bookmark_borderCanvas fingerprinting: alternativa a las «cookies»

Fingerprint-150x150Un grupo de investigadores de la Universidad de la Lovaina (Gunes Acar, Christian Eubank, Esteven Englehardt, Marc Juárez y Claudia Díaz) y Arvind Narayanan, de la Universidad de Princeton, publicaron el 1 de julio el borrador de una investigación en la que se analizan tres tecnologías de seguimiento utilizadas por páginas web (The Web never forgets: persistent tracking mechanisms in the wild).

De las tres tecnologías analizadas, la más novedosa es la llamada “canvas fingerprinting”. Trabaja ordenándole al navegador que dibuje una imagen oculta, sin que el usuario sea consciente de ello. Cada dispositivo desde el que se navega dibuja esa imagen con ligeras diferencias, ya que sus características varían de uno a otro (software, fuentes, hora…). Luego esa imagen sirve para asignar a cada dispositivo un número único que le identifica.

El sistema fue desarrollado por la empresa AddThis y se empezó a probar a principios de año para reemplazar a las “cookies”. La empresa ha declarado que de momento sólo ha empleado los datos que ha recogido para investigación y desarrollo, y que si los usuarios instalan el complemento “AddThis opt-out”, no se hará seguimiento. En mi opinión, no parece la forma más correcta de hacerlo: por defecto te monitorizo, pero si no quieres que lo haga, instálate mi propio complemento contra ello.

Este sistema de seguimiento no puede bloquearse fácilmente con los controles estándar de los navegadores. Hay que utilizar bloqueadores específicos, como por ejemplo la extensión Chameleon, o NoScript. O navegar con TOR.

Reflexión extra: nos quejamos del nivel de la universidad española… pero, ¿dónde encontramos estudios de esta profundidad e interés? Tenemos que acudir a fuentes extranjeras. La universidad patria, en este campo, tiene sencillamente el nivel que demuestra: nulo o cercano a cero. Las causas ya las comenté hace un tiempo.

bookmark_borderTwitter y sus cambios

twitter-logo2Twitter lleva filtrando desde marzo todos los enlaces que ponemos en nuestros «twitts» alegando que se hace para la prevención y detección de «spam», «phising» y demás lindezas. Y antes de finales de año va a disponer de un servicio propio de acortamiento de URLs propio (t.co), teniendo planificado filtrar cualquier enlace acortado, incluso los que provengan de aplicaciones de terceras empresas.

Esto es lo que cuenta la política de privacidad de Twitter sobre los enlaces que incluimos:

Enlaces:Twitter puede guardar rastro de como interactúas con enlaces en tus tweets redireccionando clicks o a través de otros medios. Hacemos esto para ayudar a mejorar nuestros servicios, incluyendo publicidad, y poder compartir estádisticas como cuántas veces fue presionado un enlace en particular

Hay que sumar que desde el 31 de agosto todas las aplicaciones que enlacen con Twitter funcionan con el estándar abierto de identificación Oauth. Estanoticia no está en el blog de Twitter en español, pero se puede encontrar en sublog en inglés. Con esta identificación, las empresas que desarrollan aplicaciones y las que se dediquen al marketing directo van a pasar a depender de Twitter en mayor medida, puesto que no tendrán acceso directo a las cuentas de los usuarios.

Si juntamos estos elementos, vemos que Twitter está cambiando sin lugar a dudas el modo en el que accedemos a su servicio, para sacar el máximo partido de la información que proporcionamos.

La FTC catalogó a Twitter en su última comparecencia ante el Senado de EE.UU. como una de las empresas que no han cumplido con una correcta política de privacidad para con sus usuarios, habiendo llegado a un aceptar los cargos de la FTC en junio, tras los fallos de seguridad que en enero permitieron el acceso a cuentas privadas de Twitter, entre las que se encontraba la de Obama.