Exponer prácticas alarmantes de seguimiento en línea en sitios web y aplicaciones

Los investigadores piden a los desarrolladores de sitios web y aplicaciones que sean más transparentes y eduquen a los usuarios sobre las prácticas de seguimiento en línea, luego de que un estudio mostrara avisos de cookies y violaciones de rutas de exclusión voluntaria de usuarios en 97 de los 100 sitios web más populares de la UE. El estudio también revela que las aplicaciones de Android correspondientes de estos sitios web populares sufren las mismas prácticas de no denuncia.

Dirigido por la Dra. Maryam Mehrnezhad, profesora de Ciberseguridad y Privacidad en la Facultad de Informática de la Universidad de Newcastle, el equipo de investigación observó los 100 principales sitios web de la UE desde el punto de vista de un usuario para analizar cómo estos sitios web utilizan y presentan tecnologías de mejora de la privacidad (PET).

Publicación de sus hallazgos en la revista. Procedimientos sobre tecnologías de mejora de la privacidad y el Taller europeo sobre seguridad utilizable, los científicos descubrieron que solo tres sitios web permitían a los usuarios rechazar los avisos de cookies tan fácilmente como podían aceptarlos. Esto significa que las prácticas de los otros 97 sitios web no cumplen con la ley y no cumplen con los requisitos mínimos establecidos por el RGPD.

El estudio también muestra que se necesitaría un promedio de tres clics para que el usuario pueda excluirse del aviso de cookies en un sitio web, y seis clics en promedio si el usuario acepta el aviso de cookies pero luego decide excluirse.

Seguimiento intrusivo en línea

El Dr. Mehrnezhad dijo: «Reconocer la mentalidad de los usuarios es la clave para múltiples partes interesadas, como desarrolladores y legisladores, para protegerlos del seguimiento en línea en plataformas, por ejemplo, sitios web, aplicaciones y dispositivos IoT. Es por eso que hemos realizado nuestros estudios desde un punto de vista externo. punto de vista del usuario experto».

El coautor del estudio, el Dr. Ehsan Toreini, profesor asistente en la Universidad de Durham, agregó: «El seguimiento intrusivo en línea ha pasado a un nivel diferente ahora. Por ejemplo, incluso en presencia de las recientes regulaciones de protección de datos, ahora las empresas de publicidad tienen un individuo perfil por usuario, lo que les permite rastrear a cada usuario individualmente».

La coautora, la Dra. Kovila Coopamootoo, profesora asistente en el King’s College de Londres, dijo: «Las opciones de notificación y consentimiento deben ser justas y utilizables y no ser una carga para los usuarios».

El seguimiento en línea permite a las empresas de servicios en línea recopilar datos que, por ejemplo, podrían utilizarse para ofertas personalizadas. Cualquier dispositivo conectado a una red puede filtrar datos sobre sus usuarios y su entorno. El método de seguimiento más común se conoce como cookies: pequeños datos (en forma de texto) que se descargan en un dispositivo cuando se visita un sitio web. Otros métodos de seguimiento incluyen sitios web que crean una huella digital del navegador del usuario con información recopilada a través de JavaScript.

Para mitigar estos problemas, los autores del estudio recomiendan que los diseñadores y los educadores de privacidad no solo proporcionen información, sino que guíen a los diferentes grupos de usuarios según sus preferencias y respalden la accesibilidad de los PET dentro de la ruta preferida de los usuarios. El equipo destaca que los reguladores deben identificar aquellas necesidades que conducen a regulaciones más efectivas y, a veces, distintivas.