baliza web

Una vez que una empresa identifica a un usuario, puede rastrear su comportamiento en múltiples interacciones con diferentes sitios web o servidores web. Por ejemplo, consideremos una empresa propietaria de una red de sitios web. Esta empresa podría almacenar todas sus imágenes en un servidor específico, pero el resto del contenido de sus páginas web en varios servidores. Cada servidor podría estar asociado a un sitio web determinado e incluso estar ubicado en una ciudad diferente. Sin embargo, la empresa podría usar balizas web que soliciten datos a su servidor de imágenes para contabilizar y reconocer a los usuarios que visitan distintos sitios web. En lugar de recopilar estadísticas y gestionar las cookies de cada servidor de forma independiente, la empresa puede analizar todos estos datos en conjunto y rastrear el comportamiento de los usuarios en todos los sitios web, creando un perfil de cada usuario a medida que navega por estos diferentes entornos.

El correo electrónico en red fue creado en 1971 por Ray Tomlinson y ha hecho que enviar y recibir mensajes sea mucho más conveniente que el correo postal tradicional. ^{[ 15 ]} En 2020, había 4 mil millones de usuarios de correo electrónico en todo el mundo y se enviaban y recibían aproximadamente 306 mil millones de correos electrónicos diariamente. ^{[ 16 ]} Sin embargo, el remitente del correo electrónico aún tiene que esperar una respuesta del destinatario para confirmar que su mensaje fue entregado. Hay algunas situaciones en las que el destinatario no responde al remitente incluso después de haber leído el correo electrónico, razón por la cual surgió el método de seguimiento de correo electrónico. La mayoría de los servicios de correo electrónico no proporcionan indicadores de si un correo electrónico fue leído, por lo que las aplicaciones y complementos de terceros han brindado la comodidad del seguimiento de correo electrónico. El método más común es el píxel espía o baliza de seguimiento de correo electrónico. ^{[ 15 ]}

En febrero de 2021, los píxeles espía fueron descritos como "endémicos". El servicio de correo electrónico "Hey", contactado por BBC News , estimó que bloqueaba píxeles espía en aproximadamente 600.000 de cada 1.000.000 de mensajes diarios.

Los mensajes de correo electrónico en formato HTML suelen contener hipervínculos a recursos en línea. El software común que utiliza el destinatario del correo electrónico puede, por defecto, descargar automáticamente archivos de imagen remotos desde los hipervínculos, sin solicitar confirmación al usuario. Tras descargar un archivo de imagen, el software lo muestra al destinatario. Un píxel espía es un archivo de imagen deliberadamente pequeño, a menudo de un solo píxel y de un color que lo hace "imposible de detectar a simple vista, incluso sabiendo dónde buscar". Cualquier usuario de correo electrónico puede ser contactado mediante el seguimiento de correo electrónico debido a la naturaleza abierta de este medio. ^{[ 17 ]}

El proceso de seguimiento comienza cuando un remitente inserta una etiqueta de imagen, representada como <img>, en un correo electrónico basado en HTML. La etiqueta de imagen está vinculada a un objeto de seguimiento almacenado en el servidor del remitente mediante una URL de referencia . Una vez abierto el cliente de correo, el destinatario recibe el correo electrónico a través de un proceso en el que el agente de usuario de correo (MUA) sincroniza las actualizaciones del agente de transferencia de mensajes (MTA) del destinatario con el repositorio de correo local. Cuando el destinatario abre el correo electrónico, el cliente de correo solicita el archivo al que hace referencia la etiqueta de imagen. Como resultado, el servidor web donde se almacena el archivo registra la solicitud y devuelve la imagen al destinatario. Para rastrear el comportamiento individual, el objeto de seguimiento o la URL de referencia debe contener una etiqueta única para cada destinatario de correo electrónico. A menudo, se utiliza el hash del correo electrónico del destinatario. En cambio, la dirección IP y la información del dispositivo recopiladas a partir de imágenes que no son de seguimiento no revelan las direcciones de correo electrónico de usuarios específicos. ^{[ 18 ]}

Cuando se envía un único correo electrónico a varios destinatarios, el informe de seguimiento normalmente mostrará el número de correos electrónicos que se han abierto, pero no los destinatarios específicos que lo han hecho. ^{[ 15 ]}

El efecto de espionaje es que, sin que el destinatario del correo electrónico lo elija, la descarga automática informa al remitente: si se lee un correo electrónico y cuándo, cuándo (y cuántas veces) se lee, la dirección IP y otros datos de identificación del ordenador o teléfono inteligente utilizado para leer el correo electrónico, y desde este último, la ubicación geográfica del destinatario. Esta información proporciona información sobre los hábitos de lectura de correo electrónico de los usuarios, sus horarios de oficina y de viaje, así como detalles sobre su entorno. ^{[ 18 ]} Al realizar una búsqueda inversa de una dirección IP, el registro puede proporcionar información sobre las organizaciones a las que está afiliado un usuario. ^{[ 30 ]} Por ejemplo, un miembro del consejo de administración de una importante empresa tecnológica fue descubierto reenviando información confidencial cuando se examinaron simultáneamente un registro de correo electrónico, la dirección IP y la información de ubicación. Además, si los spammers envían correos electrónicos a direcciones aleatorias, pueden identificar cuentas activas de esta manera. ^{[ 18 ]}

Existen muchas empresas que ofrecen servicios de seguimiento de correo electrónico a los remitentes. Según un estudio realizado por tres investigadores de la Universidad de Princeton, alrededor del 30% de los correos electrónicos que analizaron filtraron las direcciones de correo electrónico de los destinatarios a terceros mediante métodos como píxeles incrustados, la mayoría de ellos intencionalmente. El 85% de los correos electrónicos en su corpus de 12.618 recopilados mediante un rastreador web contenían contenido de terceros incrustado, y el 70% se clasificó como rastreadores. Los principales dominios de terceros incluyen "doubleclick.net", "mathtag.com", "dotomi.com" y "adnxs.com", y las principales organizaciones que recopilan direcciones de correo electrónico filtradas incluyen The Acxiom , Conversant Media , LiveIntent , Neustar y Litmus Software . ^{[ 15 ] [ 19 ]} Recargar un correo electrónico aumenta la probabilidad de que la información del destinatario se filtre a terceros. El estudio también encontró que la protección contra el seguimiento fue útil: reduce el número de direcciones de correo electrónico filtradas en un 87%. ^{[ 19 ]}

Un estudio independiente reveló que el 24,7 % de los 44.449 correos electrónicos analizados contenían al menos un indicador de seguimiento. Los correos electrónicos clasificados como viajes, noticias/medios de comunicación y salud presentaban la mayor prevalencia de seguimiento, con un 57,8 %, un 51,9 % y un 43,4 % que contenían al menos un indicador de seguimiento, respectivamente. Por otro lado, los correos electrónicos clasificados como cliente de correo electrónico, redes sociales y educación presentaban la menor prevalencia de seguimiento, con un 0,6 %, un 1,6 % y un 3,8 % que contenían al menos un indicador de seguimiento, respectivamente. Mediante una encuesta, los autores también descubrieron que el 52,1 % de los participantes que consultaban su correo electrónico con frecuencia desconocían que podían ser rastreados simplemente por abrir un correo electrónico. El 86 % de los participantes considera que el seguimiento del correo electrónico representa una grave amenaza para la privacidad. ^{[ 17 ]}

Según los resultados de una encuesta de Zogby International , el 80 % de los consumidores están "algo" o "muy" preocupados por el rastreo en línea. ^{[ 14 ]} Los consumidores que perciben una falta de regulación empresarial o gubernamental intentarán recuperar el control mediante diversas respuestas, como la falsificación de información personal, el uso de tecnologías que mejoran la privacidad y la negativa a comprar. ^{[ 24 ]} Al mismo tiempo, algunos argumentan que las percepciones de las personas sobre la privacidad han cambiado con el tiempo. Por ejemplo, Mark Zuckerberg , fundador de Facebook , dijo: "La gente se ha acostumbrado a compartir no solo más información y de diferentes tipos, sino también de forma más abierta y con más personas. Esa norma social es algo que ha evolucionado con el tiempo". ^{[ 14 ]}

Cambridge Analytica utilizó una aplicación de terceros llamada "thisisyourdigitallife" para recopilar información de más de 50 millones de usuarios de Facebook. El acceso a los correos electrónicos de los usuarios puede exponerlos a fugas de datos. Cuatro investigadores de la Universidad de Iowa y la Universidad de Ciencias de la Gestión de Lahore diseñaron e implementaron CanaryTrap, que identifica el uso indebido de datos por parte de aplicaciones de terceros en redes sociales en línea. Para ello, vincula un honeytoken a la página de redes sociales de un usuario y luego monitorea el uso no reconocido. Específicamente, los autores compartieron direcciones de correo electrónico como honeytokens y monitorearon cualquier uso no reconocido de esas direcciones de correo electrónico. Después de realizar un experimento en 1024 páginas de Facebook, los autores descubrieron múltiples casos de uso indebido de datos. Se recibieron 422 correos electrónicos no reconocidos en honeytokens compartidos con 20 aplicaciones de Facebook. De esos 422 correos electrónicos, 76 fueron categorizados como maliciosos o spam. ^{[ 31 ]} Además, los rastreadores de terceros pueden considerarse “adversarios” para los usuarios de Internet porque el uso de cookies HTTP , cookies Flash y almacenamiento DOM rompe la confidencialidad de los datos entre los usuarios y los sitios web con los que interactúan. ^{[ 32 ]}

En general, investigadores de la Universidad Carnegie Mellon y Qualcomm descubrieron que muchos usuarios no ven el rastreo como algo absoluto. Muchos desean tener control sobre el rastreo y creen que tiene sus beneficios, pero no saben cómo controlarlo o desconfían de las herramientas actuales. De los 35 participantes en el estudio, catorce consideraron el rastreo como condicionalmente positivo, ocho como generalmente neutral, nueve como generalmente negativo y los cuatro restantes tenían sentimientos encontrados. Doce participantes se mostraron resignados al rastreo. ^{[ 33 ]}

Las contramedidas incluyen usar un cliente de correo electrónico de texto plano , deshabilitar la descarga automática de imágenes o, si se lee el correo electrónico a través de un navegador, instalar un complemento o una extensión del navegador .

El proceso de seguimiento de correo electrónico no requiere cookies, lo que dificulta su bloqueo sin afectar la experiencia del usuario. ^{[ 34 ]} Por ejemplo, deshabilitar la descarga automática de imágenes es fácil de implementar; sin embargo, la desventaja es que a menudo resulta en una pérdida de información, formato incorrecto, una disminución en la experiencia del usuario e incomprensión o confusión. ^{[ 18 ]}

Tres investigadores de la Universidad de Princeton que analizaron 16 clientes de correo electrónico descubrieron que ninguna de las configuraciones existentes protege completamente a los usuarios de las amenazas del rastreo de correo electrónico. Las extensiones de bloqueo como uBlock Origin , Privacy Badger y Ghostery pueden filtrar las solicitudes de rastreo. ^{[ 19 ]}

Otros cuatro investigadores se propusieron detectar rastreadores centrándose en el análisis del comportamiento de los píxeles invisibles. Tras rastrear 84.658 páginas web de 8.744 dominios, descubrieron que los píxeles invisibles están presentes en más del 94,51 % de los dominios y constituyen el 35,66 % de todas las imágenes de terceros. Las listas de filtros como EasyList, EasyPrivacy y Disconnect son métodos populares para detectar el rastreo; detectan solicitudes de rastreo y publicidad conocidas mediante una "lista negra". Sin embargo, no detectan alrededor del 30 % de los rastreadores que sí detectaron los investigadores. Además, al combinar las tres listas de filtros, 379.245 solicitudes de 8.744 dominios seguían rastreando a los usuarios en el 68,70 % de los sitios web. ^{[ 35 ]}

Investigaciones recientes se han centrado en el uso del aprendizaje automático para desarrollar software anti-rastreo para usuarios finales. ^{[ 18 ] [ 24 ]}

El análisis de los flujos de correo y los datos estadísticos agregados puede ayudar a proteger las cuentas de los usuarios al detectar comportamientos anormales en el correo electrónico, como la propagación viral de archivos adjuntos maliciosos, correos electrónicos no deseados e infracciones de las políticas de correo electrónico. ^{[ 36 ]}

Las herramientas de privacidad pueden presentar fallos de usabilidad que dificultan que los usuarios tomen decisiones informadas y significativas. Por ejemplo, en un estudio, los participantes creyeron haber instalado y configurado una herramienta correctamente cuando no lo habían hecho. ^{[ 37 ]} Además, el auge de los bloqueadores de anuncios y herramientas de privacidad similares ha propiciado la aparición de antibloqueadores de anuncios, que buscan bloqueadores de anuncios e intentan desactivarlos mediante diversos métodos, en una escalada de competencia entre bloqueadores de anuncios. ^{[ 24 ]}

Existen pocas iniciativas regulatorias para proteger a los usuarios del rastreo de correo electrónico. ^{[ 24 ]} Las páginas de ayuda de muchos clientes de correo electrónico, como Gmail , Yahoo! Mail y Thunderbird, pueden inducir a error a los usuarios haciéndoles creer que los riesgos de privacidad asociados con el rastreo de correo electrónico son limitados al afirmar que la amenaza se restringe al remitente del correo electrónico que recibe la información de los destinatarios, en lugar de que terceros también puedan acceder a esa información. ^{[ 19 ]}