Brave, el navegador web que prioriza la privacidad, ha anunciado otra herramienta en la lucha por proteger su anonimato en línea.

La «navegación olvidada» evita que los sitios lo identifiquen cuando vuelve a visitarlos, al borrar las cookies de su última visita, así como los datos en el almacenamiento local y el caché.

El sitio de búsqueda centrado en la privacidad, DuckDuckGo, agregó otra forma de evitar que una mayor parte de sus datos lleguen a los anunciantes, abriendo su Protección de seguimiento de aplicaciones para Android a los probadores beta.

DuckDuckGo está posicionando la Protección de seguimiento de aplicaciones como algo parecido a la Transparencia de seguimiento de aplicaciones de Apple para dispositivos iOS, pero «aún más poderosa». Habilitar el servicio en la aplicación DuckDuckGo para Android (en la sección «Más de DuckDuckGo») instala un servicio VPN local en su teléfono, que luego puede comenzar a bloquear rastreadores automáticamente en la lista de bloqueo pública de DDG. DuckDuckGo dice que esto sucede «sin enviar datos de la aplicación a DuckDuckGo u otros servidores remotos».

Recientemente, Google les dio a los usuarios de Android algunas herramientas nativas para evitar el seguimiento sin sentido, incluida la aprobación del seguimiento de la ubicación aplicación por aplicación y una opción limitada de seguimiento de anuncios nativos. La Transparencia de seguimiento de aplicaciones de Apple pregunta si los usuarios desean bloquear el acceso de las aplicaciones al Identificador para anunciantes (IDFA), pero las aplicaciones aún pueden usar las redes de seguimiento más grandes en muchas aplicaciones para perfilar mejor a los usuarios de aplicaciones.

Allison Goodman, gerente senior de comunicaciones de DuckDuckGo, le dijo a Ars Technica que App Tracking Protection necesita el permiso de VPN de Android para poder monitorear el tráfico de la red. Cuando reconoce un rastreador de su lista de bloqueo, «busca en el dominio de destino cualquier solicitud saliente y los bloquea si están en nuestra lista de bloqueo y la aplicación solicitante no es propiedad de la misma empresa que posee el dominio».

Goodman agregó que «muchos de los datos recopilados por los rastreadores no están controlados por [Android] permisos», haciendo de App Tracking Protection una oferta complementaria.

App Tracking Protection se lanzó hace un año en una versión beta limitada. Desde entonces, DuckDuckGo actualizó la aplicación para mostrarle más información sobre qué tipos de rastreadores de datos intentan recopilar, «como su ubicación precisa, edad y una huella digital de su teléfono». A través de sus pruebas, DuckDuckGo ha visto que un teléfono Android con 35 aplicaciones puede ver entre 1000 y 2000 intentos de seguimiento todos los días, enviando datos a más de 70 empresas.

Matt Burgess de WIRED probó la aplicación cuando se lanzó, instaló 36 aplicaciones en un nuevo Pixel 6 Pro e inició sesión en aproximadamente la mitad de ellas:

Estos incluyeron la aplicación McDonald’s, LinkedIn, Facebook, Amazon y BBC Sounds. … Dejé el teléfono solo durante cuatro días y no lo usé en absoluto. En 96 horas, 23 de estas aplicaciones realizaron más de 630 intentos de seguimiento en segundo plano.

Cuando abrí la aplicación de McDonald’s, los rastreadores de Adobe, la empresa de software en la nube New Relic, Google, la empresa de seguimiento de emociones Apptentive y la empresa de análisis móvil Kochava intentaron recopilar datos sobre mí. Abrir las aplicaciones de eBay y Uber, pero no iniciar sesión en ellas, fue suficiente para activar los rastreadores de Google.

DuckDuckGo señala que algunas aplicaciones aún están excluidas de la protección de seguimiento porque requieren que el seguimiento funcione correctamente, en particular los navegadores y las aplicaciones que tienen navegadores en la aplicación. Cuando instalé la protección de DuckDuckGo en un teléfono Android a principios del año pasado, tuve problemas para alquilar scooters y bicicletas eléctricas de Lime y acceder al servicio de apertura de puertas de mi edificio de apartamentos. Por otra parte, ese es probablemente el tipo de retroalimentación que DuckDuckGo está buscando en esta versión beta.

El servicio de correo electrónico de eliminación de rastreadores de DuckDuckGo, que ha estado disponible en versión beta privada durante un año, ahora está abierto para cualquier persona que use una aplicación móvil DuckDuckGo, una extensión de navegador o un navegador Mac. También ha agregado algunas herramientas de privacidad más.

El servicio le proporciona una dirección de correo electrónico de duck.com, una destinada a ser entregada para el tipo de correos electrónicos «Suscríbase a nuestro boletín de noticias con un 20 por ciento de descuento» que sabe que existen solo para recopilar datos y orientarlo para anuncios. El correo electrónico enviado a su dirección de duck.com se reenvía a su correo electrónico principal elegido, pero con los rastreadores eliminados.

Email Protection ahora también corrige los enlaces, los elimina de los modificadores de seguimiento, actualiza las URL HTTP sin cifrar a HTTPS cuando es posible y, para la rara respuesta necesaria, le permite enviar directamente desde su dirección de pato en lugar de exponer su correo electrónico principal. Durante su versión beta cerrada, DuckDuckGo afirma que el 85 por ciento de los correos electrónicos que procesó contenían rastreadores ocultos.

Para suscribirse a Email Protection, deberá usar la aplicación móvil DuckDuckGo para iOS o Android, usar la extensión del navegador de DuckDuckGo en Firefox, Chrome, Edge o Brave, o usar su navegador beta para Mac (cuya lista debe ser se unió en la aplicación móvil DuckDuckGo).

En mi experiencia, no es necesario usar las aplicaciones, las extensiones o el navegador de la empresa para mantener el servicio de reenvío de correo electrónico en funcionamiento, pero le permiten completar automáticamente su dirección de pato y crear más direcciones de correo electrónico desechables individuales, lo cual es útil para el filtrado de correo electrónico.

DuckDuckGo señala que los rastreadores integrados en las imágenes y los enlaces de los correos electrónicos pueden devolver información al remitente sobre cuándo abrió un mensaje, su geolocalización al abrirlo y qué dispositivo estaba usando. Conocer su dirección de correo electrónico principal también puede permitir que las empresas la conecten a Facebook y Google y le orienten para publicidad en todos los sitios.

La compañía señala amablemente que no lo rastreará utilizando su servicio anti-rastreo. «Cuando sus Duck Addresses reciben un correo electrónico, inmediatamente aplicamos nuestras protecciones de seguimiento y luego se lo reenviamos, nunca lo guardamos en nuestros sistemas. Información del remitente, líneas de asunto… no rastreamos nada de eso», escribe la compañía. en su publicación de blog. DuckDuckGo también está «comprometido con la protección del correo electrónico a largo plazo» y afirma que funcionó durante la versión beta cerrada para brindar soporte a millones de usuarios.

Imagen del listado por DuckDuckGo

Matt Edmondson, un agente federal del Departamento de Seguridad Nacional durante los últimos 21 años, recibió una llamada de ayuda el año pasado. Un amigo que trabajaba en otra parte del gobierno (no dirá cuál) estaba preocupado de que alguien pudiera haberlos estado siguiendo cuando se reunían con un informante confidencial que tenía vínculos con una organización terrorista. Si estaban siendo seguidos, la tapadera de su fuente puede haber sido descubierta. “Era literalmente una cuestión de vida o muerte”, dice Edmondson.

“Si está tratando de saber si lo están siguiendo, existen rutas de detección de vigilancia”, dice Edmondson. Si está conduciendo, puede cambiar de carril en una autopista, realizar un giro en U o cambiar su ruta. Cada uno puede ayudar a determinar si un automóvil lo está siguiendo. Pero no parecía suficiente, dice Edmondson. “Tenía esas habilidades, pero solo estaba buscando un suplemento electrónico”, explica Edmondson. “Estaba preocupado por la seguridad del informante confidencial”.

Después de no encontrar ninguna herramienta existente que pudiera ayudar, Edmondson, un hacker y experto en análisis forense digital, decidió crear su propia herramienta anti-seguimiento. El sistema alimentado por Raspberry Pi, que puede transportarse o sentarse en un automóvil, busca dispositivos cercanos y lo alerta si se detecta el mismo teléfono varias veces en los últimos 20 minutos. En teoría, puede alertarte si un automóvil te sigue. Edmondson construyó el sistema usando partes que cuestan alrededor de $200 en total y presentará el proyecto de investigación en la conferencia de seguridad Black Hat en Las Vegas esta semana. También ha abierto el código subyacente.

La herramienta anti-seguimiento se compone de una Raspberry Pi, detectores de señales inalámbricas y un paquete de baterías.

Fotografía: Matt Edmondson

En los últimos años ha habido una explosión en la cantidad de formas en que las personas pueden ser rastreadas por abusadores domésticos, acosadores o aquellos en el turbio mundo del espionaje respaldado por el gobierno. El seguimiento puede estar basado en software o hardware. El stalkerware y el spyware que se pueden instalar directamente en los teléfonos de las personas pueden brindar a los atacantes acceso a todos sus datos de ubicación, mensajes, fotos, videos y más, mientras que los rastreadores físicos, como los AirTags de Apple, se han utilizado para rastrear dónde están las personas en tiempo real. . (En respuesta a las críticas, Apple agregó algunas herramientas anti-seguimiento a AirTags).

Una búsqueda rápida en línea revela muchas herramientas de seguimiento, que son fáciles de comprar. “Hay tanto por ahí para espiar a la gente, y tan poco para ayudar a las personas que se preguntan si están siendo espiadas”, dice Edmondson.

El sistema casero funciona buscando dispositivos inalámbricos a su alrededor y luego verificando sus registros para ver si también estuvieron presentes en los últimos 20 minutos. Fue diseñado para usarse mientras las personas están en movimiento en lugar de sentarse, por ejemplo, en una cafetería, donde detectaría demasiadas lecturas falsas.

La herramienta anti-seguimiento, que puede colocarse dentro de una caja del tamaño de una caja de zapatos, se compone de unos pocos componentes. Una Raspberry Pi 3 ejecuta su software, una tarjeta Wi-Fi busca dispositivos cercanos, una pequeña funda impermeable la protege y un cargador portátil alimenta el sistema. Una pantalla táctil muestra las alertas que produce el dispositivo. Cada alerta puede ser una señal de que lo están siguiendo.