Lo que su ISP sabe sobre usted y por qué debería importarle

Es una noticia antigua, las reglas de privacidad de internet en EE. UU. que impiden que sus ISPs vendan sus datos de navegación e historial a anunciantes han sido derogadas. Ahora su ISP puede monetizar su comportamiento en línea mejor. ¿Qué pueden monetizar y cómo? Eso es lo que descubriremos en este artículo. Siga leyendo.

¿Qué puede ver su ISP?

Los sitios web no encriptados le dan a los ISPs (es decir, Proveedores de Servicios de Internet) las piezas de datos más detalladas sobre sus usuarios. Los sitios web no encriptados utilizan el Protocolo de Transferencia de Hipertexto (HTTP) sin una Capa de Conexión Segura (SSL), dejando la conexión sin encriptar. Los sitios web encriptados utilizan el Protocolo de Transferencia de Hipertexto Seguro (HTTPS) que funciona con un SSL. Su ISP ve datos de sitios web no encriptados y algunos datos de sitios web encriptados.

Datos de sitios web no encriptados: Los ISPs ven las URL completas (Localizadores Uniformes de Recursos) de todas las páginas web visitadas por sus usuarios en sitios web no encriptados. La ex consejera de Tom Wheeler, presidente de la FCC, Gigi Sohn, dice que los ISPs “tienen acceso a todo lo que haces en línea.”

Según Sohn, los ISPs “saben cada sitio web que visitas, cuánto tiempo y durante qué horas del día visitas sitios web, tu ubicación y qué dispositivo estás usando.” De los 50 principales sitios web de salud, noticias y compras, más de 42 no están encriptados. Eso es más del 85% de estos 50 principales sitios web, incluyendo Target.com, WebMD, el Huffington Post, IKEA y más.

Datos de sitios web encriptados: La mitad de los sitios web están utilizando HTTPS para reducir la cantidad de información a la que los ISPs acceden de sus visitantes. Cuando los visitantes utilizan sitios encriptados, los ISPs no pueden acceder a su URL completa y contenido de las páginas visitadas.

Sin embargo, los ISPs aún saben qué sitio estás visitando, incluso si no saben qué páginas usaste en ese sitio. Ese conocimiento sigue siendo útil para ellos. Saber qué sitios web usas les ayuda a hacer conjeturas educadas sobre cuáles podrían ser tus intereses, al estimar tu rango de edad, tus hábitos de uso de internet, cuándo estás en línea o fuera de línea y más.

Un abogado de privacidad de banda ancha, Dallas Harris, dice que “El hecho de que estés mirando un sitio web puede revelar cuándo estás en casa, cuándo no estás en casa.” Harris sostiene que “El nivel de información que pueden descubrir está más allá de lo que incluso la mayoría de los clientes espera.”

Los ISPs están desesperados por ver y rastrear tus datos

La derogación de las reglas de privacidad de los ISPs en EE. UU. efectivamente abre las puertas a prácticas de recopilación de datos inquietantes por parte de los ISPs. Se debe tener precaución, ya que los ISPs tienen un historial de violación de la privacidad del usuario. Examinemos algunas de estas prácticas.

Espionaje a través de tu tráfico e inserción de anuncios: Los ISPs utilizan tu historial de navegación para inyectar y servir anuncios. AT&T, Charter y CMA han informado que han hecho esto en el pasado. Según la Electronic Frontier Foundation, la derogación de las reglas de privacidad de la FCC otorga oficialmente a los ISPs los fundamentos legales para vender tu tráfico de esta manera, en adelante.

Venta de tus datos a comercializadores: AdvertisingAge dice que Consumer Insight 365, un servicio ofrecido por SAP “ingiere datos actualizados regularmente que representan hasta 300 eventos de teléfonos celulares por día para cada uno de los 20 millones a 25 millones de suscriptores móviles.”

Según el informe de AdvertisingAge, “El servicio también combina datos de las telecomunicaciones con otra información, informando a las empresas si los compradores están revisando precios de competidores. Puede decirles los rangos de edad y géneros de las personas que visitaron una ubicación de tienda entre las 10 a.m. y el mediodía, y vincular datos de ubicación y demográficos con el historial de navegación web de los compradores.”

SAP, según lo informado por AdvertisingAge, se negó a revelar los operadores que les suministran estos datos. Esencialmente, esto significa que los ISPs están viendo, rastreando e incluso vendiendo los datos de sus usuarios sobre demografía, ubicación e historial de navegación.

Los ISPs inyectan cookies de seguimiento indetectables e indelebles en tus solicitudes HTTP: Se ha informado que ISPs como Verizon y AT&T utilizan “supercookies” para rastrear a sus usuarios. La EFF dice que “Inicialmente, no había forma de que los clientes desactivaran esta “característica”. No importaba si estabas navegando en modo incógnito o de navegación privada, usando un bloqueador de rastreadores, o habías habilitado No Rastrear: Verizon ignoró todo esto e insertó un identificador único en todo tu tráfico saliente no encriptado de todos modos.”

Las supercookies o UIDH hacen posible que cualquiera (incluidos los anunciantes) rastree tu navegación web. Los anunciantes podrían convertir tus cookies en “cookies zombi” utilizando Verizon UIDH para resucitarlas, incluso si las eliminaste. La FCC dice que Verizon mantuvo las supercookies activas durante dos años antes de actualizar su política de privacidad para permitir a los usuarios desactivar la función si así lo deseaban.

Secuestro de búsquedas: Según la EFF, en 2011, varios ISPs fueron sorprendidos utilizando un servicio de Paxfire para secuestrar las consultas de búsqueda de sus usuarios a Bing, Yahoo!, Google y otros motores de búsqueda. Los ISPs utilizaron esto para dirigir tráfico a sitios específicos mientras presumiblemente ganaban algo de dinero con esta práctica.

Software preinstalado que registra el uso de aplicaciones y las URL que visitas: Se encontró que Sprint, T-Mobile y AT&T estaban registrando las URL visitadas por sus usuarios y las aplicaciones utilizadas. Usando Carrier IQ, los ISPs rastrearon el uso de tus aplicaciones y los sitios web visitados. Trevor Eckhart de la Electronic Frontier Foundation realizó investigaciones para revelar cómo funcionaba Carrier IQ.

Aunque Carrier IQ llevó a una demanda colectiva en el pasado, la derogación de las reglas de privacidad de la FCC alentaría (e incluso legalizaría) el uso de dicho software de seguimiento por parte de los ISPs.

Cómo mantenerse seguro en línea

Debido a las abrumadoras tecnologías de seguimiento, recopilación de información y uso por parte de los ISPs, es mejor utilizar conexiones seguras de Tor o VPN para acceder a internet. Las VPN o redes privadas virtuales enmascaran efectivamente tu identidad, encriptan tus datos y limitan significativamente el flujo de información que obtienen tus ISPs. Dado que la FCC otorgó a los ISPs la libertad de usar y vender los datos de tráfico de internet sin tu consentimiento, usar una VPN es probablemente una necesidad ahora más que nunca.