MundoInformática » ¿Qué es el P3P?: Intimidad a la carta

Tiempo estimado de lectura 4:17 min. rellotge

¿Qué es el P3P?: Intimidad a la carta

El Annenberg Public Policy Center de la Universidad de Pensylvania publicó hace algunos meses un estudio sobre el conocimiento y comportamiento de los usuarios ante la política de privacidad en los sitios web.

Del informe se extraía que aún existen lagunas y gran confusión entre los internautas sobre sus datos personales y lo que una página web puede llegar a hacer con ellos.

El estudio concluía que la inclusión de un apartado visible en todas las páginas importantes que habla sobre el uso de los datos personales de los usuarios, ha creado en éstos últimos una falsa sensación de seguridad. La sola existencia del enlace les hace creer que la privacidad de los datos está asegurada, cuando, en realidad, puede resultar todo lo contrario. La política de seguridad de cada página puede variar, e incluso declarar abiertamente que comercializará con datos del usuario como nombre y correo electrónico, si se lee atentamente.

Por tanto, la inclusión del apartado “Política de Privacidad” en las páginas web, tan sólo cubre las espaldas a las empresas desde el punto de vista legal, pues declaran abiertamente sus intenciones, mientras, más de la mitad de los 1200 usuarios web consultados para realizar el informe, piensan que la existencia del apartado simplemente significa que la página no traficará con sus datos. ¿Qué datos? Gracias al navegador y al protocolo HTTP, un servidor web puede recabar gran cantidad de información sobre nuestro sistema, dirección IP, etc., datos valiosos para agresivos agentes de marketing sin escrúpulos.

Joseph Turow, encargado del informe, afirmaba que en general muy pocos conocen lo que ocurre con los datos una vez introducidos en un formulario o al navegar por páginas web o incluso las distintas técnicas de espionaje. Por ejemplo, la conocida herramienta Gator, (que cuenta con 12 millones de usuarios y es proporcionada por una gran cantidad de programas de compartición de ficheros, espía entre bambalinas el uso que el internauta hace de la Red, y muestra publicidad relacionada con sus actividades) supone un gran atentando contra la intimidad en Internet.

Así las cosas, Turow proponía también la estandarización de un código especial llamado P3P (World Wide Web Consortium’s Platform for Privacy Preferences). Esto permitiría a los usuarios especificar la información que desean pueda ser compartida con las páginas web, tales como nombres y dirección de correo. Si la página intentara acceder a algún otro dato no especificado previamente, el usuario sería advertido automáticamente con un mensaje emergente. ¿Qué es P3P exactamente?

The Platform for Privacy Preferences (P3P, o plataforma para las preferencias de la privacidad) es un proyecto desarrollado por la World Wide Web Consortium (W3C), organización encargada de crear los estándares en Internet, gracias a los que muchas herramientas distintas pueden comunicarse entre sí. P3P (basado en XML) proporciona un lenguaje estándar en el que describir las políticas de privacidad y que el navegador entienda, procese, y nos muestre con simples diálogos qué información nos está pidiendo el site. Nosotros, ante estos diálogos, podremos rechazar la propuesta o simplemente no entrar en la página si consideramos que la información que está siendo recabada de nuestro sistema excede lo que estamos dispuestos a permitir.

Incluso se pueden definir unas reglas fijas en nuestro navegador, con los datos que creamos oportunos y que permitimos sean leídos por las páginas web. Así el navegador se encargará automáticamente de excluir las páginas que sobrepasen este límite establecido por nosotros mismos, y nos limite la entrada sin necesidad de confirmar o negar diálogo alguno.

Algunas herramientas utilizadas para anonimizar la navegación niegan toda información, pero esto es una solución radical, que, aunque útil, no satisface las necesidades de todos los internautas, pues algunas páginas legítimas necesitan alguno de nuestros datos para mostrarse correctamente. También hay que tener en cuenta que estas herramientas no están desarrolladas con respecto a ningún estándar, y su uso puede resultar complejo para el internauta medio.

Aunque no muy popular, en Marzo de 2002, la Associated Press anunció que seis de las diez páginas más visitadas (según Jupiter Media Metrix) ya habían adoptado este estándar. Para que funcione correctamente, por supuesto, también es necesario que el cliente (en este caso el navegador) soporte esta nueva tecnología. El gran paso se ha dado cuando Internet Explorer 6 (navegador de las masas) adoptó este protocolo en su código y es capaz de trabajar conjuntamente con páginas que también lo implementen. En concreto, previene la recepción de cookies emitidas por servidores que no hayan implementado una política de privacidad usando la sintaxis P3P. Aunque, la herramienta más usada que juega con este protocolo, es la AT&T Privacy Bird, un “plug-in” que muestra un icono de un pájaro en la esquina superior derecha del navegador. El pájaro va cambiando de color según la página respeta o no la preferencias P3P predefinidas. Al pinchar sobre el pájaro se muestra en detalle qué ocurre o qué no concuerda con lo que el usuario ha establecido.

No todo el mundo piensa que P3P sea una solución. Según un boletín de Fronteras Electrónicas (FrEE), algunos defensores de los consumidores argumentan que productos como P3P “no amplían la privacidad, sino que ayudan a crear un entorno en el que las personas se sientan inclinadas a revelar sus nombres, direcciones de correo electrónico y otros datos demográficos como condición para utilizar la Red”. En FrEE también ser vierten opiniones negativas: “P3P está desarrollándose en la dirección equivocada. Las mejores técnicas para proteger la privacidad son las que limitan o eliminan la recolección de información personal”.

Pero lo cierto es que, en el ámbito de la protección de datos personales, ningún mecanismo de autorregulación ha tenido tanto impacto a nivel internacional como la iniciativa P3P desde que la W3C sacara definitivamente la “primera versión” el 16 de abril de 2002 después de un largo período de desarrollo y consultas.