene que ser un celular.
Es la única opción: tenemos que usar los celulares.
Hay 6 600 millones de cuentas de celulares Mi estadística favorita de todos los tiempos, hay sólo 4 000 millones de cepillos de diente en el mundo.
Eso debe significar algo No se qué
(Risas)
Confío en que los futurólogos me lo digan.
Tiene que ser un dispositivo que sea extensible.
Tiene que ser algo que cualquiera puede usar.
Cualquiera debe poder usar esta infraestructura sin pedir permisos, licencias, lo que fuera, todos deberían poder escribir el código para hacer esto.
Todos saben lo que es la simetría, no necesitan un dibujo de eso.
Así es como lo vamos a hacer.
Vamos a usar los celulares usando la proximidad móvil.
Voy a sugerir que la tecnología para implementar el papel psíquico del Doctor Who ya está aquí, y si alguno tiene una nueva tarjeta de débito Barclay con la interfaz en ella, ya tiene esa tecnología.
Si alguna vez ha ido al Gran Londres y ha usado la tarjeta Oyster, ¿eso no le suena a algo? La tecnología ya existe.
Los primeros celulares que tienen la tecnología, el Google Nexus, el S2, el Samsung Wifi 7.9, Los primeros teléfonos que tienen esta tecnología están ya en las tiendas.
La idea es que el hombre del gas pueda aparecer en casa de mi madre y pueda mostrarle el teléfono, y que ella pueda acercar el de ella y que aparezca una luz verde si realmente es de la British Gas y puede entrar, y aparezca una luz roja si no lo es, fin de la historia.
Tenemos la tecnología para hacerlo.
Y más, algunas de estas cosas suenan contraintuitivas ¿cómo probar que se tiene 18 sin probar quien soy?, la criptografía para hacerlo no solo existe, es muy conocida y bien comprendida.
Las firmas digitales, el cifrado de los certificados de clave pública, tenemos estas tecnologías hace rato, es solo que no teníamos forma de empaquetarlas.
La tecnología ya existe.
Sabemos que funciona.
Algunos ejemplos de que la tecnología está siendo usada de manera experimental en algunos lugares.
Para la Semana de la Moda de Londres, construimos un sistema con O2, para el Wireless Festival en Hyde Park, se puede ver las personas caminando con su banda de VIP, la verificación se hace con el Nokia que lee la banda.
Lo muestro para que vean que estas cosas son prosaicas, funcionan en estos ambientes.
No necesitan ser especiales.
Finalmente, yo sé que Ud.
puede hacer esto, porque si Ud.
vio aquel episodio, el especial de pascuas del Doctor Who, donde iba a Marte en bus, debería aclarar para los extranjeros que no pasa en todo episodio.
Este fue un caso muy especial.
En el episodio en el que va a Marte en bus, no les puedo mostrar el clip debido a las vergonzosas restricciones de los derechos de autor, estilo Reina Ana, de la BBC, pero en el episodio en que va a Marte en un bus de Londres, al Doctor Who se lo ve con toda claridad subir a un bus que tiene un lector de tarjetas Oyster usando su papel psíquico.
Probando así que el papel psíquico tiene una interfaz MSE.
Muchas gracias.
(Aplauso)
https://www.ted.com/talks/david_birch_a_new_way_to_stop_identity_theft/