O documento apresenta uma análise da segurança e privacidade em serviços de redes sociais. Resume a introdução, revisão de literatura, trabalho de campo, análise e conclusões. Inclui motivação, objetivos, metodologia de exploração de 18 serviços, problemas encontrados e recomendações, como a necessidade de priorizar segurança e privacidade no desenvolvimento.

1. ANÁLISE DA SEGURANÇA E PRIVACIDADE
NOS SERVIÇOS DE REDES SOCIAIS
Universidade do Minho
Professor Doutor Pedro Cravo Pimenta
Autores: Cristina Freitas

2. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Na apresentação de hoje …
Motivações, problema, público-alvo, objectivos e metodologia;
Contextualização, e recomendações;
Selecção dos serviços de redes sociais e processo de exploração;
Processo de análise e reflexão;
Conclusões gerais, necessidades mais urgentes, e trabalhos futuros.
1

3. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Motivação e Problemática envolvente
Factores de motivação:
• o aumento do número de serviços de redes sociais nos
últimos anos;
• o elevado crescimento do número de utilizadores;
• o aumento da complexidade e da quantidade das
ameaças e dos ataques nesta área;
• Preocupação insuficiente por parte dos desenvolvedores
relativamente à Segurança e Privacidade
2
Problema:
• Deficiências que existem ao nível da Segurança e
Privacidade nos serviços de redes sociais.
Algu
c
A
Os out
são fac
uma s
n

4. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Data de lançamento de serviços de redes sociais
Fonte:
(Boyd e Ellison , 2007)
3
‘97
Six degrees
‘98
‘99
‘00
‘01
‘02
‘03
‘04
‘05
‘06
LiveJournal
BlackPlanet
AsiaAvenue
MiGente
Six degrees (closes)
Cyworld
Ryze
LunarStorm (SNS relaunch)
Fotolog
Friendster
Skyblog
Couchsurfing
MySpace
Last.fm
Hi5
Linkedin
Tribe.net, Open BC/Xing
Flickr, Piczo, Mixi, Facebook (Harvard-only)
Dodgeball, Care2 (SNS relaunch)
Youtube, Xanga (SNS relaunch)
Multiply, aSmallwold
Catster
Bebo (SNS relaunch)
Facebook (High school networks)
AsianAvenue, BlackPlanet (relaunch)
Yahoo! 360
Cyworld (China)
Ning
QQ (relaunch) Facebook (Corporate networks)
Windows Live Spaces
Twitter Cyworld (U.S.)
MyChurch, Facebook (everyone)
Orkut, Dodger
Hyves

5. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Objectivos
Objectivo Geral
Analisar a Segurança e Privacidade dos serviços de redes sociais
Objectivos específicos
• Listar problemas de Segurança e Privacidade
• Listar mecanismos de Segurança e Privacidade
• Listar recomendações alusivas à Segurança e Privacidade
5
Desenvolvedores Utilizadores finais

6. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Abordagem metodológica
Revisão de Literatura
6
Exploração baseada num formulário
Construção baseada na consulta de normas e documentos
relevantes concernentes à Privacidade e Segurança
Revisão da Literatura
(Fraser, 2008)
Adaptação das Categorias de
Serviços de redes sociais

7. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Contextualização
Os serviços de redes sociais alvo de estudo são posteriores a 2001
O que implica que:
A Web Semântica é ainda “bébé”:
Actualmente, verifica-se uma presença ténue das tecnologias da
semântica nos serviços de redes sociais
7
•Páginas dinâmicas;
•Páginas Interactivas.
Recomendações

8. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Recomendações de Segurança e Privacidade
Normas
Consultadas
Recomendações de outros autores:
Microsoft (2007), Hogben (2007 e 2008), IWGDPT (2008).
Norma direccionada para
serviços Web
9
NIST PE
800-14
(1996)
Nist PE 800-
44 versão 2
(2007)
ISO/IEC
17799 (2005)

9. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Selecção dos serviços a explorar
Serviços
dominantes
Serviços menos
conhecidos
Serviços
posteriores a 2002
Serviços lançados
recentemente
Diversidade de
propósitos
Amostra de
18
serviços de redes
sociais
10

10. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Serviços de redes sociais seleccionados
11
Redes de Contactos MicrobloggingsRedes Sociais Puras Redes de partilha
de Recursos

11. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Exploração : Critérios
A exploração é baseada…
… nas funcionalidades base gratuitas que o serviço disponibiliza
após registo;
… no que foi possível testar, ler na documentação, ou contactar
com as equipas de suporte dos serviços.
12

12. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Análise: Processo
13
Relação entre Funcionalidade e Mecanismos
Relação entre Funcionalidades e potenciais Problemas
Funcionalidade
Identificação dos problemas
Identificação dos mecanismos
Onde e Para quê

13. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Análise: Processo (Continuação)
14
• Quantificação do número de vezes que os mecanismos são usados
numa funcionalidade
• Revelação de anomalias;
Elaboração de recomendações
de Segurança e Privacidade
Funcionalidade
Padrões e Tendências;
Análise quantitativa

14. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Exemplos
15
Problema: Permissão da definição inadequada da palavra-
passe
Roubo de identidade (roubo da palavra-passe)
ataque de força bruta, dicionário, e crack da palavra-passe
através

15. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Exemplos
16
Mecanismos associados à definição da palavra-passe
Número de caracteres mínimo exigido para a
definição da palavra-passe.

16. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Exemplos
17
Recomendações: Definição da palavra-passe
Devem ser implementadas as quatro restrições de definição da
palavra-passe mencionadas
Retiradas das normas NIST PE 800-14 (1996)
NIST PE 800-44
versão 2 (2007)
Deve também existir um mecanismo de avaliação de palavra-passe
Trabalhar isto melhor

17. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Reflexão
18
• Verificámos a existência de várias falhas de Segurança e
Privacidade nos serviços de redes sociais;
• Muitas vezes a implementação dos mecanismos de Segurança e
Privacidade não é a mais assertiva;
• Informação documental alusiva aos serviços é insuficiente e
dúbia;
• O contacto com os serviços é complicado.

18. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Conclusões
• Nos ciclos de desenvolvimento não é dada prioridade à Segurança e
Privacidade;
•Não existem normas de Segurança e Privacidade direccionadas para
o desenvolvimento deste tipo de serviços;
•Nenhum dos serviços de redes sociais explorados cumpre todas as
recomendações, de Segurança e Privacidade, identificadas no
presente estudo;
• É necessário que os serviços revejam a informação que
disponibilizam;
19
... Mas deveriam
ser específicos ?

19. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Conclusões (Continuação)
• Verificam-se lacunas substanciais, associadas à:
• Definição da palavra-passe;
• Privacidade de uma forma genérica;
• Eliminação de informação primária e secundária.
•O presente estudo é replicável.
20
Categoria Melhor Pior
Redes Sociais Puras Facebook Sonico
Redes de contacto LinkedIn Academia.edu
Microbloggings Twitter e Plurk Blip.fm
Redes de partilha de recursos Flickr Twine

20. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Trabalhos futuros
i. Analisar a segurança e privacidade da componente móvel dos
serviços de redes sociais, uma vez que, actualmente, muitos
serviços disponibilizam esta funcionalidade;
ii. Estudar a percepção dos utilizadores sobre a segurança e
privacidade, e efectuar recomendações direccionadas
especificamente para os mesmos;
iii. Aliar aos esforços dos desenvolvedores a divulgação das boas
práticas para os utilizadores;
iv. Analisar a segurança e privacidade dos serviços agregadores, com o
intuito de minimizar os problemas associados, actualmente, a estes
serviços;
v. Replicar o presente estudo e verificar as alterações realizadas pelos
serviços.
21

21. Sumário
Introdução
Revisão de
Literatura
Trabalho de
campo
Análise e
Reflexões
Conclusão
Questões
Fim de Apresentação
22
Agradeço a atenção
Questões