¿Cómo se ve hoy la navegación «normal» por Internet? Ahora sabemos

Son las 7:15 am de un viernes por la mañana y Jordan quiere descargar una aplicación en su computadora portátil. Conocen la aplicación por su nombre, o eso creen; abren una nueva pestaña en su navegador de Internet y escriben mal el nombre de la aplicación. El error los lleva a un sitio web malicioso que parece un sitio legítimo, solo que no lo es, lo que hace que Jordan descargue una aplicación que contiene malware. La computadora de Jordan ahora está infectada con malware.

Jordan es una persona real, aunque su nombre no es realmente Jordan. Participaron en un nuevo estudio realizado por investigadores de CyLab que tenía como objetivo conocer cómo se ve la navegación «normal» por Internet. Estos conjuntos de datos no existían anteriormente, pero ahora que sí, los investigadores pueden comprender mejor cómo personas como «Jordan» pueden descargar contenido malicioso y encontrar formas de evitar que eso vuelva a suceder.

Su estudio, titulado «¿Cómo navegan los usuarios de computadoras en el hogar en la Web?» fue publicado en el último número de Transacciones ACM en la Web.

«El objetivo de este artículo era ser una base que pudieran utilizar otros investigadores», dice Kyle Crichton, Ph.D. de CyLab. estudiante de Ingeniería y Políticas Públicas y autor principal del estudio. «Ahora que sabemos cómo es el comportamiento normal, podemos comenzar a identificar el comportamiento anómalo y comenzar a abordar cualquier número de desafíos de seguridad».

Para crear su conjunto de datos, los autores del estudio observaron el comportamiento de navegación de 257 participantes dispuestos a través del Observatorio de Comportamientos de Seguridad (SBO), un grupo de participantes que consienten que se observen sus comportamientos informáticos diarios. Uno podría pensar que el consentimiento para ser monitoreado puede llevar a uno a actuar un poco diferente de lo que normalmente lo haría, pero Crichton dice que no cree que eso haya sucedido aquí.

«En general, hubo una cantidad sustancial de visitas a sitios web de transmisión en tiempo real, sitios web pornográficos y sitios web de juegos de azar potencialmente pirateados», dice Crichton. «Por lo tanto, asumimos que en general se estaban comportando como lo hacen normalmente».

Entonces, ¿cómo se ve la navegación «normal»? Mucho uso de pestañas del navegador (algunos usan solo unas pocas y otros usan una tonelada) y la mayor parte del tiempo se dedica al 1% superior de los sitios web.

«La gente pasa la mayor parte de su tiempo en una pequeña cantidad de sitios web», dice Crichton. «El cincuenta por ciento del tiempo de navegación de las personas se dedica a aproximadamente 30 sitios web, entre millones de sitios web».

De vez en cuando, dice Crichton, las personas terminan en lo que él llama «la periferia» de Internet: sitios web de tráfico relativamente bajo que se asocian comúnmente con contenido más riesgoso. Estos sitios suelen ser programas publicitarios, juegos de azar, pornografía y sitios web de transmisión potencialmente ilegales.

«Observamos a muchas personas que comenzaron en un servicio de transmisión popular como Netflix o Hulu, y no debieron haber encontrado lo que buscaban, luego saltaron a la periferia», dice Crichton.

Si bien el estudio puede servir como base para que lo utilicen otros investigadores, lo hará solo hasta que el comportamiento de navegación de las personas evolucione lo suficiente como para necesitar registrar una nueva línea de base, lo que Crichton dice que es inevitable.

«Cuando salió Google a finales de los noventa, la forma en que las personas buscaban contenido cambió rápidamente», dice. «El comportamiento de navegación de la gente cambió de nuevo cuando se introdujo la navegación con pestañas a mediados de la década de 2000. Son estos elementos que cambian el juego los que se introducen y las cosas evolucionan rápidamente».