Privacy Badger | Electronic Frontier Foundation

Privacy Badger

¿Qué es Privacy Badger?

Privacy Badger es una extensión para navegadores que bloquea anunciantes y otros rastreadores de terceras partes, evitando que sepan desde dónde navegas y qué páginas visitas en la web. Si un anunciante parece rastrearte sin tu permiso a través de varios sitios web, Privacy Badger bloquea al anunciante automáticamente para que no cargue más contenido en tu navegador. Para el anunciante, es como si de repente hubieras desaparecido.

¿En qué se diferencia Privacy Badger de otras extensiones de bloqueo, como Disconnect, Adblock Plus o Ghostery?

Privacy Badger nació de nuestro deseo por ser capaces de recomendar una única extensión que analice y bloquee automáticamente cualquier rastreador o anuncio que violase el principio del consentimiento del usuario; que pudiera funcionar bien sin conocimiento o configuración por parte del usuario; y que sea creada por una organización que trabaja inequívocamente para sus usuarios y no para los anunciantes; y que usa métodos algorítmicos para decidir qué es y qué no es rastreo.

Aunque nos gustan Disconnect, Adblock Plus, Ghostery y otros productos similares (¡De hecho Privacy Badger se basa en el código ABP!), ninguno de ellos es exactamente lo que buscábamos. En nuestras pruebas, todos ellos requerían algún tipo de configuración para bloquear rastreadores no consensuados. Muchas de estas extensiones tienen modelos de negocio con los que no estábamos del todo de acuerdo. Y desde EFF aguardamos que, desarrollando métodos algorítmicos y normas rigurosas para detectar y prevenir el rastreo no consentido, produciremos una base de código que de hecho podría ser adoptada por las otras extensiones o por los principales navegadores, para darle a los usuarios el máximo control sobre quién consigue información sobre lo que haces en línea.

¿Cómo funciona Privacy Badger?

Cuando ves una página web, esa página estará hecha a partir de contenido de diferentes fuentes (Por ejemplo, una página web de noticias cargará el artículo de la empresa editora de noticias, avisos publicitarios de la empresa de anuncios y una sección de comentarios de otra empresa distinta que ha sido contratada para ofrecer ese servicio.) Privacy Badger mantiene un seguimiento de todo esto. Si mientras navegas en la web, la misma fuente parece seguirte a través de diferentes sitios, Privacy Badger sale a la acción, diciéndole a tu navegador que no cargue más contenido de esa fuente. Y cuando tu navegador para de cargar contenido de una fuente, esa fuente ya no puede rastrearte. ¡Ya está!

A nivel más técnico, Privacy Badger anota los dominios de "terceras partes" que incrustan imágenes, scripts y anuncios en las páginas que visitas. Si un servidor de terceras partes parece rastrearte sin permiso, mediante el uso de cookies de identificación única (y, a partir de la versión 1.0, supercookies de almacenamiento local e identificación de huellas canvas) para obtener un registro de las páginas que visitas a través de múltiples sitios, Privacy Badger deshabilitará automáticamente el contenido del rastreador de terceras partes. En algunos casos, dominios de terceros ofrecen aspectos importantes para la funcionalidad de una página, como mapas incrustados, imágenes u hojas de estilo. En esos casos Privacy Badger habilitará las conexiones a la tercera parte, pero descartará sus cookies de rastreo y derivadas.

[arriba]

¿Qué es un rastreador de terceros?

Cuando visitas una página web, es posible que partes de la página provengan de dominios y otros servidores además del que querías visitar. Esta es una característica esencial del hipertexto, pero también ha resultado ser un serio problema de privacidad. En la Web moderna, imágenes y código incrustado suelen utilizar cookies y otros métodos para rastrear tu hábitos de navegación -- a menudo para mostrar anuncios. Los dominios que hacen esto se llaman "rastreadores de terceros", y puedes leer más acerca de su funcionamiento (en inglés) aquí.

¿Qué significan las barras deslizables rojas, amarillas y verdes en el menú de Privacy Badger?

Los colores significan lo siguiente:

  • El verde quiere decir que hay un dominio de terceros, pero no se observa que te rastrea a través de varios sitios, así que puede ser aceptable. La primera vez que instalas Privacy Badger cada dominio se encontrará en este estado, pero a medida que vas navegando, los dominios se clasificarán rápidamente como rastreadores.
  • El amarillo significa que el dominio parece estar tratando de rastrearte, pero está la "lista amarilla" de Privacy Badger con dominios que, al ser analizados, resultan ser necesarios para la funcionalidad de una Web. En este caso, Privacy Badger cargará contenido del dominio, pero descartará cookies de terceros y derivados del mismo.
  • El rojo quiere decir que el contenido de este rastreador de terceros se ha bloqueado completamente.

Privacy Badger analiza el comportamiento de cada tercera parte todo el tiempo, y elige la que cree que es la configuración adecuada para cada dominio, pero si quieres puedes ajustar las barras manualmente.

¿Por qué Privacy Badger bloquea anuncios?

En realidad, no hay nada en el código de Privacy Badger que haya sido escrito explícitamente para bloquear anuncios publicitarios. Más bien, se centra en deshabilitar cualquier script o imágenes visibles o invisibles de "terceros" que parezcan rastrearte incluso después de haberlo denegado específicamente usando la cabecera de no rastreo denominada Do Not Track. Simplemente se da el caso de que la mayoría (pero no todos) de estos rastreadores de terceros son anuncios. Cuando ves un anuncio, el anuncio te ve y puede rastrearte. Privacy Badger está aquí para evitar eso.

¿Por qué Privacy Badger no bloquea todos los anuncios?

Porque Privacy Badger es principalmente una herramienta de privacidad, no un bloqueador de anuncios. Nuestro propósito no es bloquear anuncios, si no prevenir invasiones a la privacidad de las personas sin consentimiento, porque consideramos que son inaceptables. También queremos motivar a las empresas de anuncios para que hagan las cosas bien. Por supuesto, si no te gustan para nada los anuncios, también puedes instalar un bloqueador de anuncios tradicional.

¿Qué ocurre con los sitios que visito normalmente, como un sitio de noticias o Facebook.com?

Por el momento, Privacy Badger solo te protege contra el rastreo de terceros. En el futuro tenemos planeado añadir protecciones de privacidad para sitios "primarios" que visitas normalmente.

Estamos haciendo las cosas en este orden porque las formas más escandalosas, intrusivas y ofensivas de rastreo online son llevadas a cabo por empresas de las que, a menudo, no has oído hablar o con las que no tienes relación. Primero y ante todo, Privacy Badger está para hacer cumplir la regla Do Not Track contra esos dominios mediante los medios técnicos necesarios para restringir sus imágenes y scripts de rastreo. La norma adecuada por si nytimes.com, facebook.com o google.com pueden rastrearte cuando visitas ese sitio -- y la tarea técnica de prevenirlo -- es más complicada por que a menudo (aunque no siempre) el rastreo está entrelazado con las características del sitio, y a veces (aunque no siempre) los usuarios comprenderán que el precio de una herramienta gratuita y excelente como el motor de búsqueda de Google se mide en privacidad, no en dinero.

¿Privacy Badger contiene una "lista negra" de sitios bloqueados?

No, a diferencia de otras herramientas de bloqueo como AdBlock Plus, no hemos tomado decisiones sobre qué sitios bloquear, si no sobre qué comportamiento es inaceptable. Los dominios solo serán bloqueados o descartados si el código de Privacy Badger dentro de tu navegador observa que el dominio está recolectando identificadores únicos después de haber enviado un mensaje Do Not Track. Privacy Badger contiene una "lista amarilla" de algunos sitios que se sabe, proveen recursos de terceros esenciales; estos sitios se muestran en amarillo y tienes sus cookies bloqueadas, en lugar de ser bloqueados al completo. Este es el compromiso con la funcionalidad, y a largo plazo, esperamos eliminar gradualmente la lista amarilla a medida que estos terceros comiencen a respetar explícitamente la regla Do Not Track. Los criterios para incluir un dominio en la lista amarilla se pueden encontrar aquí.

¿Cómo se creó la lista amarilla de bloqueo de cookies?

La lista inicial de dominios de los cuales se deberían bloquear cookies, en lugar de ser bloqueados al completo deriva de un proyecto de investigación de clasificación de dominios de terceros como rastreadores y no rastreadores. Haremos ajustes ocasionalmente si fuera necesario. Si crees que tus dominios están bajo o sobrebloqueados, por favor reporta un bug en GitHub.

¿Privacy Badger previene la identificación por medio de huellas digitales?

El seguimiento por huellas digitales del navegador es un método extremadamente sutil y problemático, que lo hemos documentado con el proyecto Panopticlick. Privacy Badger 1.0 puede detectar el seguimiento basado en los denominados lienzos, y bloqueará dominios de terceros que lo utilizan. La detección de otras formas de seguimiento y las protecciones contra seguimiento de primeras partes son proyectos en desarrollo. Por supuesto, una vez que un dominio es bloqueado por Privacy Badger, ya no será capaz de seguirte como tercero.

¿Privacy Badger considera que cada cookie es una cookie de rastreo?

No. Privacy Badger analiza las cookies de cada sitio; las cookies únicas que contienen identificadores de rastreo se bloquean, mientras que las cookies de "baja entropía" que realizan otras funciones, se permiten. Por ejemplo, una cookie como LANG=fr que codifica la preferencia lingüística del usuario, o una cookie que mantiene una cantidad muy pequeña de información sobre anuncios que el usuario ha visto, se dejarían pasar, teniendo en cuenta que los hábitos de lectura del individuo o de un pequeño grupo de usuarios no se acumule. Tenemos una implementación muy irregular de esto; se aceptan pedidos (Pull Requests).

¿Privacy Badger tiene en cuenta una cookie que se usó para rastrearme incluso si la borré?

Sí. Privacy Badger monitoriza cookies que podrían usarse para rastrearte y de dónde vienen, incluso si limpias tu navegador habitualmente.

¿Soportaréis otros navegadores además de Chrome / Firefox?

En un futuro cercano, esperamos poder lanzar Privacy Badger para Opera, Safari y Firefox Mobile. Desafortunadamente, por el momento no tenemos soporte para Internet Explorer, ya que la versión actual de IE parece ser incompatible a nivel técnico con Privacy Badger (Dicho esto, si te gustaría trabajar para portar Privacy Badger a otras plataformas, ¡contacta con nosotros!).

¿Puedo descargar Privacy Badger fuera de la Chrome Web Store?

¡Sí puedes! Si estás usando una versión alternativa basada en el navegador Chromium, como los ports de Iron, Comodo o Maxthon, puedes obtener la última versión de la extensión directamente desde este enlace: https://www.eff.org/files/privacy_badger-chrome.crx

Soy una empresa de anuncios en línea / rastreo. ¿Cómo puedo evitar que Privacy Badger me bloquee?

Una de las opciones es parar de rastrear a terceros que han habilitado la cabecera Do Not Track (es decir, para de recolectar cookies, supercookies o huellas digitales de ellos). Eso funcionará para las nuevas instalaciones de Privacy Badger.

Si hay copias de Privacy Badger que ya han bloqueado tu dominio, puedes desbloquearte prometiendo respetar la cabecera Do Not Track de forma que cumpla las normas de privacidad del usuario. Puedes hacerlo presentando una norma conforme a DNT específica a la URL https://ejemplo.com/.conocida/norma-dnt.txt, donde "ejemplo.com" son todos tus dominios obedientes a DNT. Ten en cuenta que, el dominio debe soportar HTTPS, para protegerse contra la alteración por parte de atacantes. El localizador contiene ".conocidos" para la RFC 5785.

Privacy Badger actualmente comprueba este documento de normativas palabra por palabra, aunque en el futuro Privacy Badger podría permitir contenido de otros sitios con diferentes versiones de una norma conforme a DNT, y que haya opciones para que el usuario configure sus propias normativas DNT si lo prefieren.

¿Cuál es la licencia de Privacy Badger? ¿Dónde está el código fuente de Privacy Badger?

Privacy Badger es código GPLv3, la versión de Chrome está basada en una modificación del motor de AdBlock Plus. Puedes encontrar los árboles de código fuente de Privacy Badger en GitHub. También están las listas de correo de desarrollo. Privacy Badger está gobernado por la Norma de Privacidad para Software de la EFF.

¡He encontrado un bug! ¿Ahora qué hago?

Primero, por favor, asegúrate de que el bug no se ha reportado aún y comprueba la lista actual de bugs para Firefox o para Chrome. Si no se ha informado del bug, puedes presentarlo aquí para Privacy Badger en Firefox o aquí para Privacy Badger en Chrome. Si no tienes una cuenta de GitHub, puedes acceder a través de la cuenta anónima: "cypherpunk"/"cypherpunk", pero, por favor, ten en cuenta que si lo haces así, limitarás nuestra capacidad para comunicarnos contigo acerca del bug y será más complicado arreglarlo rápidamente.

¿Cómo puedo apoyar a Privacy Badger?

¡Gracias por preguntar! Las donaciones individuales representan cerca de la mitad de la ayuda que la EFF recibe, lo que nos da más libertad para trabajar en proyectos centrados en el usuario. Si quieres ayudar al desarrollo de Privacy Badger y otros proyectos similares, ayudando a contruir un ecosistema más seguro en Internet, puedes dejarnos algunos dólares por aquí. Gracias. Si quieres ayudar con el código, te lo agradecemos igualmente. Aquí está la lista de tareas para voluntarios [firefox] [chrome].

¿Cómo maneja Privacy Badger los accesorios (o widgets) de redes sociales?

Los accesorios de redes sociales (como el botón de Facebook, el botón de tweets de Twitter, o el botón +1 de Google) suelen rastrear tus hábitos de lectura. Incluso si no los clickeas, las compañías de redes sociales a menudo ven en qué páginas has visto el widget. Privacy Badger incluye una aplicación importada del proyecto ShareMeNot que es capaz de sustituir los accesorios con una versión suplente, para que puedas seguir clickeándolos. No vas a ser rastreado por estos sustitutos, a no ser que clickees en ellos explícitamente. Privacy Badger actualmente sabe cómo sustituir los siguientes widgets, en caso de que te estén rastreando: AddThis, Facebook, Google, LinkedIn, Pinterest, StumbleUpon, y Twitter. (El código fuente de estos sustitutos está aquí; los pedidos de Pull Requests son bienvenidas) Ten en cuenta que Privacy Badger no va a reemplazar los widgets de redes sociales, a no ser que se haya bloqueado el rastreador asociado. Si ves widgets de redes sociales reales, significa que Privacy Badger no ha detectado rastreo por parte del accesorio, o que el sitio que están visitando está usando su propia versión del artilugio. Para evitar confusión, los sustitutos se marcan con el emblema de Privacy Badger junto al widget. Para interactuar con uno de los sustitutos, simplemente haz click en él. Dependiendo del widget, Privacy Badger te llevará directamente a la página asociada a la acción del botón (por ejemplo, para publicar un tweet), o te dejará cargar el widget real (por ejemplo, el botón Me Gusta de Facebook, con información personalizada sobre a cuántos de tus amigos les ha "gustado" la página). En el segundo caso, todavía será necesario que interactúes con el widget real para marcar como "me gusta" o compartir la página.

Tengo problemas para instalar la extensión para navegador.

Algunas personas informan de que, al instalar Privacy Badger, obtienen el error: "La extensión no se pudo descargar a causa de un fallo al conectar con www.eff.org." Esto puede ser a causa del antivirus Avast, que bloquea la instalación de extensiones en el navegador. Puedes evitarlo haciendo click derecho para descargar el archivo .xpi, para después arrastrarlo hasta Firefox para instalar. Si sigue fallando, podrías deshabilitar la extensión de Avast temporalmente antes de instalar la extensión.

¿Privacy Badger es compatible con otras extensiones, incluyendo otros bloqueadores de anuncios?

Privacy Badger es compatible con la mayoría de las extensiones. Que tenga sentido usarlo con otros bloqueadores puede variar. Si has personalizado las opciones de tu bloqueador de anuncios para bloquear todos los rastreadores, Privacy Badger puede ser parcialmente redundante (aunque, puede ofrecer ventajas como el bloqueo de cookies que otros no ofrecen). De todas formas, si usas extensiones como AdBlock Plus o Ghostery con la configuración por defecto, Privacy Badger puede incrementar tu privacidad online de forma significativa. (AdBlock no bloquea rastreadores invisibles por defecto, Ghostery no bloquea nada por defecto.)

La única extensión que se sabe es incompatible con Privacy Badger, es la extensión del antivirus Avast, que bloquea la instalación de Privacy Badger y otras extensiones. Información actualizada por última vez el 22 de Julio de 2015.