Universidade Federal de São Carlos

Transcrição

1 Universidade Federal de São Carlos Aluno: Adriano dos Santos Lucas Disciplina: Tópicos em Sistemas Distribuídos e Redes - Privacidade e Personalização Professor: Prof. Dr. Sérgio Donizetti Zorzo 18 de Setembro de 2007 Grupo de Sistemas Distribuídos e Redes - GSDR

2 Introdução Políticas de privacidade Plataforma 3P Desvantagens P3P Transação sem P3P Transação com P3P Arquivo de Referência Como é localizado o arquivo de Referência? Políticas P3P O que há numa política P3P? Exemplo de política P3P - XML coding 2

3 gente de usuário xemplo de Ferramentas de auxílio IBM's P3P Policy Editor W3C Validator P3P no Internet Explorer 3P 1.1 nalisador Semântico P3P 3

4 4

5 Internet atualmente é vastamente explorada por usuários e organizações Interesses variados Coleta de dados é essencial para que sites disponibilizem serviços na Internet. Confiança do usuário privacidade oferecida é dependente da 64 % não acessaram um site ou não compraram algo por desinformação (Teltzrow e Kobsa 2004) 5

6 Alguns requisitos para a arquitetura dos Serviços Web, necessários para garantir a proteção da privacidade dos clientes de um Serviço Web, sendo estes (W3C,2004): a arquitetura deve permitir expressar políticas de privacidade sobre os Serviços Web; a política de privacidade de um Serviço Web deve ser expressa de acordo com a Platform for Privacy Preferences (P3P) 6

7 arquitetura deve prover um meio para que os clientes possam verificar as políticas de privacidade dos Serviços Web; a arquitetura deve permitir a propagação e a delegação da política de privacidade; os Serviços Web devem permitir interações onde uma ou mais partes são anônimas. 7

8 Diversas técnicas de proteção de privacidade P3P introduz um mecanismo para manter os usuários cientes sobre políticas de privacidades enquanto navegam por sites Consórcio da World Wide Web 8

9 9

10 Usuário provem informações para se registrar em um site Comum empresas que ganham renda com informações pessoais de terceiros Interliga informações anônimas do hábito de navegação com informações pessoais Uso de cookies, Web bugs e clickstream Incapacitando cookies impede alguns serviços 10

11 Documento que descreve a importância que uma entidade da à privacidade do usuário Uma descrição do site sobre as práticas de privacidade Aumento da confiança do usuário em relação a um site 11

12 Web sites podem avisar por sobre mudança das políticas Maioria acha difícil e demorado entender as políticas de privacidade e descobrir como restringir o uso da informação pessoal Usuários desconfiados em ficar on-line, pois políticas de privacidade para web sites são muito longas e difícieis de ler 12

13 Usuários da Internet vem se interessando cada vez mais sobre suas informações pessoais quando estão on-line O que podem revelar E aonde aquela informação pode ser usada São detalhadas informações sobre a coleta dos dados (quais mecanismos utilizados) e sobre o destino destes mesmos. 13

14 Grande aceitação pelos usuários 76 % acham importantes (Teltzrow e Kobsa 2004) 55 % acham que torna mais confortante divulgação de informação pessoal Maioria dos usuários dá pouca atenção Importância da confiança para progresso ecommerce somado a grande aceitação políticas de privacidade Plataforma 3P 14

15 15

16 Projeto da Plataforma para Preferências de Privacidade -("Plataform for Privacy Preferences Project") Classificada como uma recomendação pelo W3C em Abril de 2002 Desenvolvida pelo Consórcio da World Wide Web Tentativa padronização da linguagem de especificação da política de privacidade Capaz de ser lida pelo pc 16

17 Permitem sites da Web expressar as práticas de privacidade em formato padronizado P3P possui um formato XML Conjunto de Especificações sobre práticas de coleta protocolo projetado em e uso da informação 17

18 Método automático de análise de políticas de privacidade. Embora P3P prove um mecanismo técnico para assegurar que usuário sejam informados sobre política de privacidade antes deles informarem dados pessoais, não prove mecanismo técnico para fazer sites confiáveis de acordo com as políticas entidades certificadoras 18

19 Produtos que implementam a especificação podem prover ajuda para tornar mais confiante o site Implementações específicas P3P pode ser considerado como um complemento e um mecanismo de reforço a leis e programas de auto-regulamentação. Muitos dos Web site os mais populares usam P3P 19

20 Insere um contrato de privacidade entre o usuário e os sites que ele acessa. Viabiliza ao privacidade. Avalia as políticas de privacidade de um site desde que elas estejam disponíveis no formato P3P. Ex. IE6 ou IE7 usuário preferências de 20

21 Provê ferramentas, permitindo que o administrador de um site da web através de uma lista de requisitos, preencha como será a política do site Indicados os requisitos ferramenta retorna código XML Navegadores web compatíveis com P3P decidem sobre a continuidade da transação 21

22 Esse mecanismo possui algumas desvantagens: A dificuldade em unificar as diversas leis do mundo que tratam da questão da privacidade O P3P é completamente dependente da ética de um dado site, ao lidar com as informações dos usuários, pois não fornece recursos técnicos para garantir que um site irá agir de acordo com a política declarada. Em outras palavras, os usuários deverão confiar nos sites com os quais negociam. 22

23 Limitação na confiança do usuário Para o usuário, pode ser difícil determinar a partir de que momento sua privacidade está sendo ameaçada. Requer que usuários façam decisões de privacidade antecipadamente Sistema não informa benefícios de fornecer os dados requisitados 23

24 Em uma navegação sem a plataforma 3P: todo usuário que se preocupa com a sua privacidade deve procurar as políticas de privacidade de cada site que ele visita; observar as práticas de privacidade do site com relação às suas próprias preferências; continuar acessando o site ou não. trabalhoso o processo de busca e análise de políticas. Compete com sua navegação. P3P visa automatizar esse processo. 24

25 GET /index.html HTTP/1.1 Host: Requisiçãode Página Requisição da página web Envio da página web HTTP/ OK Content-Type: text/html... EnviodaPágina 25

26 A plataforma disponibiliza: um formato padrão de leitura das políticas de privacidade; um protocolo que capacite os navegadores acessarem essas mesmas páginas; permite que as políticas possam ser encontradas automaticamente por navegadores Web; ferramentas que possam utilizar essa plataforma para informar os usuários através de símbolos ou tomar ações apropriadas. 26

27 Agente do usuário tem que: Requisitar arquivo de referência da política P3P Requisitar a política P3P Politica de combinação com preferência do usuário aceitar / rejeitar / informar / advertir Indicação para arquivo referência da política P3P por: well-known location (/w3c/p3p.xml) link em tag do html cabeçalho http 27

28 GET /w3c/p3p.xml HTTP/1.1 Host: Request policy reference file Agente Usuário Requisição arquivo de referência da política P3P Envio do arquivo de referência da política P3P Requisição da política P3P Envio da política P3P Requisição da página web Envio da página web 28

29 Localizar uma política P3P é um dos primeiros passos na operação do protocolo P3P. Referências de política: Relatam a localização das políticas; Atribuem as políticas ao endereço ou conjunto de endereços de algum recurso, como páginas, figuras, e outros elementos. Referências de políticas são usadas extensamente como uma otimização de desempenho. 29

30 O arquivo de referência de política é um arquivo XML com nomes espaçados. O arquivo de referência de política pode referir a um ou mais políticas P3P. Essas referências às políticas podem indicar: o endereço onde a política P3P se encontra, o endereço ou regiões de espaço de endereçamento do site coberto por uma política, 30

31 O arquivo pode ficar armazenado no que se denomina well known location /w3c/p3p.xml Maioria dos sites utiliza esta forma Indicado por links em tags nos arquivos HTML Indicado para sites que são subdiretórios, por exemplo páginas pessoais <link rel="p3pv1" href=" 31

32 Usando cabeçalho especial P3P HTTP Recomenda-se o uso para sites com circuntâncias incomuns como aqueles com muitas políticas de privacidade GET /index.html HTTP/1.1 Host: catalog.example.com Accept: */* Accept-Language: de, en User-Agent: WonderBrowser/5.2 (RT-11) HTTP/ OK P3P: policyref=" PolicyReferences.xml" Content-Type: text/html Content-Length: 7413 Server: CC-Galaxy/

33 As políticas no P3P consistem em indicações feitas com base no vocabulário do P3P para expressar práticas de privacidade de cada site São uma codificação XML espaçados do vocabulário P3P. As políticas P3P são aplicadas para recursos Web específicos (páginas Web, images, cookies, etc). com nomes 33

34 P3P não é a única especificação de políticas. A linguagem formal EPAL foi criada pela IBM para especificar políticas. P3P deve ser usado para melhor representar o comportamento do site sem fazer declarações falsas ou equivocadas. 34

35 Nome e informações de contato sobre o site; Explicações do fornecimento de dados; Mecanismos para resolver disputas de privacidade; Dados coletados; Como os dados coletados são usados; Se estes dados podem ser compartilhados; Política de retenção de dados. 35

36 <POLICY name="forbrowsers" discuri=" > <ENTITY> <DATA-GROUP> <DATA ref="#business.name">catalogshop</data> <DATA ref="#business.contact-info.postal.street">4000 Lincoln Ave.</DATA> <DATA ref="#business.contact-info.postal.city">birmingham</data> <DATA ref="#business.contact-info.postal.stateprov">mi</data> <DATA ref="#business.contact-info.postal.postalcode">48009</data> <DATA ref="#business.contact-info.postal.country">usa</data> <DATA <DATA ref="#business.contact-info.telecom.telephone.intcode">1</data> <DATA ref="#business.contact-info.telecom.telephone.loccode">248</data> <DATA ref="#business.contactinfo.telecom.telephone.number"> </data> </DATA-GROUP> 36

37 </ENTITY> <ACCESS><nonident/></ACCESS> <DISPUTES-GROUP> <DISPUTES resolution-type="independent" service=" short-description="privacyseal.example.org"> <IMG src=" alt="privacyseal's logo"/> <REMEDIES><correct/></REMEDIES> </DISPUTES> </DISPUTES-GROUP> <STATEMENT><br /> <PURPOSE><admin/><develop/></PURPOSE> <RECIPIENT><ours/></RECIPIENT> <RETENTION><stated-purpose/></RETENTION> <DATA-GROUP> <DATA ref="#dynamic.clickstream"/> <DATA ref="#dynamic.http"/> </DATA-GROUP> </STATEMENT> </POLICY> 37

38 Os agentes do usuário do P3P podem ser construídos: em Web browsers; como browser plug-ins; ou como servidores proxy. Eles podem ser implementados como Java aplets ou Javascript, ou outras ferramentas de gerenciamento de dados do usuário. Os agentes procuram por referências à política P3P em: lugar bem conhecido; cabeçalhos P3P de respostas HTTP; e em links P3P colocados em conteúdo HTML. 38

39 Autoriza liberação de dados se a política estiver de acordo com preferências do usuário As preferências de privacidade são essenciais para o funcionamento do agente. O agente funciona segundo preferências de privacidade. essas 39

40 40

41 Plugin criado pela AT&T denominado Privacy Bird. versão beta. utiliza sinalização visual sonora para informar o usuário. faz controle de janelas pop-up. impede envio de informações através de formulários que não estejam conformes com as preferências de usuários. as preferências do usuário podem ser configuradas por uma janela que o plugin dispõe. 41

42 42

43 43

44 44

45 45

46 Lista de Dados coletados pelo Site Visão da política correspondente em XML 46

47 Validador P3P verifica se a sintaxe da política está correta e se a localização também esta; Mas não verifica se está coesa ou coerente. 47

48 48

49 49

50 50

51 Algumas mudanças em relação a P3P 1.0: Todas as erratas da P3P 1.0 foram incorporadas nesta especificação; Elemento adicional OUR-HOST foi adicionado para declarar relações de domínio; Novo atributo genérico da P3P para aplicações XML foi adicionado P3P 1.0 é bem apropriado para uso com HTML e páginas de XHTML transmitidas em cima de [HTTP1.1] ou [HTTP1.0]. Porém, P3P 1.0 não pode ser usado em situações onde um pedido não é dirigido para um URI, por exemplo, algumas aplicações Web Service e SOAP Xforms e WDSL 51

52 Alteração no elemento STATEMENT para que agente de usuários possam organizar melhor a visualização do sumário da política; Definição nova para elemento demographic Dados sobre as características de um indivíduo--como gênero, idade, renda, código postal ou região geográfica Elemento opcional do purpose foi adicionado para permitir que os agentes do usuário determinem a razão preliminar porque o receptor dos dados está realizando a coleta. Elemento adicional de JURISDICTION Entre outras. 52

53 53

54 Grande aceitação dos usuários das políticas de privacidade Para sucesso do e-commerce é importante a confiança Proposta uma ferramenta para a certificação das políticas P3P P3P apresenta pouca confiabilidade 54

55 Verificador semântico Incremento do grau de confiabilidade Certificação de parte das políticas P3P Analisando real comportamento de coleta do site Mecanismo de verificação fica no computador do usuário Analise da politica x comportamento Delimitada na verificação da coleta de dados 55

56 56

57 Resultados Obtençao código fonte de cada página e política de privacidade A partir disso feita análise que extraiu da política os elementos data de cada statement, e extraiu do código fonte da página cada elemento input do tipo text realizada uma comparação dos nomes dos elementos data da política com os elementos input da página. Análise automática resultados negativos 57

58 Restrição necessária para realizar as comparações, os campos de entrada html possuírem o mesmo nome que na especificação P3P Análise manual 100 sites concordantes com a Plataforma 3P 57 puderam ser analisados 120 páginas foram obtidas Amostragem de 87 páginas 58

59 Sites que especificam detalhadamente coleta explícita são 44,86% das páginas: 7,70% desses site especificam P3P de forma genérica; 10,25% equivale às páginas que especificam detalhadamente os elementos de coleta explícita de informação; 17,95% das páginas há uma especificação de somente alguns campos; 59

60 60

61 Não é uma solução completa Selos de privacidade e Regulamentações Ajuda a garantir que sites estejam agindo de acordo com suas políticas Ferramentas de anonimato Reduzem a quantidade informação revelada para sites Web (ex. MASKs) Ferramentas de Encriptação Transmissão e armazenamento seguro dos dados (ex. Certificados digitais) 61

62 62

63 (Grande, 2006) GRANDE, R, E; Sistema de Integração de Técnicas de Proteção de Privacidade Permitindo Personalização ; Documento de Qualificação para o Título de Mestre em Cien. Computação, PPG-CC Dep. Computação - UFSCAR, (Teltzrow e Kobsa 2004) TELTZROW, M. and KOBSA, A. ; Communication of Privacy and Personalization in E-Business. Proceedings of the Workshop WHOLES: A Multiple View of Individual Privacy in a Networked World, Stockholm, Sweden. Cranor, L., Langheinrich, M., Marchiori, M., Presler-Marshall, M., and Reagle, J. The P Platform for Privacy Preferences 1.0 (P3P1.0) Specification. World Wide Web Consortium Recommendation, April Acessado em 7 de setembro de Lorrie Faith Cranor, Web Privacy with P3P, O'Reilly, September Acessado em setembro de

64 (W3C,2004) Web Services Architecture Requirements. W3C Working Group. AT&T Privacy Bird. Acessado em setembro de