Hace 1 año | Por bonobo a genbeta.com
Publicado hace 1 año por bonobo a genbeta.com

Cuatro de las mayores operadoras de Internet de Europa (Telefónica, Orange, Vodafone y Deutsche Telekom) han solicitado autorización a la Unión Europea para formar una 'joint venture' destinada a lanzar TrustPid, la 'supercookie de las telecos', capaz de rastrear por donde navegas (y así facilitar la personalización de la publicidad online) sin revelar tu identidad real.

Comentarios

VotaAotros

#8 Las haches son el diablo.

EdmundoDantes

#19 *aces

A

#19 los cansinos busca erratas tambien

hijomotoss

#1 Un rato por c*** ya dan las cookies. No ibas desencaminado.

D

#13

Igual es por eso lol

Puño_mentón

#1 En algo estarías pensado, bribón

D

#57

Yo aquí veo una batalla por los datos a tres bandas:
- los tradicionales "propietarios" como Google o Facebook.
- Apple que ha montado sus sistema para ocultar los datos a los anteriores (yo pienso que para vender ellos la publicidad en lugar de ellos)
- Las operadoras que han visto que le pueden quitar parte del pastel publicitario a los anteriores.

kurroman

#57 tus datos hoy por hoy están anonimizados por ley. El negocio Big Data no está en saber quien eres sino en el volumen de datos de comportamiento de diferentes usuarios y su análisis.

obmultimedia

#1 no si somomizar van a sodomizar mucho al usuario, acribillandolo a publicidad invasiva personalizada por parte de las telecos.

Trolencio

#1 Más o menos eso sería, sí.

JanSmite

#1 Es que es exactamente eso: te van a dar por culo aunque no quieras.

rafran

#17 Di que si, el summum de la elegancia; mis dieses

m

#17 y muerte al subnormal al que le influye la publicidad

j

#6 Aquí un novato y encima monolingüe.
Cuéntame más sobre esto.

Gracias!!

D

#4 espero que navegadores como firefox lo implementen directamente o en forma de plug-in

Agitame

#29 lo tienes en forma de extensión para firefox, se llama ad nauseam. Nombre mejor elegido imposible.
https://addons.mozilla.org/es/firefox/addon/adnauseam/
https://adnauseam.io/

anv

#4 Por un lado me parece una idea genial ensuciarles sus bases de datos con estas cosas. Por otro lado, reconozco que lo que están haciendo tenía que pasar tarde o temprano gracias a la paranoia de los que quieren ocultar todo aunque no tengan nada que ocultar.

JanSmite

#4 Bien pensado. Es como los sistemas de ofuscación para que el reconocimiento facial no funcione:

https://www.theatlantic.com/technology/archive/2014/07/makeup/374929/

snowdenknows

#37 es que tanto rollo con molestar con el mensajito de cookies de marras, pero los de la UE bien se bajan los pantalones ante la supercookie acompañada de sobres

Overmind

#37 En la petición dicen:
"Sujeto al consentimiento explícito del usuario proporcionado a una marca o editor (solo con la opción de participar)"

No obstante, en las pruebas que han estado haciendo NO era así: por defecto te metían la "super cookie". Y solo si te enterabas de cómo rechazarla y te oponías, te sacan... pero por 90 días, que luego te vuelven a meter automáticamente (y obviamente no te avisan de ninguna manera). No entiendo cómo no les meten un puro por ello, eso incumple clarísimamente el RGPD.

p

#14 Mientras no te metan un gps por el culo date por satisfecho, porque es lo unico que les falta a este paso

p

#25 Ese lo puedes dejar en casa. El otro no lo tengo tan claro jajaja

frg

#28 ¿Hace cuanto que no dejas el móvil en casa? Y ya si pagas con el móvil, eres como pulgarcito ...

ContinuumST

#42 Pues casi todos los días lo dejo en casa... excepcionalmente me lo llevo y "por darle un paseo". Pago mayormente con billetes y en ocasiones con tarjeta, según la cantidad.

frg

#49 Ya salió el rarito

En la panadería del barrio hasta me miran mal por pagar con dinero.

ContinuumST

#70 Y cuando quiero liberar monedas es divertido... Eso sí, no me paso y no abuso del tiempo de cola... redondeo a lo fácil...
En cuanto al móvil, pues básicamente lo uso como contestador, no creo que haya ni una sola circunstancia que sea básico y necesario ir "movilizado"... Ya me estoy poniendo en los casos que algunos citarán, en carretera (pues sí, ahí lo llevo pero apagado), si te roban en la calle... (supongo que lo primero que se llevan es el móvil, aunque el mío no creo jajajajaja), estás perdido y no sabes cómo llegar a la calle Pascualillo Gómez, si puedo miro antes por dónde queda más o menos y ya pateo, me ayuda forzarme a orientarme... ¿Algún caso más? Seguro que los hay.

Ozono33

#82 Aquí otro rarito que se deja el movil en casa, en mi caso lo hago porque me estorba en el bolsillo y solo lo llevo cuando preveo que voy a hacer fotos.

A

#82 Dime que, como yo, tienes un Nokia 5110. Bueno, para ser justos, el año pasado, después de que cumpliera la edad para beber en la mayoría de los estados el mundo, lo mandé a descansar porque para oir tenía que apretar el auricular y no me apetecía intentar arreglarlo más. Pero funcionar todavía funciona. La de perrerías que le he hecho y todavía funciona...
Ahora uso una Blackberry de hace 10 años.

p

#42 Con el movil pago poco. Y admito que rara vez lo dejo en casa, pero tengo la opción de dejarlo.
Mientras tengamos opción a elegir pues ya es algo.
Y siempre puedes llevar movil sin ser smartphone

frg

#52 Aunque no sea smartphone la taiangulación de las antenas no la puedes evitar.

H

#25 bolsillo? Yo lo llevo en el culo, como dice #20... No se guarda así?

D

#10 cierto, en cada casa se conectan varias personas

eltercerhombre

#31 por eso no funciona con WiFi.

z

#36 A veces se comparte la conexión del móvil con el portátil o la tablet de otra persona. También hay routers 4G o tablets con conexión celular que usan varias parsonas. Todo esto va encaminado por el mismo "cliente del operador".

No se yo el nivel de confianza de este sistema...

D

#36 en mi casa hay 3 pc conectados por cable que usamos cada uno.

z

#31 Pues ya verás cuando les empiecen a aparecer anuncios de consoladores a todos... A ver quién es el responsable lol

e

#62 jajajajajajaa

D

Jodidos chinos

o

Anonimizar datos en las cookies, y en paralelo pedir registro en casi todas las webs, o incluso directamente en el navegador como Chrome ... Interesante

nospotfer

A mí lo que me fastidia de la UE es que nunca sé quién vota qué ni a qué partido hay que pedirle cuentas en decisiones así

ChukNorris

#26 Las votaciones son publicas, no lo sabes porque no tienes el más mínimo interés.

nospotfer

#68 Si yo no tengo el más mínimo interés (aunque en realidad es un tema que me interesa de verdad) y por ello no me entero, me pregunto qué interés tendrán y de qué se enterarán la gran mayoría de los españoles sobre temas relacionados con la UE.

Abril2022

Alguna vpn de calidad que no pertenezca a exagentes del mossad? O alguna alternativa para evitar el seguimiento?

Molari

#2 desconozco lo del mossad. Yo uso protonvpn que es de los de protonmail (creo que jurídicamente están separados por poner otra traba legal a los requerimientos de información). Afincados en Suiza.

Abril2022

#7 A esto me refería

MenéameEsPropaganda

#12 En los términos de privacidad, un servicio VPN verdaderamente lo que es la oportunidad de dejar a otra entidad obtener los datos que obtendrían como tu ISP, mas algunas herramientas de privacidad que te podrías instalar por tu cuenta de forma separada y que ahora peligras por dejar a otros hacerlo. Ya han caído varios de estos servicios que ya se ha demostrado que mantenían logs aunque publicaban que no, y eso nunca se les va a echar en cara legalmente porque a los servicios de inteligencia de cualquier país, y no solo al mercenario internacional de servicios de inteligencia de Mossad, les convienen que los sigan manteniendo.

No cojas un servicio VPN por anonimato real, solamente considera lo como una oportunidad de moverte de jurisdicción la supervisión de tu trafico. Una que es muy popular es NordVPN, pero yo ni me fiaría de ella para anonimidad completa. Te puedes crear tu propio VPN pagando por otra linea y montando tu propio servidor VPN, pero ahí la ventaja es mas de poder acceder a tu red interna.

tul

#41 con un vps en el extranjero ya tienes para montar tu propio servidor de vpns y tan anonimo como quieras..

pkreuzt

#60 No se si bastará con una instancia del tramo gratuito de AWS roll

Molari

#12 ya, por eso recomiendo protonvpn, porque aunque sean más caros, son legítimos (o a mí me lo parece).

D

#2. También puedes mirar Orbot para Android.

D

#2 En el ordenador uso el navegador Opera con la VPN activada en lo ajustes y va bastante bien (desconozco si la app de movil tambien tiene VPN). Lo uso para acceder a paginas de descargas que mi ISP tiene bloqueadas.

D

#11 Si la tiene también.

D

#58 De lujo pues... Gracias por la confirmacion.

a

#11 Opera es el navegador con más probl más de seguridad, de calle.

SubeElPan

#2 Hay una web que abre chorrocientas pestañas de basura para despistar. No sé si te vale de algo

https://trackthis.link/

ChukNorris

#2 ¿Quien prefieres que te espíe, el MOSAD o telefonica? ... Yo lo tengo claro.

Borreguell

#64 sujéjame el cubata

M

#77 A nivel físico con una VPN todas tus comunicaciones van dirigidas al servidor de la VPN y de allí se hacen las peticiones a los servidores, por lo que a menos que tengan un acuerdo con ellos o tengan sus servidores en la propia red de esos operadores, no deberían poder trackear tu navegación.

Lo que si evita son los servicios anti-cookies y bloqueadores de anuncios, que ofrecen como servicio adicional algunos proveedores de VPN.

D

#77 si sales por una vpn no hay forma de que nadie te haga tragar una cookie.

Chusticia4all

#2 Imagino que si la ont es tuya propia esto no aplica. Algun entendido me ilumina?

Chusticia4all

#93 sabes si lo que digo en #96 es posible?

K

#99 No creo, aunque la ont sea tuya el operador ha de enrutar el tráfico de ida y de vuelta y tienes que poner la clave que te da el operador en el ont, que es única por usuario. Ahí ya te tienen identificado.
Resumiendo, el operador, con el protocolo que sea, tiene que enrutar el tráfico, luego sabe siempre desde donde a donde va. Así que podrá ver a que sitios te conectas. Qué conste, estoy hablando sin saber detalles técnicos y desde la lógica. Pero como dije en #89, eso datos ya los manejaban ya que la ley les obliga (por si quieres mas detalles de lo que ya tienen desde hace años guardado https://www.boe.es/buscar/act.php?id=BOE-A-2007-18243 Artículo 3 ). Solo que ahora lo asignaran a un ID supuestamente "anónimo" y venderán esos datos.

geralt_

#2 https://mullvad.net/ creo que es de las mejores.

saqueador

#2 tor

samsaga2

Donde esta aquello de que si no pagas es que comercian contigo? Incluso pagando te joden vivo. Habrá que cambiar a Tor.

D

esto tiene que atentar de alguna forma contra la libertad del individuo o sino Orwell Seal of Approval (tm)

DDJ

"rastrear por donde navegas (y así facilitar la personalización de la publicidad online) sin revelar tu identidad real"

Y ahora que lo digan sin descojonarse

r

#75 El que vote a favor de eso por creerse esa mentira absurda, debería se echado a la puta calle por ignorante o por cómplice.

cocolisto

Hemos pasado a que malos los chinos que controlan internet a las empresas trafican con nuestros datos pero no importa porque lo hemos votado 😁

m

#54 De hecho a quienes deciden esto en la UE no se les vota siquiera.

Mike_Zgz

Nos van a dar una buena galleta roll

l

#3 con mantequilla entrará mejor...

jdmf

Quieren saber quién eres si saber quién eres..!!! Ya.!!

ur_quan_master

Como está China!

D

Aquí lo de "solo sí es sí" parece que tampoco importa mucho.

camvalf

¿y cuanto nos van a descontar de las facturas por la publicidad por cojones que nos quieren hacer tragar'

JohnSmith_

A mi se me escapa algo. Si la cosa esta consiste en identificar trafico web, tienen que modificar mi peticion HTTP de alguna forma (metiendole una cabecera con el ID, metiendole un querystring al final, etc) ... si uso HTTPS no hace falta ni una VPN siquiera, no tendrian forma de modificarla directamente sin la colaboracion del navegador, que diera por bueno el ataque MiTM con la inyeccion basicamente.

Si alguien tiene detalles mas tecnicos?, se agradecerian.

e

#66 Yo entiendo que loguean todas las URL que visitas, nada mas. Luego con las URL se hacen una idea de tu perfil y venden esa información a anunciantes.

JohnSmith_

#84 Las URLs completas, usando HTTPS, no pueden loguearlas. Como mucho pueden ver el nombre del dominio al que me quiero conectar, es decir, de la siguiente url:www.servidormultiple.com/servicio1/subservicio2?parametro=1 ... podrian ver "www.servidormultiple.com" pero nada mas.

E

#95 Siento decirte que hay aceleradores de tráfico que deshacen el ssl, obtiene el contenido en http, lo comprimen para reducir el tráfico y en el otro extremo lo vuelven a convertir en ssl, mirate soluciones de Riverbed.
Si quieren lo ven todo.

K

#66 No, a ver, lo que van a identificar es a que webs te conectas (que esto ya lo hacían ya que la ley les obligaba a facilitarlos bajo orden judicial) y lo asignarán a un ID (dicen que anónimo pero eso será, en el mejor de los casos, de puertas afuera) y luego venderán esos datos. No van a entrar en la sesión.
HTTPS protege los datos de la sesión, no de donde a donde es la conexión, si no no se podía enrutar. Por hacer una equivalencia ese ID estaría a nivel del que está la IP.

JohnSmith_

#89 Acabaramos, basicamente que lo venden a bulto y los compradores de la informacion actualizaran el perfil mio que tengan cuando les interese. Asi ya me cuadra mas.

Sea como sea, la URL completa no pueden loguearla, pueden loguear, como mucho, el nombre de dominio y/o la IP del dominio

D

#110 #89 Unbound.

JohnSmith_

#117 Pero eso es lo de los favicons, ya es bastante viejo y no hace falta ser el ISP para ponerlo en practica, podria hacerlo cualquier sitio web. Para lo del DNS esta el DNSSec. El tema aqui es que, por lo visto, para hacer lo del TrustPID tienes que ser el ISP, de ahi que me pregunte como lo hacen.

#89 ha aportado lo que creo que va a ser el camino que seguiran: basicamente apuntan todos los dominios que has visitado (eso es lo unico que puede saber tu ISP), le asignan un identificador unico e inmutable a esa lista, y lo venden en una base de datos a quien pague por ello.

pkreuzt

#66 Hay varios métodos, te pongo uno como ejemplo:

https://github.com/jonasstrehle/supercookie

Otro podría ser la intercepción de DNS.

pip

#32 por usuario no es tan fácil pero imposible (con un nivel de confianza) tampoco es. Seguro que cada usuario tiene su patrón de uso y se puede inferir quién es mediante AI .

P

#35 #40 Sí, claro, yo me refería a "simple vista", vamos. Luego ya con el resto de cosas es más fácil.

casius_clavius

#32 Y después es bastante sencillo detectar patrones y agrupar para identificar individuos: por sitios visitados, horarios, tiempos, intereses, velocidad de respuesta, etc. etc.

xyria

Tengo la convicción de que alguien conseguirá desactivarlas. Siempre --o casi siempre -- ha sido así.

llorencs

#21 aún así es una jodienda. Más control y poder para las empresas.

frg

#21 No te lo creas. No puedes desactivar la triangulación de tu móvil, y navegar sin dejar rastro es muy complicado en cualquier tarea que no sea trivial.

t

Aquí veo 2 fases:

la primera fase, que es la de recoger información —sin entrar en detalles— puede que la UE Aceptase, siempre y cuando sea únicamente IPs o dominios y blah blah.

lo complejo seria el retorno monetario, o sea la 2ª fase, ya que aquí se abren 2 problemas:

1ª. Yo, como servidor de páginas web, si me modifican la página web que sirvo, me podria quejar.

2ª. Mi ISP ¿tendría derecho a abrir-LEER-modificar una página web? ¿Podria correos abrirme una carta y añadirle un párrafo a ésta? Correos podría guardar el remitente, ya que está fuera, pero NO SU CONTENIDO.

Overmind

#46 Creo que como funciona, no es necesario modificar ninguna página web.
Tan solo necesitan miran qué dominios visitas (con el DNS que te proporcionan o incluso con las IP que solicitas). Esa información pasa necesariamente por el proveedor, así que no hay escapatoria (salvo usar una VPN).
Luego venden esa información a terceros y son ellos quienes te pondrán la publicidad que estimen oportuna.
Es decir, que tú visitas una web y ellos mismos te pondrán la publicidad (igual que la ponen ahora), pero enfocada según la información que les dé la operadora.

jdmf

Llegarán los Soperbloqueadores.!

Heni

Ya existe, LocalStorage, de nada

s

#59 mande?

Heni

#85 En Chrome F12 -> Pestaña Application(lo tengo en inglés) -> En la sección Storage, pulsa LocalStorage y ahí tienes información sobre ti. Es como la sección de cookies, una carpeta en dónde las páginas web pueden almacenar información sobre ti(entre otras cosas) pero sin ser cookies.

K

#87 En realidad en móvil se usa mas el IMSI ( https://en.wikipedia.org/wiki/International_mobile_subscriber_identity ), o ambos en algunos casos, que el número de teléfono (MSISDN), eso es lo que nos permite, por ejemplo, cambiar de SIM sin cambiar de número. Pero mas allá de eso tendrían que capturar muchos datos de muchos protocolos que encapsulan otros, y cada uno moviéndose en diferentes capas. Por poder pueden, pero donde si que confluyen todos en el TCP/IP. Supongo que lo pondrán a ese nivel.

kosako

Bueno pues si son imbloqueables al menos que no te pongan un cartelico para aceptarlas. Dentro de lo malo..

Ehorus

Una pregunta que se me escapa.... eso que han inventado, por lo leído es que se "guarda" en el ordenador del usuario
Digo yo que tendrán que pedir permiso para ello, y al menos, decidir si quiero o no activar ese servicio.

musg0

No entiendo que si se hace a nivel de proveedor puedan diferenciar entre usuarios diferentes de una misma conexión, salvo que para hacer ese ID espíen exactamente igual que las webs más chungas

K

#23 Y es que en cuanto uses una VPN todos los datos que tendrán de tu navegación es que te conectas a un nodo de la VPN. Así que como mal menor te llegará mucha publicidad de VPNs

Rexor

#27 el problema (por lo que leo) es que no sólo usa la ip para generar el token, si no también datos de capa físicos, en el caso de un móvil el número de teléfono. De todos modos he leido esto: “a device level VPN with integrated DNS should be able to block this kind of tracking.”

https://www.malwarebytes.com/blog/news/2022/06/trustpid-is-another-worrying-imperfect-attempt-to-replace-tracking-cookies

Está por ver aún todo esto

P

#23 Por usuario no pero por dispositivo será fácil distinguir.

frg

#23 Con la mierda cookie que dicen igual no, pero en cuanto tengas un dato más ya segmentas por usuario.

musg0

#45 Sí, pero lo que proponen así de primeras parece mucho más grave que tener cookies en el navegador. Requiere que el proveedor, que no deja de ser un tercero entre el usuario y otros servicios, rastree qué dispositivos tienes y haga inspección profunda de paquetes para sacar información relevante de las conexiones del usuario.
Si fuera un ID por IP o domicilio, tampoco parece muy grave (y también poco útil si se mezclan los gustos de varias personas), pero llevarlo más allá es un espionaje de los proveedores a sus usuarios en toda regla

Far_Voyager

#73 Aquí explican cómo desactivarlo por noventa días, e imagino que alguien encontrará una manera de borrarla definitivamente.

También imagino que si funciona con datos se podría -comentario de cuñado- intentar usar datos lo menos posible, y en su lugar navegar con WiFi si fuera posible.

https://hipertextual.com/2022/06/desactivar-supercookie-trustpid-movistar-orange

musg0

#88 No había caído en que se centrarían más en móviles que sí se supone que es un dispositivo personal, y así no tienen que hacer tanto cambalache. Sería algo similar al ID de publicidad que mete Google en los Android.
Lo de activarlo automáticamente a los 90 días parece una mierda similar para forzar al usuario a tenerlo activo aunque no quiera, como cuando los avisos de cookies te vuelven a salir al poco a ver si picas esta vez y le das al botón de aceptar todo

Overmind

#88 imagino que alguien encontrará una manera de borrarla definitivamente

No, no hay forma de borrarla porque está en el operador. Está asociada a tu conexión. Igual que saben cuál es tu número de teléfono (porque te lo dan), tendrás asociada esa "super cookie" (que en realidad no es cookie ni es nada parecido). Obviamente como identificador no pondrán el número de teléfono del usuario, sino un valor aleatorio. Y a ese identificador le irán asociando todos los datos que puedan: las webs que visites (por lo menos el dominio), a qué horas, frecuencia, cantidad de tráfico... todo suma.

A

#23 Ya luego vendrán las compañías que hacen el software de tu dispositivo, sea sistema operativo o navegador, a sumarse y colaborar con la tecnología para que cada persona de las cuatro que tenga en la casa aporte algo diferente al PID y así teneros segregados...

ComoUnaMoto

Pues nada, habrá que seguir utilizando Tails.

Chusticia4all

#78 No has usado Tails en tu vida Hulio.

ComoUnaMoto

#98 ¿y eso por qué? Si hasta tengo mi partición encriptada y todo (con el mismo pin de mi móvil).

sangaroth

No se si lo he entendido bien, pero seria tan 'sencillo' como crearse un Proxy propio fuera del ISP. Hay servidores baratillos y que el proxy limpiase toda mierda traceadora que le meta el ISP...¿?

SirMcLouis

Y en la EU no los van a mandar a tomar por el saco? porque es muy probable…

O

¿Qué opina Chema Alonso?

l

¿Simyo y masmovil son de Orange?

n

Esperemos que se denuncie y los tribunales europeos impongan algo de cordura.

m

#53 Esperemos sentados.

1 2