Estamos ya bastante acostumbrados a los distintos modos de navegación privada en diferentes navegadores web e incluso aplicaciones, lo que Google da en llamar su Modo Incógnito. Un Modo Incógnito que está presente en Chrome pero también en Youtube o Maps, por ejemplo, y que nos permite navegar sin dejar rastro. Aparentemente, pues parece que no todo es aquí perfecto.
Ocurre con Chrome que con la versión 76 del navegador, lanzada inicialmente para sistemas de escritorio y finalmence aterrizada en móviles, llegaron una serie de mejoras para la gestión de extensiones y las aplicaciones PWA. Mejoras que incluían la posibilidad de esconder a las webs que se estaba navegando bajo el citado Modo Incógnito, pero que no ha funcionado como deberían.
El problema con el Modo Incógnito de Chrome
Como hemos comentado antes, en el Modo Incógnito podemos navegar de forma privada, aunque ahora veremos que no lo es tanto. La navegación es normal aunque las cookies generadas durante la misma, y también todo lo que se almacene en memoria, se elimina en cuanto cerremos ventana que tengamos abierta, y la información tampoco se comparte entre pestañas ni se tiene acceso a la información privada del propio navegador. Así que tampoco no hay sesiones salvo que las abramos voluntariamente.
Las páginas visitadas durante la navegación en el Modo Incógnito tampoco aparecen registradas en el Historial del navegador, ni tampoco se registran los archivos descartados. Por supuesto, no se almacenan contraseñas ni se permite el autocompletado en los formularios. A efectos prácticos, navegar en Modo Incógnito es como si abriésemos por primera vez un navegador web en nuestra vida, aunque este modo tiene algunas limitaciones.
Hay desarrolladores que han encontrado métodos para saber cuándo navegamos en Modo Incógnito pese a que Google lo oculte
Por ejemplo, la navegación en el Modo Incógnito no oculta nuestra IP ni, por supuesto, nos oculta ante los propios servidores que saben que hay alguien visitando sus páginas pero no quién. Tampoco existe privacidad completa ante las apps de terceros que manejan sus propias cookies. Pero Google cuenta con una API llamada FileSystem que permite que las webs guarden archivos temporales durante la navegación.
Al no estar disponible en el Modo Incógnito, las webs saben que no pueden guardar archivos y, por tanto, saben que usamos el Modo Incógnito. Para solucionar esto, Google llevó esta API también al Modo Incógnito y raíz del movimiento, Chrome dejó de avisar a las páginas web de que el usuario navegaba de forma privada. Una suerte de modo "ultra incógnito" que los desarrolladores han aprendido a detectar, para desgracia de Google y la privacidad de los usuarios.
Diferencias en tiempo de escritura en modo normal y modo incógnito. Vía Jesse Li.
Por ejemplo, hay desarrolladores que han publicado métodos para evaluar si un usuario emplea el Modo Incógnito de Chrome como medir la velocidad de escritura de la API FileSystem. Si los archivos se escriben de forma más veloz de la habitual, estamos en Modo Incógnito. La medición del espacio disponible que la API deja a cada web también sirve para saber si navegamos o no en privado, pues si tenemos un límite de 120MB (el espacio en RAM) se sabe que estamos en modo privado (el disco duro no tiene límites). Debido a estos sistemas, las webs han aprendido a recopilar datos incluso en Modo Incógnito.
Demandan a Google por 5.000 millones de dólares
A raíz de estas debilidades en el Modo Incógnito de Chrome, Google acaba de recibir una demanda de nada más y nada menos que 5.000 millones de dólares. En dicha demanda se acusa a la propia Google de recopilar datos durante esta navegación privada, sabiendo qué vemos y dónde estamos navegando mientras empleamos el Modo Incógnito de su navegador.
Se acusa a Google de recopilar datos para su beneficio durante la navegación en Incógnito
Cuenta la demanda que Google recopila datos de los usuarios a través de varios de sus servicios, como Analytics o Google Ad Manager, y también de apps y complementos de algunas webs, también incluyendo las apps de sus smartphones en la demanda. "Google no puede continuar participando en la recopilación de datos encubiertos y no autorizados de prácticamente todos los estadounidenses con un ordenador o un teléfono".
Por su parte, Google ha respondido a través de José Castaneda, portavoz de la compañía, indicando que la empresa se defenderá de forma enérgica frente a la demanda. "Como declaramos claramente cada vez que se abre una nueva pestaña de incógnito, los sitios web podrían recopilar información sobre su actividad de navegación", indica Castaneda.
Como indica Castaneda, el navegador Chrome avisa de esto en su navegación durante el Modo Incógnito indicando lo siguiente:
- Que Chrome no almacena historial de navegación, cookies o datos de los sitios web, ni tampoco información introducida en formularios.
- Que es posible que la actividad online sea visible para los sitios web que visitemos, nuestra empresa o centro educativo o nuestro proveedor de servicios de Internet.
Veremos en qué queda esta demanda presentada contra Google por el bufete Boies Schiller & Flexner a nombre de los demandantes Chasom Brown, María Nguyen y William Byatt. El caso se ha presentado en el Tribunal de Distrito Norte de California Nº 20-03665, en los Estados Unidos. Estaremos atentos.
Ver 8 comentarios