La nueva herramienta protege los datos privados de los usuarios mientras navegan

Los informáticos financiados por la Fundación Nacional de Ciencias de EE. UU. Y afiliados a la Universidad de California en San Diego y Brave Software han desarrollado una herramienta que aumentará la protección de los datos privados de los usuarios mientras navegan por la web.

La herramienta, llamada SugarCoat, apunta a los scripts que dañan la privacidad de los usuarios, por ejemplo, al rastrear su historial de navegación en la web, pero son esenciales para que funcionen los sitios web que los integran. SugarCoat reemplaza estos scripts con otros que tienen las mismas propiedades, menos las características que dañan la privacidad. SugarCoat está diseñado para integrarse en navegadores existentes centrados en la privacidad como Brave, Firefox y Tor, así como en extensiones de navegador como uBlock Origin. SugarCoat es de código abierto y actualmente se está integrando en el navegador Brave.

«SugarCoat es un sistema práctico diseñado para abordar el dilema perder-perder al que se enfrentan las herramientas centradas en la privacidad: bloquear los scripts que dañan la privacidad pero romper los sitios web que dependen de ellos, o mantener los sitios en funcionamiento, pero renunciar a la privacidad», dijo Deian Stefan de UC San Diego. «SugarCoat elimina esta compensación al permitir que los scripts se ejecuten, preservando así la compatibilidad, mientras evita que los scripts accedan a datos privados del usuario».

Los investigadores describieron su trabajo en la Conferencia ACM sobre seguridad informática y de comunicaciones.

«SugarCoat se integra con las herramientas de bloqueo de contenido existentes, como los bloqueadores de anuncios, para permitir a los usuarios navegar por la Web sin renunciar a su privacidad», dijo Michael Smith, quien dirige el proyecto.

La mayoría de las herramientas de bloqueo de contenido existentes toman decisiones muy generales. Bloquean totalmente o permiten totalmente que se ejecute un script, en función de si aparece en una lista pública de scripts que dañan la privacidad. Sin embargo, en la práctica, algunos scripts perjudican la privacidad y son necesarios para que los sitios web funcionen, y la mayoría de las herramientas eligen inevitablemente hacer una excepción y permitir que estos scripts se ejecuten. Hoy en día, existen más de 6.000 reglas de excepción que permiten el paso de estos scripts que dañan la privacidad.

En lugar de bloquear un script por completo o permitir que se ejecute, las herramientas de bloqueo de contenido pueden reemplazar el código fuente con una versión alternativa que preserva la privacidad. Por ejemplo, en lugar de cargar scripts de análisis de sitios web populares que también rastrean a los usuarios, las herramientas de bloqueo de contenido reemplazan estos scripts con versiones falsas que tienen el mismo aspecto. Esto garantiza que las herramientas de bloqueo de contenido no rompan las páginas web que incorporan estos scripts y que los scripts no pueden acceder a datos privados y, por lo tanto, lo informan a las empresas de análisis.