Herramientas para descubrir cuándo te están rastreando y quién lo está haciendo
El 24 de abril, el presidente Joe Biden firmó un proyecto de ley que podría prohibir a TikTok en Estados Unidos si no vende sus operaciones estadounidenses a una empresa de propiedad estadounidense. Entre las razones de esto: la privacidad de los datos.
Como cualquier aplicación de redes sociales, TikTok recopila un tesoro de datos e información personal y, como empresa de propiedad china, existe la preocupación de que pueda verse obligada a proporcionar esos datos al gobierno chino.
"No tengo una cuenta de TikTok", podrías pensar. "Estoy bien". Pero la Internet moderna es más complicada que eso.
A través de anuncios y ofertas, los brokers de datos pueden ocultar cookies, scripts y "píxeles de seguimiento" en sitios completamente no relacionados e incluso correos electrónicos, que luego pueden usar para conocer tu historial de compras y otros valiosos datos. Y los perpetradores incluyen más que TikTok: Meta es quizás el más conocido, llegando incluso a dar a conocer cómo extrae tus datos.
Eso significa que podrías ser vulnerable al seguimiento de servicios como TikTok y Facebook incluso si nunca los has usado. Afortunadamente, existen herramientas que pueden descubrir cuándo te están rastreando y quién lo está haciendo.
¿Cómo me rastrean las empresas?
Actualmente, existen dos métodos principales de seguimiento de datos en línea: el primero, las cookies, está a punto de desaparecer, pero los rastreadores de píxeles son un poco más complicados.
Probablemente hayas escuchado antes el término cookies. Estos son pequeños paquetes de información que permiten a los sitios web almacenar datos como tu contraseña, por lo que no necesitas iniciar sesión cada vez que accedes a un sitio web. Pero además de estas cookies "necesarias", también existen cookies de terceros que pueden rastrear tu sesión de navegación, información que más adelante puede venderse a empresas de datos.
Estas son probablemente las formas más obvias de ser rastreado en línea. Si visitaste recientemente un sitio web que opera en la UE, probablemente hayas notado un formulario que te pide que dés tu consentimiento para las cookies. De esto es de lo que hablan esos formularios, y si bien hacer clic en ellos puede ser una breve molestia, han contribuido en gran medida a que las cookies sean menos engañosas y mucho más fáciles de bloquear.
Si a esto le sumamos el intento de Google, muchas veces retrasado pero aún planeado, de eliminar por completo las cookies, los intermediarios de datos han tenido que volverse más inteligentes.
Entra en juego el píxel de seguimiento. Funciona de manera similar a las cookies, pero utiliza imágenes en lugar de texto. Básicamente, las empresas pueden ocultar píxeles transparentes o invisibles en tu pantalla y recibir un ping cuando tu navegador los carga, lo que les permite rastrear a qué partes de un sitio web estás accediendo y cuándo.
Es una verdadera cuestión de letra versus espíritu de la ley, ya que si bien el principio sigue siendo el mismo, hay poca legislación sobre el seguimiento de píxeles, lo que significa que los usuarios que se habían acostumbrado a la represión gubernamental contra las cookies ahora tienen que volver al punto de partida cuando se trata de la vigilancia de datos. Hoy en día, algunos elementos del sitio incluso vienen con sus propios scripts que pueden llegar más lejos que las cookies.
¿Cómo sé cuándo me están rastreando?
La forma en que los píxeles de seguimiento y los scripts se integran directamente con el código de un sitio web tiene una ventaja: con suficiente esfuerzo, puedes saber cuándo te están vigilando.
Cuando los píxeles de seguimiento se cargan en un sitio, puedes ver sus etiquetas en el código de ese sitio. Si sabes qué buscar, simplemente haz clic derecho y selecciona Inspeccionar en el menú desplegable para comenzar a investigar. Esto funcionará en Chrome, Firefox y Microsoft Edge, aunque Safari requiere un poco más de trabajo.
Sin embargo, generalmente no conviene hacer esto manualmente. Existen herramientas que automatizan el proceso por ti y además brindan contexto para lo que estás viendo.
La más reciente y sólida es Feroot PageScanner, una extensión gratuita de Chrome desarrollada por algunas de las voces que testificaron en TikTok para el Congreso [PDF].
Feroot PageScanner tiene quizás la interfaz más inmediata para informarte cuando se están rastreando tus datos. Si bien no hará nada para bloquear los rastreadores, coloca notificaciones en tu pantalla en tiempo real que te indican cuándo y quién está rastreando tus datos. Su menú también brinda una lista detallada de rastreadores activos, quién los administra y para qué sirven. Además, podrás ordenar los scripts que se ejecutan en la página web que estás visitando, todo sin tener que ingresar al menú Inspeccionar.
Está destinado a clientes empresariales que realizan análisis de seguridad en sus sitios, especialmente aquellos que buscan cumplir con PCI. Pero es un excelente punto de partida para cualquiera, ya que ofrece una visión profunda, aunque algo aterradora, del alcance del problema.
"TikTok no es ni de lejos el mayor problema", dijo el director ejecutivo de Feroot, Ivan Tsarynny, que anteriormente había testificado sobre TikTok para el Congreso.
Cómo bloquear rastreadores en línea
Una vez que conozcas el alcance del problema, existen múltiples herramientas que pueden ayudarte a tomar el control de tu privacidad en línea.
Ghostery funciona como PageScanner, excepto que puede ir un paso más allá y restringir los rastreadores. El contrapunto es que su información no es tan detallada como la de PageScanner, por lo que, si bien te dirá de dónde provienen los rastreadores y para qué sirven, no recibirás esas notificaciones emergentes ni podrás ordenar los scripts. Según Tsarynny, Ghostery también tiene conflictos con PageScanner, por lo que es mejor utilizarlo para actuar ante las amenazas una vez que ya las hayas identificado.
Ghostery está disponible como una extensión para la mayoría de los navegadores o como su propio navegador independiente que viene con sus funciones integradas. También ejecuta un motor de búsqueda centrado en la privacidad que también está disponible como extensión del navegador o como su propio sitio web.
Si prefieres no instalar nada, también puedes ver qué rastreadores están activos y en qué lugar visitando el sitio whotracks.me de Ghostery.
Pero si bien Ghostery es de código abierto, ha sido criticado en el pasado por vender datos de usuarios y reemplazar los anuncios que bloquea por los suyos propios. Desde una adquisición en 2017, Ghostery está trabajando para reparar su reputación y ahora opera "completamente con donaciones/contribuciones de los usuarios", según un representante.
uBlock Origin es otro bloqueador de anuncios de código abierto y, si bien puede ser un poco más difícil de entender y usar que Ghostery, no hay duda de que es la más poderosa de las opciones. Puede bloquear prácticamente cualquier elemento en cualquier sitio con precisión láser y, aunque viene con listas de bloqueo integradas, también puedes crear e importar las tuyas propias. La desventaja es que brinda menos información sobre cómo y cuándo te rastrean en comparación con PageScanner o Ghostery, ya que simplemente imprime etiquetas y anuncios bloqueados y espera que tu sepas cómo analizarlos. Está disponible como extensión en los navegadores Chromium y Firefox.
Privacy Badger tiene una función e interfaz similares a uBlock Origin, pero se centra más en rastreadores que en anuncios. También de código abierto, su interfaz no proporciona muchos detalles sobre cómo se te rastrea y no hay bloqueo de anuncios aquí a menos que un anuncio te esté rastreando. Lo que hace Privacy Badger es aprender a bloquear rastreadores con el tiempo.
Tu tienes dos opciones aquí. En primer lugar, los desarrolladores de Privacy Badger prueban continuamente etiquetas y scripts para detectar técnicas invasivas y actualizan periódicamente la extensión con nuevos rastreadores para bloquear. En segundo lugar, y deshabilitado de forma predeterminada, está el aprendizaje local. El aprendizaje local permite que Privacy Badger aprenda de tus propios hábitos de navegación y, si bien puede hacerlo más identificable para los rastreadores, puede resultar útil si visitas con regularidad sitios web impopulares. Privacy Badger está disponible en los navegadores Chromium y Firefox. El aprendizaje local se puede activar y desactivar a través de la página Opciones.
Finalmente, fuera del ámbito de las extensiones y sitios web que bloquean el seguimiento, existen las VPN. Básicamente, una VPN oculta tus datos de navegación filtrándolos a través de otras fuentes, oscureciendo tu IP. Las mejores VPN son servicios de pago, pero algunas cifran tus datos de forma gratuita. No confíes en todas las VPN gratuitas que encuentres, pero nombres como Proton Pass y Tunnelbear tienen tanta reputación como las grandes, aunque menos sólidas.
Ten en cuenta que los píxeles de seguimiento también pueden aparecer en los correos electrónicos. Para protegerte de esto, evita que las imágenes de correo electrónico se carguen de forma predeterminada.
