Privacidade na Web Sérgio Donizetti Zorzo Robson Eduardo De Grande.

Apresentação em tema: "Privacidade na Web Sérgio Donizetti Zorzo Robson Eduardo De Grande."— Transcrição da apresentação:

1 Privacidade na Web Sérgio Donizetti Zorzo Robson Eduardo De Grande

2 Avaliação dos mecanismos

3 Selos de privacidade Certificados de privacidade. Incrementam a visão de confiança dos usuários. E-commerce depende do número de adeptos e de suas confianças. Confiança é um componente crítico de qualquer estratégia de e-business.

4 Selos de privacidade Um exemplo da importância da confiança: Júpiter Research. preocupações de privacidade causarão bilhões de perdas de vendas para negócios na Web. transações comerciais ou de negócios necessitam ser de confiança inerente. A acarreta: a porção de dados requeridos para completar uma transação on- line o potencial para ocorrer uma fraude. e-commerce nos Estados Unidos: totalizarem $56 bilhões em 2003. um aumento de 26,4% sobre o ano de 2002.

5 Selos de privacidade Entidades certificadoras analisam sites e suas práticas na coleta e uso de informações pessoais dos usuários. Entrega de selos de privacidade. sinal de que o site passou por critérios de privacidade que garantem a confiança a confiança pode ser cultivada para melhorar nossas vidas pessoais e sociais, aumentando nosso capital social

6 Selos de privacidade A criação dessas entidades tem início com a preocupação da legislação americana desde a década de 90. estimular a auto-regulamentação e assegurar a implementação difundida de princípios básicos de privacidade. uma política de auto-regulamentação que centra o uso de selos de privacidade.

7 Selos de privacidade O anonimato pode ser usado para a privacidade. anonimato fornece desafios significantes para responsabilidade ou ações serem justificáveis. identificação do usuário, necessária para interação e realização de alguns serviços. Atenção cuidadosa é necessária para focar no equilíbrio entre anonimato e responsabilidade. construção de confiança on-line sem ignorar outros os valores humanos importantes.

8 Selos de privacidade Três principais entidades de selos de privacidades: TRUSTe; WebTrust; e BBBOnline. adotam princípios de privacidade e empenham-se em assegurar que sites estejam em concordância com eles. Eles exigem o pagamento de taxas para dar o selo ou certificado de privacidade

9 Selos de privacidade Sites passam por processos de auditoria e avaliação, e estão sujeitos a supervisões. Tipicamente é preciso escrever uma política de privacidade e um questionário auto avaliado em práticas de negócios. Todas essas organizações reconhecem que dados de privacidade são intimamente relacionados à segurança.

10 Selos de privacidade TRUSTe (www.truste.org) primeiro dos principais selos de confiança. junho de 1997. organização sem fins lucrativos. requer que sites Web o adotem e cumpram com uma divulgação justa de suas práticas. coordenador de site para assegurar que a declaração de privacidade seja escrita corretamente.

11 Selos de privacidade realiza auditoria para o site Web da organização. sites estão sujeitos a procedimentos de resolução de concordância e supervisão. Licenças são monitoradas por uma revisão inicial e supervisões periódicas Requisitos das licenças: Notificação; Escolha; Segurança; Acesso e qualidade de dados; Verificação e supervisão.

12 Selos de privacidade WebTrust (www.cpawebtrust.org) setembro de 1997. Requer que o site Web seja examinado para assegurar concordância com os princípios atuais da WebTrust. mesma linha da TRUSTe Publicação das práticas de privacidade.

13 Selos de privacidade BBBOnline (www.bbbonline.org)www.bbbonline.org mais recente das três. março de 1999. requer que um site escreva uma declaração de privacidade que seja fácil de ler e liste todas as divulgações em um único documento. Como TRUSTe e WebTrust: esse documento necessita descrever todos os tipos de informações pessoais que podem ser coletadas, como são coletadas e quais são os usos dados a elas.

14 Selos de privacidade Receptores dos selos por essas três entidades: América Online, AT&T, Bell Canadá, IBM, Intel, Microsoft e Hewlett-Packard. Problemas: Os selos Web de confiança não asseguram a qualidade do produto, todas as declarações feitas pelos sites são de respeito às práticas de negócios. Entre centenas de milhares de sites comerciais que existem, poucos milhares possuem alguma declaração de privacidade.

15 Selos de privacidade Abusos do uso dos selos de confiança. outubro de 2000. TRUSTe processou dois sites Web, American-Politics.com e SurfAssured.com, por uso ilegal de seu selo. Usuários não entendem completamente a função dos selos de privacidade. Poucos podem reconhecer um selo como verdadeiro e poucos deles reconhecem como uma ferramenta importante na decisão para confiar em sites Web. Colocá-los em lugares mais proeminentes para um reconhecimento e entendimento mais fácil.

16 Selos de privacidade Crescente reconhecimento. Muito deve ser explorado nesse contexto de selos de privacidade para melhorar algumas características para uma maior adoção.

17 Avaliação dos mecanismos

18

19 Anonimato Anonymizer; Onion Routing; Crowds. Pseudo-anonimato ou pseudônimos JPWA ou LPWA. Mascaras de anonimato MASKS. Políticas de privacidade P3P.

20 Avaliação dos mecanismos Coleta implícita de dados. Anonimato é a melhor técnica. Nenhuma divulgação de informação traz o maior controle possível para o usuário. Coleta explícita de dados. P3P. Garantias de práticas de privacidade das informações coletadas.

21 Personalização X Privacidade de Serviço Personalizar é fazer algo apropriado para as necessidades de uma pessoa particular. Um cliente tem necessidade de se sentir próximo da empresa que ele realiza uma compra. A personalização adiciona: Facilidade e comodidade para os usuários. Usabilidade. Características agradáveis.

22 Personalização X Privacidade de Serviço Personalização necessita de informações de quem vai receber o serviço. É preciso realizar um processo de coleta. A maneira como é efetuada a coleta pode caracterizar uma invasão da privacidade do usuário. Coleta implícita e coleta explícita. O uso não autorizado das informações pode prejudicar a privacidade do usuário.

23 Personalização X Privacidade de Serviço Personalização e privacidade são antagônicas. As duas são boas para os usuários. Mecanismos de anonimato não permitem personalização. Como coexistirem?

24 Personalização X Privacidade de Serviço

25 Cookies Web bugs JavaScript ActiveX VBScript Formulários Manipulação de informações Filtros de Cookies Anonimato Anonymizer Onion Routing Crowds psedônimos JPWA ou LPWA MASKS P3P

26 Avaliação dos mecanismos Anonimato Anonymizer; Onion Routing; Crowds. Pseudo-anonimato ou pseudônimos JPWA ou LPWA. Mascaras de anonimato MASKS. Políticas de privacidade P3P.

27 Avaliação dos mecanismos