Aprèn - Ismael Castell Uroz

An increasing amount of third-party companies whose interests can be found nowadays embedded in almost every single website on the Internet collecting user data as users browse the Internet. Contrary to popular belief, this information is not collected by the big players in the market but by companies in the background that are widespread across the world. After the application of the General Data Protection Regulation which mandates consent must be obtained prior processing any data of an EU user and that processing purposes must be made available to the user prior consent collection, it is more clear what data is collected, why and by whom, but still could be more clear. The purpose of this master's thesis is to study the collection of user data by third-party companies / vendors through consent management platforms. An automated system for collecting this information has been implemented, as well as a public portal for accessing all the results obtained. For an analysis of less than 1k websites, the presence of some companies in 65% of all analyzed sites has been demonstrated, showing how much information a company can know about a user just by its presence on multiple sites.

Cada vez hay más empresas de terceros cuyos intereses se encuentran hoy en día integrados en casi todos los sitios web de Internet y que recopilan datos de los usuarios mientras navegan por Internet. Contrariamente a la creencia popular, esta información no la recopilan los grandes actores del mercado, sino empresas que están en segundo plano y que están repartidas por todo el mundo. Tras la aplicación del Reglamento General de Protección de Datos, que obliga a obtener el consentimiento antes de procesar cualquier dato de un usuario de la UE y a poner a disposición del usuario los fines del procesamiento antes de obtener su consentimiento, está más claro qué datos se recopilan, por qué y por quién, pero aún podría ser más claro. El objetivo de esta tesis de máster es estudiar la recopilación de datos de usuarios por parte de empresas/proveedores de terceros a través de plataformas de gestión del consentimiento. Se ha implementado un sistema automatizado para recoger esta información, así como un portal público para acceder a todos los resultados obtenidos. En un análisis de menos de 1.000 sitios web, se ha demostrado la presencia de algunas empresas en el 65% de todos los sitios analizados, lo que demuestra cuánta información puede conocer una empresa sobre un usuario solo por su presencia en varios sitios.

Un nombre creixent d'empreses de tercers els interessos de les quals es poden trobar avui dia incrustat a gairebé tots els llocs web d'Internet, recopilen dades dels usuaris mentre naveguen per Internet. Contràriament a la creença popular, aquesta informació no la recopilen grans actors del mercat sinó empreses de fons que estan molt disperses pel món. Després de l'aplicació del Reglament General de Protecció de Dades que obliga al fet que el consentiment s'obtingui abans del tractament de qualsevol dada d'un usuari de la UE i que, les finalitats del tractament s'ha de posar a disposició de l'usuari la recollida prèvia del consentiment, queda ara més clar quines són les dades recollides, el perquè es recullen i per qui, però encara podria ser més clar. L'objectiu d'aquest treball de fi de màster és estudiar la recollida de dades d'usuari per part de terceres empreses/proveïdors mitjançant plataformes de gestió de consentiments. Un sistema automatitzat s'ha desenvolupat per a la recollida d'aquesta informació, així com un portal públic d'accés tots els resultats obtinguts. Per a una anàlisi de menys d'1k llocs web, la presència d'algunes empreses en el 65% del total de llocs analitzats s'ha demostrat, mostrant quanta informació pot una empresa conèixer sobre un usuari només per la seva presència en diversos llocs d'internet.

Automated identification of web tracking code using graph neural networks

Projecte Final de Màster Oficial

Campeny Roig, Eloi

Tutor/a - Director/a: Barlet Ros, Pere; Castell Uroz, Ismael

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

PPT-GNN: a practical pre-trained temporal graph neural network for intrusion detection

Projecte Final de Màster Oficial

Van Langendonck, Louis

Tutor/a - Director/a: Barlet Ros, Pere; Castell Uroz, Ismael

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Graph neural networks for dynamic network traffic classification

Projecte Final de Màster Oficial

Carela Español, David

Tutor/a - Director/a: Barlet Ros, Pere; Castell Uroz, Ismael

Data de publicació: 2024

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Web tracking detection using graph neural networks

Projecte Final de Màster Oficial

Gascón Dominguez, Carlos

Tutor/a - Director/a: Barlet Ros, Pere; Castell Uroz, Ismael

Data de publicació: 2023

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Rediseño completo de la interfaz gráfica del sistema de monitorización de tracking ePrivo

Treball Final de Grau

Balaguer Moreno, Carlos

Tutor/a - Director/a: Barlet Ros, Pere; Castell Uroz, Ismael

Data de publicació: 2023

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

En la actualidad, la presencia en línea se ha convertido en una parte vital de nuestras vidas. Navegamos por internet para buscar información, interactuar en redes sociales y realizar transacciones comerciales. A medida que nuestras actividades en línea se han vuelto cada vez más frecuentes, hemos generado cantidades masivas de datos que son recopilados y analizados por diversas entidades. Uno de los métodos utilizados para rastrear y recopilar estos datos es conocido como web tracking. El web tracking es el proceso mediante el cual empresas y organizaciones recopilan información sobre los usuarios mientras estos navegan por la web. El objetivo principal es conocer los comportamientos, intereses y preferencias de los usuarios para ofrecer anuncios personalizados y mejorar la experiencia del usuario. Sin embargo, el web tracking presenta preocupaciones significativas en términos de privacidad y seguridad de los datos. El web tracking puede llevar a la creación de perfiles detallados de usuarios, planteando inquietudes acerca de la manipulación de información y la peligrosidad sobre quién posee estos datos. Este trabajo consiste en rediseñar la interfaz gráfica de ePrivo, un observatorio desarrollado por la Universitat Politècnica de Catalunya cuyo objetivo es permitir a cualquier persona inspeccionar cómo cualquier web se comporta respecto a su privacidad.

Today, online presence has become a vital part of our lives. We surf the Internet to search for information, interact in social networks and conduct business transactions. As our online activities have become increasingly frequent, we have generated massive amounts of data that are collected and analyzed by various entities. One of the methods used to track and collect this data is known as web tracking. Web tracking is the process by which companies and organizations collect information about users as they browse the web. The main purpose is to learn about users' behaviors, interests and preferences in order to deliver personalized advertisements and improve the user experience. However, web tracking presents significant concerns in terms of privacy and data security. Web tracking can lead to the creation of detailed user profiles, raising concerns about the manipulation of information and the danger of who owns this data. This work consists of redesigning the graphical interface of ePrivo, an observatory developed by the Universitat Politècnica de Catalunya that aims to allow anyone to inspect how any website behaves with respect to their privacy.

Detection of phishing websites using relational graph analysis

Treball Final de Grau

Falces Montón, David

Tutor/a - Director/a: Barlet Ros, Pere; Castell Uroz, Ismael

Data de publicació: 2023

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Desenvolupament d'un mòdul de detecció de seguiment web per al sistema Eprivo.eu

Treball Final de Grau

Bernabé Álvarez, Àlex

Tutor/a - Director/a: Barlet Ros, Pere; Castell Uroz, Ismael

Data de publicació: 2023

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Implementación de un sistema para detectar si una página web usa Mouse Tracking

Treball Final de Grau

Urpí Bricollé, Marcel

Tutor/a - Director/a: Barlet Ros, Pere; Castell Uroz, Ismael

Data de publicació: 2023

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

La seguretat en l'eina ePrivo

Treball Final de Grau

Velasco Calvo, Aleix

Tutor/a - Director/a: Barlet Ros, Pere; Castell Uroz, Ismael; Sardà Ferrer, Joan

Data de publicació: 2023

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

En un món en què estem tot el dia connectats, la seguretat i la privacitat de les nostres dades és molt important, perquè mai se sap com els diferents llocs web que visitem les podran utilitzar. L'eina ePrivo ens facilita la recol·lecció de tota la informació d'un domini, perquè així qualsevol persona pugui veure que tant d'amigable amb la privacitat és. L'objectiu d'aquesta eina és proporcionar a les persones una manera de veure que segures estan les seves dades en les diferents pàgines web i, per tant, l'eina també ha de demostrar uns mínims de seguretat, tant pels seus usuaris com per ella mateixa, per tal d'estar protegida de possibles atacs. En aquest projecte es realitzarà una auditoria interna de seguretat d'aquesta eina, comprovant i millorant cada aspecte possible de la seva infraestructura, en termes de seguretat. La realització principal d'aquesta auditoria és millorar la seguretat de tota la infraestructura d'ePrivo, per així donar-li més fiabilitat i robustesa a l'eina, tant per estar protegits de possibles atacs com per donar encara més validesa del servei públic que proporciona i al treball d'investigació que hi ha al darrere.

In a world where we are connected all day long, the security and privacy of our data is very important, because we never know how the different websites we visit will use it. The ePrivo tool makes it easy for us to collect all the information of a domain, so that anyone can see how privacy friendly it is. The aim of this tool is to provide people with a way to see how secure their data is on the different websites and, therefore, the tool also has to demonstrate a minimum of security, both for its users and for itself, to be protected from possible attacks. In this project, an internal security audit of this tool will be carried out, checking and improving every possible aspect of its infrastructure, in terms of security. The main purpose of this audit is to improve the security of the entire ePrivo infrastructure, in order to make the tool more reliable and robust, both to be protected from possible attacks and to give even more validity to the public service it provides and the research work behind it.

Identificació de pàgines web mitjançant captures passives a partir d'enllaços externs a un entorn xifrat

Treball Final de Grau

Montesino Córdoba, Nicolás

Tutor/a - Director/a: Barlet Ros, Pere; Castell Uroz, Ismael

Data de publicació: 2022

Facultat d'Informàtica de Barcelona (FIB)

Veure detall Accés al text complet

Detecció de rastrejadors web mitjançant graph neural networks

Treball Final de Grau

Sánchez Gassull, Víctor

Tutor/a - Director/a: Barlet Ros, Pere; Castell Uroz, Ismael

Data de publicació: 2022