El Noguer

Algunes pàgines web utilitzen tecnologia Flash no només per mostrar animacions, vídeos i jocs en línia, sinó també per fer un seguiment de l’usuari, sense que aquest en sàpiga res ni ho pugui impedir.

Les galetes del Flash (Local Shared Objects, LSO) estan pensades per saltar-se totes les restriccions dels navegadors i per tant permeten a les empreses fer un seguiment millor dels usuaris de la seva web, fins i tot quan tenen configurat el navegador per treballar amb el màxim de privacitat.

Les galetes d’un lloc web (cookies en anglès) no són més que dades que un lloc web mana al navegador que es guardin a l’ordinador de l’usuari durant un període de temps. Aquestes dades estan protegides i només les podrà consultar el lloc web que les ha creat.

Les galetes en principi no són bones ni dolentes, tot depèn de l’ús que se’n faci:

• Per indicar quan dura una sessió: Quan un usuari s’identifica en un lloc web i inicia una sessió, es crea una galeta secreta que indica que l’usuari s’ha connectat correctament. Cada vegada que l’usuari fa una operació es consulta si existeix aquesta galeta, si no hi ha la galeta, vol dir que l’usuari no està autoritzat. Si la connexió segura (https) i el navegador és modern és molt difícil robar aquesta galeta de sessió i per tant el sistema és segur. 
  (aquesta galeta només dura el que dura una sessió)

• Per estalviar memòria del servidor: Per exemple si un lloc web té 1.000.000 usuaris i per cada usuari requereix 2Kb de memòria, el servidor necessita 2 Gb de memòria. Però si utilitza galetes cada usuari tindrà al seu ordinador aquests 2Kb i el servidor no necessitarà reservar gens de memòria.(aquesta galeta només dura el que dura una sessió)

• Per desar les preferències de l’usuari: quan un usuari vol que un google li cerqui només pàgines en català i no que vol i que no li demani cada vegada, aquest ho desa en una galeta, per recordar-ho la propera vegada.

(aquesta galeta es desa per sempre)

• Per fer un seguiment de l’usuari o un estudi del mercat: les imatges de publicitat dels llocs web desen una galeta que permeten a les empres de publicitat saber per on naveguen els usuaris, el temps que hi passen i el que els interessa més. Si un usuari no vol aquest tipus de galetes, pot configurar el navegador per restringir-ne l’accés o bé pot dir que quan es tanqui el navegador s’esborrin totes les galetes.

(aquesta galeta es desa per sempre)

Les galetes LSO són galetes normals, però que s’escapen del control del navegador i tenen les següents propietats :

– Mai expiren – es queden en el vostre ordinador durant un temps il·limitat.

– Les galetes dels navegador no poden ocupar més de 4 KB, però les LSO poden ocupar 100KB.

– Els navegadors no saben res de l’existència de les galetes LSO, per tant els navegadors no les poden eliminar.

– Com que el flash pot accedir a l’ordinador sense restriccions a les galetes LSO poden guardar tot tipus d’informació confidencial: noms d’usuaris, informació del sistema, contingut dels fitxers, …

– El servidor pot obtenir la informació emmagatzemada en la galeta LSO sense demanar permís a l’usuari

– Les aplicacions Flash no tenen perquè ser visibles, una pàgina web pot utilitzar Flash per utilitzar galetes LSO i l’usuari no ser conscient ni de que la pàgina té Flash

– No hi ha cap forma fàcil de saber quines galetes LSO ni qui les ha creat.

– Com que el Flash no depèn del navegador, per tant de res no serveix que l’usuari canviï de navegador si no canvia també d’ordinador.

– Adobe no proporciona a l’usuari cap manera amigable per gestionar les galetes LSO, de fet és increïble feixuc.

– Adobe Flash és una aplicació més pensada per ser amigable que no pas ser una aplicació segura. A més a més l’usuari es pensa que el Flash no cal actualitzar-lo tan sovint com el navegador d’Internet perquè creu que no és tan important.

Per combatre aquest tipus de galetes LSO hi ha dues extensions pel Firefox: BetterPrivacy i Privacy . BetterPrivacy permet veure quines galetes LSO hi ha a l’ordinador i qui les ha creat, quan l’usuari tanca el navegador BetterPrivacy suprimeix totes les galetes LSO, excepte aquelles que l’usuari ha mercat que es poden quedar.

Tweet