La navegación privada , también conocida como modo incógnito o modo privado , es una función disponible en los navegadores web que permite a los usuarios navegar por Internet sin dejar ningún rastro de su actividad en línea en su dispositivo. En este modo, el navegador inicia una sesión temporal separada de su sesión principal y de los datos del usuario. El historial de navegación no se registra y los datos locales relacionados con la sesión, como las cookies y el caché web , se eliminan una vez finalizada la sesión. El objetivo principal de estos modos es garantizar que los datos y el historial de una sesión de navegación específica no permanezcan en el dispositivo ni sean accedidos por otro usuario del mismo dispositivo.
En el desarrollo web , se puede utilizar para probar rápidamente cómo se muestran las páginas tal como aparecen a quienes las visitan por primera vez.
Los modos de navegación privada no necesariamente protegen a los usuarios de ser rastreados por otros sitios web o por su proveedor de servicios de Internet (ISP). Además, existe la posibilidad de que se filtren rastros identificables de actividad de sesiones de navegación privadas mediante el sistema operativo, fallas de seguridad en el navegador o mediante extensiones maliciosas del navegador , y se ha descubierto que ciertas API HTML5 pueden usarse para Detectar la presencia de modos de navegación privados debido a diferencias de comportamiento. Esta suele ser la razón por la que algunas personas confunden la navegación privada con una red privada virtual .
El navegador Safari de Apple fue uno de los primeros navegadores web importantes en incluir esta función, introducida por primera vez en abril de 2005. [1] La función fue adoptada posteriormente por otros navegadores, lo que llevó a la popularización del término en 2008 por los principales medios de comunicación y sitios web informáticos durante las discusiones sobre las versiones beta de Internet Explorer 8 . [2] [3] [4] Adobe Flash Player 10.1 comenzó a respetar la configuración del navegador y los modos de navegación privada en relación con el almacenamiento de objetos compartidos locales . [5] [6]
Los modos de navegación privada se utilizan comúnmente para diversos fines, como ocultar visitas a sitios web confidenciales (como contenido para adultos) del historial de navegación, realizar búsquedas web imparciales que no se vean afectadas por hábitos de navegación anteriores o intereses registrados , ofrecer una sesión temporal "limpia" para usuarios invitados (por ejemplo, en computadoras públicas ), [7] y administrar múltiples cuentas en sitios web simultáneamente. La navegación privada también se puede utilizar para eludir los muros de pago medidos en algunos sitios web. [8]
En una encuesta realizada por DuckDuckGo , el 48% de los participantes optó por no responder, lo que llevó al investigador principal, Elie Bursztein, a observar: "Las encuestas claramente no son el mejor enfoque para comprender por qué las personas usan el modo de navegación privada debido al factor de vergüenza". Además, el 18% de los encuestados indicó que su uso principal de los modos de navegación privada era para compras online . [9] [10] [11]
Un estudio de la Fundación Mozilla encontró que la mayoría de las sesiones duraban sólo unos 10 minutos. Sin embargo, hubo períodos de mayor activación, generalmente de 11 a. m. a 2 p. m., a las 5 p. m., entre las 9 p. m. y las 10 p. m., y se produjo un pico menor aproximadamente una o dos horas después de la medianoche. [12]
La navegación privada se conoce con diferentes nombres en diferentes navegadores. [13]
Es un error común pensar que los modos de navegación privados pueden proteger a los usuarios de ser rastreados por otros sitios web o por su proveedor de servicios de Internet (ISP). [18] Estas entidades aún pueden utilizar información como direcciones IP y cuentas de usuario para identificar de forma única a los usuarios. [18] [19] Los navegadores privados en iOS , no creados por Apple , deben cumplir con estándares y regulaciones específicos para estar disponibles en su plataforma para iPhone y iPad . Específicamente, estos navegadores deben emplear el marco WebKit para representar páginas web. En consecuencia, los navegadores de terceros no pueden utilizar sus propios motores de renderizado y, en su lugar, deben depender del marco de trabajo de Apple. Esta restricción afecta la gama de funciones de privacidad que estos navegadores pueden ofrecer. [20] Esta es una de las razones por las que algunos navegadores han abordado en parte esta deficiencia ofreciendo funciones de privacidad adicionales que pueden habilitarse automáticamente cuando se utiliza el modo de navegación privada, como la función "Protección de seguimiento" de Firefox para controlar el uso de rastreadores web (que tiene desde entonces se ha incorporado a una función más amplia de "bloqueo de contenido" extendida fuera del modo de navegación privada), y Opera ofrece un servicio VPN interno integrado en el navegador. [21] [9]
Investigadores brasileños publicaron los resultados de un proyecto en el que aplicaron técnicas forenses (en concreto, la herramienta de tallado de datos Foremost y el programa Strings) para extraer información sobre las actividades de navegación de los usuarios en los navegadores Internet Explorer y Firefox con el modo privado habilitado. Pudieron recopilar suficientes datos para identificar las páginas visitadas e incluso reconstruirlas parcialmente. [22] Esta investigación se amplió posteriormente para incluir los navegadores Chrome y Safari. Los datos recopilados demostraron que las implementaciones del modo privado de los navegadores no pueden ocultar completamente las actividades de navegación de los usuarios y que los navegadores en modo privado dejan rastros de actividades en estructuras de almacenamiento en caché y archivos relacionados con el proceso de paginación del sistema operativo . [23]
Otro análisis de seguridad independiente, realizado por un grupo de investigadores de la Universidad de Newcastle , informó una variedad de posibles vulnerabilidades de seguridad en la implementación de modos privados en Chrome, Firefox, Internet Explorer y Safari, incluido eso; [24]
Los errores y las vulnerabilidades de seguridad en las propias extensiones también pueden filtrar datos de identificación personal desde el modo privado. [27]
Se pueden utilizar implementaciones de la API HTML5 FileSystem para detectar usuarios en modo privado. En Google Chrome, la API FileSystem no estaba disponible en modo incógnito antes de la versión 76. Para evitar la elusión de las políticas de muro de pago y la evasión de los scripts de seguimiento web utilizados para monetizar el tráfico, varios sitios web, incluido The New York Times , han utilizado este comportamiento. para bloquear el acceso a los usuarios en modo de navegación privada y exigirles que se suscriban o inicien sesión. Chrome 76 permite que la API FileSystem se utilice en modo incógnito; Al explicar el cambio, Google argumentó que la capacidad de detectar el uso del modo incógnito infringe la privacidad de los usuarios. Sin embargo, más tarde se descubrió que las cuotas de espacio en disco para la API diferían entre los modos normal e incógnito, lo que proporcionaba otro medio para detectar usuarios de incógnito. [28] [8] [29] A pesar de las declaraciones en contrario de Google, esto aún no ha sido parcheado. También se han desarrollado scripts para detectar el modo de navegación privada en otros navegadores, como Firefox. [30]
En diciembre de 2023, Google resolvió una demanda de privacidad del consumidor de 5 mil millones de dólares que alegaba que sus prácticas le permitían rastrear a los usuarios en modo de navegación privada en varios navegadores. [31]