Cómo crear una Web más privada: medidas para dejar de usar las cookies de terceros

En agosto, anunciamos una nueva iniciativa (conocida como Privacy Sandbox) para desarrollar un conjunto de estándares abiertos con el objetivo fundamental de mejorar la privacidad en la Web. Nuestro objetivo con esta iniciativa de código abierto es lograr que la Web sea más privada y segura para los usuarios y, al mismo tiempo, apoyar a los publicadores. Hoy, queremos contarte novedades sobre nuestros planes y pedirte ayuda para aumentar la privacidad de la navegación web.

Después de conversar con la comunidad web, estamos seguros de que con iteración y comentarios continuos, la preservación de la privacidad y los mecanismos de código abierto (como Privacy Sandbox) permiten lograr una Web estable sustentada mediante anuncios que deje obsoletas a las cookies de terceros. Una vez que estos enfoques hayan abordado las necesidades de usuarios, publicadores y anunciantes, y que hayamos desarrollado las herramientas para mitigar las soluciones alternativas, tenemos previsto quitar paulatinamente la compatibilidad con las cookies de terceros en Chrome. Nuestra intención es hacerlo dentro de los próximos dos años. Sin embargo, no podemos lograrlo por cuentra propia. Por eso, necesitamos que el ecosistema participe en estas propuestas. Tenemos previsto comenzar las primeras pruebas de origen a finales de este año. Iniciaremos con la medida de conversión y continuaremos con la personalización.

Los usuarios exigen más privacidad, lo que incluye transparencia, capacidad de elección y control sobre cómo se utilizan sus datos, y es evidente que el ecosistema web necesita evolucionar para cumplir con estas demandas cada vez mayores. Como respuesta, algunos navegadores bloquearon las cookies de terceros. Sin embargo, crreemos que esta medida tiene consecuencias no intencionales que pueden afectar tanto a los usuarios como al ecosistema web. Al perjudicar el modelo de negocios de muchos sitios web sustentados mediante anuncios, los enfoques drásticos respecto a las cookies fomentan el uso de técnicas poco transparentes, como la captura de huellas digitales, que pueden reducir el control y la privacidad del usuario. Creemos que como comunidad podemos, y debemos, mejorar.

Afortunadamente, recibimos comentarios positivos en foros como W3C que destacan que los mecanismos subyacentes de Privacy Sandbox representan casos de uso clave y están orientados en la dirección correcta. Estos comentarios, y las propuestas relacionadas de otros participantes de estándares, nos dan la confianza de que las soluciones en este ámbito pueden funcionar. Además, nuestra experiencia en el trabajo con la comunidad de estándares para crear alternativas y dejar de utilizar paulatinamente Flash y NPAPI demostró que podemos trabajar en conjunto para resolver desafíos complejos.

Continuaremos trabajando para que las tecnologías web actuales sean más seguras y privadas. Como ya anunciamos anteriormente, Chrome limitará el seguimiento cross-site, o de terceros, inseguro a partir de febrero. Para ello, solo tratará como cookies propias a aquellas que no incluyan una etiqueta SameSite, y requerirá que el acceso a las cookies etiquetadas para uso de terceros se haga a través de HTTPS. De esta manera, las cookies de terceros serán más seguras y los usuarios tendrán controles más precisos de las cookies del navegador. Al mismo tiempo, estamos desarrollando técnicas para detectar y mitigar el seguimiento y las soluciones anternativas ocultas. Para ello, lanzaremos nuevas medidas en contra de la toma de huellas digitales a fin de desalentar este tipo de técnicas intrusivas y engañosas. Esperamos lanzarlas más adelante este año.

Trabajamos activamente en el ecosistema a fin de que los navegadores, publicadores, desarrolladores y anunciantes tengan la oportunidad de experimentar con estos nuevos mecanismos, probar si funcionan bien en varias situaciones, y desarrollar implementaciones compatibles, como la selección y medición de anuncios, la prevención de denegación del servicio (DoS), las medidas en contra de spam y fraude, y la autenticación federada.

Queremos crear una Web más confiable y sostenible en conjunto, y necesitamos tu participación continua para lograrlo. Te invitamos a enviarnos tus comentarios sobre las propuestas de la comunidad de estándares web a través de GitHub y de garantizar que satisfagan tus necesidades. Si no es así, informa los problemas a través de GitHub o envía un correo electrónico al grupo de W3C. Si tu negocio depende de la Web, asegúrate de que tus proveedores de tecnología participen en este proceso y comparte tus comentarios con los grupos de comercio que representen tus intereses.

Seguiremos comunicando sobre el progreso de nuestras iniciativas para aumentar la privacidad de la navegación web.

Publicado por Justin Schuh. Director, Ingeniería de Chrome

Source: Google Dev

Deja un comentario