¿Pueden los sitios web determinar quién eres incluso si no estás conectado?

Hay algunas cosas que los sitios web pueden hacer. Si realmente los hacen o no, depende del sitio. Cuán rastreable sea depende en gran medida de usted y de la cantidad de esfuerzo que esté dispuesto a tomar. Dependiendo de dónde viva, puede haber leyes que rijan lo que los sitios pueden hacer. No voy a entrar en eso, pero solo hablaré de lo que es técnicamente posible.

Lo más simple que puede hacer un sitio es darle una cookie. No voy a hablar mucho sobre qué son las cookies, aparte de decir que son fragmentos de texto. Solo letras y dígitos. Cuando visita un sitio, el sitio puede decirle a su navegador: “Recuerde esto y cuénteme cuando regrese a este sitio”. Eso es todo una cookie. Cuando visita un sitio y mira los abrigos, el sitio puede proporcionarle una cookie que dice, en efecto, “Soy el visitante número 1234 y miré los abrigos”. Si su navegador está configurado para no aceptar cookies, ignorará esto mensaje y en lo que respecta a las cookies, se verá como un nuevo usuario cada vez que visite el sitio. Si borra las cookies, se verá como un nuevo usuario. Si cambia de navegador, al cambiar de Chrome a Internet Explorer, por ejemplo, se verá como un nuevo usuario. En todos estos casos, nuevamente en lo que respecta a las cookies, el sitio no recordará su interés en los abrigos. Esta es la forma en que funcionan la mayoría de los sitios. Si no desea ser recordado, borre sus cookies regularmente. La mayoría de los navegadores le permitirán aceptar, rechazar y eliminar cookies de forma selectiva.

Si inicia sesión en un sitio (supongo que esto es lo que quiere decir con “conectado”), entonces todo lo que hace mientras está conectado puede ser rastreado y registrado. Creo que lo sabes.

Los sitios también pueden adivinar quién eres por tu dirección IP. Una vez más, no voy a entrar tanto en esto, pero la idea básica es que cada vez que vayas a un sitio tiene que saber dónde enviar sus respuestas. La imagen del abrigo o lo que sea que tenga que viajar del servidor web del sitio a su computadora. Para que la imagen llegue a usted, el sitio debe tener una dirección para enviarla. Esto se llama su dirección IP. Un sitio puede recordar esta dirección y asumir que es usted la próxima vez que vea esa dirección. Esto no siempre es cierto. El enrutador wifi en un cibercafé, por ejemplo, reutilizará las direcciones IP a medida que las personas van y vienen. La dirección IP que le asigna solo es válida por un tiempo limitado. Si se conecta desde su casa y más de una persona usa la misma computadora, se verá como la misma dirección IP del sitio web. Debido a esto, los sitios generalmente no rastrean a las personas por direcciones IP. Las direcciones IP a menudo se usan, por otro lado, para averiguar dónde se encuentra geográficamente. A menudo, esto es para ofrecerle publicidad relevante. Si no desea ser rastreado por IP, navegue desde un cibercafé o use un proxy anónimo (cómo hacerlo está más allá del alcance de este artículo).

La otra fuente importante de información que un sitio web tiene sobre usted es lo que se llama una “cadena de agente de usuario”. Esta es una recopilación de información que su navegador envía a sitios web no solicitados para ayudarlos a determinar a qué tipo de dispositivo están enviando información. Por lo general, dice cosas como qué tipo de navegador está utilizando, cuál es el tamaño de su pantalla, en qué zona horaria se encuentra, etc. Google “agente de usuario” para más información. Puede ver lo que dice su cadena de agente de usuario si visita este sitio. No se garantiza que los agentes de usuario sean únicos y hay formas en que puede alterar o suprimir su cadena de agente de usuario si sabe cómo hacerlo. Es posible que un administrador del sitio web busque todas las interacciones con una determinada cadena de agente de usuario y adivine si representan o no a la misma persona. Básicamente, esto nunca sucederá a menos que se haya hecho bastante interesante para el administrador por una razón u otra.

Eso es todo a menos que cuentes cosas realmente poco claras como plantar un virus en tu computadora. Espero que esto responda tu pregunta. Sospecho que es más de lo que realmente querías saber. Hay mucha información disponible sobre todos estos temas si busca. He simplificado algunos de los detalles técnicos para que sea breve y comprensible.

Creo que quiere decir “no conectado” en lugar de “no conectado”.

Si, absolutamente. No solo es posible, ni siquiera es difícil. De hecho, he observado que Amazon no solo hace exactamente lo que usted describe, sino que las búsquedas que he realizado sin haber iniciado sesión en Amazon me han seguido en la publicidad de Amazon en los sitios en los que estoy conectado, como Facebook.

Supongo que por “conectado” te refieres a “conectado”, porque tienes que “conectarte” a un sitio web si quieres investigar. Y sí, posiblemente puedan identificarte. Depende un poco de tus hábitos de navegación. Si usa la misma computadora y el mismo navegador que usa normalmente, es realmente fácil para ellos. Probablemente ya tenga un montón de cookies en su disco duro que lo identifiquen. Si eliminó esas cookies pero tiene una dirección IP fija, eso también lo delataría. Lo mismo ocurre con una variedad inusual de sistema operativo, fuentes y / o complementos del navegador, ya que podrán hacer que su navegador les entregue esta información si tiene habilitado JavaScript (y quién no). Lea más sobre las huellas digitales del navegador en Electronic Frontier Foundation o How-to-geeks. Las preferencias de idioma inusuales también pueden revelar su identidad (el tagalo, sueco e italiano probablemente califiquen como una combinación tan inusual). Tome todas estas cosas combinadas y sí, probablemente podrán identificarlo, incluso si no ha iniciado sesión.

Para evitar que eso suceda:

  • use una computadora en un lugar público como una biblioteca o un cibercafé para su investigación
  • si tiene que usar su propia computadora, conéctese a Internet a través de una VPN (esto le da una IP diferente), idealmente usando una instalación estándar de un navegador ampliamente utilizado sin ningún complemento, solo preferencia de idioma inglés en un sistema operativo ubicuo como Windows sin ninguna fuente no predeterminada instalada (muchas condiciones, lo sé)
  • asegúrese de eliminar todas las cookies de dominio de los sitios que no desea identificarlo; tenga en cuenta que varias empresas tienen múltiples dominios, por lo que para Google, por ejemplo, también tendría que eliminar cada cookie para hacer doble clic, adsense y posiblemente otras que no conozco en este momento. Probablemente sea más seguro si elimina todas las cookies. Puede indicarle a su navegador que lo haga automáticamente cada vez que lo cierre
  • Para evitar tener que eliminar selectivamente las cookies, también puede usar un complemento como Ghostery que bloquea esas cookies en primer lugar y, por lo tanto, hace que el seguimiento en varios sitios sea más difícil (pero no imposible, ver arriba)

No estoy seguro de si Amazon hace eso, pero es posible y, de hecho, bastante fácil.
Es posible hacer un seguimiento de lo que está mirando cualquier usuario invitado y luego conectar esos elementos a su cuenta tan pronto como inicie sesión.

La forma más simple sería algún tipo de seguimiento de cookies: Amazon puede establecer una cookie en su navegador que se refiera a los elementos que está viendo.

Cuando inicia sesión, Amazon lee esas cookies y conecta los elementos observados al historial de búsqueda de su cuenta.

La mayoría de los sitios web comerciales grandes (Amazon, Google, etc.) colocan una cookie en su computadora cuando accede por primera vez a ellos, y luego registran cada búsqueda que realiza desde esa combinación de computadora y navegador.

Si alguna vez ha iniciado sesión en Amazon, sabe “quién” es usted (porque lo ha dicho cuando creó una cuenta) y puede vincular la información de cookies a su cuenta.

Si bien cualquier sitio web puede crear una cookie, esto no le dice a la página web quién es usted. El sitio web solo lo sabe si usted lo cuenta, como cuando configura una cuenta por primera vez.