Una baliza web [nota 1] es una técnica utilizada en páginas web y correo electrónico para permitir de forma discreta (normalmente de forma invisible) comprobar que un usuario ha accedido a algún contenido. [1] Las balizas web suelen ser utilizadas por terceros para supervisar la actividad de los usuarios en un sitio web con el fin de realizar análisis web o etiquetar páginas . [2] También se pueden utilizar para el seguimiento de correos electrónicos . [3] Cuando se implementan utilizando JavaScript, pueden denominarse etiquetas JavaScript . [4] Las balizas web son elementos HTML invisibles que rastrean las visitas a una página web. Cuando el usuario vuelve a visitar la página web, estas balizas se conectan a las cookies establecidas por el servidor, lo que facilita el seguimiento no revelado del usuario. [5]
Mediante el uso de estas balizas, las empresas y organizaciones pueden rastrear el comportamiento en línea de los usuarios de la web. Al principio, las empresas que realizaban este seguimiento eran principalmente anunciantes o empresas de análisis web ; más tarde, los sitios de redes sociales también comenzaron a utilizar estas técnicas de seguimiento, por ejemplo, mediante el uso de botones que actúan como balizas de seguimiento.
En 2017, el W3C publicó una especificación candidata para una interfaz que los desarrolladores web pueden usar para crear balizas web. [6]
Una baliza web es una de las diversas técnicas que se utilizan para rastrear quién visita una página web . También se pueden utilizar para ver si se leyó o reenvió un correo electrónico o si se copió una página web a otro sitio web. [7]
Las primeras balizas web eran pequeños archivos de imagen digital que se incrustaban en una página web o un correo electrónico. La imagen podía ser tan pequeña como un solo píxel (un "píxel de seguimiento") y podía tener el mismo color que el fondo, o ser completamente transparente . [8] Cuando un usuario abre la página o el correo electrónico donde está incrustada dicha imagen, es posible que no vea la imagen, pero su navegador web o lector de correo electrónico descarga automáticamente la imagen, lo que requiere que la computadora del usuario envíe una solicitud al servidor de la empresa anfitriona , donde se almacena la imagen de origen. Esta solicitud proporciona información de identificación sobre la computadora, lo que permite al anfitrión realizar un seguimiento del usuario.
Esta técnica básica se ha desarrollado aún más para que se puedan utilizar muchos tipos de elementos como balizas. Actualmente, estos pueden incluir elementos visibles como gráficos, banners o botones , pero también elementos HTML no pictóricos como el marco , el estilo, el script, el enlace de entrada, la incrustación, el objeto, etc., de un correo electrónico o una página web.
La información de identificación proporcionada por el ordenador del usuario incluye típicamente su dirección IP , la hora en la que se realizó la solicitud, el tipo de navegador web o lector de correo electrónico que realizó la solicitud y la existencia de cookies enviadas previamente por el servidor anfitrión. El servidor anfitrión puede almacenar toda esta información y asociarla a un identificador de sesión o token de seguimiento que marca de forma única la interacción.
Una vez que una empresa puede identificar a un usuario en particular, puede rastrear el comportamiento de ese usuario a través de múltiples interacciones con diferentes sitios web o servidores web. Como ejemplo, considere una empresa que posee una red de sitios web. Esta empresa podría almacenar todas sus imágenes en un servidor particular, pero almacenar el resto de los contenidos de sus páginas web en una variedad de otros servidores. Por ejemplo, cada servidor podría ser específico para un sitio web determinado e incluso podría estar ubicado en una ciudad diferente. Pero la empresa podría usar balizas web que soliciten datos de su servidor de imágenes para contar y reconocer a los usuarios individuales que visitan diferentes sitios web. En lugar de recopilar estadísticas y administrar cookies para cada servidor de forma independiente, la empresa puede analizar todos estos datos juntos y rastrear el comportamiento de los usuarios individuales en todos los diferentes sitios web, armando un perfil de cada usuario a medida que navega por estos diferentes entornos.
Las balizas web integradas en los correos electrónicos tienen mayores implicaciones para la privacidad que las balizas integradas en las páginas web. Mediante el uso de una baliza integrada, el remitente de un correo electrónico (o incluso un tercero) puede registrar el mismo tipo de información que un anunciante en un sitio web, es decir, la hora en que se leyó el correo electrónico, la dirección IP del ordenador que se utilizó para leer el correo electrónico (o la dirección IP del servidor proxy por el que pasó el lector), el tipo de software utilizado para leer el correo electrónico y la existencia de cookies enviadas previamente. De esta forma, el remitente (o un tercero) puede recopilar información detallada sobre cuándo y dónde lee su correo electrónico cada destinatario en particular. Cada vez que se muestre el mensaje de correo electrónico, se puede volver a enviar la misma información al remitente o al tercero.
Los encabezados de correo electrónico de tipo "Return-receipt-to" (RRT) también pueden activar el envío de información y pueden considerarse otra forma de baliza web. [9]
Los vendedores de correo electrónico, los spammers y los estafadores utilizan balizas web para verificar que se ha leído un correo electrónico. Con este sistema, pueden enviar correos electrónicos similares a una gran cantidad de direcciones y luego verificar cuáles son válidas. Válido en este caso significa que la dirección está realmente en uso, que el correo electrónico ha pasado los filtros de correo no deseado y que el contenido del correo electrónico realmente se ha visto.
Hasta cierto punto, este tipo de seguimiento de correo electrónico se puede evitar configurando el software de lectura de correo electrónico para evitar el acceso a imágenes remotas.
Una forma de neutralizar este tipo de seguimiento de correo electrónico es desconectarse de Internet después de descargar el correo electrónico pero antes de leer los mensajes descargados (tenga en cuenta que esto supone que se utiliza un lector de correo electrónico que reside en la propia computadora y descarga los correos electrónicos del servidor de correo electrónico a la propia computadora). En ese caso, los mensajes que contienen balizas no podrán activar solicitudes a los servidores host de las balizas y se impedirá el seguimiento. Pero entonces habría que eliminar cualquier mensaje sospechoso de contener balizas o correr el riesgo de que las balizas se activen nuevamente una vez que la computadora se vuelva a conectar a Internet.
Las balizas web también se pueden filtrar a nivel de servidor para que nunca lleguen al usuario final.
La API Beacon ( interfaz de programación de aplicaciones ) es una recomendación candidata del World Wide Web Consortium , la organización de estándares para la web. [10] Es una API estandarizada que indica al cliente web que envíe silenciosamente datos de seguimiento al servidor, es decir, sin alertar al usuario y perturbar así su experiencia. [ cita requerida ]
El uso de esta API Beacon permite el seguimiento y la creación de perfiles de los usuarios sin que el usuario final se dé cuenta, ya que es invisible para ellos, y sin retrasar ni interferir de otro modo con la navegación dentro o fuera del sitio. [11] La compatibilidad con la API Beacon se introdujo en el navegador Firefox de Mozilla en febrero de 2014 [12] y en el navegador Chrome de Google en noviembre de 2014. [13]
{{cite web}}: CS1 maint: varios nombres: lista de autores ( enlace )