Navegación privada

La navegación privada (también conocida como modo incógnito o modo privado ) es una función presente en la mayoría de los navegadores web que mejora la privacidad del usuario. En este modo, el navegador inicia una sesión temporal independiente de la sesión principal y de los datos del usuario. El historial de navegación no se registra y los datos locales relacionados con la sesión, como las cookies y la caché web , se eliminan al finalizar la sesión. El objetivo principal de estos modos es garantizar que los datos y el historial de una sesión de navegación específica no permanezcan en el dispositivo ni sean accesibles para otro usuario del mismo dispositivo. En el desarrollo web , se puede utilizar para probar rápidamente cómo se muestran las páginas a los visitantes que acceden por primera vez.

Los modos de navegación privada no necesariamente protegen a los usuarios del rastreo por parte de otros sitios web o de su proveedor de servicios de Internet (ISP). Además, existe la posibilidad de que se filtren rastros identificables de la actividad durante las sesiones de navegación privada a través del sistema operativo, fallos de seguridad en el navegador o extensiones maliciosas . Se ha descubierto que ciertas API de HTML5 pueden utilizarse para detectar la presencia de modos de navegación privada debido a diferencias en el comportamiento. Por ello, algunas personas suelen confundir la navegación privada con una red privada virtual (VPN) .

El navegador Safari de Apple fue uno de los primeros navegadores web importantes en incluir esta función, introducida por primera vez en abril de 2005. ^{[ 1 ]} Posteriormente, otros navegadores adoptaron la función, lo que llevó a la popularización del término en 2008 por parte de los principales medios de comunicación y sitios web de informática durante las discusiones sobre las versiones beta de Internet Explorer 8. [ ^{2 ] [ 3 ] [ 4 ] Adobe} Flash Player 10.1 comenzó a respetar la configuración del navegador y los modos de navegación privada en relación con el almacenamiento de objetos compartidos locales . ^{[ 5 ] [ 6 ]}

Los modos de navegación privada se utilizan habitualmente para diversos fines, como ocultar las visitas a sitios web sensibles (como contenido para adultos) del historial de navegación, realizar búsquedas web imparciales sin verse afectadas por hábitos de navegación previos o intereses registrados , ofrecer una sesión temporal "limpia" para usuarios invitados (por ejemplo, en ordenadores públicos ) ^{[ 7 ]} y gestionar varias cuentas en sitios web simultáneamente. La navegación privada también puede utilizarse para eludir los muros de pago con límite de datos en algunos sitios web. ^{[ 8 ]}

En una encuesta realizada por DuckDuckGo , el 48% de los participantes optó por no responder, lo que llevó al investigador principal, Elie Bursztein, a observar: "Las encuestas claramente no son el mejor método para comprender por qué las personas usan el modo de navegación privada debido al factor de vergüenza". Además, el 18% de los encuestados indicó que su principal uso de los modos de navegación privada era para comprar en línea . ^{[ 9 ] [ 10 ] [ 11 ]}

Un estudio de la Fundación Mozilla reveló que la mayoría de las sesiones duraban solo unos 10 minutos. Sin embargo, se observaron periodos de mayor activación, generalmente entre las 11:00 y las 14:00, a las 17:00, entre las 21:00 y las 22:00, y un pico menor aproximadamente una o dos horas después de la medianoche. ^{[ 12 ]}

La navegación privada se conoce con diferentes nombres en diferentes navegadores. ^{[ 13 ]}

Es un error común pensar que los modos de navegación privada pueden proteger a los usuarios del seguimiento por parte de otros sitios web o de su proveedor de servicios de Internet (ISP). ^{[ 19 ]} Estas entidades aún pueden usar información como direcciones IP y cuentas de usuario para identificar de forma única a los usuarios. ^{[ 19 ] [ 20 ]} Los navegadores privados en iOS , que no son creados por Apple , deben cumplir con estándares y regulaciones específicos para estar disponibles en su plataforma para iPhone y iPad . Específicamente, estos navegadores deben emplear el marco WebKit para renderizar páginas web. En consecuencia, los navegadores de terceros no pueden usar sus propios motores de renderizado y deben depender del marco de Apple. Esta restricción afecta la gama de funciones de privacidad que estos navegadores pueden ofrecer. ^{[ 21 ]} Esta es una de las razones por las que algunos navegadores han abordado parcialmente esta deficiencia al ofrecer funciones de privacidad adicionales que se pueden habilitar automáticamente al usar el modo de navegación privada, como la función "Protección contra el rastreo" de Firefox para controlar el uso de rastreadores web (que desde entonces se ha integrado en una función más amplia de "bloqueo de contenido" extendida fuera del modo de navegación privada), y Opera ofrece un servicio VPN propio integrado en el navegador. ^{[ 22 ] [ 9 ]}

Investigadores brasileños publicaron los resultados de un proyecto en el que aplicaron técnicas forenses (en concreto, la herramienta de extracción de datos Foremost y el programa Strings) para extraer información sobre la actividad de navegación del usuario en los navegadores Internet Explorer y Firefox con el modo privado activado. Lograron recopilar datos suficientes para identificar las páginas visitadas e incluso reconstruirlas parcialmente. ^{[ 23 ]} Posteriormente, esta investigación se extendió a los navegadores Chrome y Safari. Los datos recopilados demostraron que las implementaciones del modo privado de los navegadores no pueden ocultar completamente la actividad de navegación de los usuarios y que, en modo privado, los navegadores dejan rastros de actividad en las estructuras de caché y en los archivos relacionados con el proceso de paginación del sistema operativo . ^{[ 24 ]}

Otro análisis de seguridad independiente, realizado por un grupo de investigadores de la Universidad de Newcastle , informó una serie de posibles vulnerabilidades de seguridad en la implementación de los modos privados en Chrome, Firefox, Internet Explorer y Safari, incluyendo que: ^{[ 25 ]}

• Las extensiones del navegador aún podrían registrar el historial si estuvieran activas en modo privado. Aunque Chrome y Firefox ahora requieren que las extensiones se habiliten de forma voluntaria para sus modos de navegación privada, ^{[ 26 ]} una extensión instalada en el modo normal podría conocer las actividades del usuario en el modo privado midiendo el uso de los recursos informáticos compartidos.
• Se ha comprobado que el borrado de datos por parte del navegador por sí solo es insuficiente. Por ejemplo, los registros de los sitios web visitados durante la sesión privada pueden conservarse en la memoria durante un tiempo prolongado incluso después de que esta se haya cerrado. Además, el sistema operativo suele guardar los registros de los sitios web visitados en la caché DNS local. ^{[ 27 ]} Asimismo, las marcas de tiempo de modificación de ciertos archivos de perfil guardados en el disco pueden revelar si el modo privado se activó previamente y cuándo se activó.
• Se descubrió que algunos fallos de software presentes en ciertos navegadores comprometían seriamente la seguridad del modo privado. Por ejemplo, en algunas versiones anteriores de Safari, el navegador conservaba el historial de navegación privada si el programa no se cerraba correctamente (por ejemplo, debido a un fallo del sistema) o si el usuario añadía un marcador en el modo privado.
• Según si la sesión está en modo privado o normal, los navegadores web suelen presentar interfaces de usuario y características de tráfico diferentes. Esto permite que un sitio web remoto sepa si el usuario está en modo privado: por ejemplo, comprobando el color de los hipervínculos o midiendo el tiempo de escritura de las cookies.

Los errores y las vulnerabilidades de seguridad en las propias extensiones también pueden filtrar datos de identificación personal desde el modo privado. ^{[ 28 ]}

Las implementaciones de la API FileSystem de HTML5 se pueden usar para detectar usuarios en modo privado. En Google Chrome, la API FileSystem no estaba disponible en modo incógnito antes de la versión 76. Para evitar la elusión de las políticas de pago y la evasión de los scripts de seguimiento web utilizados para monetizar el tráfico, varios sitios web, incluido The New York Times , han utilizado este comportamiento para bloquear el acceso a los usuarios en modo de navegación privada y exigirles que se suscriban o inicien sesión. Chrome 76 permite el uso de la API FileSystem en modo incógnito; al explicar el cambio, Google argumentó que la capacidad de detectar el uso del modo incógnito infringe la privacidad de los usuarios. Sin embargo, posteriormente se descubrió que las cuotas de espacio en disco para la API diferían entre los modos normal e incógnito, lo que proporcionaba otro medio para detectar a los usuarios en modo incógnito. ^{[ 29 ] [ 8 ] [ 30 ]} A pesar de las declaraciones en contrario de Google, esto aún no se ha corregido. También se han desarrollado scripts para detectar el modo de navegación privada en otros navegadores, como Firefox. ^{[ 31 ]}

• web oscura
• Privacidad en Internet
• navegador web