Google ha publicado recientemente una propuesta de tecnología de sustitución de cookies de terceros llamada Topics. Se trata de un movimiento destinado a satisfacer las necesidades de los anunciantes, al tiempo que se evitan muchos de los problemas de privacidad de su anterior propuesta, FLoC, la pesadilla de la privacidad que denunciamos a principios de este año.
Sin embargo, con Topics, Google no hace más que dar una vuelta de tuerca al seguimiento y la elaboración de perfiles de los usuarios.
Desde el principio, el documento que describe el funcionamiento de la API de Topics muestra claramente su verdadero propósito:
los principales casos de uso que los navegadores quieren soportar […] es la publicidad basada en intereses […] una forma de publicidad personalizada en la que se selecciona un anuncio para el usuario en función de los intereses derivados de los sitios que ha visitado en el pasado
Eso es un perfil de comportamiento.
¿En qué se diferencian los temas del FLoC?
Google limita la cantidad de información que un sitio puede reunir a unos pocos temas inicialmente de un conjunto que podría ser tan grande como unos pocos miles y solo permite obtener un tema adicional cada semana. También limita los temas que pueden ver los anunciantes a los temas ofrecidos por los sitios en los que están presentes esos anunciantes, lo que da a los temas aproximadamente el mismo alcance que las cookies de terceros. Adicionalmente, se pueden ofrecer algunos temas al azar y Google afirma que esto disminuye la posibilidad de que compartir un tema determinado sea automáticamente comprometedor o identificador.
Google also claims that this will reduce the ability of advertisers to gather enough data themselves for building a profile, but it is clear that big advertisers that have sites covering all topics will be able to obtain a full list of topics of interest for a user quite fast. We also suspect that smaller advertisers will be able to easily build workarounds.
La única parte realmente útil es que los usuarios pueden desactivar todo el sistema o excluir ciertos temas de manera que no puedan ser detectados fácilmente. Sin embargo, esperamos que la mayoría de los usuarios no cambien los valores predeterminados y sean víctimas de esto de todos modos.
Además, la redacción de la especificación es imprecisa y ambigua, de manera que queda abierta a la manipulación por parte de Google, para exponer más o menos información. Esto es especialmente posible en el caso de los sitios web que cubren una gran variedad de temas, como Google y Facebook, que podrán observar la más amplia gama de información de perfil de comportamiento.
Cómo Topics se mantiene fiel al espíritu de FLoC
Topics tiene el mismo problema fundamental que FLoC: permite a terceros crear perfiles, lo que siempre es problemático, no importa cuántas mitigaciones de privacidad se pongan alrededor. Tu navegador seguiría conociendo tus intereses mientras te mueves por la web. Así que, básicamente, es un software espía.
Como sabemos, revelar información sobre los intereses del usuario a diversas entidades, incluso lentamente, les permitirá con el tiempo identificar la afiliación política, la orientación sexual y otros datos personales del usuario. Esto puede tener consecuencias en el mundo real. Y, como ha demostrado el escándalo de Cambridge Analytica, esta identificación puede hacerse incluso con muy pocos temas. Es poco probable que el pequeño elemento de aleatoriedad que ha añadido Google sirva para contrarrestar esto.
De hecho, al volver a la mesa de dibujo después de FLoC, los únicos aspectos en los que Google parece haberse fijado son la capacidad de identificar a alguien y de obtener información comprometedora sobre él. Pero esto se aborda menos haciendo mejoras que creando un sistema complejo que es más difícil de analizar en busca de lagunas. Pero las lagunas siguen existiendo y se puede jugar con ellas.
¿El veredicto?
Basándonos en esto, y en el historial de Google, actualmente no tenemos ninguna fe en la nueva API de Topics. Añadir retoques sobre retoques para «arreglar» los problemas de privacidad de un sistema que está específicamente diseñado para filtrar información de los usuarios solo acaba ocultando el verdadero problema y no lleva a ninguna parte. Incluso si se llegara a un compromiso por ahora, el sistema no estaría a salvo de futuros ajustes que podrían llevar a filtrar más información sobre un usuario.
Creemos que espiar el comportamiento de las personas y elaborar perfiles está mal. Y punto. Es fácil dejarse engañar por esta nueva variante de FLoC, ya que parece haber introducido algunos cambios positivos. Sin embargo, sigue violando tu privacidad. Y pretender que la elaboración de perfiles de comportamiento puede estar bien siempre que se oculten algunos datos, o que a veces se añada información falsa, es perder el punto de vista de que no se debería elaborar perfiles en primer lugar.
En lugar de discutir interminablemente sobre si la elaboración de perfiles puede ser aceptable (no lo es), preferiríamos empezar por volver a la publicidad basada en el contexto y luego afinarla, si (como afirma Google) hay realmente casos en los que no funciona.
Al menos esta vez, podemos desactivarlo sin temor a que cause problemas en el futuro.
Buen intento, Google, pero sigues sin saber qué hacer en este caso. Aportación de los desarrolladores de Vivaldi Tarquin Wilton-Jones y Julien Picalausa
