Todas las frescas sitios web que visita necesitan conocer las propiedades de su «agente de usuario» (en el entorno actual es el navegador web) con el fin de optimizar los puntos de vista y las transacciones de las páginas que visita en su dispositivo. Esta información (y versión de navegador, sistema operativo y versión, etc.) se proporciona en el sitio web en el campo de encabezado de agente de usuario. Esta información es importante para los desarrolladores de aplicaciones web con el fin de mejorar la experiencia del usuario final – pero al igual que una gran cantidad de comodidades, este tipo de información acerca de su sistema puede ser un problema de privacidad.
Como resultado, el navegador y asociado complementos pueden proporcionar una gran cantidad de información para el sitio web que desea solicitar y utilizarlo. Éstos son algunos de los datos que pueden ser adquiridos durante su visita a un sitio web:
- Navegador y versión
- Sistema operativo y versión
- Fabricante del dispositivo y el modelo de su dispositivo
- Resolución de la pantalla
- Las fuentes del sistema
- Proxy (se recomiendo esta VPN gratis)
Dado que los navegadores de dispositivos móviles tienen muchas menos posibilidades que las versiones de sobremesa y debido a que los fabricantes de dispositivos móviles aprendieron acerca de los problemas de seguridad y privacidad que sufrieron los sistemas de escritorio, hay menos información disponible acerca de los sitios de los sistemas móviles. Pero eso no impide que muchos de los grupos de interés de tratar el tráfico de sus visitas (véanse las notas UHID a continuación).
Si desea ver los datos que el sistema está exponiendo potencialmente a los sitios, se puede visitar BrowserSpy o de la Electronic Frontier Foundation Panopticlick sitio web.
Es bastante claro que si se combinan información como la dirección IP, la geolocalización, modelo de dispositivo, código de idioma, la zona horaria y la dirección MAC, que los sitios web pueden identificar fácilmente el dispositivo de forma única. Esto se conoce como una huella digital y vamos a hablar más de esto en el artículo.
GALLETAS
Además de la información anterior, un navegador puede almacenar un número de cookies. Las cookies son archivos de datos escritos por un sitio web en el navegador para identificarte en el sitio durante y después de su visita. Las cookies tienen usos prácticos. Debido a sesiones web no pueden mantener fácilmente el «estado» o paso dentro de una transacción como una compra, es necesario utilizar una cookie para hacer un seguimiento de su actividad en un sitio. En una transacción bancaria, el sitio necesita cookies para mantener un estatus de dónde se encuentra en un proceso de flujo de trabajo. Por esta razón, cuando se deshabilita las cookies en el navegador, no se puede utilizar aplicaciones como la banca o de compras. Las cookies utilizadas para la autenticación y la banca pueden ser cifrados y firmados por el sitio web, por lo que no pueden ser objeto de abuso para fines impropios.
NAVEGACIÓN PRIVADA
La mayoría de los navegadores tienen ahora una opción para la navegación privada. La gente del navegador hacen un gran problema de esto, pero la única cosa que es diferente es que su navegador no almacenará datos tales como las cookies y el historial de navegación se eliminan una vez que la sesión de navegación privada ha terminado.
La navegación privada no limita toda la información anterior encontrarás una lista que se puede recoger – a excepción de las cookies. Por lo tanto, si los sitios están utilizando huellas digitales, no están afectados por la navegación privada, oculta tu dirección IP con esta VPN.
SÚPER COOKIES
Debido a que los anunciantes y algunos otros todavía quieren realizar un seguimiento de los visitantes que utilizan la navegación privada, han sido bordeando la configuración de privacidad de los navegadores, ya que sus inceptions el uso de lo que se ha denominado como «súper cookies». Estos mecanismos no están codificadas como cookies, pero tienen el mismo objetivo para rastrear la actividad de los usuarios en los sitios.
PERMA-COOKIES (TAMBIÉN CONOCIDO COMO CABECERA UNIQUE IDENTIFIER)
Más recientemente, en 2014 algunas compañías de telefonía móvil como Verizon fueron detectados por el FEP usando un campo de encabezado HTTP para almacenar un identificador único de cabecera (UIDH) que contenía información sobre el dispositivo móvil como un cliente de Verizon. La red de Verizon añadiría este campo para el tráfico de Internet móvil una vez que se deja el dispositivo móvil y por lo que los usuarios no podían detener su uso. Aunque Verizon afirmó que los datos no eran intrínsecamente información de identificación personal (PII), ciertamente proporcionaron información sobre el dispositivo y el plan de datos que se utiliza, por lo que los anunciantes podrían utilizar esta información. En 2016 la FCC multó a Verizon por no asesorar a los clientes sobre la inyección de datos de los clientes en el UIDH y hay un proceso para optar a cabo de este esquema por Verizon.
RESUCITAR COOKIES
Hemos mencionado anteriormente huellas dactilares como método de utilizar varios parámetros que se pueden extraer de un dispositivo que vaya a visitar un sitio y uso de estos parámetros para crear huellas digitales únicas de su dispositivo. Las empresas de seguridad se desarrollan estas técnicas y los suministran a los procesadores de tarjetas de crédito, los bancos o los minoristas para detectar el fraude en línea. Estos paquetes de software tienen sus propios algoritmos para la creación de las huellas digitales únicas.
MANTENERSE AL DÍA
La búsqueda de la privacidad en Internet es una guerra en curso entre los brazos usted y otras personas que quieren saber lo que está haciendo. No va a cambiar en un futuro próximo. El FEP hacer un buen trabajo de seguimiento de las últimas tendencias en este y este artículo de ellos proporciona algunas técnicas de investigación de muestra que este artículo toca, que son utilizados por ambos extremos del espectro de privacidad.