Embed Size (px)
Citation preview
2013/2014
MIEIC/ MIEIG
A Privacidade dos Cidadãos Que se pode dizer sobre a privacidade de um aluno na FEUP?
Coordenador geral: Armando Sousa
Coordenador do curso:
MIEIC: Nuno Flores
MIEIG: Pedro Amorim
Equipa: GI27
Supervisor: Jorge Gomes Barbosa
Monitor: Jorge Costa
Autores:
Daniela Dias [email protected]
Dante Marinho [email protected] Diogo Pereira [email protected]
Filipa Beirão [email protected]
Francisco Pinho [email protected]
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 2/21
Resumo
Este relatório visa abordar a privacidade dos alunos na FEUP, bem como fazer uma breve
análise da privacidade do cidadão contemporâneo à luz do avanço tecnológico. Assim,
podemos definir a privacidade como sendo a capacidade que uma pessoa tem de gerir a
forma como expõe informações relativamente a si.
De facto, a privacidade na FEUP é controlada de várias formas como, por exemplo, através
de câmaras de vigilância, dos cartões de aluno, de áreas pessoais de trabalho, entre outros.
Deste modo, ao longo deste relatório pretendemos concluir se estas formas de proteção são
suficientes e vantajosas para o indivíduo, e ainda se existe aspetos a melhorar. Para melhor
conseguirmos responder a estas questões elaboramos dois questionários para obtermos
estatísticas da opinião dos diversos alunos.
Por fim fez-se uma análise de como o avanço tecnológico tem vindo a influenciar a
privacidade do cidadão comum, utilizando exemplos contemporâneos para a realização da
mesma.
Palavras-Chave
Privacidade; controlo de privacidade; privacidade dos alunos; dados pessoais,
cibersegurança
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 3/21
Agradecimentos
Ao longo da elaboração deste trabalho, contamos com o apoio de diferentes
pessoas, a quem pretendemos agradecer, pois sem as mesmas não conseguiríamos realizar
este relatório.
Por isso, gostaríamos de agradecer ao nosso monitor, Jorge Costa, e ao nosso
supervisor, o professor Jorge Gomes Barbosa, que desde o início se disponibilizaram
sempre no sentido de nos guiarem durante a realização deste trabalho.
Por fim, também queremos mencionar os nossos colegas, que respondendo aos
nossos inquéritos, permitiram que chegássemos às conclusões que iremos apresentar ao
longo do relatório.
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 4/21
Índice
1. Introdução.................................................................................................... 5
1.1 Contextualização ................................................................................... 5
1.2 Objetivos ................................................................................................ 5
2. Conceito lato de Privacidade e direito dos cidadãos ................................... 6
3. Consciência que Um Aluno da FEUP Tem sobre Privacidade .................... 9
4. Meios, Grau e as Entidades de Controlo da FEUP ................................... 12
4.1 Quais os dados visíveis de um aluno da FEUP no SIGARRA? ........... 13
5. Sociedade, Privacidade e Tecnologia ....................................................... 14
5.1 Avanço Tecnológico e Privacidade ...................................................... 14
5.2 Google, O monopólio da Informação ................................................... 14
6. Conclusões ................................................................................................ 18
8. Referências ............................................................................................... 19
9. Anexos ...................................................................................................... 20
9.1 Inquérito sobre Privacidade ................................................................. 20
9.2 Inquérito sobre Privacidade Referente a Alunos da FEUP .................. 21
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 5/21
1. Introdução
1.1 Contextualização
No âmbito do Projeto FEUP, foi proposto aos alunos do 1º ano do Mestrado
Integrado em Engenharia Industrial e Gestão e do Mestrado Integrado em Engenharia
Informática e Computação da Faculdade de Engenharia da Universidade do Porto (FEUP)
que realizassem um trabalho sobre A Privacidade dos Cidadãos, com o intuito de ampliar as
soft skills, entre as quais a capacidade de pesquisa e de seleção de dados bem como a sua
apresentação, indispensáveis para um engenheiro.
Esta unidade curricular visa também a integração dos novos estudantes e com o
objetivo de cumprir esse objetivo, o grupo GI27 elaborou um trabalho relativo ao tema “A
Privacidade dos Cidadãos”, focado na privacidade de um aluno na FEUP.
1.2 Objetivos
Para a realização deste trabalho, foram estabelecidos objetivos de forma a abranger
todos os pontos importantes relativos à privacidade de um aluno na FEUP. Assim, foram
definidos os seguintes tópicos:
● Consciencialização dos alunos acerca da sua privacidade na FEUP;
● Descrição dos meios e das entidades da FEUP que controlam os dados pessoais e a
vida académica de um aluno;
● Conhecimento da noção dos alunos acerca dos benefícios e inconvenientes do
controlo efetuado pelas entidades responsáveis;
● Enquadramento face ao controlo da privacidade em Portugal e no mundo;
● Apresentação de alternativas tecnológicas que permitissem que cada pessoa
controlasse o grau da sua privacidade.
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 6/21
2. Conceito Lato de Privacidade e Direito dos Cidadãos
A definição de privacidade é algo de subjetivo, depende de cada pessoa e da forma
como encara a sua exposição à sociedade. De facto, este conceito difere nas diferentes
culturas do mundo, influenciada pelos hábitos das pessoas no que diz respeito à relação
com os familiares, amigos e pelo contacto com os outros.
Através de um pequeno estudo, concluímos que a ideia geral de privacidade consiste
na habilidade de uma pessoa em controlar a exposição, bem como na intimidade pessoal ou
de um grupo definido de pessoas e ainda na vida íntima.
Foi possível analisar que 96% das pessoas considera que existem direitos subjacentes
à privacidade, dando especial destaque ao direito de não ser monitorizado e que 70% dos
inquiridos definem a privacidade da informação, nomeadamente a proteção dos dados
como sendo o nível de privacidade mais relevante. Mesmo assim, 20% das pessoas não
costuma alterar a sua privacidade nos meios de comunicação, 39% não tem código de
segurança no telemóvel e 33% dos alunos não alterou as passwords de acesso fornecidas no
primeiro dia.
A seguir, vejamos algumas ilustrações dos resultados obtidos com o primeiro, de
dois inquéritos realizados com alunos da FEUP. Este, num âmbito geral da vida cotidiana
dos alunos.
Costuma alterar as opções de privacidade nos meios de comunicação?
Figura 1 – Parte dos resultados obtidos no inquérito.
Sim (144) 80%
Não (35) 20%
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 7/21
Tem código de segurança no telemóvel?
Figura 2 – Parte dos resultados obtidos no inquérito.
Em relação a FEUP, alterou as passwords de acesso fornecidas no primeiro dia?
Figura 3 – Parte dos resultados obtidos no inquérito.
Podemos definir privacidade como sendo a capacidade que uma pessoa tem de gerir
a forma como expõe informações relativamente a si. Mas existem várias noções deste
conceito.
Segundo o professor Túlio Vianna, a privacidade tem direitos subjacentes que a
caracterizam:
- Direito de não ser monitorizado;
- Direito de não ser registado;
Sim (110) 61%
Não (70) 39%
Sim (120) 67%
Não (60) 33%
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 8/21
- Direito de não ser reconhecido (não ter imagens gravadas na Internet). [1]
Para Eric Hughes, "privacidade é o poder de revelar-se seletivamente ao mundo." [1]
Relativamente à privacidade pode-se falar ainda de quatro níveis:
- Privacidade de informação (proteção de informação);
- Privacidade corporal (rejeição de testes com substâncias corporais);
- Privacidade de comunicação (imunidade de comunicação);
- Privacidade territorial (proteção sobre invasão de espaços pessoais entre outros).
Em relação à sua origem, o conceito surgiu por volta do século XVII, altura em que as casas começaram a ter quartos privados, onde os diários passaram a ter significado.
Desde esse tempo até hoje, a privacidade sofreu grandes alterações. Paula Sibilia considera que as pessoas vivem a “intimidade como um espetáculo”. São exemplos disso a série Big Brother e algumas revistas que se encontram à venda, isto é, “abre-se mão da
privacidade por opção.” [1]
Quando partilhamos os nossos dados na Internet, muito facilmente se pode perder o controlo sobre os mesmos, ficando desta forma a nossa privacidade em risco.
A opinião do fundador do Facebook , Mark Zuckerberg, é que a privacidade perdeu o sentido de “norma social”. [2]
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 9/21
3. Consciência que Um Aluno da FEUP Tem sobre Privacidade
Foi feito um inquérito a alunos da FEUP questionando-os sobre o que pensam em
relação ao controlo da privacidade, bem como a sua opinião relativamente aos seus
benefícios e inconvenientes.
Analisando os resultados obtidos, conclui-se que na globalidade os alunos da FEUP
consideram o controlo da privacidade como uma vantagem e, deste modo, consideram que
os seus dados pessoais e académicos se encontram em segurança dentro e fora de FEUP.
Considera que o controlo de privacidade na FEUP é um benefício ou inconveniente?
Figura 4 – Parte dos resultados obtidos no inquérito.
Por outro lado, é importante salientar que apesar desta opinião positiva parte dos
alunos tem consciência de que certas pessoas poderão aceder a dados que pensam
privados. É claro que perante este facto o próprio aluno tem responsabilidade sobre aquilo
que quer expor perante os outros ou guardar para si, sendo de opinião geral que a FEUP
disponibiliza todos os instrumentos neste aspeto.
Concluindo, na generalidade os alunos da FEUP confiam no seu trabalho no que toca
à privacidade, sendo da opinião que não há necessidade de melhorar ou aumentar as
condições de segurança dadas aos seus alunos.
92%
8%
Benefício (24)
Inconveniente (2)
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 10/21
Considera que um aluno da FEUP tem acesso a informações que pensam ser privadas?
Figura 4 – Parte dos resultados obtidos no inquérito.
Como considera em relação a FEUP, com o controlo de sua privacidade académica?
Figura 5 – Parte dos resultados obtidos no inquérito.
Concluindo, na generalidade os alunos da FEUP confiam no seu trabalho no que toca à privacidade, sendo da opinião que não há necessidade de melhorar ou aumentar as condições de segurança dadas aos seus alunos.
54%
46% Sim (14)
Não (12)
4%
31%
61%
4%
Insuficiente (1)
Moderada (8)
Boa (16)
Exagerada (1)
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 11/21
Como aluno da FEUP, sente-se seguro em relação a sua privacidade dentro e fora da
universidade?
Figura 4 – Parte dos resultados obtidos no inquérito.
88%
12%
Sim (23)
Não (3)
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 12/21
4. Meios, Grau e as Entidades de Controlo da FEUP
Vivemos em um mundo totalmente dependente e movido a tecnologia, somos
observados por câmaras em todos os lugares, nossos quintais são expostos em fotos de
satélites em que se pode ver facilmente ao acessar os aplicativos de mapas disponíveis. Com
os nossos dados pessoais o quadro não é tão diferente assim. O que antes só existia em
papel, hoje está tudo informatizado; seja no serviço notarial, nas Finanças ou na Segurança
Social, praticamente todos os nossos dados estão na rede mundial denominada internet.
Dentro da comunidade FEUP também há um mundo de tecnologias que fazem parte
do dia-a-dia dos estudantes, sendo os registos em rede os que os que mais influenciam e
fazem parte de suas vidas durante o percurso académico.
Iniciado em 1992 com o GAUP – Gestão de Alunos da UP, o sistema informático da FEUP
passou por diversas evoluções, tendo sido criado oficialmente em 2011 o Projeto SIGARRA
da Universidade do Porto, onde foi fundida duas equipas de desenvolvimento nas
instalações do CICA – Centro de Informática Prof. Correia de Araújo. [3] O CICA, para além
de gerir os dados de registo dos estudantes, também é o responsável por controlar os dados
de acesso ao sistema informático da FEUP por utilizadores externos e o acesso pelos alunos
e funcionários ao SIGARRA. Como exemplo deste controlo, um estudante da FEUP, ao
registar-se em um computador da instituição é informado sobre o registo de acesso e
utilização dos serviços. Outro exemplo, os estudantes tem direito a uma conta da Google
para ter acesso às Apps da Google, que também é uma conta de utilizador controlada pela
FEUP ao ser utilizada, segundo o seu regulamento.
A Universidade do Porto conta com o Centro de Competências em Cibersegurança e
Privacidade da U.Porto (CCPUP), associando membros de várias unidades orgânicas,
nomeadamente das faculdades de Ciências, Direito, Economia, Engenharia e Medicina, com
o objectivo de agregar as competências da U.Porto na área da cibersegurança e privacidade.
A função do CCPUP é a de promover e incentivar a qualidade e a interdisciplinaridade nas
actividades de formação, investigação, desenvolvimento e inovação (I&D+i) nos domínios da
protecção de dados e da cibersegurança e áreas afins em que possui competência e
recursos tecnológicos. [4]
Dentro da área pessoal após um estudante da FEUP realizar login no SIGARRA, é
possível definir a privacidade de alguns dados, definindo-os como “privado”, “autenticado”,
“público” ou “apresentar”:
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 13/21
Fotos
Email Telemóvel
Figura 6 – Definições de privacidade da área pessoal de um estudante da FEUP.
4.1 Quais os dados visíveis de um aluno da FEUP no SIGARRA?
A procurar por um aluno que sabemos ao menos o seu nome, podemos visualizar os
seus dados em diferentes tipos de usuário. Exemplo: a procurar por “Susana Silva”,
obtemos:
Busca através de um usuário sem login(anónimo):
Nome completo
Número do aluno
Email institucional
Email alternativo
Busca através de um usuário temporário da FEUP*:
Nome completo
Número do aluno
Email institucional
Email alternativo
Histórico de cursos
Busca como um aluno autenticado:
Nome completo
Número do aluno
Email institucional
Email alternativo
Histórico de cursos
* Um usuário temporário é uma pessoa qualquer que venha a fazer registo temporário no
SIGARRA para alguma candidatura na FEUP, portanto, não sendo necessariamente um aluno
da FEUP.
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 14/21
5. Sociedade, Privacidade e Tecnologia
5.1 Avanço Tecnológico e Privacidade
Um dos temas mais debatidos da actualidade é a privacidade, especialmente com o
fiasco do NSA em relação à espionagem do cidadão comum em nome da segurança nacional
(Estados Unidos), com o avanço do mundo informático e o surgimento das redes sociais.
Para além disto também a venda dos dados de utilizadores de serviços informáticos
universalmente adoptados associados a companhias multimilionárias como a Google e a
Microsoft a companhias de publicidade de maneira a criar sistemas de publicidade online
mais eficazes e específicos a cada utilizador.
No âmbito do projecto FEUP pretende-se fazer uma análise destes acontecimentos,
debater a legitimidade destas práticas e avaliar a importância da privacidade num mundo
globalizado e conectado pela Internet.
5.2 Google, O monopólio da Informação
Figura 7 - Logótipo da Google
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 15/21
No mundo actual, milhões e milhões de pessoas utilizam vários serviços informáticos
proporcionados pela Google. Para perceber melhor a dimensão destes serviços anexa-se
aqui a lista das aplicações e serviços mais utilizados mundialmente e proporcionados pela
Google:
- Google Chrome
- Motor de Busca
- Youtube
- Google Cloud
- Google Maps e Google Earth
- Google Translate
- Google Finance
- Email(Gmail)
- Google Adwords
- Google Adsense
Isto são só alguns exemplos de serviços proporcionados pela Google, sendo estes
todos gratuitos e vastamente utilizados pela população mundial.
O preço da utilização destes serviços são os nossos dados pessoais associados a estes
serviços, a companhia tem o poder de saber quais são as buscas feitas por qualquer
utilizador, quais são as publicidades mais clicadas, emails enviados para e por Gmail são
processados e analizados por motivos de segurança(spam, malware, etc), a Google tem
acesso aos tweets enviados pela rede social twitter e pode utilizar esses dados para
optimizar os seus serviços de publicidade e oferecer conteúdo relevante aos utilizadores, a
Google sabe quais são os websites mais utilizados na internet através do seu browser
Google Chrome e têm acesso a outros vastos tipos de informação analítica devido a serviços
como o Google Analytics, Youtube, Google Finance, Google Maps e Google Earth.
Pode-se dizer que a Google tem um monopólio na informação, isto tudo dentro dos
limites da lei. Obviamente que tudo isto está bem explícito nos termos de utilização dos
vários serviços e os nossos dados são protegidos pela própria companhia. No entanto para
quem valoriza a sua privacidade, isto não deixa de ser uma realidade preocupante mas ao
mesmo tempo ninguém é forçado a utilizar estes serviços.
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 16/21
Há métodos de navegação anónima(utilização de servidores proxy, desactivar
cookies e utilização de software específico para navegação anónima), mas o utilizador
comum não tem conhecimento da sua existência ou simplesmente não têm consciência da
situação.
Em relação à questão da privacidade o próprio CEO da companhia afirmou
publicamente que quem tem algo a esconder não o deveria estar a fazer em primeiro lugar.
Figura 8 - Larry Page, CEO da Google.
O problema que se põe é a maneira como a companhia poderá utilizar esta
informação no futuro, a companhia tem simplesmente demasiado controlo sob a
informação e basta ter pessoas com intenções erradas em posições com este nível de poder
para desastres acontecerem. A solução mais aparente é criar leis que mantenham a situação
em controlo e que protejam os dados mais sensíveis de cada utilizador.
Por outro lado, na realidade o que se tem verificado é a utilização de toda esta
informação por parte da companhia para melhorar e expandir os serviços oferecidos
existentes.
Este panorama não está reduzido a Google, todos os fornecedores de serviços
informáticos tem acesso a dados dos utilizadores, por exemplo a Microsoft através de
aplicações como o Skype, o sistema operativo Windows e o Hotmail.
Outro argumento importante de referir é o facto de que se houvesse total
privacidade online, a internet tornava-se pouco segura e mais propícia a acção de hackers.
É importante referir casos em que as companhias falham na protecção dos dados
pessoais dos utilizadores, dados como informações de cartões de créditos, números de
telefone e moradas. Um grande exemplo disto foi o roubo da informação dos utilizadores de
77 milhões de contas do serviço oferecido pela Sony, a “Playstation Network” em 2011 onde
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 17/21
hackers conseguiram aceder e roubar dados importantes como moradas e cartões de
créditos de muitos dos utilizadores. Para além de custar à companhia a sua credibilidade,
reputação e milhões de dólares, também serve de exemplo para alertar a sociedade sobre a
importância da manutenção segura de dados informáticos dos utilizadores dos vários
serviços.
A nível da FEUP também são utilizados serviços da Google, destaca-se o uso da
plataforma Google Cloud para armazenar documentos e trabalhos criados pelos alunos da
FEUP.
Antes de aceder o mundo online, cada pessoa deve ter consciência de como os seus
dados pessoais vão ser manuseados e basear a decisão de utilizar ou não os serviços
informáticos nisso. Para bem ou para mal, cada pessoa terá que abdicar de alguma da sua
privacidade para viver na sociedade global e conectada. É inevitável e cabe a cada um
avaliar se vale a pena.
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 18/21
6. Conclusões
Pode-se concluir que com o avanço tecnológico e a globalização da civilização
humana tornar-se-á cada vez mais difícil preservar a privacidade pessoal. Cabe a cada um
estar consciente das implicações da adesão às novas tecnologias e é importante também ter
a consciência que o uso destas tecnologias é opcional e se a privacidade é um valor assim
tão importante para o indivíduo em questão, há sempre a possibilidade de não as usar, ou
seja, defender a sua ideologia com os seus actos.
Foi possível ver através dos inquéritos realizados que os alunos da FEUP estão em
sua grande maioria suficientemente conscientes e atentos em relação à sua privacidade
tanto académica como fora deste contexto. Os estudantes da FEUP contam com uma equipa
de grau fortemente avançado e que prestam serviços de forma competente para garantir o
bem-estar e privacidade de cada funcionário e estudante da comunidade FEUP.
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 19/21
8. Referências
[1] Wikipedia. Sobre o conceito de privacidade. Disponível em:
http://pt.wikipedia.org/wiki/Privacidade
[2] Euronews. Sobre o conceito de privacidade. Disponível em: http://pt.euronews.com/2013/06/03/a-privacidade-e-um-conceito-do-passado/
[3] Faculdade de Engenharia da Universidade do Porto. 2012-03-21. Sobre o Sistema de
Informação. Disponível em
http://sigarra.up.pt/feup/pt/web_base.gera_pagina?p_pagina=2403
[4] Universidade do Porto. 2013. Visualização de Documentos. Despacho N.º GR.01/09/2013
- “Regulamento do Centro de Cibersegurança e Privacidade da Universidade do Porto “
Disponível em:
http://sigarra.up.pt/up/pt/conteudos_service.conteudos_cont?pct_id=17997&pv_cod=04G
oHdmanvIq
[5] Royal Pingdom. 2010. Sobre o Google e a informação. Disponível em:
http://royal.pingdom.com/2010/01/08/how-google-collects-data-about-you-and-the-
internet/
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 20/21
9. Anexos
9.1 Inquérito sobre Privacidade
A Privacidade dos Cidadãos - Que se pode dizer sobre a privacidade de um aluno na FEUP? 21/21
9.2 Inquérito sobre Privacidade Referente a Alunos da FEUP
