Seguimiento web

De Wikipedia, la enciclopedia libre

El seguimiento web por parte de terceros se refiere a la práctica en la cual entidades de seguimiento ("rastreadores") integrados en un sitio web re-identifican a sus usuarios mientras navegan por internet, recolectando información sobre los sitios que visitan y analizando su comportamiento.[1]​ Dicha práctica suele realizarse con el propósito de recopilar información para el análisis de sitios web, para ser utilizada en la creación de publicidad dirigida y en otras prácticas de personalización web.

Debido a que dicho seguimiento es, en la mayoría de los casos, realizado sin el conocimiento del usuario y activado de forma de in intencionada, ha habido una creciente preocupación por la forma en la esta práctica atenta contra la privacidad de los usuarios,[2]​ al igual que por las posibles formas en las que la información recopilada pueda estar siendo utilizada.[3]

En un estudio realizado por investigadores de la Universidad de Washington, se descubrió que actualmente existen más entidades de seguimiento, con comportamientos más complejos, mayor cobertura y conexión con otras entidades, que en los últimos 20 años.[4]

Uso[editar]

Las entidades de seguimiento web suelen ser utilizadas con múltiples propósitos; principalmente con el objetivo de generar publicidad o contenido personalizado para los usuarios. Mediante el uso de cookies, por ejemplo, un sitio web puede obtener información sobre otros sitios o palabras clave que el usuario haya buscado, de modo que pueda generar publicidad diseñada específicamente para satisfacer los intereses de este.

Las entidades de seguimiento también pueden ser utilizadas por negocios de comercio en línea para recordar los datos que haya introducido el usuario, como formularios u objetos del carrito de compra, de modo que este no tenga que introducirlos nuevamente cada vez que acceda al sitio web.[5]

Otros usos que se le dan a estas entidades de seguimiento tienen que ver con el análisis de datos de sitios web. Mediante el uso de dichos métodos los servidores pueden generar estadísticas sobre el funcionamiento del sitio y el comportamiento de sus usuarios.[4]

Sistemas de Seguimiento[editar]

Cookies[editar]

Artículo principal: Cookie (informática)

Las cookies son el método de seguimiento web más conocido. Actualmente, la mayoría de sitios web las utilizan.[6]​ Funcionan utilizando pequeños pedazos de data (cada uno limitado a 4 KB de almacenamiento) que los servidores web colocan en sus navegadores. Cuando un usuario entra por primera vez a un sitio web se crea automáticamente un archivo cookie, que asigna al usuario un identificador único y que es capaz de registrar y recordar su actividad en este.[7]

Browser Fingerprinting[editar]

El sistema de Browser Fingerprinting (en español; huella digital del navegador) se refiere a la recopilación de información de un dispositivo remoto con el propósito de identificar a su usuario. La información recopilada suele ser muy extensa, incluyendo datos como el tipo y versión del navegador siendo utilizado, sistema operativo y versión del ordenador, resolución de pantalla, tipo de letra utilizada, zona horaria configurada en el dispositivo, idioma e incluso configuración del hardware.

A primera vista, este tipo de información no parece incriminatoria o útil para identificar al usuario. Sin embargo, típicamente solo uno entre miles de millones de usuarios tendrá la misma exacta configuración que otro.[7]

Web Bug[editar]

Artículo principal: Web Bug

Los web bugs, también conocidos como GIFs Invisibles, son uno de los métodos utilizados para realizar seguimiento web. Suelen presentarse como pequeñas imágenes de un píxel por un píxel invisibles para el usuario, aunque también pueden aparecer como gráficos, botones y elementos HTML, que se descargan automáticamente al entrar al sitio web que las emplee y recopilan información sobre este. Dicha información suele incluir datos como la dirección IP, el tipo de navegador utilizado y la hora en la que se accedió al sitio web.[8]

Riesgos[editar]

El creciente uso de mecanismos de seguimiento web ha causado que aumente la preocupación por la protección de la privacidad de los usuarios. Un estudio realizado en 2019 demostró que el 82% de las personas encuestadas se preocupaban por su seguridad en línea.[9]

Uno de los principales argumentos en contra de los mecanismos de seguimiento web es que la recopilación de información que estos realizan es una violación al derecho a la libertad intelectual y a la libertad de expresión. Defensores de la privacidad en internet argumentan que, al no existir ningún tipo de privacidad sobre el contenido que buscamos, siempre existe la posibilidad de que se censuren temas controversiales o que no sean de interés para las entidades que poseen dicha información.[3]

La discriminación en base a la información obtenida mediante mecanismos de seguimiento también es una preocupación. Estudios han demostrado que sitios de comercio en línea alteran los precios que le ofrecen a sus consumidores en base a datos personales obtenidos mediante mecanismos de seguimiento web. Un artículo publicado en el Washington Post reportó que 11 compañías farmacéuticas, entre las que se incluían Pfizer Inc. y SmithKline Beecham PLC, realizaban seguimiento de la actividad de todos sus usuarios y luego comparaban la información obtenida con el objetivo de crear publicidad personalizada más efectiva. Todo sin el conocimiento de los usuarios.[10]

Otras cuestiones, como el robo de identidad, sistemas de vigilancia masiva, e incluso el acoso mediante información obtenida en internet, son posibles consecuencias del uso de sistemas de seguimiento web.[11]

Mecanismos de Defensa[editar]

Sistemas de Bloqueo[editar]

Sistemas de bloqueo en contra del uso de cookies de terceros y pop-ups son cada vez más populares. Sin embargo, no son capaces de deshacerse de todas las entidades de seguimiento, pues los métodos que dichas entidades implementan difieren de navegador en navegador.[2]

Navegación Privada[editar]

Los sistemas de navegación privada o "modo incógnito" se refieren a un sistema de búsqueda que emplean algunos navegadores en el cual el usuario no deja un registro del contenido buscado en el ordenador. Asimismo, el navegador tampoco guarda las cookies, los datos de los sitios web visitados o la información introducida por el usuario en formularios. Sin embargo, este sistema no garantiza el anonimato del usuario, ya que las páginas web visitadas son capaces igualmente de recopilar información sobre el usuario.[12]

Do Not Track[editar]

El Do Not Track (en español, No realices seguimiento) se trata de una política de internet en la cual se le demanda a los navegadores web que otorguen información a sus usuarios sobre el tipo de entidades de seguimiento que están utilizando y con qué propósito, así como darles la opción de optar por no ser rastreados.[13]​ Sin embargo, dicho sistema ha resultado ser inefectivo puesto que muchos de los navegadores argumentan que su comportamiento no debería ser considerado como seguimiento web.[14]

A partir de 2019, el World Wide Web Consortium (WC3), organismo que genera recomendaciones y estándares para asegurar el crecimiento de la web, ya no requiere que las páginas web y navegadores incluyan dicha especificación.[15]

Red Privada Virtual[editar]

Artículo principal: Red Privada Virtual

Las Redes Privadas Virtuales (RPV) son una tecnología de red de ordenadores que permite el envío de información por internet como si se tratase de una transmisión de información de punto a punto. Es decir, la información llega de un punto a otro mediante sistemas de encriptación, lo que evita que terceros puedan acceder a esta.[16]

Motores de búsqueda[editar]

Para salvaguardar los datos del usuario del seguimiento por parte de los motores de búsqueda, se han desarrollado diversos motores de búsqueda centrados en la privacidad como alternativas viables. Ejemplos de tales motores de búsqueda incluyen DuckDuckGo, MetaGer y Swiscows, que dan prioridad a prevenir el almacenamiento y seguimiento de la actividad del usuario. Cabe destacar que, si bien estas alternativas ofrecen una privacidad mejorada, algunos no garantizan anonimato completo, y algunos pueden ser menos amigables para el usuario en comparación con los motores de búsqueda convencionales como Google y Microsoft Bing.[17]

Referencias[editar]

  1. Mayer, J. R.; Mitchell, J. C. (2012-05). «Third-Party Web Tracking: Policy and Technology». 2012 IEEE Symposium on Security and Privacy: 413-427. doi:10.1109/SP.2012.47. Consultado el 9 de diciembre de 2019. 
  2. a b Roesner, Franziska; Kohno, Tadayoshi; Wheterall, David (25-27 de abril de 2012). «Detecting and Defending Against Third-Party Tracking on the Web» (PDF). NSDI'12 Proceedings of the 9th USENIX conference on Networked Systems Design and Implementation (San Jose, California: USENIX Association): 12-12. Consultado el 9 de diciembre de 2019. 
  3. a b Narayanan, Arvind; Reisman, Dillon (2017). «The Princeton Web Transparency and Accountability Project». Transparent Data Mining for Big and Small Data. Studies in Big Data. Springer, Cham. p. 45-67. ISBN 978-3-319-54023-8. 
  4. a b Lerner, Adam; Simpson, Anna Kornfeld; Kohno, Tadayoshi; Roesner, Franziska (2016). Internet Jones and the Raiders of the Lost Trackers: An Archaeological Study of Web Tracking from 1996 to 2016 (en inglés). Consultado el 9 de diciembre de 2019. 
  5. «What are cookies?». kb.iu.edu. Consultado el 10 de diciembre de 2019. 
  6. Schwartz, John (4 de septiembre de 2001). «Giving Web a Memory Cost Its Users Privacy». The New York Times (en inglés estadounidense). ISSN 0362-4331. Consultado el 9 de diciembre de 2019. 
  7. a b «Web Tracking: What You Should Know About Your Privacy Online». freeCodeCamp.org (en inglés). 23 de abril de 2018. Consultado el 9 de diciembre de 2019. 
  8. «Email web bug invisible tracker collects info without permission». www.mailsbroadcast.com. Consultado el 10 de diciembre de 2019. 
  9. Ivana (16 de octubre de 2017). «Americans More Worried About Privacy Than Last Year». Secure Swiss Data (en inglés estadounidense). Consultado el 10 de diciembre de 2019. 
  10. Ahari, Shahram Ahari Shahram. «Perspective | I was a drug rep. I know how pharma companies pushed opioids.». Washington Post (en inglés). Consultado el 10 de diciembre de 2019. 
  11. msnbc.com, Bob Sullivan (17 de noviembre de 2000). «Online privacy fears are real». msnbc.com (en inglés). Consultado el 10 de diciembre de 2019. 
  12. Rubio, Isabel (23 de septiembre de 2019). «Por qué navegar en modo incógnito no garantiza en absoluto el anonimato». El País. ISSN 1134-6582. Consultado el 10 de diciembre de 2019. 
  13. Upian. «Do Not Track». Do Not Track. Consultado el 10 de diciembre de 2019. 
  14. «Web Tracking and User Privacy - W3C Workshop». www.w3.org. Consultado el 10 de diciembre de 2019. 
  15. «W3C Tracking Protection Working Group». www.w3.org. Consultado el 10 de diciembre de 2019. 
  16. Archiveddocs. «Virtual Private Networking: An Overview». docs.microsoft.com (en inglés estadounidense). Consultado el 10 de diciembre de 2019. 
  17. Abdulaziz Saad Bubukayr, Maryam; Frikha, Mounir (2022). «Web Tracking Domain and Possible Privacy Defending Tools: A燣iterature燫eview». Journal of Cyber Security (en inglés) 4 (2): 79-94. ISSN 2579-0064. doi:10.32604/jcs.2022.029020. Consultado el 9 de febrero de 2024.