El hilo de la privacidad

El rastro digital que pagas sin saberlo: cookies, retargeting y VPN​

Cada vez que buscas un vuelo y luego lo ves anunciado durante semanas en cualquier web, no es casualidad. Es retargeting, la técnica que Google bautizó como Re-Marketing y que Criteo popularizó como Re-targeting: gracias a las cookies y al rastro que dejas navegando, los anunciantes te siguen allí donde vayas para recordarte lo que mirabas. La privacidad en la Red dejó de ser un tema de frikis hace años y se convirtió en un asunto de consumo cotidiano, con documentales, proyectos de portabilidad de datos y hasta televisiones inteligentes que escuchan más de lo que dicen.

Qué es el retargeting y por qué te persigue​

El mecanismo es sencillo y despiadado. Entras en una web, aceptas —o ni siquiera eso— las cookies, y a partir de ahí tu navegador lleva una etiqueta invisible. Esa etiqueta permite que Facebook sepa qué páginas visitas fuera de Facebook, como explicaba el bloguero Enrique Dans, y que el anunciante de turno te muestre el mismo producto durante días. No es magia, es rastreo.

La respuesta más común entre quienes se lo toman en serio es radical: nada de Google, ni Gmail, ni Maps, ni buscador. Un complemento para Firefox llamado Do Not Track Me presume de haber bloqueado cientos de miles de intentos de rastreo en un solo año. Otros van más lejos y recomiendan montar tu propio servidor de correo saliente, sustituir Chrome por Iron —el mismo navegador pero limpio— y borrar las cookies con regularidad.

El problema, como señalan voces más escépticas, es que de poco sirve blindar tu extremo si el receptor del correo pasa de todo. Y ahí el 99% de los casos se cae el castillo.

VPN, proxies y el mito del anonimato total​

La conversación derivó pronto hacia soluciones más contundentes. Las VPN con sede en paraísos fiscales —Islas Vírgenes, Panamá, Suiza— se presentan como la herramienta definitiva: no guardan registros, no colaboran con agencias extranjeras y cifran la conexión. ExpressVPN, NordVPN o Perfect Privacy aparecen en las quinielas habituales. El problema es que confiar en que no guardan logs es, en el fondo, un acto de fe.

Hay quien recuerda que sin túnel encriptado y sin proxies, asegurar el navegador sirve de poco. Y quien apunta que las actualizaciones constantes de software no son solo mejoras: también son parches para agujeros que alguien ya está explotando.

El fingerprinting: cuando borrar cookies no basta​

Aquí llega el dato incómodo. Aunque elimines las cookies, el fingerprinting puede identificarte igual: características del navegador, sistema operativo, resolución de pantalla, fuentes instaladas. Si tu combinación es lo bastante rara, eres único. Hay tests que lo comprueban y devuelven resultados como 1 entre 800.000, según un cálculo que circula en el hilo. Es decir, tu configuración puede ser más delatora que tu nombre.

La respuesta técnica pasa por el user agent switcher, que permite disfrazar el navegador y el sistema operativo que el servidor cree ver. Cambiar la MAC también ayuda, y algunas distribuciones de Linux lo hacen por defecto.

Mensajería cifrada: Signal y la fe en el código​

La llegada de Signal a Android, apadrinada por Edward Snowden, reavivó el debate sobre la mensajería segura. Para unos es la alternativa real a WhatsApp; para otros, un timo más: según estas voces, usa código propietario de Google y su cifrado solo sirve para evitar al vecino curioso, no a una agencia estatal. La conclusión que se repite: si usas Tor, apps raras y artilugios de privacidad, lo único que consigues es llamar la atención.

Televisores, decos y el salto al salón​

La privacidad ya no se queda en el ordenador. Los decos de televisión por cable o fibra envían información constantemente: qué pides al servidor, cuándo avanzas, qué canal ves. Cada aparato es un audímetro en potencia. Y los televisores inteligentes añaden otra capa de vigilancia doméstica que pocos leen en el contrato de compra.

Alternativas reales y el límite del escepticismo​

Existen alternativas: buscadores que no rastrean, correos que no escanean mensajes, navegadores de solo texto como W3M, sistemas operativos móviles alternativos a Android. Cyanogenmod dejó el proyecto, pero LineageOS recogió el testigo. La pregunta que sobrevuela todo es siempre la misma: ¿de qué sirve tanto esfuerzo si el sistema está diseñado para que no puedas escapar?

La respuesta más honesta que circula es que la privacidad absoluta no existe, pero el rastro se puede reducir. Y que el primer paso es saber exactamente qué estás regalando cada vez que aceptas una cookie.

Con estas herramientas sobre la mesa, lo razonable es esperar que la presión regulatoria aumente y que los fabricantes sigan vendiendo privacidad como característica premium. Lo que no parece probable es que el rastro desaparezca. Simplemente cambiará de forma.