Firefox dejará de admitir la función "Do Not Track"

• Eliminación de la función "Do Not Track" de Mozilla Firefox

  • Mozilla eliminó la configuración "Do Not Track" (DNT) del navegador Firefox. Este cambio se aplica a partir de la versión 135 y también puede verse en la versión Nightly.
  • DNT es una configuración del navegador que envía una señal a los sitios web indicando que el usuario no desea ser rastreado. Sin embargo, como muchos sitios ignoran esta señal, Mozilla concluyó que DNT ya no es una herramienta eficaz de protección de la privacidad.
  • La página de soporte de "Do Not Track" de Firefox también fue actualizada para explicar que DNT en algunos casos incluso puede reducir la privacidad.

• Alternativa: Global Privacy Control

  • Mozilla recomienda la configuración Global Privacy Control (GPC) como alternativa. GPC es respetada por un número cada vez mayor de sitios y en algunas regiones incluso se aplica por ley.
  • Es posible activar la configuración de GPC en Firefox, lo que permite enviar a los sitios web una solicitud de "no vender ni compartir mis datos".

• Situación en otros navegadores

  • Google Chrome y Microsoft Edge todavía ofrecen la configuración DNT. Queda por ver si este cambio influirá en otros fabricantes de navegadores.
  • Para activar DNT en Chrome, hay que ir a Configuración > Privacidad y seguridad > "Enviar una solicitud de Do Not Track".
  • En Microsoft Edge, hay que activar Configuración > Privacidad, búsqueda y servicios > "Enviar solicitudes de Do Not Track".

• Cómo reforzar la privacidad

  • Firefox recomienda GPC, pero también es posible reforzar la privacidad usando navegadores enfocados en la privacidad como Brave y DuckDuckGo, bloqueadores de anuncios, servicios de VPN y extensiones de navegador como Privacy Badger.

• Información adicional

  • Mozilla planea realizar experimentos para establecer Firefox como navegador predeterminado, lo que afectará la página de descarga de Firefox y el instalador.

[GN⁺]

Comentarios en Hacker News

• Cuando Mozilla introdujo esta función, que los sitios web la respetaran era opcional. Mucha gente quería que estuviera activada por defecto, pero en la práctica casi no se usó. Internet Explorer la activó por defecto, pero al final la función fue ignorada. Me parece positivo que la hayan eliminado. En realidad, no aportaba mucho a la seguridad.

• Hay muchas opiniones negativas sobre las acciones recientes de Mozilla, pero esta función casi nunca fue respetada. Se basaba en un sistema de honor y el navegador no la hacía cumplir. Irónicamente, esta función se usó como un punto de datos adicional para rastrear a las personas sensibles a la privacidad.

• Esta función no aportó nada sustancial a la privacidad y, más bien, actuó como una señal para identificar al usuario. La lucha contra el rastreo es una batalla perdida. Ni usando Firefox se puede evitar el rastreo de primera parte. Por ejemplo, si el navegador expone la cantidad de núcleos de CPU, eso casi permite identificar de forma única al usuario.

• Eliminar esta función perjudica la autonomía del usuario. Los usuarios de Firefox tendrán que lidiar con más solicitudes de consentimiento. Transcend Consent Management suprime automáticamente las solicitudes de consentimiento si DNT está activado, pero si solo está activado GPC, excluye únicamente la "venta/compartición de información". Este cambio no tomó suficientemente en cuenta la opinión de la comunidad web.

• GPC es similar a DNT, pero tiene un respaldo legal más fuerte. Leyes como la CCPA lo respaldan. GPC se enfoca en detener la venta o el intercambio de datos, por lo que encaja mejor con las necesidades modernas de privacidad. GPC refleja las opiniones de reguladores, defensores de la privacidad y líderes de la industria para resolver vacíos legales y funcionales existentes.

• DNT será reemplazado por la nueva propuesta "Global Privacy Control". Firefox ahora envía opcionalmente el encabezado Sec-GPC. Como dueño de un sitio web, implementé código de anonimización cuando estaba presente el encabezado DNT, y agregar Sec-GPC no pasa de ser un cambio más. Es difícil entender por qué Mozilla no envía ambos encabezados al mismo tiempo.

• La señal "Do Not Track" fue más útil como señal para fingerprinting que para impedir el rastreo. Ahora podemos esperar una alternativa más sólida.

• Creo que deberían mantener esta función y que la UE debería considerar legalmente un abuso ignorarla. Entonces no harían falta los banners de cookies.

• Fue descontinuada en 2018 y eliminada en 2024. No sorprende, porque esta función terminó sirviendo para lo contrario de su propósito.

• Esta función se usaba para rastrear a las personas porque tenía poco uso.