Una nueva y severa advertencia para miles de millones de usuarios de Google Chrome, ya que el navegador está expuesto a recolectar datos telefónicos muy confidenciales sin que los usuarios se den cuenta. Esta última pesadilla de privacidad debería darte una razón para eliminar Chrome en tu teléfono
El mes pasado, la aplicación de Facebook estuvo expuesta rastreando los movimientos de los usuarios de iPhone , aprovechando el acelerómetro del dispositivo en todo momento. Facebook es el recolector de datos más codicioso del mundo, y esta información confidencial se puede usar para monitorear comportamientos, vinculándolos con la extraordinaria cantidad de datos que recopila.
Pero Facebook no es el recolector de datos más exitoso del mundo; ese premio es para Google. A diferencia de Facebook, que se ha visto muy afectada por las últimas medidas de privacidad de Apple, los ingresos por publicidad digital de Google siguen aumentando. La realidad es que mientras Facebook / Meta actúa como un pararrayos, Google es la amenaza mucho mayor para su privacidad.
Mientras Facebook recopilaba esta información para sí mismo, Chrome se complace en recopilarla para los demás, lo que esencialmente permite un libre para todos cuando se trata de información sumamente sensible sobre cada una de sus actividades, todos sus comportamientos.
El investigador Tommy Mysk advierte que "el sensor de movimiento es accesible para todos los sitios web en Android / Chrome de forma predeterminada, [mientras que] Safari / iOS protege el acceso mediante un permiso". Sin embargo, lo que es mucho peor es que Chrome hace esto incluso cuando está configurado en modo de navegación privada o "incógnito". ¿Cómo puede estar esto bien?
“La forma en que Android maneja el acelerómetro es mucho peor [que Facebook]”, me dijo Mysk. “Las aplicaciones incluso pueden leerlo en segundo plano. Mi equipo implementó una función de podómetro en nuestra aplicación. La aplicación contaba los pasos incluso si la aplicación no se estaba ejecutando. Porque la lógica era un servicio en segundo plano que funcionaba todo el tiempo ".
En respuesta a la investigación de seguridad, Google me dijo que "limitamos intencionalmente la resolución de los sensores de movimiento en Chrome, y desde 2019 hemos tenido controles que permiten a los usuarios bloquear el acceso a los sensores de movimiento de un dispositivo a los sitios web por completo. Tomamos la seguridad del usuario y la privacidad en serio, y siempre estamos trabajando en nuevas formas de mejorar la seguridad y la privacidad en Chrome ".
Pero estos son datos que Chrome pone a disposición de cualquier sitio que los solicite, de forma predeterminada. Apple mejoró su seguridad y privacidad al bloquear esos datos y exigir un permiso específico en un cuadro de tiempo cada vez que se solicitaba. Así es como se hace, Google.
Ya advertí antes sobre los lamentables riesgos de privacidad de Chrome . En pocas palabras, con Chrome, Google funciona a ambos lados de la valla cuando se trata de su navegación. Proporciona la infraestructura de búsqueda y publicidad digital detrás de escena, mientras controla el navegador de interfaz que está utilizando. Esencialmente recolectando sus datos en ambos extremos.
Este problema se ve agravado por la filosofía de Google en lo que respecta a su privacidad; en pocas palabras, es un producto que debe monetizarse para impulsar sus enormes niveles de rentabilidad. Sus comportamientos se pueden rastrear en múltiples plataformas y servicios, y esa información se puede utilizar para impulsar la plataforma de influencia más valiosa del mundo.
El reciente retroceso de FLoC, donde Google admitió " accidentalmente " permitir que millones de usuarios fueran rastreados en secreto le dice todo lo que necesita saber. Luego está la mensajería mixta en curso sobre la navegación privada, así como la opción predeterminada que permite informar de la inactividad de los usuarios. Google Chrome es una mala noticia en el frente de la privacidad. Período.
"Google ha estado profesando su intención de descubrir cómo colocar anuncios de una manera que preserve la privacidad", me dijo Mozilla recientemente, "pero esos planes siguen retrasándose", mientras que su funcionalidad "rastrea a las personas y permite nuevos casos de uso de anuncios".
El Webkit de Apple, que restringe los comportamientos de Safari y otros navegadores que operan en iPhones, introdujo permisos específicos para el acceso del acelerómetro con Safari 13 en 2019. Eso siguió a una investigación que exponía la misma explotación de dicho acceso sin permiso por parte de sitios web móviles que Chrome en Android todavía permite. .
Esos investigadores encontraron que los sitios web móviles estaban aprovechando los sensores de los dispositivos “para fines distintos a los que pretendía el organismo de estandarización del W3C. Descubrimos que una gran mayoría de scripts de terceros acceden a datos de sensores para medir interacciones publicitarias, verificar impresiones publicitarias y rastrear dispositivos. Nuestro análisis descubrió varios scripts que envían datos de sensores sin procesar a servidores remotos ".
Mysk me dijo que esa investigación "empujó a Apple a proteger Safari en iOS ... no estoy seguro de por qué Google no aplicó medidas similares". Dada la investigación que hizo referencia a la publicación y medición de anuncios como un enfoque central para los sensores de toque, podemos arriesgarnos a adivinar por qué.
Si bien Apple deshabilita el acceso al sensor de movimiento de forma predeterminada, Google no solo habilita ese acceso, sino que, a pesar de las advertencias previas, también les dice a los usuarios que esta es una configuración "recomendada" para mantener habilitada. La diferencia entre Apple y Google no podría ser más marcada. La ironía, por supuesto, es que estás más seguro usando Chrome en un iPhone que en un Android, porque Apple bloquea este tipo de recolección de datos para todos los navegadores.
Como pregunta un desarrollador en la discusión de Chromium sobre esta configuración, “¿por qué el permiso del sensor de movimiento sería un par permitir / preguntar en lugar de un par preguntar / bloquear? ¿Es solo para que Chrome pueda permitirlo de forma predeterminada? No muchos sitios fuera de Maps necesitan las API de sensor de movimiento. Lo desactivé y siempre es sorprendente ver que un sitio usa sensores de movimiento ".
Si proporcionar datos de sensores de movimiento a los sitios web fuera un requisito real, uno tan popular como para justificar estar activado de forma predeterminada, los usuarios de iPhone se habrían inundado en los últimos años con esa solicitud de permiso. Pero no lo han hecho. La mayoría nunca lo habrá visto. Ni una sola vez.
Puede deshabilitar el acceso a los sensores de movimiento de su teléfono en Chrome en Android en Configuración del sitio, pero verá que Google recomienda dejarlo activado.
La realidad es que, si bien Apple versus Facebook ha ocupado los titulares, se puede decir que el fabricante del iPhone ha hecho más para mostrar las infracciones de privacidad de Google que cualquier otra persona. Y mientras tanto, Android juega un juego de ponerse al día lentamente con las innovaciones de privacidad de mayor perfil que Apple presenta con sus actualizaciones de iOS. Pero luego encontramos estos problemas ocultos que aún no han aparecido en los titulares y que siguen siendo problemas.
Google enfatiza la configuración que ofrece para cambiar la configuración predeterminada: restringir el seguimiento de la ubicación en su cuenta, deshabilitar el monitoreo del tiempo que pasa fuera de su dispositivo, desactivar las nuevas funciones de rastreo de la zona de pruebas de privacidad, detener el rastreo entre sitios, deshabilitar terceros -Galletas de fiesta, para bloquear la detección de movimiento del teléfono. Pero hay un tema: todo está activado de inmediato a menos que lo encuentre y lo cambie de forma activa. Nada es privado de forma predeterminada. Y eso es lamentable desde la perspectiva de la privacidad.
Sí, en Android, puede buscar y deshabilitar el sensor de movimiento. Pero no es aceptable depender de que los usuarios cambien la configuración de manera proactiva para proteger la privacidad básica. Apple y otros ahora agregan tales medidas de forma predeterminada. En realidad, muy pocos usuarios conocen estos problemas y aún menos seguirán los menús de varios pasos para cambiar la configuración principal del sistema. Esto es especialmente cierto cuando Google marca dicha configuración como "recomendada".
Ahora estamos a la espera de FLoC V2, ya que el entorno de pruebas de privacidad de Google continúa buscando una solución imposible para proteger la privacidad del usuario sin comprometer la monetización de los datos del usuario. Mi consejo es no esperar y optar por un navegador alternativo. En Apple, debe usar Safari, y en Android y otras plataformas que no son de Apple, Firefox es una opción mucho mejor, si no desea optar por DuckDuckGo o Brave en primer lugar para la privacidad.
Apple ha liderado el camino con Safari en el incumplimiento de opciones centradas en la privacidad listas para usar. Su última innovación, Private Relay, rompe el vínculo entre las identidades de los usuarios y los sitios web, esencialmente socavando la base central detrás de los rastreadores web. Google nunca podría seguir su ejemplo, dañaría gravemente su modelo de negocio.
Chrome está aislado como el único navegador importante que aún no ha actuado para detener el seguimiento entre sitios, el único navegador (ilustrado por las etiquetas de privacidad de Apple cuando se usa en iOS) que recopila grandes cantidades de datos, todos los cuales se vinculan a las identidades de los usuarios. el único navegador importante que lanzó FLoC, a pesar de las numerosas advertencias de privacidad. En Android, puede eliminar Chrome deshabilitando el navegador de valores en su configuración.
“La regla general en seguridad de la información” , advierte Mysk , “es que la información privada debe protegerse. El acceso al acelerómetro debe estar protegido ".
Chrome es el navegador más popular del mundo, controlado por el gigante de la publicidad digital más grande del mundo, por la entidad que controla el 75% del seguimiento web. Las matemáticas son simples. Hasta que los usuarios tomen decisiones que pongan la privacidad en primer lugar, no podemos esperar que nada cambie.
[Fuente]: forbes.com
Brett, J.( 6 de Noviembre de 2021).iphone, ios, home screen, close up, pixels, retina, smartphone, icon, ios 14, icon, screen, phone, google.[Fotografía]. Modificado por Carlos Zambrado Recuperado de unsplash.com