Uso y detección de Bots

Tener un Bot puede servir como ya lo vimos en el post anterior para dar servicios y ayuda, pero como de costumbre tenemos el lado oscuro y no ético de su uso, los Bots pueden servir entre otras cosas para:

• Inflar tendencias.
• Buscar cuentas que cumplan con un Target determinado.
• Aparentar más seguidores de los que se tienen y
• Propagar más rápido un mensaje.

En verdad celebro que la gente está cada vez más consciente de la existencia de los bots, incluso que esté dispuesto a combatirlos, el problema es cuando se hace mal y como decía en la entrada anterior acusan de Bot a cualquiera.

El error de la usuaria es no haber contrastado información e irse por la fácil y acusar de bot únicamente por un comportamiento particular, un vistazo rápido a la cuenta de @Krlitobrigante o @Josdamet le hubiera mostrado sus interacciones constantes, los memes y burlas siempre sanas. Lo que hacíamos ambos era burlarnos de Fat Boy Studios y su mensaje pagafanteando a Kate del Castillo, cuando vemos ese tipo de tweets solemos enviarlos entre nosotros, o al mismo famoso al que mencionan.

Cómo detectar un bot

1. Por lo general no tienen biografía.
2. Sus interacciones no son orgánicas.
3. No suelen tener foto de perfil o bien es falsa.
4. No tienen Followers o tienen muy pocos.
5. Largos periodos de inactividad y regresan justo para un tema particular.
6. Tendencia a números al final de su nombre.
7. Pocos Tweets y muchos Retweets, en ocasiones duplicados.
8. Poca relación entre Tweets.
9. Monotematicos.

Hay que aclarar algo, si te encuentras con una cuenta que cumple alguno de estos requisitos, NO LA HACE UN BOT. Contrasta información, busca patrones en sus interacciones, busca las demás características mencionadas y sólo hasta que estés seguro acúsalo de ser un Bot. 

Para Conocer más sobre los Bots les recomiendo revisar los Moments que ha escrito al respecto @leogarciamx aquí

Como un pequeño ejemplo podemos ver estas cuentas, todo indica que son Bots.

Aunque si tienen foto de perfil, son monotemáticas, tienen exactamente los mismos Tweets, pocos seguidores, muchos RTs y no tienen Biografía. Es muy probablemente una persona manejando las 3 cuentas y otras más para inflar a Osorio Chong en las encuestas que se hacen en Twitter. Pero los hay de todos los partidos. MORENA tiene un método aún más interesante, sin embargo no lo abordaré en esta entrada, considero que requiere una mayor reflexión.

Así que cuando sientas la imperiosa necesidad de llamarle Bot a cualquiera recuerda que puede ser  un usuario normal dando su opinión, un troll o alguien vendiendo posicionamiento con métodos tradicionales, para identificarlo sólo echa un rápido vistazo a su Timeline.

Si te gustó no olvides compartir este post y el anterior, en especial a aquellos que se la pasan acusando de Bot a todo el que se le pone enfrente con una opinión diferente.

Diferenciar Bot y Catfish

Es muy común en Redes Sociales leer gente llamando Bots a otros, pero los que con tanta ligereza lo hacen ¿saben en realidad  que es un bot o cómo luce? ¿Son conscientes que hay gente que cree genuinamente en algo que ellos no? ¿Saben cuál es la diferencia entre una cuenta Bot y una cuenta Fake o Catfish? Lo intentaré explicar.

Bot viene de la abreviación de robot, No es más que un programa diseñado para responder ante un cierto estímulo.

Así luce un bot

Muchas empresas tienen la primera línea de su atención al cliente en Twitter automatizada con un bot que contesta a ciertas solicitudes, ya después te atiende alguien más. Los primeros bots se usaban en canales IRC o salas de chat, el objetivo de dejar un bot en la sala era que pareciera ocupada y no fuera cerrada, algunos te saludaban o hasta podían interactuar 2 o 3 cosas al detectar un visitante.

En Twitter por ejemplo existen algunos bots no dañinos.

El Bot de Urban Dictionary en acción

El estímulo en el ejemplo anterior es recibir una mención con una palabra, va a su base de datos y contesta el significado, el de la Policia de la CDMX por ejemplo, recibe una alerta y pide ampliar información. Algunos otros detectan una palabra o serie de palabras y dan Retweet o Follow. Claro que los Bots también se usan para cosas no tan correctas, son muy famosos los Bots de MSN Messenger y Skype.

Algunos Bots en MSN Messenger y Skype

De los Catfish

Ahora pasemos a las cuentas Fake o Catfish, esas también existían en los Chats de Yahoo!

La muchacha con letras rosas y actitud ultrafemenina que te hacía la plática, te daba su Messenger y te pedía que pusieras tu cámara, casualmente la de ella no funcionaba ese día pero si tenía foto probablemente una de Mónica Murillo (la chica de Metroflog) ¿Me proyecté? Ustedes disculpen.

Básicamente un Catfish es una cuenta fingiendo ser alguien que no es, generalmente hombre fingiendo ser mujer. Ubicas esas cuentas en RRSS con avatar de mujer hermosa y con cuerpazo, que escriben pura guarrada, saben más de fútbol que tu, generalmente sólo ponen fotos de su cuerpo y no de su cara, y constantemente prometen follows o fotos desnudas si llegan a un número determinado de seguidores o si tuitean el Hashtag político que traigan ese día, ¡Alerta de Catfish! Les comparto este artículo en VICE que escribe Ellie Flynn que descubrió que hacían Catfish con sus fotos aquí.

Detrás de un Catfish

Ojo, no confundir con cuentas Catfish a usuarios legítimos con cuentas Chistositas, sextuiteras o abiertamente trolles que venden esos mismos hashtags políticos, ellos son sólo eso, vendidos a quien les pague más por tuitear, ya hablaremos de ellos. Lo importante aquí es diferenciar a unos de otros, Bots, Catfish, Trolles, Influencers y True Believers, todos ellos forman parte del mundo digital y todos cumplen una función, que no piensen igual que tu no los hacen una cosa u otra. En las siguientes entradas estaré hablando de las funciones y el uso que se da a cada uno, empezando con los BOTS. Mientras siéntanse en libertad de compartir sus opiniones y experiencias con este tipo de elementos.

La comunicación y la pos verdad

En la actualidad, la comunicación o el proceso de comunicación como lo conocíamos ha cambiado, como todas las cosas, para responder a la realidad imperante pero ¿ha cambiado o se ha modificado para bien?

La era de la pos verdad está mas instalada que nunca y pareciera que no importa si dices la verdad o no, lo que importa son las emociones generadas y a cuánta gente muevas con ello. En leyes aplica el precepto de "no importa si defiendes al que no dice la verdad, lo que importa son los argumentos", pero aquí es "lo que importa son los likes, followers y retuits"

Después de una plática bastante interesante con el colaborador de este blog, decidí realizar esta entrada para tocar el tema de la comunicación y la verificación de la información antes de decir que algo es verdad o no.

Todo comenzó con el hecho de que el paradigma de la comunicación ha cambiado, el modelo mencionaba que el denominado "filtro", el individuo, sería el que decantaría la información, dejando solo la valiosa o confirmada, pero o sorpresa, la realidad nos muestra que no es así. Se siguen cuentas inventadas, se repite información falsa o sin sentido, todo con tal de ser el más visto, leído, seguido, etc. y lo vemos no solo en las mal llamadas redes sociales, lo vemos en todos los ámbitos.

Mensajear lo que sea, donde sea.

Diseñando contraseñas seguras

Las contraseñas representan dos desafíos de seguridad: cómo diseñarlas y cómo gestionarlas.

Quienes intentan conocer una contraseña ajena frecuentemente lo hacen mediante tres métodos bien diferenciados, de complejidad variable y aplicados a distintos contextos:

1. Ataques de diccionario
2. Ingeniería social y
3. Acceso físico a un dispositivo.

Un ataque de diccionario o "fuerza bruta". Consiste en averiguar contraseñas probando múltiples combinaciones de caracteres miles de veces hasta dar con la correcta. para esto generalmente se utiliza un programa que lo hará en automático hasta dar con la clave, entre más larga y compleja  diseñes tu contraseña le será más complicado.

La ingeniería social es una práctica para obtener información sobre la víctima y, a partir de ella, dar con la clave que se busca o tener los datos que permiten recuperarla. Recuerdas la pregunta de seguridad de tu cuenta de correo seguramente es algo como: ¿Cuál es el nombre de tu primera mascota? ¿En que Primaria Estudiaste? ¿Cual es el apellido de soltera de tu madre?

Ahora recuerda cuando en tus Redes Sociales contaste la historia de como lloraste cuando se murió Firulais tu primer perro, o las aventuras que tu y tus amigos de la Escuela Primaria Ceferino Vazquez tuvieron o contestaste las imágenes esas que parecen chismografo que dicen por cada like cuento un hecho sobre mi. Seguro ya le diste Me gusta a la página de tu primaria para ver si te reencuentras con grandes amigos y seguro tienes a tu mamá como amistad en Facebook escribiendo en todas tus fotos que no olvides ponerte sueter.

La cantidad de información personal que se hace pública día a día en las Redes Sociales es atroz y ahí está la materia prima con la que se produce buena parte del espionaje actual (todos esos datos se puede ingresar al diccionario del que hablamos arriba).

Acceso físico a un dispositivo, La mayoría guardamos contraseñas en nuestros dispositivos. Los navegadores de las computadoras que nos ofrecen recordar la contraseña para facilitar la vida, pero además más de uno guarda contraseñas en las notas de su celular o utiliza como bloc de notas el chat de Whats App de alguien que lo bloqueó.

Así que ¿Qué contraseña debo poner? y ¿Cómo contesto las preguntas de seguridad?

Primero que nada, vamos a descartar la fácil, usar como PIN de desbloqueo la fecha de nacimiento (o cualquier fecha conmemorativa), hace como un mes mi hijo aplicó ingeniería social a su mamá, de la nada se acerco a preguntar las fechas de nacimiento de los 3, no era para ponerlo en su calendario, si no para tratar de adivinar el PIN que yo le había puesto a su Tableta, lo mejor es que al ver que no funcionaron las fechas individualmente empezó a hacer combinaciones de ellas.

Pero igual que esto tenemos que quitarnos de la cabeza nombres de familiares, mascotas o apodos, todos esos datos que fácilmente pueden ser públicos.

Les dejo un método para diseñar una contraseña segura, piense en una frase que le sea fácil de recordar con una extensión moderada

Platón vivió en el siglo 4 AC y dijo: El precio de desentenderse de la política es el ser gobernado por los peores hombres.

Una vez que tengamos la frase tomamos la primer letra de cada palabra y los números:

Pvels4ACyd:Epdddlpeesgplph.

Ahora tenemos una contraseña larga y con una combinación de Mayúsculas, minúsculas, números y caracteres especiales, ahora como la recomendación es no usar la misma contraseña en todo podemos agregar para la contraseña del correo una @ al final, para Facebook las siglas FB, para Twitter TW, etc. quedando nuestra contraseña para Facebook:

Pvels4ACyd:Epdddlpeesgplph.FB

Pensemos en otra frase más corta:

El último campeonato de Atlante fue en 2007 contra Pumas en Cancun. 

Ahora como quedaría como una contraseña para mi correo de Google.

EucdAfe2007cPeC.@G

Un ataque de diccionario no podría adivinar tu contraseña, con esto puedes proteger tu privacidad (que es el objetivo principal) con una contraseña segura, diferente para cada servicio y fácil de recordar, sólo tienes que aprenderte una frase y mientras la repites en tu mente ir escribiendo la primer letra, por eso se recomienda sea una frase muy fácil de recordar.

¿Conoces una mejor forma de diseñar contraseñas robustas? Te invito a compartirla en los comentarios, después de todo aquí lo que se busca es generar conocimiento.

Formemos Cryptocuidadanía

Todo el escándalo de #GobiernoEspía me ha tenido atento y preocupado, que los gobiernos espían a sus ciudadanos no es una sorpresa, no lo defiendo pero no me sorprende, en especial conociendo todas las atribuciones que se tomó la NSA para espiar a ciudadanos del mundo entero. Sin embargo desde el minuto 0 de este escándalo hay cosas que a mí no me cuadran, al menos no del todo. Asumir que sólo NSO tiene la tecnología para acceder a los celulares de los implicados es tan ingenuo como creer que realmente sólo le vende a gobiernos. 

Hay muchos otros actores además del Gobierno Federal interesados en espiar a periodistas, activistas o incluso miembros de la sociedad civil, y algunos de ellos con mucho dinero y poder. Las pruebas que presentan R3D, Citizen Lab y compañía son endebles e ignoran la evidencia que contradice el sustento de su hipótesis y perjudican su narrativa. 

La importancia de la Cryptociudadanía.

Pero bueno la entrada de hoy no es sobre si fue el Gobierno de EPN o alguien más quién intentó o logró espiar a los diferentes objetivos, ya haré una entrada sobre eso, el tema aquí es que había alguien intentando interceptar sus comunicaciones, y ojo, porque la primer línea de defensa es asumir que todos tenemos a alguien interesado en conocer lo que escribimos, recibimos, fotografiamos o hablamos, llámese Gobierno, Crimen Organizado, pareja (o expareja) o rivales políticos o comerciales y sólo asimilando eso vamos a poder protegernos adecuadamente de esa invasión a nuestra privacidad. 

Ya conscientes de esa situación, cabe analizar, habrá ataques de fuerza bruta (intentar adivinar la contraseña intentando una tras otra) al celular, al Facebook o al correo, podrían usar la ingeniería social para sacarte información y así tener más elementos para adivinar tu contraseña, enviarte un mensaje de phishing, o un archivo malicioso infectado o que mande instalar un keylogger (software que captura todo lo que ingreses en el teclado), etc. Cada escenario más complejo que el anterior, a estos se les llama Vectores de ataque. Y el menor descuido puede darle acceso a ese acosador, a esa exnovia resentida o ese criminal tratando de conocer más sobre tus hábitos para planear una extorsión o un secuestro. 

¿Cómo evitar que tengan éxito? Defensa, defensa defensa. 

En la defensa vamos también de lo simple a lo complejo, contraseñas seguras, cifrado de información, PGP, chats encriptados, etc. Así que les traigo un documento, es originalmente un manual de cryptoperiodismo pero yo creo que no sólo ellos deben proteger su información y comunicaciones, así que sirva esta entrada del blog para hacerles una invitación a formar cryptociudadanía. Probablemente no podremos evitar un robo de información por alguien especializado, pero al menos hagamos que le cueste trabajo y alejemos definitivamente a los no expertos que quieran espiarnos. La idea es que lean el manual, pero en posteriores entradas compartiré para determinados capítulos o herramientas mencionadas alguna explicación de como usar o configurar o bien alguna otra opción que cumpla el mismo objetivo. Para descargar el manual da click en la imagen.

¡No olviden dejar sus comentarios!