Barrapunto

Esto mismo lo he puesto en la bitacora, pero viendo que ha pasado a portada, pues tambien lo pongo aqui.

es para alguien que sepa mucho de leyes

resulta que estoy haciendo una aplicación que se llama satmule.

Satmule es un analizador de trafico que captura el trafico del protocolo ed2k de cualquier proveedor de satelite, recoge el trafico dirigido a todos los usuarios del satelite y reconoce los chunks de datos mandados por el protocolo ed2k, guardandolo en una base de datos.

Estos datos, se pueden aprovechar por un cliente edonkey normal, y completar las partes del fichero que falten, lo que supone un ahorro casi del 100% del ancho de banda necesario para bajar cualquier cosa.

Si bien el hacer programas es legal, la duda que me surge es si el uso de este programa pudiera ser legal o no.

según la directiva 58/2002 de la unión europea (articulo 5): ...

Los Estados miembros garantizarán, a través de la legislación nacional, la confidencialidad de las comunicaciones, y de los datos de tráfico asociados a ellas, realizadas a través de las redes públicas de comunicaciones y de los servicios de comunicaciones electrónicas disponibles al público. En particular, prohibirán la escucha, la grabación, el almacenamiento u otros tipos de intervención o vigilancia de las comunicaciones y los datos de tráfico asociados a ellas por personas distintas de los usuarios, sin el consentimiento de los usuarios interesados, salvo cuando dichas personas estén autorizadas legalmente a hacerlo de conformidad con el apartado 1 del artículo 15. El presente apartado no impedirá el almacenamiento técnico necesario para la conducción de una comunicación, sin perjuicio del principio de confidencialidad.

Partiendo de la base de que el programa no registra ni graba ningun tipo de dato asociado a la conexión de los usuarios (ni la dirección ip, ni la mac, ni estadisticas). El programa solamente guarda los chunks de datos que se descarga del satelite hacia los usuarios ¿sería legal entonces el uso del programa?.

La primera impresión que tengo es que no sería legal, porque podría obtener información personal a partir de los chunks de datos (por ejmplo, me podría bajar las fotos de familia de una persona que comparte las fotos con otro).

Aunque tengo mis dudas... el satmule necesita de un cliente normal para completar el fichero. Al igual que se puede considerar un router o un servidor de correo, se podría decir que el satmule no snifa datos, sino que "almacena datos técnicos necesarios para la conducción de una comunicación", la unica diferencia esta en que la comunicación sobre la que se almacenan los datos tecnicos que se refiere, no se lleva a cabo en el mismo instante, sino que estos datos temporales son referidos a la comunicación que se llevará posteriormente entre el cliente ed2k normal y otro cliente ed2k de la red p2p para completar el fichero.

Para entender mejor esta idea, expongo un caso de ejemplo:

supongamos que un cliente "A" tiene un fichero con información de caracter personal (las fotos de su familia), este cliente solamente permite compartir dicho fichero con otro cliente bien determinado llamemosle "B".

El fichero esta en la red edonkey para compartir, lo tiene únicamente el cliente "A", pero cualquier intento por parte de otro cliente que no sea "B" es rechazado por A (A no da el consentimiento a que ningun cliente que no sea B descarge el fichero).

Mientras tanto, el cliente "C" está usando el satmule, escuchando el canal de comunicación entre A y B, y obtiene partes del fichero sin consentimiento, que almacena en una base de datos temporal.

Aún habiendo obtenido el contenido del fichero, el satmule no puede completar dicho fichero por si solo, pues necesita de un cliente edonkey normal para descargar las partes que le falten, y cuando quiera hacer esto no podra, porque el cliente A lo rechazará, dado que A es el único cliente que comparte el fichero. Trascurrido un tiempo, sin que el satmule pudiera completar el fichero, se eliminan los datos temporales del sniffing que ha obtenido sin consentimiento.

por tanto, ¿sería o no legal el uso de este programa?

gracias

A ver.... según entiendo el propósito de la aplicación es la mejora de la gestión de tráfico entre usuarios finales (clientes edonkey), logrando un avance sustancial en el aprovechamiento del canal.

Partiendo de ese supuesto es evidente que su uso no plantea problema alguno, al contrario, el ahorro de recursos es espectacular en un aspecto clave ante la voracidad sin límites de los clientes p2p.

El problema es el uso malicioso de la aplicación, como lo sería el uso inadecuado del propio cliente p2p (sobre todo ante la propiedad intelectual), lo cual no lo hace de por sí ilegal.

Entonces, ¿cómo salvar tu responsabilidad? En principio el objeto y funcionamiento del programa es perfectamente legal, debiendose estudiar las protecciones necesarias para evitar que un tercero no autorizado acceda a la información ajena (aunque sea parcialmente como dices). Si esa información parcial puede ser obtenida facilmente por un usuario medio habría que, por ejemplo, codificarla de alguna manera para que no pudiera leerse, aunque soy consciente que ello significaría ralentizar el proceso.

Y desde luego lo primero es poner la típica coletilla que avisa del único propósito de la aplicación, señalando que cualquier intento de intromisión en comunicaciones ajenas debe ser cortado de inmediato (y borrados los ficheros no dirigidos al usuario). Me refiero al caso de que lo quisieras distribuir ya que veo que te lo estás currando un montón!