| Guia |
Eduardo Riveros Roca
|
|---|---|
| Estudiante |
Gutiérrez Calvo, Antonia Margarita Daniela
|
| Áreas | Ingeniería de software, Seguridad y privacidad |
| Sub Áreas | Desarrollo de software, Aspectos humanos y sociales de la seguridad y privacidad |
| Estado | Asignado |
Desde sus inicios, las comunidades digitales autogobernadas (sistemas de tablón de anuncios, foros de discusión, grupos de chat y grupos o círculos de conversación en redes sociales) han desarrollado herramientas y metodologías internas para la moderación de las interacciones en sus espacios, con el objetivo de desincentivar la publicación de contenido ilegal o fuera de las normas internas de la comunidad y comportamientos no deseados entre sus integrantes. A medida el acceso a estos espacios digitales se fue masificando, estas herramientas requirieron ser cada vez más sofisticadas.
En el caso de comunidades oficiales, muchos países han desarrollado herramientas de verificación de identidad para limitar la creación de cuentas adversariales o el acceso de menores de edad a ciertas plataformas. En algunos casos, estas herramientas requieren que el usuario demuestre su ciudadnía a través del envío de una foto de cédula de identidad o pasaporte. Sin embargo, lo anterior revela mucha más información que la necesaria (solo demostrar humanidad o ciudadanía), lo que puede derivar en el abuso en el uso de los datos de la persona, ya sea para su registro en otros sistemas (suplantación de identidad) o en el uso de sus datos personales para perfilamiento no autorizado. Incluso la información recopilada sufre el riesgo de ser exfiltrada por vulnerabilidades o malas configuraciones, tal como ocurrió con un proveedor de la aplicación de mensajería Discord en octubre de 2025, usado en casos en que los usuarios requerían apelar por resultados de verificación automática de edad.
Para mitigar el problema anterior, durante los últimos años la Unión Europea se encuentra actualmente estableciendo estándares internacionales para probar algunas características de la ciudadanía de algunas personas (edad, nacionalidad, permisos adicionales) utilizando sistemas centralizados de billeteras digitales almacenadas por los mismos ciudadanos, con credenciales emitidas por los gobiernos respectivos y con herramientas criptográficas como zero-knowledge proofs, que permiten entregar información granular a proveedores de servicio compatibles. Lamentablemente, el acceso a estas tecnologías suele estar restringido a regiones específicas o industrias particulares, no siendo posible para cualquier equipo de desarrollo o persona su utilización, algo que ocurre especialmente en comunidades autogobernadas como foros de discusión, listas de correo y chat grupales de agrupaciones sociales informales.
El objetivo de este trabajo de título es analizar múltiples estrategias existentes para limitar la creación y el mal uso de cuentas en comunidades autogobernadas que no dependan de sistemas gubernamentales, seleccionando un grupo de ellas que permita acercarse al nivel de confiabilidad que entregan las herramientas oficiales en desarrollo actual y sin generar riesgos de privacidad o seguridad adicionales. Las estrategias a analizar contemplan tanto los procesos de creación de nuevas cuentas como el ciclo de moderación aplicado sobre quienes participan activamente de la comunidad, considerando puntajes de reputación dependientes de estas interacciones y de otros factores propios de las relaciones sociales de la comunidad, como cadenas de confianza y experiencias previas de otros miembros. Finalmente, se implementará un bot para la plataforma de mensajería instantánea Telegram que incluya las estrategias seleccionadas, permitiendo parametrizar el peso de cada uno de los resultados y entregando niveles de confiabilidad capaces de predecir continuamente el buen desarrollo de las futuras interacciones sociales con cada participante.