La RIAA víctima de un ataque a su página web

Ayer ya me llegó el rumor, pero hoy distintas fuentes lo han confirmado, la página web de la RIAA (Recording Industry Association of America) ha sido eliminada por, como dirían algunos, la sociedad. La RIAA, para los que no la conozcan, es la hermana de la SGAE pero en EEUU. Al igual que sucede en España, no es precisamente que despierten amistades en EEUU. Es más, cada vez existan más detractores de la RIAA. La situación ha llegado a tal punto que se rumorea que incluso EMI, una de las productoras que financian las actividades de la asociación, se ha planteado retirarles los fondos.

reddit_logo.gifEl hecho es que ayer el usuario eurleif envió la siguiente noticia al portal Reddit: “This link runs a slooow SQL query on the RIAA’s server. Don’t click it; that would be wrong“. Reddit es una web que funciona de forma muy similar a Menéame o Digg. En enlace al que apuntaba la noticia, que había sido codificado mediante el servicio de acortamiento de urls, Tinyurl, apuntaba a la siguiente dirección:

http://riaa.com/news_room.php?resultpage=9&news_year_filter=2007%20UNION%20ALL%20SELECT%20BENCHMARK(100000000,MD5('asdf')),NULL,NULL,NULL,NULL%20--

Lo interesante es que el enlace contiene una inyección SQL en la web de la RIAA. Una inyección SQL (SQL Injection) es un tipo de ataque en donde ciertos parámetros de una aplicación web no son filtrados correctamente y son procesados directamente por el gestor de la base de datos. En este caso parece ser que la web de la RIAA no filtraba el parámetro news_year_filter. Al no filtrarlo, es posible inyectar una sentencia SQL adicional que se ejecutará junto con el SQL legítimo. En la url anterior, se ha añadido una sentencia en donde se realiza el md5 de la cadena “asdf” millones de veces. Esta inyección per se es inofensiva, pero parece ser que alguien decidió sustituir ese SQL por algo más dañino, como un DROP (esta sentencia elimina la base de datos). Al ejecutarse ese drop, toda la base de datos que soportaba la aplicación web de la RIAA desapareció por arte de magia.

riaawebsite.jpg

De la noticia se desprenden dos historias muy interesantes. La primera y la más evidente, es que los desarrolladores de aplicaciones web deben aprender a filtrar cualquier variable que venga del interfaz web, especialmente aquellas que se emplean para ejecutar sentencias SQL (más ejemplos aquí). La segunda es, a mi juicio algo más interesante. Es la primera vez que se emplea una web de noticias estilo Digg, para lanzar un ataque sobre una web. Lo gracioso del tema es que probablemente será muy difícil determinar cual de las miles de ips que han pinchado en ese enlace, es la responsable del ataque. Es más, puede que haya sido más de una persona la responsable. ¿A quién van a detener? ¿A quién van a investigar? Este ataque novedoso sienta un precedente incómodo. Por último, he de reconocer que el toque de emplear tinyurl para ofuscar la url ha sido gracioso.

En fin, espero que nuestros lectores hayan tomado nota y se pongan a revisar sus aplicaciones inmediatamente para evitar sufrir un ataque social a gran escala. Los comentarios en Reddit no tienen desperdicio.

ADS: Google browser sync

Esta vez sí que llego tarde pero bueno, a ver si esta semana tengo tiempo para recuperar todos los posts que le debo al blog. La semana pasada quería hablaros de una aplicación del Firefox llamada Google Browser Sync. Como su nombre indica, está programada por la gente de Google y permite sincronizar varios aspectos del Firefox. La aplicación usa nuestra cuenta en Google para almacenar y sincronizar todos nuestros bookmarks (favoritos), cookies, tabs (pestañas abiertas), histórico y contraseñas almacenadas entre distintos navegadores.

ff.png

Esta herramienta nos permite por tanto sincronizar nuestros enlaces favoritos en distintos ordenadores. Por ejemplo, yo tengo diversos equipos en casa y suelo usarlos indistintamente. Con esta herramienta, puedo tener mis enlaces favoritos en todos los navegadores de mi casa de forma que si añado un nuevo enlace, me aparecerá en el otro ordenador. Lo mismo sucede con las ventanas y pestañas abiertas. Empleo gran cantidad de pestañas en donde tengo abiertos artículos que estoy leyendo o que quiero leer, pero a veces necesito emplear el navegador de otro sistema. Con esta aplicación puedo hacer login en Google y recuperar automáticamente todas las pestañas que tenía abiertas en mi casa.

Firefox añadió hace poco un mecanismo en donde si el navegador falla por alguna razón, puedes recuperar la sesión anterior. Sin embargo, si lo cierras accidentalmente, habrás perdido todas las pestañas que tenías abiertas y no podrás recuperar la sesión (debido a que se ha cerrado el programa de forma correcta). Con Google Browser Sync, al volver a abrir el navegador te permitirá recuperar todas las ventanas que tenías abiertas, cosa harto útil cuando eras tan despistado como yo.

Por último comentar que además de almacenar estos datos, existe la opción de cifrarlos en los servidores de Google para que nadie más pueda acceder a ellos. Esto último es de agradecer, dado el estado de las comunicaciones hoy en día.

En fin, espero que os resulte igual de útil que a mi o que al menos la probéis durante un tiempo a ver que os parece. Aprovecho para animaros a que nos mandéis nuevas aplicaciones para que las comentemos en esta sección.

PD: El otro día descubrí que el Firefox tiene una búsqueda igual que el vi/vim. Lo cierto es que lo descubrí porque me equivoqué de ventana, pero me resultó muy curioso. Para los que no sepan lo que es vi/vim, es un editor de textos muy común en los sistemas unix/linux. Para obtenerla solo hay que teclear “/” y os aparecerá una barra de quick search (búsqueda rápida) en la parte inferior de la pantalla. De la misma manera, si pulsamos la tecla “esc”, esta barra desaparecerá (igual que en el vim). Simple curiosidad.

PDD: ¡Prometo que la aplicación de esta semana la tendréis el viernes!

Discurso de Steve Jobs en la conferencia MacWorld 2008

Hoy era el día más esperado para los miles de fans de Apple, Steve Jobs anunciaba los nuevos productos de Apple para este 2008 en la feria más importante de Apple, MacWorld. Desde hace semanas se lleva especulando cuales podían ser los productos anunciados por Jobs hoy. Personalmente, esperaba que anunciara el iPhone 3G, pero no ha podido ser. Los bombazos han sido los siguientes:

  • Jobs anuncia un dispositivo que combina el último software de backup del Leopard, Time Machine, en un disco externo que se conecta con los equipos mediante wifi (AirPort Base Station). El invento, que se llama Time Capsule, permitirá hacer copias de seguridad de forma inalámbrica desde el equipo/os a la Time Capsule. El dispositivo costará $299 con 500 Gb y $499 para el de 1Tb.

    04_stevenebula.jpg

  • El iPhone recibe nuevas aplicaciones: mapas con localización automática (¿esto suena a Google Maps no?), webclips (bookmarks de webs que aparecen directamente en el menú principal del teléfono como un icono), pantalla de inicio configurable, mensajes SMS a múltiples personas, soporte de subtítulos, capítulos e idiomas para los vídeos y soporte para las letras en el apartado de la música. El iPod Touch también recibe nuevas aplicaciones: Email, Mapas, Acciones, Notas y el Tiempo.

    08_iphonenewfeatures.jpg

  • iTunes permitirá a partir de hoy (y solo en EEUU de momento), alquilar películas a través de su interfaz. Apple tiene acuerdos con casi todas los estudios como por ejemplo Fox, WB, Disney, Paramount, Universal, y Sony entre otros. Las películas se podrán alquilar desde el iTunes 30 días después de su aparición en DVD. El usuario tiene 30 días para comenzar a ver la película y un período de 24 horas para ver la película en cuestión. El sistema permite transferir la película a otros dispositivos (Macs, PCs, iPod y iPhones) como el iPod y seguirá funcionado (durante el período de las 24 horas). El alquiler costará $3.99 para los estrenos y $2.99 para el resto. El Apple TV también recibe un lavado de cara y permite alquilar películas (además de calidad DVD, en formato HD dolby 5.1 por $1 más), música y series de televisión. El nuevo Apple TV se sincroniza con el ordenador pero sin necesidad del ordenador. Es decir, que podremos alquilar películas desde la pantalla de TV.

    25_availabletoday.jpg

  • Jobs anuncia el MacBook Air, el ordenador portatil más fino del mundo. Con un peso de 1.36Kg y una pantalla widscreen de 13.3″ es uno de los portátiles más pequeños y ligeros del mercado. Viene con procesadores 1.6 GHz Core 2 Duo (también disponible a 1.8GHz), disco duro de 80Gb ó de 64Gb (SSD), cámara iSight, multitouch trakpad (lo ha usado para rotar fotos, hacer zoom, etc.), teclado retroiluminado, 2Gb RAM, 802.11n, Bluetooth 2.1 + EDR y un precio de $1799.

2194942445_aa5e66f50e.jpg

 

2195729512_571f28caf4.jpg

Huelga decir que, mientras Jobs demostraba las nuevas tecnologías, las acciones de Apple se hundían en la bolsa. En el momento de escribir este post, las acciones han perdido -6.46%. Es cierto que están cayendo todas las bolsas mundiales, pero parece que lo anunciado en el MacWorld, no le ha hecho bien tampoco.

39_airfolderinsert.jpg

Personalmente, me ha decepcionado un poco. La verdad es que no es decepción, sino que ya esperaba que Apple no fuera a anunciar nada revolucionario. Al fin y al cabo, no todos los años te puedes sacar de la manga un dispositivo como el iPhone. Algunas de las nuevas tecnologías tienen muy buena pinta, como por ejemplo el poder alquilar películas mediante el iTunes (especialmente ahora que el ir al cine está impracticable, al menos en Madrid). Me pregunto cómo de bien funcionarán los sistemas anticopia (DRM) de esos ficheros y cuanto tiempo tardan en descargarse.

En fin, enhorabuena a los fanáticos de Apple y a ver cuando alguno me enseña el MacBook Air o el Time Capsule.

ADS: Backup de los contactos de Facebook

Esta semana queremos presentaros una aplicación muy útil para Facebook llamada FriendCSV. Como su nombre indica, la aplicación nos permite obtener un volcado de todos nuestros contactos de Facebook en formato CSV. El formato CSV o Comma Separated Values (Valores separados por comas) es probablemente de los más estándares y nos permite, por un lado tener una copia de seguridad de todos nuestros contactos y por otro, la posibilidad de importarlo con otras herramientas como Microsoft Excel para su cómoda manipulación.

Y os preguntareis, ¿por qué voy a querer sacar una copia de mis contactos si Facebook ya me los guarda? La respuesta es sencilla, Facebook puede hacerte desaparecer de sus servidores en breves instantes como determine que un usuario ha violado alguno de sus cláusulas de servicio. Como sucede en muchos otras webs, como determinan si un usuario ha incumplido algún término es un proceso, cuanto menos, altamente subjetivo. En el caso de Facebook, existen datos que soportan la hipótesis de que este control lo lleva a cabo un programa. De ahí que numerosos usuarios hayan sido amonestados y sus cuentas eliminadas sin ningún tipo de explicación.

Curiosamente, aunque varios usuarios han criticado activamente el modo en que se gestionan estas amonestaciones, no ha sido hasta que eliminaron el perfil de Robert Scoble, uno de los bloggers más influyentes de la escena americana, que se le ha dado difusión al tema.

friendcsv.png

Puesto que no se sabe muy bien cuando nos puede tocar a nosotros, recomiendo esta aplicación para poder tener al menos una copia de seguridad si algún día nos revocan la cuenta. Su funcionamiento es trivial. La instalamos, seleccionamos los campos que deseamos exportar (el único dato que no permite exportar es el email de los contactos. Esto es así porque va en contra de las condiciones de servicio de Facebook) e introducimos un email en donde queremos recibir el fichero csv con los datos. Muy simple, pero muy útil. Espero que os guste.

PD: Ya se que el post llega un poco tarde, pero es domingo todavía y sigue estando dentro de la semana 😉

¿Awdio, el futuro de la radio?

Awdio es una nueva startup de un grupo de franceses cuyo objetivo es acercar la sesiones de los clubs más importantes del globo a los oídos de sus internautas. Si, si, habéis leído bien, con awdio es posible estar en España y escuchar la sesión que está sonando en ese momento en uno de los clubs al otro lado del planeta. Dado que las sesiones se envían en directo, dependiendo de la hora a la que nos conectemos podremos escuchar la música de unos clubs o de otros.

awdio3.png

El diseño de la web, que está implementada en flash, es excepcional. De hecho, es uno los diseños en flash más increíbles que he visto en un tiempo. A parte de ser visualmente muy bonito, el flujo y la usabilidad es asombroso y tenemos que fijarnos en que es flash porque en caso contrario pasaría desapercibido. Uno de los inversores detrás del proyecto es Ora-ito y, como apuntan en TechCrunch, se nota mucho en el diseño de la página.

El sistema es muy sencillo de utilizar. En una de las secciones muestran un mosaico con los logos de todos los clubs que están adscritos a awdio. Si pinchas en ellos te sale toda la información del club y un mapa con su localización. En el mosaico podemos ver aquellos clubs que en ese momento están emitiendo sesiones en directo. Si pinchamos en uno de ellos podremos descargarnos un fichero m3u que nos descargamos y mediante el cual podemos hacer el streaming en directo de la sesión del club a nuestro reproductor de música favorito.

awdio1.png

Un ejemplo de dirección es la siguiente: http://listen.awdio.co.uk:8000/truskel?a88975f63d61afcf746bd6ee9bc12:fd69d0bd04b510099b738298d2205

Como podéis ver, estoy escuchando ahora mismo una sesión del club Truskel. Si os fijáis han sido precavidos y le pasan un hash que imagino corresponderá con mi cookie o similar (he modificado el hash por raciones obvias, la url real es algo más larga). Curiosamente, si haces logout de la web, el enlace w3u sigue funcionando sin problemas… ¡interesante!

Con respecto a la música, hay que reconocer que las sesiones son muy buenas. Se escuchan bien y sin parones a 128 Kbps y a 44 KHz. Ahora mismo me está consumiendo 14.4Kbps así que no consume excesivo para las adsl de hoy en día. La calidad del sonido también es excelente, no se oyen ruidos ni distorsiones, lo cual por otro lado, te hace olvidar a veces que es una sesión en directo.

awdio2.png

Una cosa que no me ha gustado demasiado es que cuando te das de alta te asignan un nombre de usuario (basado en el nombre y apellido que se ha introducido) y una contraseña generada por ellos y que te mandan en claro por email. No demasiado seguro diría yo.

El modelo de negocio no es nada malo. Según TechCrunch, awdio piensa cobrar 9€ / mes por acceso ilimitado. Por lo visto en un futuro proporcionarán un servicio gratuito pero con anuncios. Estos anuncios serán personalizados mediante georeferencia y les proporcionarán a los anunciantes todos los datos de quien consume que anuncios. Por otro lado, los clubs tendrán acceso a un panel de control en donde podrán realizar el seguimiento de sus fans. Awdio paga a los clubs un 20% de los ingresos y un 10% a los artistas invitados.

La verdad es que es un modelo de negocio muy inteligente y que, como comentan en la web, no es la primera vez que se ha planteado. Sin embargo creo que es la primera vez que se ha llevado a la práctica de forma elegante y, esperemos, que rentable.

Para los fans de la música, os dejo el código de promociónTechCrunch” (sin las comillas), con el que os podréis registrar en la web y probar la beta privada gratuitamente mientras dura, así que daros prisa.

En conclusión, una idea muy buena con una ejecución brillante y un modelo de negocio que, a primera vista, parece muy viable. Si el servicio añade un par de features más me plantearía muy seriamente pagar por el servicio. Si eres un amante de la música seguro que te llama mucho la atención. ¡Disfrutarlo!

Ladrones de nombres

El principal activo de una startup tecnológica es su dominio web. Nombres como apple.com, google.com o facebook.com nos son muy familiares a todos. Sin embargo, el camino hasta dar con el dominio perfecto para la empresa no es nada fácil. Hace años, cuando Internet no era más que cuatro nodos gestionados por entidades académicas, conseguir un dominio era mucho más fácil.

Hoy es muy complicado encontrar un dominio que, por un lado esté acorde con el nombre de la empresa, y por otro esté libre y sea fácil de pronunciar, deletrear y recordar. Para cualquier startup que se precie, este proceso es de obligado cumplimiento y muchas veces muy crítico. Es por ello que cuando todavía no se tiene un dominio, el emprendedor tiende a evitar comentar el nombre de su empresa por si alguien se lo roba.

Debido a ésto, el proceso de registrar un dominio debe mantenerse en secreto y realizarse con mucho cuidado. ¿Por qué digo esto? Pues porque últimamente hay informes de que existen ciertas filtraciones en el proceso de registrado de dominios y algunas empresas se están beneficiando de ello. El marco es el siguiente, el interesado realiza una búsqueda de un dominio, comprueba que no existe, pero cuando al día siguiente va a registrarlo descubre, para su desgracia, que otra empresa ya lo ha registrado a las pocas horas de su consulta el día anterior.

¿Cómo ha sucedido esto? Esto se puede deber a muchas circunstancias que expondremos a continuación. ICANN, el máximo organismo de gestión de Internet, ha emitido una nota (pdf) de aviso sobre estos problemas, que ellos llaman Domain name front running.

Existen varias posibles razones para que nuestra consulta haya sido interceptada, almacenada y vendida a terceros. Entre las más comunes son las siguientes:

  • Usar la barra de direcciones del navegador para comprobar si un dominio existe. Muchos usuarios consideran que si al teclear el dominio en el navegador, sale una página web es que el dominio no está libre. Nada más alejado de la realidad y sobre todo peligroso. Cuando realizamos esta operación, nuestro ordenador está preguntando al servidor DNS de nuestro proveedor si existe el dominio. Algunos proveedores de Internet (ISPs) almacenan estos datos y venden la información de aquellos dominios que se han buscado pero que no existían. De esta forma, en cuestión de horas, estas terceras empresas registran los dominios, con la esperanza de que si realmente te interesa, les pagarás bastante dinero por el. A parte de esto comentar que, el hecho de que no salga una página web no significa que el dominio esté libre.
  • Usar buscadores de tercera división para comprobar si un dominio existe. Por buscadores de tercera me refiero a cualquier buscador que no sea Google, Yahoo o similares (ask.com por ejemplo). Esto es debido a que estas empresas tienen unas políticas de privacidad muy importantes y, en teoría, no van a vender esta información a terceros. Por el contrario, si usamos buscadores dudosos o muy poco conocidos, tenemos muchas probabilidades de que nuestras búsquedas se almacenen y vendan a empresas que se dedican a buscar nuevos dominios.
  • Usar plugins para el navegador o programas gratuitos o de shareware. Existen infinidad de programas que podemos descargarnos y que proporcionan herramientas para gestionar y/o consultar dominios. Mucho cuidado con ellas ya que algunas almacenan la información para luego venderla.
  • Usar portales de entidades no oficiales para consultar los dominios. Un claro ejemplo de este comportamiento es el de Network Solutions y su “mecanismo de protección“. Parece ser que si realizas una búsqueda a través de su portal en Internet, el dominio se registrará automáticamente por ellos durante 4 días.

El gran problema con el protocolo DNS es que se envía en claro por el cable. Cuando digo en claro me refiero a que se transmite la información de la consulta sin cifrar, permitiendo su interceptación y almacenamiento. Si tenemos en cuenta que esa consulta pasa por numerosos routers y servidores hasta llegar a su destino, tenemos un escenario muy peligroso. Lo ideal sería que las consultas whois estuvieran cifradas, sin embargo, el costo computacional de tener que cifrar todas las peticiones dns hace de esta solución algo prohibitivo.

En conclusión, mucho cuidado con que sistema usáis para consultar los dominios y cuidado con los proveedores que venden vuestros datos. Espero que este pequeño articulo les evite a muchos (yo me incluyo) el perder nombres de dominio (con lo que encima cuesta pensarlos) por una tontería.

Videos víricos – El iJam

Nos acaba de llegar la última promoción de la gente de Shackleton Group y he de reconocer que es buenísima. Se llama el iJam y parodia ni más ni menos que a Apple y su iPod. Tampoco quiero desvelar demasiado sobre la web porque considero que la gracia está en verla. No obstante hemos decidido escribir este post para demostrar el poder del marketing vírico.

ijam.png
Es curioso como mucha gente se ha apuntado últimamente a lo del marketing vírico. Es indudable que va ligado a todo el movimiento que se conoce con el nombre de Web 2.0. La gran mayoría de las startups de este uĺtimo año contenían algún apartado en el business plan sobre como promocionar sus servicios mediante el boca a boca y campañas virales. Me gustaría enviar una advertencia respecto a estas lides. Como empresarios, no deberíamos reducir el marketing de nuestros productos y servicios solo a campañas víricas.

En mi opinión, la gente que confía en que un vídeo o una web graciosa les venda los productos, está muy equivocada. Las probabilidades de que, sin contratar unos servicios especiales, un vídeo reciba millones de visitas, es muy baja. Si basamos toda nuestra publicidad en esto, lo más seguro es que apenas difundamos el mensaje de nuestra empresa. No solo eso, sino que si se realiza de forma incorrecta, puede que incluso dañemos la imagen del producto.

Con esto no quiero decir que no exista este tipo de marketing, es como las meigas, haberlas hailas. Sin embargo, no tenemos que perder de vista que, como en cualquier otro negocio, el marketing tradicional, aunque empleando nuevos vehículos como las redes sociales, es fundamental para romper la barrera de los early adopters.

Las campañas que terminan siendo víricas suelen ser lo o bien de forma espontánea, o bien porque se han contratado los servicios de una empresa especializada en ello. La web del iJam es un claro ejemplo de que solo profesionales pueden conseguir esa viralidad necesaria para que un vídeo de la vuelta al mundo.

ADS: Personas para Firefox

Hoy comenzamos una nueva sección en Tecnocracia. Hemos decidido crear el apartado ADS o Aplicación de la Semana, en donde cada semana, valga la redundancia, introduciremos una nueva aplicación. En principio nos vamos a centrar en add-ons para Mozilla/Firefox y aplicaciones de Facebook. Si alguno estáis interesados en colaborar con esta sección, no dudéis en poneros en contacto con nosotros.

personas.png

Hoy quiero presentaros una aplicación para Firefox que seguro que a más de uno le va a encantar. Se llama “Personas” y es un add-on que nos permite cambiar el aspecto de nuestro navegador. La gracia no es que se pueda cambiar el aspecto, ya lo podemos hacer con los themes o temas, sino que es trivial e inmediato modificar el tema por uno mucho más profesional y/ divertido. El único problema de la aplicación es que tras la instalación no te explican como activarla. Una vez que lo descubres, el resto es coser y cantar. Lo primero es instalar el add-on, tras este proceso necesitaremos reiniciar el navegador. Una vez reiniciado nos aparecerá un icono de un zorro en la esquina izquierda en la barra inferior. Si pinchamos en el icono, se despliega un menú en donde podremos elegir entre varios temas. Por el momento los van añadiendo los desarrolladores pero imagino que en un futuro no muy lejano se podrán añadir temas personalizados. Espero que os guste y la disfrutéis.

PD: Por ahora, el tema que más me ha gustado es el de Firefox Logo

Nuevo evento de Iniciador en enero 2008

iniciadorlogo.jpgEl próximo día 9 de enero se ha convocado el evento mensual de iniciador en Madrid. Esta edición contará con Rafael Garrido, director general de la empresa Secuoyas. Se hablará de cómo competir con éxito a nivel internacional y de como se afronta la internacionalización de una empresa. Secuoyas es una empresa con más de 5 años de experiencia en el desarrollo de proyectos multimedia, aplicaciones web, juegos y comunidades virtuales. Cuenta con un equipo de 50 personas y tiene oficinas en Madrid y Londres.

Conozco a gente que trabaja en Secuoyas así que puede ser divertido ver a su jefe darnos su visión del negocio. Como siempre, después de la charla, nos iremos al bar de al lado a fomentar el tan sano networking. Este promete mucho. Si alguno se anima a venir estaré encantado de charlar con vosotros.

El evento se presenta muy interesante, porque podremos aprender de primera mano como se expande una empresa fuera de las fronteras nacionales. Es curiosos que siempre que me preguntan a que mercado va dirigida mi startup, se extrañan cuando respondo que al americano. La gente siempre me pregunta que por qué no me enfoco solo a España y yo siempre contesto lo mismo: the world is flat (el mundo es plano). Esto hace referencia a un libro muy conocido y a la idea de que hoy por hoy, con el desarrollo de las telecomunicaciones, ya no existen fronteras. Aquellos que, en mi opinión, sigan desarrollando negocios, exclusivamente mirando a España no alcanzarán cotas muy altas, ni a nivel técnico ni a nivel empresarial.

En otro orden de cosas, la gente de iniciador está buscando patrocinadores para los siguientes eventos e incluso están buscando alguien que les pueda ayudar a gestionar y montar una asociación para manejar los cobros a los patrocinadores. Desde Tecnocracia animamos a todas aquellas empresas que deseen patrocinar el evento que se pongan en contacto con los organizadores, ayudando así, a perpetuar esta magnífico evento.
Un saludo y nos vemos el 9 de enero.

Datos y más información:
Fecha: Miércoles 9 de enero de 2008
Hora: 18.00h
Lugar: Oficina cancha de la CAN en Juan Bravo Nº3 (Madrid)

El poder de la F

Una de las preguntas que los emprendedores nos hacemos más frecuentemente es, ¿cómo he de diseñar mi página web para maximizar las visitas? Como muchas personas ya saben, un buen diseño es, por norma general, una de las bases del éxito. Es por ello que, identificar los hábitos de lectura de las páginas web es muy valioso. Esto es lo que hizo hace ya tiempo Jakob Nielsen mediante el uso de mapas de calor. Llevó a cabo un experimento en donde analizó los lugares donde los usuarios fijaban la vista al leer una página web. Con esos datos elaboró un mapa de calor, en donde las zonas que más se leen aparecen en rojo y las que menos en azul.

El experimento demostró que, gran parte de los lectores leen las páginas web formando una “F”. Los usuarios leen primero en horizontal, las primeras líneas de texto de la web. A continuación pasan a leer las segundas líneas, pero esta vez el recorrido horizontal es menor al anterior. Por último, los usuarios pasan a leer el resto del texto en vertical, prestando solo atención a las 2 ó 3 primeras palabras de cada línea.

f_reading_pattern_eyetracking.jpg

Evidentemente esto no se cumple siempre, pero se pueden extraer poderosas conclusiones. Aunque el artículo data del 2006, quiero comentarlo porque he vivido este efecto recientemente. Después de leer el artículo, hace ya un tiempo, decidí probar algún sistema que me permitiera crear mapas de calor de mis webs. Encontré uno, crazyegg, que, aunque solo permite realizar un seguimiento de los clicks, proporciona suficiente información para obtener conclusiones importantes. Las conclusiones fueron sorprendentes. Sucedía efectivamente un fenómeno de “F”, donde los enlaces de la primera y segunda línea horizontal eran los que más clicks recibían. Como muestra la imagen siguiente, la “F” no es tan clara como en los experimentos del Dr. Nielsen, pero si se aprecia un patrón bastante similar.

neurosecurity.png

Debido a que muchas páginas web se sustentan gracias a los anuncios, es muy importante saber cuales son las zonas más leidas de una página. Por ello recomiendo a los interesados, que se pasen por la web del Dr. Nielsen, en donde encontrareis numerosos artículos (en inglés), sobre distintos fenómenos de la lectura de páginas web.

Imágenes: useit.com, crazyegg.com