Con las actualizaciones de iOS, iPadOS 13.4 y macOS 10.15.4 que llegaron ayer, una de las novedades que puede pasar más desapercibidas es la nueva versión de Safari. Con esta nueva versión Apple ha mejorado de forma muy relevante el sistema de Intelligent Tracking Prevention (ITP) diseñado para evitar que las páginas nos sigan a través de nuestra navegación.
ITP, el motivo para elegir Safari si valoramos nuestra privacidad
Intelligent Tracking Prevention, que podemos traducir como "prevención inteligente de seguimiento" es una función que Apple presentó en 2017. Gracias a este sistema el seguimiento por parte de las páginas web es notablemente más difícil. Cabe recalcar que ITP no es un bloqueador de publicidad, lo que impide es que los anuncios, anunciantes o redes sociales sepan, por ejemplo, que esta mañana hemos leído un rato las noticias, luego hemos visto unos vídeos de YouTube donde se hablaba de un accesorio HomeKit y luego nos hemos ido a Amazon, aunque nos hemos ido sin comprar nada, y hemos acabado viendo vídeos de gatitos en Instagram.
Desde su presentación a medianos de 2017 ITP ha ido evolucionando para ser más efectivo en proteger nuestra intimidad y nuestros hábitos de navegación. Ahora, con las nuevas versiones de los sistemas operativos, ITP incluirá el bloqueo de cookies de terceros de forma predeterminada.
Los ingenieros que se ocupan de esta función lo han explicado en el blog de WebKit:
Las cookies para los recursos de sitios cruzados [de terceros] están ahora bloqueadas por defecto. Esta es una mejora significativa para la privacidad, ya que elimina cualquier tipo de excepciones o "se permite un poco de rastreo de terceros".
Podría parecer un cambio más grande de lo que es. Pero hemos añadido tantas restricciones a ITP desde su lanzamiento inicial en 2017 que ahora la mayoría de las cookies de terceros ya se están bloqueando en Safari. Para seguir apoyando la integración entre sitios, presentamos la Storage Access API hace dos años para proporcionar los medios para que las incrustaciones autenticadas obtengan acceso a las cookies, siempre obligando a las webs a ceder el control al usuario. Esta API está actualmente pasando por el proceso de estándares en el W3C Privacy Community Group.
Con estos cambios ITP se asegura de que los sitios web no puedan detectar su comportamiento de bloqueo de cookies, de esta forma se evita que un atacante pueda ver el estado del ITP.
Recordemos que es necesario que hayamos interactuado con un sitio web en primer lugar para que su cookie sea válida (como cookie de terceros) en otro sitio web. A media que navegamos por internet e iniciamos sesión en diferentes sitios web las cookies de estos sitios web pueden ser consultadas por otras páginas que visitemos. Al ser así se provee un sistema de identificación con el que se puede seguir todos nuestros movimientos en la red. Como ejemplo podemos visitar la web Your Social Media Fingerprint que, a pesar de estar en el dominio github.io, es capaz de saber todas las páginas donde tenemos nuestra sesión iniciada.
Las medidas de protección que nos ofrece ITP continuan, por ejemplo, con un tiempo de vida de un máximo de siete días a los scripts almacenados o para la detección del retardo de redirección. Podemos leer sobre todas las novedades en el blog de WebKit (en inglés).
Sin duda las medidas para proteger nuestra privacidad mientras navegamos harán que muchos escojamos Safari antes que otros navegadores. No se trata de si tenemos algo que esconder, se trata de una información que nos pertenece y no debe usarse comercialmente sin nuestro consentimiento.
Más información | WebKit
Ver 15 comentarios