Las cookies pueden ser una de las partes más difamadas de Internet, pero no siempre fueron tan notorias. En 1994, un joven llamado Lou Montulli desarrolló la cookie como una forma para que los operadores de sitios web ayuden a los usuarios a ahorrar trabajo al recordarlos en múltiples visitas.
La humilde idea se popularizó rápidamente y se transformó en una herramienta para que los anunciantes rastreen de cerca el comportamiento de los usuarios en Internet y orienten sus anuncios de manera adecuada.
«Cuando los anuncios se hicieron populares, especialmente con Google y todos estos mercados publicitarios, hubo más impulso hacia la búsqueda y seguimiento de datos porque la publicidad tenía que ser personalizada», dijo Rahul Telang, profesor de sistemas de información en la Universidad Carnegie Mellon.
Hoy en día, las cookies son omnipresentes en la web moderna. Pero también hay indicios de que están saliendo: en 2019, Mozilla anunció que su popular navegador Firefox bloquearía las cookies de terceros de forma predeterminada, describiendo el cambio en una publicación de blog como «un paso importante en nuestro esfuerzo de varios años para brindar protecciones de privacidad más sólidas y utilizables para todos los que usan Firefox». El año pasado, Apple introdujo similar protecciones predeterminadas para el navegador Safari.
Google, que llevó el modelo de negocio de seguimiento de usuarios para la segmentación de anuncios a una escala masiva, ha tardado más en adoptar cambios similares. Después de comprometerse inicialmente en 2020 a bloquear el seguimiento de terceros para los usuarios de su navegador Chrome para 2022, Google empujó la fecha para el cambio de regreso a 2023.
Sin embargo, por ahora, las cookies siguen siendo casi omnipresentes. Cuando el marcado escaneado más de 80.000 sitios web populares utilizando nuestra herramienta de inspección de privacidad web Luz negra, encontramos que el 87 por ciento cargó cookies de terceros o de solicitudes de seguimiento de la red.
E incluso una vez que las cookies se han ido, las tecnologías programadas para reemplazarlas tienen sus propias preocupaciones.
Entonces, ¿qué es exactamente una cookie? ¿Y qué resolvería deshacerse de ellos?
Aquí hay un resumen.
¿Qué es una cookie?
Simplemente, es un pequeño archivo que etiqueta a los visitantes del sitio web para reconocerlos más tarde. Cuando navega por un sitio web con cookies, el archivo se almacena en su computadora. Más tarde, los sitios web y las empresas de seguimiento pueden ver ese archivo para ver quién es usted y determinar ciertas cosas sobre su comportamiento, como si regresa al sitio con frecuencia o si coloca ciertos artículos de compra en su carrito en el sitio la última vez que lo visitó.
En una analogía de uso común, es como un guardarropa. Entregas tu abrigo y obtienes un boleto a cambio, para que el asistente pueda determinar lo que te pertenece cuando regreses.
Entonces, cuando visita, digamos, un sitio web de compras, una cookie puede determinar qué productos mira. Se podría usar otra cookie para recordar su información de inicio de sesión, de modo que no tenga que volver a ingresar su contraseña cada vez que visite.
Las galletas vienen en diferentes sabores. Existen cookies de origen, las que provienen del sitio que está visitando, junto con cookies de terceros, que se cargan cuando visita un sitio, pero no son necesariamente del sitio que está visitando. Es posible que esté comprando zapatos en el sitio de una tienda minorista, por ejemplo, cuando un rastreador de Facebook comienza a seguirlo.
Los rastreadores pueden ser cookies de «sesión» o cookies «persistentes». Las cookies de sesión, como su nombre indica, caducan cuando finaliza su sesión, al cerrar su navegador, por ejemplo. Pero las cookies persistentes pueden quedarse hasta que alcanzan una fecha de vencimiento, posiblemente meses o incluso años después.
¿Cuál es el problema?
Por un lado, la información recopilada por las cookies puede ser extraordinariamente sensible. Para crear un perfil de usted, las cookies pueden rastrear información sobre su historial de navegación para adivinar sus datos demográficos e intereses. Si usted es una mujer de 45 años que frecuenta sitios web para buscar resultados de fútbol, por ejemplo, ese es un punto de datos que podría ser valioso para los anunciantes que buscan vender camisetas de fútbol.
Con los datos obtenidos de las cookies, los anunciantes pueden orientar los anuncios directamente a las personas que creen que podrían interactuar con ellos. También pueden comprobar si alguien ha visto un anuncio o si ya ha interactuado con uno. Con el tiempo, pueden crear un expediente que se adapte a su edad, intereses e incluso, con un poco de esfuerzo, potencialmente identificar exactamente quién eres.
Todo sucede de una manera que es invisible para la mayoría de las personas.
«Su historial de navegación podría compartirse con docenas de empresas diferentes de las que nunca ha oído hablar», dijo Bennett Cyphers, técnico de plantilla de la Electronic Frontier Foundation (EFF) que ha seguido los cambios recientes en la tecnología de seguimiento web. «Es muy difícil darse cuenta de que está sucediendo, y luego es casi imposible averiguar qué sucede con esos datos después de que salen de su computadora».
Una investigación de The Markup usando Blacklight descubrió cuán sensible puede ser esa información. El año pasado nosotros encontramos Se rastrean los datos de los usuarios para los anunciantes en más de 100 sitios web que ofrecen servicios para inmigrantes indocumentados, sobrevivientes de abuso doméstico y sexual, trabajadores sexuales y personas LGBTQ.
Y hay pocas leyes que regulen estrictamente el uso de cookies. Implementado en 2018, el Reglamento general de protección de datos de Europa, o GDPR, requiere que los operadores de sitios web tengan el consentimiento de los visitantes para ser rastreados a través de cookies. Pero en la práctica, dijo Cyphers, las personas rápidamente hacen clic en «consentimiento» sin pensar mucho en lo que están aceptando.
En los Estados Unidos, hay incluso menos protección. Una ley estatal, la Ley de Privacidad del Consumidor de California, o CCPA, requiere divulgaciones sobre cómo se recopilan y almacenan los datos, pero no requiere consentimiento para las cookies.
Existen algunas opciones de bloqueo de cookies creadas por terceros. Herramientas como la extensión del navegador uBlock o el construido por EFF Tejón de privacidad pueden detener la carga de cookies no deseadas, pero a menudo también bloquean anuncios, lo que significa que los sitios web intentan bloquear a los usuarios de esas herramientas.
¿Que sigue?
La buena noticia es que Internet parece estar alejándose de las cookies. Cyphers dijo que la conciencia de los consumidores sobre el seguimiento web y más formas para que esos consumidores opten por no participar han llevado a una disminución de los retornos para los anunciantes. «La mayoría de la gente no quiere compartir el historial de su navegador con extraños al azar», dijo Cyphers.
Cediendo a esa demanda de los consumidores, Firefox de Mozilla y Safari de Apple se movieron para bloquear el seguimiento de terceros de forma predeterminada en sus navegadores populares en los últimos años, y Google se ha comprometido a seguir su ejemplo con su navegador Chrome. Los cambios han generado incertidumbre para las empresas que han construido sus negocios en torno a la publicidad basada en el comportamiento de los usuarios. Algunos tienen tomado a llamarlo el «apocalipsis de las galletas».
Pero incluso si la cookie desaparece, hay indicios de que la tecnología de seguimiento del futuro puede presentar sus propias preocupaciones.
Google, por ejemplo, ha propuesto una serie de tecnologías como FLoC, abreviatura de Federated Learning of Cohorts, que, en lugar de permitir que los anunciantes usen cookies de terceros para rastrear visitantes, rastrearía de manera efectiva el comportamiento del usuario en el navegador Chrome directamente y luego ordenaría a los usuarios en grupos y compartir esa información de forma masiva con los anunciantes. Google lo describe como una solución de «futuro de la privacidad primero», pero los defensores de la privacidad no están tan seguros.
«FLoC se basa en grandes grupos anónimos, no rastrea a personas en la web como lo hacen hoy las cookies de terceros», dijo Vinay Goel, director de ingeniería de privacidad de Chrome, en un comunicado. «Chrome también ha incorporado medidas sólidas de FLoC que eliminan agrupaciones / clasificaciones que pueden estar más fuertemente asociadas con temas delicados como raza, sexualidad o dificultades personales, sin aprender específicamente qué temas delicados».
Cyphers, por ejemplo, se ha mostrado escéptico con respecto al plan de Google, y lo describió recientemente en una publicación de blog como “una idea terrible” y simplemente intercambiando una forma de vigilancia por otra.
Telang, el profesor de Carnegie Mellon, dijo que se siente alentado por el impulso para mejorar la privacidad, pero que no está claro si los cambios realizados por las empresas conducirán en última instancia a un futuro mejor para los consumidores. «En este momento, solo sabemos que, oye, detendrán la información privada que se comparte», dijo Telang. “¿Pero conducirá a una mejora de la seguridad? Esa es una pregunta para la que no sé la respuesta en este momento «.
Como Cyphers señaló en una publicación de blog reciente para la EFF, algunos anunciantes más pequeños también están presentando sus propios planes para seguir rastreando a los usuarios en un mundo posterior a las cookies, posiblemente presionándolos para que compartan con más frecuencia identificaciones únicas como direcciones de correo electrónico.
Cyphers dijo que cambios como ese serían relativamente transparentes para los usuarios, pero también significarían entregar información personal estrechamente relacionada con su identidad que podría usarse para rastrearlo durante años en el futuro. «Es mejor y peor», dijo Cyphers. «Creo que es mayormente peor».
Ya sea que una o ninguna de las ideas ganen fuerza, el futuro de Internet más allá de las cookies se encuentra en un claro punto de inflexión.
«Sigue siendo la forma más común en la que se realiza un seguimiento de las personas en la web», dijo Cyphers, «pero creo que en los próximos años eso va a cambiar».
Este artículo de Colin Lecher fue publicado originalmente en The Markup y fue reeditado bajo el Creative Commons Reconocimiento-No comercial-Sin derivados licencia.