Google Chrome introduce una nueva forma de mostrar anuncios y rastrear usuarios

 (theconversation.com)
1 puntos por GN⁺ 2023-09-12 | 1 comentarios | Compartir por WhatsApp
  • Dado que Chrome tiene el 63% de la cuota mundial de navegadores, el alcance del cambio que implica el despliegue de Privacy Sandbox para “la mayoría” de los usuarios es grande
  • En lugar de reducir las cookies de terceros, el nuevo enfoque hace que Chrome calcule localmente temas publicitarios a partir del historial de navegación del usuario y los use para mostrar anuncios
  • Sus componentes se dividen en Topics para publicidad basada en intereses, Protected Audience para remarketing y Attribution Reporting para datos de clics en anuncios
  • Google obtuvo el 57.8% de sus ingresos de 2023 de la publicidad, por lo que la explicación de mejora de la privacidad opera junto con los intereses de su negocio publicitario
  • Los usuarios pueden ajustar o desactivar la configuración en Settings > Privacy and Security > Ad privacy, pero no está claro si eso detiene la recopilación de datos en sí

Cómo Privacy Sandbox cambia el rastreo publicitario en Chrome

  • Google desplegó Privacy Sandbox para “la mayoría” de los usuarios de Chrome y planea aplicarlo a todos los usuarios en los próximos meses
  • El cambio central es que el rastreo de usuarios para anunciantes pasa de estar centrado en cookies de terceros a funciones internas de Chrome
  • Antes, las cookies de terceros seguían a los usuarios por toda la web; con el nuevo enfoque, Chrome calcula información relacionada con publicidad a partir del historial de navegación
  • Privacy Sandbox se desarrolla desde 2019, y la controversia continúa porque algunos lo consideran intrusivo desde el punto de vista de la privacidad
  • En mayo de 2023, Chrome tenía el 63% de la cuota mundial de navegadores, mientras que Safari ocupaba el segundo lugar con 13%

El propósito original de las cookies y la aparición de las cookies de terceros

  • Las cookies, creadas en 1994 por Lou Montulli de Netscape, son una tecnología que permite a los sitios web recordar contraseñas, preferencias, configuración de idioma y carritos de compra
  • Originalmente, las cookies se diseñaron como cookies de primera parte, un intercambio privado de información entre el usuario y el sitio web
  • Unos dos años después, la industria publicitaria descubrió cómo rastrear usuarios con cookies, y así aparecieron las cookies de terceros
  • Las cookies de primera parte recuerdan preferencias o estados dentro del sitio que el usuario visitó
  • Las cookies de terceros también se insertan en otros sitios, registran las páginas que visita el usuario y los datos que ingresa, y pueden compartirlos con la entidad que colocó la cookie
  • El rastreo y la vigilancia mediante cookies en línea fueron casi la configuración predeterminada hasta la introducción del GDPR de la UE y la California Consumer Privacy Act en 2018

La tendencia de los principales navegadores a bloquear cookies de terceros

  • Apple Safari en 2017 y Mozilla Firefox en 2019 fueron de los primeros navegadores en desactivar el soporte para cookies de terceros
  • Google también es una empresa de publicidad en línea y, en 2023, obtuvo 57.8% de sus ingresos de la publicidad
  • Chrome fue el más lento en moverse para bloquear cookies de terceros, y con la introducción de Privacy Sandbox espera empezar a bloquear cookies durante 2024

Componentes de Privacy Sandbox

  • Privacy Sandbox ofrece, mediante funciones internas de Chrome, las capacidades de rastreo publicitario que antes cumplían las cookies de terceros

  • Topics

    • Chrome calcula el comportamiento de navegación del usuario como un resumen de temas de alto nivel
    • Esta información se rastrea a partir de datos locales como el historial de navegación
    • Las empresas pueden usarla, previa solicitud, para mostrar anuncios sobre temas específicos

  • Protected Audience

    • Protected Audience es una función para mostrar anuncios de remarketing
    • Por ejemplo, si un usuario visita la página de producto de una tostadora, puede ver anuncios de tostadoras más adelante en otros lugares

  • Attribution Reporting

Evaluación del rastreo de usuarios y opciones disponibles

  • Google sostiene que Privacy Sandbox mejora la privacidad de los usuarios, pero también hay opiniones que no coinciden
  • Si esta función está activada, Google queda en posición de escuchar la actividad del usuario en toda la web
  • Las tecnologías de rastreo pueden ser útiles en algunas situaciones
    • Una tienda en línea puede avisar que hace falta un cepillo de dientes nuevo cada tres meses
    • Puede recordar que el año pasado se compró una tarjeta de cumpleaños para la madre
  • Este tipo de automatización puede reducir las cosas que hay que recordar y facilitar la vida cuando se necesitan recordatorios precisos
  • Si la vigilancia resulta incómoda, Privacy Sandbox de Chrome no es la única alternativa a las cookies de terceros; también existe la opción de desactivar por completo el rastreo en sí

Configuraciones que pueden cambiar los usuarios

  • Los usuarios que no quieran que se rastree su actividad en línea con fines publicitarios pueden considerar elegir otro navegador o cambiar la configuración de Chrome

  • Navegadores sin rastreo

    • DuckDuckGo y Brave son navegadores especializados que priorizan no rastrear

  • Navegadores con bloqueo predeterminado

    • Safari y Firefox bloquean las cookies de terceros de forma predeterminada

  • Mantener la configuración de Chrome

    • Si se quiere permitir cierto grado de anuncios personalizados útiles, se puede dejar activada la configuración de Chrome Privacy Sandbox

  • Cambiar la configuración de Chrome

    • Desde el menú de tres puntos en la esquina superior derecha de Chrome, ve a Settings > Privacy and Security > Ad privacy para ajustar o desactivar la configuración
    • Aunque se desactiven las funciones, no está claro si Chrome deja de recopilar esos datos en sí o si solo deja de compartirlos con los anunciantes
    • Los detalles de cada función se pueden consultar en la Google Chrome Help page
    • Desarrollar software cuesta dinero, y si los usuarios no pagan directamente ese costo, es posible que ellos o sus datos se conviertan en el producto

Lecturas relacionadas

1 comentarios

 
GN⁺ 2023-09-12
Opiniones de Hacker News

  • Este artículo parece tener el mismo contenido que el anterior: https://news.ycombinator.com/item?id=37427227
    Acción clave: ir a chrome://settings/adPrivacy y desactivar todos los interruptores en las tres subpáginas.
    O bien ir a https://www.mozilla.org/firefox/ para resolverlo de forma permanente.

    • En el trabajo uso Chrome, y en mis dispositivos personales, incluido mi teléfono Android, uso Firefox.
      Como alguien que usa mucho ambos navegadores, casi no veo desventajas en Firefox; mientras que Chrome se estancó desde que lo adopté hace 4 años, Firefox ha recibido mejoras y correcciones constantes.
      Gran parte de la ingeniería de Chrome parece estar orientada al beneficio de los anunciantes más que al de los usuarios, así que coincido mucho con la recomendación final de Firefox.
    • Si suficientes personas desactivan esta configuración, creo que Google la volverá a activar “por accidente” en la siguiente actualización automática, o directamente la ocultará.
      Ese es su modelo de negocio, y Chrome no se creó por buena voluntad, sino para imponer las reglas de Google en Internet.
      Si su modelo de negocio depende del rastreo, seguirán rastreando, y la única forma de rechazarlo es desinstalar Chrome.
      Creo que quienes crean funciones como esta deberían avergonzarse.
    • El equipo de Chrome elimina opciones de configuración con frecuencia y, por lo general, las deja solo unos meses antes de hacer que ya no se puedan cambiar.
    • Firefox también parece obtener la mayor parte de sus ingresos de configurar Google como buscador predeterminado, así que, aunque eso no significa que haga lo mismo, a nivel de negocio da la impresión de estar alineado con Google.
      De las empresas tecnológicas que conozco, Apple es la única que opera principalmente con un modelo en el que los clientes pagan directamente por el producto, así que uso Safari.
    • Me pregunto si desactivar los interruptores de las tres subpáginas tiene alguna desventaja aparte de “no recibir anuncios personalizados”.
      Google puede saber si el usuario desactivó esta configuración, y la mayoría está conectada con una cuenta de Google vinculada a Chrome.
      Me hace imaginar si podrían clasificar por detrás a los usuarios que no permiten anuncios personalizados en un bucket “menos bueno”, o darles menos funciones.

  • ¿Alguien puede explicar por qué esto es peor que las cookies de terceros?
    Si Chrome puede eliminar las cookies de terceros con esto, significa que los datos de rastreo quedan en el dispositivo del usuario en lugar de que terceros desconocidos recopilen información de rastreo en cada carga de página, así que me parece que, en realidad, podría aumentar la privacidad.
    Hoy también se pueden desactivar las cookies de terceros, pero se rompe una parte considerable de Internet.
    Si Chrome permite que muchos usuarios desactiven las cookies de terceros, espero que la mayoría de los sitios se vean obligados a funcionar sin ellas.
    No soy experto en el tema, pero ingenuamente siento que es mejor que mi dispositivo presente estos datos a que redes desconocidas de terceros compartan fragmentos de mi información para crear un perfil.

    • Decir “es mejor que mi dispositivo presente estos datos” es parecido a decir que es mejor tener una cámara dentro de casa transmitiendo todos mis movimientos que tener paparazzi frente a la puerta.
      En el modelo actual, los terceros tienen que gastar recursos y pelearse para obtener perfiles incompletos, y el usuario puede dificultarles el trabajo en cada paso.
      Pero el navegador tiene incluso información a la que terceros jamás podrían acceder, y puede crear un perfil basado en datos reales sin que el usuario tenga oportunidad de impedirlo.
      Ambos son malos para la privacidad, pero el nuevo método es mucho peor y también tiene un gran potencial de volverse más invasivo.
      ¿Qué pasaría si Chrome decidiera compartir marcadores, configuraciones de extensiones, páginas visitadas incluyendo repositorios privados de GitHub de la empresa, e incluso URLs completas con claves sensibles?
    • Pensándolo al revés, ¿puedes explicar por qué esto es mejor que un estado en el que los intereses comerciales no nos siguen en absoluto?
      La mayor parte de lo que se rompe al desactivar las cookies de terceros es rastreo con fines de entrega de anuncios, y no pasa nada si eso se rompe.
      Algunos servicios de autenticación tienen problemas, pero existen otras formas de implementarlos, así que se pueden arreglar sin necesidad de mantener activadas las cookies de terceros.
      Si estuvieran bien diseñados, los sitios deberían funcionar sin cookies de terceros.
      Llámame dogmático si quieres, pero no quiero que me rastreen ni siquiera a nivel de grupo.
      No creo que los datos no puedan ser reidentificados de alguna forma, ni confío en que una empresa que se beneficia de ellos hará todo lo posible para que eso sea imposible.
    • Otros navegadores demostraron que esto es una falsa dicotomía.
      Se pueden desactivar las cookies de terceros y la vigilancia sin que el navegador siga recopilando datos.
      ¿Este método es mejor que las cookies de terceros? Probablemente sí, pero Firefox y Safari ofrecen opciones mejores sin vigilar el historial de navegación para servir anuncios.
    • Esto significa pasar de que hasta ahora “solo los sitios” vigilaban a que el navegador empiece a vigilar al usuario.
      Si usas Chrome, se usará la información de todas las páginas que visitas, incluidas las que no tienen cookies de rastreo, para clasificaciones destinadas a anunciantes.
      Google dice que se procesa localmente, pero incluso creyéndoles, no creo que haya una gran diferencia.
      También se podría ver como “yo asumo el costo de clasificarme a mí mismo para el negocio publicitario de Google”.
      Pronto Chrome también bloqueará las cookies de terceros con el pretexto de protegernos de la malvada Meta y compañías similares.
      Por supuesto, será por la razón pura de proteger a los usuarios, no porque Meta compita con Google en el mercado publicitario.
      Como antes, Google no podrá ver lo que los usuarios hacen dentro de apps de Meta como Facebook o WhatsApp, pero ahora Meta no podrá ver lo que los usuarios de Chrome hacen fuera de ellas.
      Tampoco es que todos los datos se queden en el dispositivo; creo que se enviará información resumida a Google y se venderá a los anunciantes como publicidad segmentada.
      Probablemente vendrá con bastantes etiquetas, como edad, género, ubicación y preferencias de compra.
    • Basta recordar que antes existía el modificador :visited de la etiqueta a: https://developer.mozilla.org/en-US/docs/Web/CSS/:visited
      Los sitios de rastreo de terceros cargaban montones de enlaces ocultos y luego leían con JavaScript el estado de visita para averiguar con bastante precisión la identidad de una persona o al menos su historial de navegación relacionado, y se eliminó en cuanto se conoció su potencial de abuso.
      Google, en última instancia, parece haber decidido que esto era una buena idea, y está recuperando una versión burda de aquello.

  • En otro artículo sobre Topics, vi que una lista única de temas es mucho menos precisa como identificador de una persona específica que tecnologías como las cookies de rastreo.
    Puede que por ahora sea así, pero es un argumento conveniente para lograr que la tecnología se apruebe.
    No hay nada técnicamente esencial que impida dividir Topics hasta crear combinaciones únicas de temas equivalentes a los 8 mil millones de personas que hay hoy en el mundo.
    Si todos los temas fueran completamente ortogonales entre sí, de modo que la existencia de un tema no diera información adicional sobre la existencia de otro tema para el mismo usuario, una lista de apenas log2(8 mil millones) ~= 33 temas bastaría para identificar de forma única a cada usuario.
    Y el navegador reporta esta lista a todos los sitios web que visitas.
    En definitiva, no hay un límite técnico en la lista de temas, y diseñar 33 temas, o algunos más, de esta forma es totalmente posible.
    ¿Qué impediría que Google introduzca más temas con el tiempo, una vez que la gente ya esté acostumbrada a la función?
    Llevada al extremo dentro de unos años, esta función podría convertirse, en todos los sentidos, en una forma mejor de rastrear usuarios que las cookies de rastreo.

    • También está el hecho de que borrar cookies es mucho más fácil que borrar todo el historial de navegación.

  • Hay, a grandes rasgos, algunas formas de monetizar en la web: vender cosas, comercio electrónico/suscripciones/servicios, vender publicidad, pedir donaciones.
    Lo de los puntos 2 y 3 va medio en broma y medio en serio, pero tiene que entrar dinero para que la gente pueda cobrar y vivir.
    Para vender publicidad, un sitio tiene que poder mostrar qué grupos demográficos hicieron clic en los anuncios; si no, los compradores tienden a evitar comprar esos espacios publicitarios.
    Si no eres una marca gigante como la NFL, no hay mucha gente dispuesta a comprar espacios publicitarios al azar.
    Se necesita alguna forma de rastreo, ya sea dentro de apps cerradas con sesión iniciada, como Instagram o Facebook, o como en los sitios editoriales que no son de suscripción.
    Si no se adopta un método de rastreo demográfico, todos los sitios se moverán a un modelo basado en inicio de sesión y venderán datos entre sí en el backend.
    Si no quieres que te rastreen, quizá lo mejor sea no usar ese sitio desde un principio ¯_(ツ)_/¯

    • No necesariamente.
      Basta con mirar las vallas publicitarias comunes: los anunciantes las compran aunque no sepan nada de demografía ni de medición de atribución.
      El rastreo solo hace que la publicidad sea más rentable; ese beneficio lo obtiene el anunciante, no yo.
      Como no soy anunciante, no gano nada con que la publicidad sea más barata.
      A mí no me cambia nada si el anuncio está segmentado o no, y en especial no quiero ver anuncios que se mueven, me roban la atención o reproducen video automáticamente.
    • ¿La explicación inicial de Google no era que ofrecería anuncios de forma selectiva según el contenido de la página?
      En las métricas modernas, la demografía y el rastreo personal parecen ser, en general, una parte bastante engañosa.
      Durante décadas, la publicidad se vendió con base en análisis del medio, y funcionaba bien.
      No hay garantía de que solo con rastreo vaya a funcionar mejor.
      Al contrario, por falta de exposición general podrías perder por completo a los clientes potenciales más importantes, y también perder el feedback cultural más amplio que termina vendiendo la mayoría de los productos.
      La mayoría de la publicidad intenta darle una dirección cultural a un producto o conectarlo con objetos culturales existentes, y para eso se necesita cierta resonancia social y referencias compartidas.
      Quizá esta disfunción de la publicidad segmentada haya dado origen al fenómeno de los influencers.
    • Estoy mayormente de acuerdo, pero agregaría una opción más: comprar servicios de suscripción.
      Estos servicios tienen un fuerte incentivo para satisfacer a su base de usuarios.
      La frase “si no cobras, no comes; si no comes, no cagas; si no cagas, te mueres” es hermosa.

  • ¿Por qué en la práctica es efectivo el remarketing en el que Chrome rastrea una visita a la página de un producto, por ejemplo una tostadora, y luego muestra anuncios de tostadoras en otros lugares?
    Si ya compré una tostadora, no entiendo por qué otro anuncio de tostadoras seguiría siendo relevante.

    • Porque no saben si la compraste.
      Están apostando a la posibilidad de que no la hayas comprado para captar una venta para el comprador del anuncio, y por lo común que es, parece que funciona hasta cierto punto.
    • Haber visitado la página de producto de una tostadora significa que tienes intención de comprar una tostadora, no que ya la compraste.
      Además, con esos datos también se podría construir un modelo mejor que el modelo de recomendaciones de Amazon.
      Hay patrones en las compras de los consumidores, y descubrirlos implica muchísimo dinero.
    • Se puede excluir al público según si compró o no, así que es un problema ya resuelto.
    • Se asume que el usuario todavía está en modo investigación.
      Es más probable que esté viendo varios productos y reseñas antes de comprar una tostadora específica.
      La mayoría asumiría que alguien investigará antes de comprar una tostadora concreta.
    • Como hay una posibilidad considerable de que no la haya comprado, bombardearlo con anuncios de otra tostadora más barata aumenta la probabilidad real de compra.
      También puede ser que ya haya comprado una y esté tan satisfecho que quiera que sus amigos la prueben, o que quiera comparar productos de otra marca, precio o funciones.
      La gente de publicidad y ventas imagina muchas posibilidades de este tipo.
      Trabajé varios años en la industria de tecnología publicitaria, y no me enorgullece.

  • No se puede desactivar la actualización automática de Chrome, así que borré Chrome y me pasé a Brave.
    Sé que está basado en Chromium, y también uso Firefox.

    • Vivaldi también es una excelente opción, y me gusta que la empresa sea realmente una cooperativa propiedad de sus empleados.
      https://vivaldi.com/blog/news/alert-no-google-topics-in-viva...
    • Usé Brave durante un tiempo, pero se inclinó demasiado hacia las criptomonedas y me dio la impresión de ser una estafa.
    • No sé qué significa “core” aquí.

  • Para una risa ligera y silly: https://mastodon.gamedev.place/@aeva/111027233991200762
    “ars technica: no sabemos cómo lo hizo, pero Google Chrome ahora extrae una pinta de sangre cada vez que inicias sesión.
    Usuario de Chrome, mareado por la pérdida de sangre: de verdad lo juro, estoy a punto de pasarme a Firefox.
    Otro usuario de Chrome, a punto de desmayarse por una pérdida severa de sangre: no hace falta llegar tan lejos, solo cámbiate a [el fork de Chrome de moda de hoy] y serás tan inteligente como yo”

  • Me opongo a esta función y me parece bastante poco ética, pero, en defensa de que Google recopile mis datos, el modelo de negocio de Google se basa en que solo Google sabe quién soy.
    En el momento en que Google vende a “mí”, pierde el valor de los datos que ha reunido sobre mí hasta ahora.
    Para ganar dinero a largo plazo, tiene que venderme como parte de un grupo anonimizado.
    Aun así, se ha demostrado una y otra vez que vender publicidad basada en comportamiento no se traduce para los anunciantes en más clics o ventas reales.
    Llevo años usando Firefox como navegador personal, con extensiones y configuraciones de privacidad, y no pienso cambiar ahora.

    • ¿El modelo de negocio de Google no es, en gran medida, tener el motor de búsqueda más popular?

  • No sé si esto es algo ampliamente sabido, pero Firefox es el único que ofrece control manual de proxy a nivel de aplicación.
    Al menos así era en Windows 10; no he comprobado otros entornos.
    Solo por esta función, Chrome y Edge me resultan inutilizables.

  • El punto más importante aquí, y lo que falta en el artículo, es que Topics se puede implementar con cookies de terceros.
    Se puede argumentar que el navegador no debería tener ambas cosas, pero si las cookies de terceros ya están activadas, activar Topics no reduce más la privacidad del usuario.