Hasta ahora se tenía constancia de que existían cookies más desarrolladas que otras con las que se podían crear ficheros con un almacenamiento de hasta 25 veces más volumen o contenido. La mayoría de estas SuperCookies al no estar gestionadas por los navegadores sino por plugins de terceros, eran más difíciles de detectar. Pues bien, el diario The Wall Street Journal destapa en su edición digital de hoy, que muchas de las principales webs como Hulu o MSN de Microsoft han estado realizando un seguimiento online de sus usuarios a través de una nueva y potente SuperCookie capaz de reestablecer el perfil de los usuarios una vez lo han borrado.
Una Cookie es comúnmente conocida como un pequeño archivo o fichero de texto que almacenan los ordenadores para mantener cierta información del usuario de la página durante la visita. Su origen viene dado como método para personalizar nuestra navegación en Internet, lo que ocurre es que "juega" con la privacidad y la confidencialidad de los usuarios comprometiendo estas sobre sus accesos a la información.
Lo primero que hay que decir es que actualmente este tipo de técnicas son legales, así que hasta que no cambien las leyes, al menos en norteamérica, no es ilegal. Actualmente se debate en el Congreso diferentes proyectos de ley para mediar sobre la privacidad de los usuarios. La Unión Europea propuso a los sitios web desde el pasado 25 de mayo a pedir el consentimiento explícito al usuario cada vez que se quiera usar una cookie. Trataban así de controlar y reducir el uso de las cookies en los sistemas de publicidad. Un tema complicado, ya que existía una condición bajo la que existía excepción, cuando realizamos una compra en las tiendas online. Una paradoja que no tenía mucho sentido.
El descubrimiento de estas nuevas SuperCookies lo han encontrados varios investigadores de las Universidades de Stanford y California, quienes se pusieron en contacto con el diario. Lo que vieron son unas nuevas técnicas alejadas de los tradicionales "pequeños archivos". Unas SuperCookies capaces de re-crear los perfiles de los usuarios, incluso una vez que estos eliminaran los archivos de sus ordenadores. De entre los nombres, los primeros que se han destapado han sido los de los populares sitios en Estados Unidos Hulu y MSN.
Sin dar más nombres que estas dos compañías, el diario afirma que se han puesto en contacto con otras tantas implicadas y que todas dijeron no saber que estaban utilizando estas técnicas hasta que los investigadores se pusieron en contacto, momento en el que detuvieron la herramienta.
Tanto Hulu como MSN han respondido ya al diario. Mike Hintze, de Microsoft, fue el primero en hablar:
Cuando nos lo dijeron nos alarmamos. Esto es totalmente incompatible con nuestras intenciones y la política de la empresa. Hemos retirado el código del sitio
Hulu salió luego diciendo que:
Hemos actuado de inmediato para investigar y resolver este tipo de codificación que han encontrado los investigadores.
¿Y dónde está el negocio de todo esto? Pues en la venta de información muy útil de los usuarios para los anunciantes. Saber a dónde se dirigen y sus hábitos permite organizar listas de mercados potenciales.
Mientras muchos navegadores amplían la gama de complementos que ayuden a erradicar estas búsquedas y rastreos, parece que por otro lado se siguen desarrollando nuevas técnicas de seguimiento más desarrolladas por parte de las empresas para mantener esta "información útil". Nuestra información, un tesoro que vale oro para las empresas.