Cookies indestructibles: Las Supercookies

[Eloy58]

Supercookies: Las cookies indestructibles

Cookie

Cookie' (pronunciado [ˈkʊki]; literalmente "galleta") es un fragmento de información que se almacena en el disco duro del visitante de una página web a través de su modo a petición del servidor de la página. Esta información puede ser luego recuperada por el servidor en posteriores visitas. En ocasiones también se le llama "huella". Las inventó Lou Montulli, un antiguo empleado de Netscape Communications." s

Al ser el protocolo HTTP incapaz de mantener información por sí mismo, para que se pueda conservar información entre una página vista y otra (como login de usuario, preferencias de colores, etc), ésta debe ser almacenada, ya sea en la URL de la página, en el propio servidor, o en una cookie en el ordenador del visitante.

De esta forma, los usos más frecuentes de las cookies son:

• Llevar el control de usuarios: cuando un usuario introduce su nombre de usuario y contraseña, se almacena una cookie para que no tenga que estar introduciéndolas para cada página del servidor. Sin embargo una cookie no identifica a una persona, sino a una combinación de computador-navegador-usuario.
• Conseguir información sobre los hábitos de navegación del usuario, e intentos de spyware, por parte de agencias de publicidad y otros. Esto puede causar problemas de privacidad y es una de las razones por la que las cookies tienen sus detractores.

Originalmente, sólo podían ser almacenadas por petición de un CGI desde el servidor, pero Netscape dio a su lenguaje Javascript la capacidad de introducirlas directamente desde el cliente, sin necesidad de CGIs. En un principio, debido a errores del navegador, esto dio algunos problemas de seguridad. Las cookies pueden ser borradas, aceptadas o bloqueadas según desee, para esto sólo debe configurar convenientemente el navegador web.

Sobre cookies que resistían locomotoras de frente y suites de limpieza sin escrúpulos siempre se ha sabido. Sin embargo hay otro villano en la ciudad, y se trata de las supercookies; unas cookies indestructibles con las que empresas como HULU y MSN habrían estado espiando más de lo permitido para conseguir perfiles comerciales. Estas supercookies tienen la propiedad de restablecer el perfil de un usuario aun cuando este hubiera borrado las cookies de un determinado sitio, algo que en base a las políticas de uso de cualquier navegador y sitio web está prohibido.

El diario Wall Street Journal ha publicado la investigación de las Supercookies

Convertidas estas en un caballito de batalla de los programas para limpiar el ordenador, las cookies de flash ahora tienen un contrincante mucho más poderoso y de praxis más tenebrosa que está levantando sospechas y denuncias a horas de descubrirse. Hablamos de las supercookies que han sido descubiertas al mundo por las Universidades de Berkley y Stanford cuando sus analistas de seguridad presentaron una investigación en el Wall Street Journal en la que, dentro de la explicación de sus funciones, acusaban a MSN y a HULU de estar utilizándolas para espiar a los usuarios cuando éstos las creían borradas.

La principal función de las supercookies es mantener la campaña invasiva de recolección de datos relacionados al historial de búsqueda y navegación de un usuario, para que éste, aún al tanto de técnicas disuasivas (como borrar cookies), pueda seguir siendo un activo pero involuntario aportante de la información que generará parte de su perfil comercial para las empresas. La preocupación ante este no es menor, pues a rasgos generales es una falta de respeto a la privacidad de las más graves. Pues tú, al borrar los cookies, estás declarando tu derecho a no ser seguido. Con las “cookies indestructibles” que estarían utilizando algunas empresas, este derecho se diluye en segundos y dejándote expuesto a lo que ellos quieran hacer con tu información.

Con las supercookies, este proceso no podría ser interrumpido en ningún momento.

Lo que se desprende de una persecución como esta es algo que todos sabemos: publicidad dirigida y, al darse a conocer esto públicamente, tanto MSN como HULU han escondido las manos y sacaron de circulación las supercookies. Si bien no dejaron de alegar que las supercookies son legales, ambas dijeron estar investigando internamente cómo es que se pusieron en marcha, ya que, sobre todo en el caso de MSN, esta es una práctica que no está en su política de seguimiento. También se sospecha sobre la empresa Epic, utilizando supercookies para la red social Flixter.

Habrá que esperar ahora la pronunciación de la Unión Europea en el tratamiento de la Ley de Cookies para saber en qué marco legal se sitúan las supercookies, en cuyos puntos se estipula, por ejemplo, un compromiso de los sitios web a pedir permiso al usuario para usar cookies. Pero con estas en ciernes y actuando, nadie podrá reprocharle nada a aquellos más susceptibles a la paranoia que empiecen a desconfiar de todo. En un mundo donde el egoísmo es casi una virtud, estas prácticas empresariales aumentan aún más la desconfianza, y –lo sabemos- nada bueno puede crearse desde ella.

[VJEVans]

interesante .. gracias Master por la info..

[baduser]

Buena info... no cabe duda que todos los dias se aprende algo nuevo...

[cramercaba]

[albertoraul64]

Interesante..! Gracias por la info...

[nicol10]

¿Esas galletas no se pueden comer?

Gracias Eloy...

[carmen10]

Gracias por la información

Saludos

[tortex]

Siempre sorprendiendo maestro Eloy...

Excelente informacion...

[Ricalbur]

Gracias por tus siempre buenas info.

[racb28]

gracias por la informacion amigo eloy.

saludos