La política de cookies es cada vez más común en internet , pero no todo el mundo sabe qué es exactamente ni qué normativas deben consultar. Descubrámoslo en esta guía especializada.
¿Qué es la Política de cookies?
Índice de temas
La Política de Cookies es un documento normativo que describe cómo se procesan los datos personales de los usuarios que visitan un sitio web.
En esencia, la Política de Cookies es una declaración realizada de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 – Reglamento General de Protección de Datos (“RGPD”) – para aquellos que simplemente navegan por un sitio web y para los usuarios que envían espontáneamente comunicaciones a los datos de contacto publicados en el sitio web visitado.
¿Y qué son las cookies? Las cookies, o "biscuits", son un tipo especial de identificador que utilizan las aplicaciones web del lado del servidor para almacenar y recuperar información a largo plazo en el lado del cliente.
Política de cookies: ¿que son las cookies HTTP?
Las cookies , más propiamente llamadas cookies HTTP , son pequeños fragmentos de datos que se almacenan como archivos de texto en un navegador. Los sitios web utilizan estos pequeños fragmentos de datos para rastrear a los usuarios y habilitar funciones específicas para cada usuario.
Permiten el funcionamiento de las principales funciones de un sitio web , como los carritos de compra de comercio electrónico, y se utilizan para fines aún más controvertidos, como el seguimiento de la actividad del usuario.
Las cookies son un elemento fundamental para el buen funcionamiento del sitio web e implican una serie de preocupaciones sobre la privacidad y los riesgos para la seguridad de los visitantes.
Por esta razón, los usuarios y desarrolladores web ocasionales tienen buenas razones para comprender mejor cómo funcionan estos pequeños fragmentos de datos.
Esta guía sobre los conceptos básicos que todo internauta debe conocer sobre las cookies, cómo funcionan las "cookies" y cómo evitar problemas legales por el uso de cookies.
Las cookies fueron desarrolladas por primera vez en 1994 por Lou Montulli , un empleado de Netscape Communications . Junto con John Giannandrea , Montulli desarrolló las cookies como una solución para habilitar los carritos de compra en el comercio electrónico.
La primera aplicación real de las cookies en la web fue determinar si los visitantes del sitio web de Netscape ya habían tenido contacto con la empresa a través del canal electrónico.
Inicialmente, las cookies fueron aceptadas por defecto por todos los navegadores compatibles y muy pocos usuarios finales tenían alguna idea sobre su presencia o uso. Todo eso cambió en febrero de 1996, cuando el Financial Times publicó un artículo detallando su existencia, propósito y uso.
El Grupo de Trabajo de Ingeniería de Internet (IETF, por sus siglas en inglés) recibió el encargo de desarrollar una especificación formal sobre cookies en respuesta a las preocupaciones expresadas en los medios de comunicación.
Preocupaban especialmente los riesgos asociados a permitir las cookies de terceros , más conocidas como cookies de seguimiento . El IETF intentó exigir que las cookies de terceros se deshabilitaran explícitamente o que solo se permitieran con el consentimiento explícito del usuario.
Sin embargo, los principales desarrolladores de navegadores, Netscape y Microsoft, ignoraron la recomendación de IETF y firmaron un acuerdo con el anunciante en línea para permitir cookies de seguimiento de terceros.
Las especificaciones actuales sobre cookies reconocen el uso de cookies de terceros y los riesgos inherentes a su uso, pero en última instancia, la responsabilidad de abordar ese riesgo recae en los desarrolladores de navegadores.
Tipos habituales de cookies
Las cookies se pueden clasificar de diferentes maneras. Veamos cuatro de las clasificaciones más comunes para comprender mejor cómo se utilizan y cómo funcionan.
Cookies de sesión
Las cookies de sesión son cookies temporales que se almacenan en la memoria del navegador solo hasta que este se cierra. Este tipo de cookies presenta menos riesgos de seguridad y se utilizan para controlar los elementos de la página que se muestran a un usuario durante una única visita a un sitio web en varias páginas, así como para otros fines de almacenamiento a corto plazo.
Cookies permanentes
Las cookies persistentes son cookies de mayor duración, marcadas por su emisor con una fecha de caducidad. Estas cookies se almacenan en el navegador incluso después de cerrarlo.
Se devuelven al emisor cada vez que visita el sitio que emitió la cookie o ve un sitio que contiene un recurso (como un anuncio).
De esta manera, las cookies persistentes pueden rastrear su actividad no solo en el sitio que emitió la cookie, sino también en cualquier sitio que incluya un recurso emitido por el mismo sitio.
Este es el mecanismo que utilizan Google y Facebook para crear un registro de la actividad del usuario en múltiples sitios web.
Cuando hace clic en "Recordarme" o cuando inicia sesión en una cuenta en línea, se utiliza una cookie persistente para almacenar su información de inicio de sesión en su navegador.
Debido a que duran mucho más que las cookies de sesión y rastrean su actividad en múltiples sitios, las cookies persistentes representan un riesgo mayor que las cookies de sesión.
Cookies patentadas
Las cookies de origen son aquellas creadas por el sitio web que está visitando actualmente.
Cookies de terceros
Las cookies de terceros son cookies añadidas por un dominio distinto al que estás visitando. El uso más común de las cookies de terceros es rastrear a los usuarios que hacen clic en anuncios y asociarlos con el dominio de origen.
Por ejemplo, cuando hace clic en un anuncio en un sitio web, se utiliza una cookie de terceros para asociar su tráfico con el sitio en el que se publicó el anuncio.
Si bien las cookies son un elemento fundamental de cualquier sitio web, también pueden suponer un riesgo significativo de violación de la privacidad y un riesgo de seguridad para los sitios web que las utilizan.
Política de cookies: riesgos y fraudes
Como usuario de internet, querrás conocer los riesgos asociados a las cookies y qué puedes hacer para verlas y eliminarlas cuando sea necesario.
Los métodos para cometer fraude con cookies son técnicamente complejos, pero vale la pena conocerlos.
En la mayoría de los casos, un sitio web malicioso utiliza visitantes legítimos del sitio web como un proxy en un ataque a un sitio web adjuntando identificaciones de sesión falsas a la actividad de un usuario legítimo. Echemos un vistazo a cuatro vulnerabilidades comunes de fraude de cookies para descubrir cómo funcionan:
- Secuencias de comandos entre sitios (XSS): un usuario visita un sitio web malicioso y recibe una cookie que contiene una carga útil de script dirigida a un sitio web diferente. La cookie maliciosa está disfrazada para que parezca procedente del sitio web de destino. Cuando el usuario visita el sitio de destino, la cookie maliciosa se reenvía al servidor que aloja el sitio de destino.
- Arreglando la sesión: un usuario recibe una cookie maliciosa que contiene el ID de sesión del emisor de la cookie. Cuando el usuario intenta iniciar sesión en un dominio de destino, la ID de sesión del emisor se registra en lugar de la ID de sesión del usuario.
- Ataque de falsificación de solicitud entre sitios (XSRF): un usuario visita un sitio legítimo y recibe una cookie legítima. El usuario visita el sitio malicioso que indica al navegador del usuario que realice algunas acciones dirigidas al sitio legítimo. El sitio legítimo recibe la solicitud junto con la cookie legítima y realiza la acción, ya que parece haber sido iniciada por un usuario legítimo.
- Ataque de lanzamiento de galletas- Un usuario visita un sitio malicioso que entrega una cookie diseñada para aparecer como proveniente de un subdominio de un sitio de destino. Cuando el usuario visita el sitio de destino, la cookie del subdominio se envía junto con las cookies legítimas. Si la cookie del subdominio se interpreta primero, los datos de esa cookie anularán los datos contenidos en cualquier cookie legítima posterior.
Como puede verse, en casi todos los casos de fraude con cookies, estas se utilizan para suplantar la identidad de usuarios legítimos o para usar la identidad del usuario legítimo para realizar acciones maliciosas.
¿Necesitas activar la Política de Cookies en tu sitio web? Actívala gratis en Nibirumail.
