Cookies ¿Qué son, cómo funcionan y cuáles son los riesgos de usarlas?

“Utilizamos Cookies propias y de terceros para mejorar nuestros servicios”. Seguro que has leído este texto en cientos de oportunidades cuando visitas una página web. Eso se debe a ePrivacy, una Directiva de Privacidad y Comunicaciones electrónicas para la UE dictada en el año 2009.

No es otra cosa que advertirte que la página web que estás visitando usa determinados programas que se instalarán en tu navegador para poder detectar tu actividad y preferencias. En un principio esto suena como algo bueno, pero muchas veces no lo es tanto.

Presta atención al siguiente post que hemos elaborado. Estos párrafos te servirán para que conozcas de qué se trata esta “ley de Cookies”. No sin antes saber qué son las famosas galletas informáticas. ¡Empecemos!

¿Qué es una Cookie y para qué sirve este tipo de archivos?

Una Cookie es un software desarrollado por empresas o personas que se utilizan para recabar información del usuario mientras está navegando en un determinado sitio web. Existen diferentes clases de estas galletas informáticas.

Están las que se usan para que la página funcione técnicamente bien. Es decir, sirven para guardar las preferencias que tienen navegante para que cuando vuelva a ingresar a ese sitio web, no tenga que reingresar todos sus datos. Es muy útil para mejorar la experiencia del usuario, ya que se guarda la información sobre correo electrónico, idioma y otros datos necesarios para iniciar sesión en un futuro.

El otro tipo de Cookies que existe es la que no sirve para mejorar el funcionamiento de la web. Estas se usan para obtener información del usuario y luego utilizar estos datos para avanzar en publicidades que muchas veces se generan hasta en invasivas. Pero este no es el único problema que pueden tener las “galletas”, ya que también se pueden instalar en el navegador Cookies que se utilizan para rastreo y obtención de información privada y luego estos datos servirán para robar los datos del usuario y usarlos con fines delictivos. 

¿Cómo funcionan las Cookies? Principales características

Las Cookies se instalan en el navegador, lo cual permite de una forma rápida, guardar diferentes datos relacionados con las elecciones que realiza el usuario cuando visita un sitio determinado. De esta manera, se pueden utilizar con fines técnicos o con fines económicos o delictivos.

Estos pequeños archivos tienen como característica principal su caducidad. Es decir, las Cookies desaparecen del navegador cuando el usuario las borra manualmente o lo hace de forma automática con alguna herramienta especial. O bien, en el momento en que finaliza la sesión del usuario o cuando supera una fecha límite establecidas en los códigos de programación. Las que pueden ser de minutos, meses o años.

Su uso está destinado en especial para identificar al usuario. Cuando la persona visita una página alojada en un determinado servidor, este controla la identidad del navegante a través de los registros asentados de forma previa por las Cookies.

Otra de las características con las que cuenta una “galleta de tecnología” es que pueden ser fácilmente alteradas por intrusos. Es decir, personas con una experiencia mayor en informática pueden acceder a estos pequeños archivos guardados en el navegador del usuario y modificar los contenidos. De esta manera, se genera resultados adversos, tanto para el sitio web como para la persona que está navegando.

No ocupan demasiado espacio en los discos de almacenamiento ni tampoco modifican, en principio, el funcionamiento del navegador. Pero a medida que transcurre el tiempo se van generando una cantidad importante de archivos que forjan la lentitud en las operaciones del ordenador o móvil.

Una de las limitaciones más importantes que tienen las Cookies es que no identifican a la persona, sino que trabajan de acuerdo a cuentas de usuarios. Es decir, si una misma persona tiene en un mismo ordenador 2 o 3 navegadores que usa con frecuencia y accede a los mismos sitios, en cada uno de ellos tendrá una multiplicidad de cookies. Esto sucede porque no pueden identificar que es una misma persona. De esta manera también aumenta un riesgo importante para los datos privados del usuario.

¿Cuáles son los riesgos de permitir que las webs usen Cookies en nuestro navegador?

Dentro de los riesgos que tienen las Cookies se encuentra el robo de las mismas. Esto sucede debido a su funcionamiento ya que trabajan entre el servidor y el ordenador enviando y recibiendo estos software para la identificación.

El problema surge cuando se navega en protocolos que no son seguros, como es el caso de HTTP. En estas situaciones los datos personales del usuario pueden ser vistos por otros participantes que pueden escuchar la conversación servidor-ordenador a través de un “sniffer de paquetes”.

Esto sirve para que, alterando o robando las preferencias del usuario, puedan crear un beneficio de un tercero sin autorización de la persona que es dueña de la información privada. Debes tener presente que, si usas un cifrado de la información, este protocolo no será eficiente ya que existirán servidores que podrán recibir los datos sin la autorización.

Otros de los peligros que existen cuando se envía la información al servidor y se modifican en el camino las Cookies es que se alojen en el hosting en el que está alojado el sitio y desde ese lugar realice los cambios perjudiciales.

¿Cómo habilitar y deshabilitar las Cookies en cualquier navegador?

Para poder habilitar o desactivar las Cookies y tener tus datos resguardados, es necesario realizar algunos pasos, de acuerdo al navegador que uses.

Conozcamos estos procesos para los navegadores más importantes:

Mozilla Firefox

Una vez que tengas abierto Mozilla Firefox deberás hacer esto:

• En la esquina superior derecha de tu pantalla encontrarás un icono con tres líneas horizontales, el cual representa el menú. Debes hacer click en esta opción.
• Pulsa en “Opciones”.
• A continuación, elige “Privacidad”.
• Busca la sección “Historial” y aprieta en la flecha para que se despliegue un menú.
• Elige “Usar una configuración personalizada para el historial”.
• Cuando hagas click en esta sección, deberás buscar la opción “Aceptar Cookies”.
• En este momento deberás elegir las opciones que deseas, ya que podrás desmarcar esta casilla y deshabilitar la instalación de estos software. En cambio, si tienes tildada la opción, deberás elegir “Cuándo aceptar Las Cookies de terceras partes” y “Mantener hasta qué tiempo”.

Google Chrome

Con el navegador de Google deberás seguir esta guía:

• Elige “Menú”, ubicado en la parte superior derecha representado con 3 puntos.
• Selecciona la opción “Configuración”.
• Luego deberás buscar “Configuración avanzada” y hacer click en la misma.
• Pulsa en “Privacidad”.
• Busca “Configuración de contenido”.
• En la sección de “Cookies” tendrás que elegir “Permitir que se almacenen datos locales (recomendado)”. En estos momentos deberás elegir si quieres o no habilitar las Cookies. Y si deseas bloquear los datos de sitios o permitir que se guarden estos datos.
• Cuando hayas terminado podrás cerrar la pestaña y los cambios quedarán guardados.

Opera

Abre Opera y realiza lo siguiente:

• Dirígete a la opción “Opera” en la parte superior izquierda del navegador.
• Cuando se despliegue el menú selecciona “Configuración”.
• Luego deberás pulsar en “Preferencias”.
• Busca en la pestaña de “Opciones avanzadas”, en la sección “Cookies”.
• Pulsa en “Aceptar Cookies”.
• En esta parte del proceso tendrás que elegir tus preferencias, si quieres habilitar o desactivar las Cookies.

Safari

En el Mac deberás abrir el operador y hacer este proceso:

• Selecciona en el menú la opción “Configuración”.
• Pulsa en “Privacidad y Seguridad”.
• Haz click en “Cookies”.
• Elige “Permitir de sitios visitados”, si es que quieres habilitar las Cookies. En el caso contrario, deberás elegir “Bloquear siempre” o buscar otra opción que tienes disponible de acuerdo a tus preferencias.

Microsoft Edge

Dirígete a tu navegador Edge y realiza este paso a paso:

• Selecciona “Herramientas”.
• Haz click en “Opciones de Internet”.
• Busca la opción “Privacidad”.
• Elige “Configuración” y haz click en la misma.
• Pulsa en “Opciones avanzadas”.
• Activa o no si quieres bloquear o permitir las Cookies.

¿Qué relación existen entre la Ley RGPD y las Cookies de las páginas webs?

La ley de Cookies, llamada así de forma coloquial a la a Directiva 2009/136/CE del Parlamento Europeo, puesta en vigencia a partir de fines del año 2009 establece que los sitios de Internet que utilizan Cookies deben garantizar la protección de los datos privados de los usuarios.

Con esto se avanza en que para la instalación de Cookies se necesita la expresa autorización de los usuarios, salvo aquellas que sean necesarias para mejorar la experiencia del usuario como son las herramientas que se usan para grabar información sobre idioma, inicio de sesión, contraseña, etcétera. Pero como sabemos estos software no sólo contienen Cookies técnicas, sino también existen aquellos programas que no son necesarios como son las Cookies de seguimiento, segmentación, análisis y redes sociales.

Ya que esta Directiva no dejó en claro algunas situaciones específicas y dejó en manos de los estados miembros de la Unión Europea la implementación de acuerdo a sus leyes, se estableció en mayo de 2018 Reglamento de Protección de Datos Europeo (RGPD), también llamado Reglamento de ePrivacy.

Con esta nueva normativa, que es obligatoria a todos los países integrantes de la UE, se establece que el usuario necesita dar un consentimiento expreso de la aceptación de las Cookies que no son técnicamente necesarias. Además, el consentimiento no se expresa sólo con tener tildada alguna casilla, sino que debe haber una autorización expresa para que el navegante conozca a quiénes irán sus datos privados y por cuánto tiempo durará la Cookie en su ordenador. Esto surgió por una jurisprudencia asentada de una sentencia del Tribunal de Justicia de la Unión Europea (TJUE).

En octubre del 2019 el TJUE se pronunció sobre la instalación de Cookies dejando de forma definitiva y firme su reglamento del año anterior. Por lo que en la actualidad se necesita que los sitios de Internet cuenten con una información precisa sobre aquellos archivos de textos que no son necesarios y que forman parte de estas galletas informáticas y no sirven para el buen funcionamiento, ni del sitio web ni mejora la experiencia del usuario.

De esta manera se crea la técnica Opt-in. Con la cual las Cookies no se instalan de forma inmediata cuando se abre un sitio de Internet, sino que el usuario es el que decide sobre el almacenamiento de los archivos. Por lo tanto, se deja de lado el “Opt-out” el cual se refiere a la instalación desde un principio de las Cookies, pudiendo el usuario reclamar después de que suceda este proceso.