Mitigaciones del seguimiento por rebote

Estado de implementación

En este documento, se describen los detalles sobre nuestra implementación de las mitigaciones del seguimiento por rebote.

El cronograma de Privacy Sandbox proporciona los tiempos de implementación para la mitigación del seguimiento de rebote y otras propuestas de Privacy Sandbox.

¿Por qué necesitamos esta propuesta?

Los proveedores de navegadores están quitando activamente las cookies de terceros de la Web. En consecuencia, algunos rastreadores de plataformas están introduciendo el seguimiento por rebote.

El objetivo de la propuesta de mitigaciones de seguimiento por rebote es:

  • Reduce o elimina la capacidad del seguimiento por rebote para reconocer a las personas en diferentes contextos.
  • Evita que los rebotes con estado simulen cookies de terceros cuando estas estén inhabilitadas, ya sea debido a la política del navegador o a la configuración del usuario.
  • Evita romper los casos de uso admitidos valorados por el usuario que se implementan mediante redireccionamientos con estado.
  • Mitigar el impacto de los dominios de corta duración que podrían no abordarse de forma adecuada mediante otras intervenciones de privacidad que dependen de las listas de entidades bloqueadas
  • Evita usar listas de bloqueo o de permiso para decidir qué sitios web se ven afectados.

¿Cómo funcionarán las mitigaciones del seguimiento por rebote?

Nuestra propuesta abordará el seguimiento por rebote en los siguientes casos de uso:

  • Simulación de cookies de terceros: Sitios que usan redireccionamiento a herramientas de seguimiento de terceros para crear una cookie que omite la configuración del navegador. Para mitigar este problema, el navegador podría limpiar el almacenamiento del dominio de la herramienta de seguimiento.
  • Redireccionamiento saliente: Sitios que redireccionan todos los vínculos salientes por medio de un dominio de seguimiento. Para mitigar este problema, el navegador podría limpiar el almacenamiento del dominio de la herramienta de seguimiento.

Chrome tiene como objetivo proteger a los usuarios del seguimiento por rebote mediante la eliminación periódica del estado de estos sitios de seguimiento. El proceso funcionará de la siguiente manera:

  1. Chrome supervisará las navegaciones y marcará internamente los sitios que sean parte de un "rebote con estado". Esto significa una navegación redireccionada a través del sitio y que el sitio accedió al estado durante el redireccionamiento. Esto incluye redireccionamientos iniciados por el servidor y del cliente en los que JavaScript activa una navegación de forma programática. El acceso al estado incluye tanto cookies como otros tipos de almacenamiento; por ejemplo, localstorage, IndexingDB, etc.
  2. Chrome examinará periódicamente la lista de sitios marcados y verificará si el usuario interactuó con él de forma activa durante los últimos 45 días. Esta interacción puede ocurrir antes, durante o después de que se detecte el rebote.
  3. Si el sitio no tiene ninguna interacción del usuario y se bloquean las cookies de terceros, se borrará su estado.

Estos cambios se lanzaron de forma predeterminada en Chrome en octubre de 2023 para los usuarios que aceptaron bloquear las cookies de terceros.

Casos de uso fuera del alcance

Los flujos de redireccionamiento que están fuera del alcance incluyen la autenticación federada, el SSO y los pagos. Esto se debe a que estos flujos, si bien son similares a las situaciones de seguimiento por rebote, implican la interacción directa del usuario. Puedes encontrar más información en la explicación.

  • Autenticación federada: La autenticación federada se produce cuando un usuario hace clic en el botón Acceder con un proveedor de identidad en la Web, por ejemplo, Facebook, GitHub o Google.
  • Inicio de sesión único: Cuando un sitio usa el inicio de sesión único (SSO), el usuario espera acceder con el proveedor de identidad una vez y, luego, acceder automáticamente para todas las visitas en otros sitios.
  • Pagos: Actualmente, existe una gran variedad de flujos de pago en la Web, y el objetivo de la propuesta es que sigan funcionando.

Consideraciones de seguridad

Existen algunas consideraciones de seguridad para esta propuesta que se describieron en la explicación de mitigaciones de seguimiento por rebote.

¿Cuándo estarán disponibles las mitigaciones de seguimiento por rebote?

Esta implementación está disponible de forma predeterminada en Chrome para los usuarios que habilitaron el bloqueo de cookies de terceros. Las mitigaciones de seguimiento por rebote se implementaron para esos usuarios en Chrome en octubre de 2023.

Esta propuesta solo agrega valor en gran medida cuando se inhabilitan las cookies de terceros. Las cookies de terceros se pueden usar para lograr casi los mismos resultados que el seguimiento por rebote. Por lo tanto, no es un objetivo habilitar estas mitigaciones cuando se habilitan las cookies de terceros.

Interactúa y comparte comentarios

Las mitigaciones del seguimiento por rebote ahora están disponibles de forma predeterminada en Chrome. Si tienes comentarios, nos encantaría recibirlos.