Google quiere acabar con la libertad en la web con el argumento de hacerla más segura

Es necesario aceptar la verdad: Google nunca ha sido fanático de los bloqueadores de anuncios, la empresa comenzó su primera batalla contra ellos hace 10 años. Esto incluyó una expulsión masiva de bloqueadores de anuncios de la Google Play Store en 2013-2014, cambios en las políticas de desarrolladores apuntando a los bloqueadores de anuncios en 2016, y más recientemente, Google lanzó una prohibición para los usuarios de bloqueadores de anuncios en su plataforma de YouTube.

La razón detrás de todo esto no se limita a que Google sea el creador del navegador más popular del mundo, Chrome, y de una larga lista de otros servicios utilizados diariamente por miles de millones de usuarios. Pero sobre todo, Google es un gigante de la tecnología de anuncios y sus ganancias por publicidad en línea representan el 80% de sus ganancias totales.

La propuesta de Google

Ahora, en lugar de intentar prohibir directamente los bloqueadores de anuncios, Google ha adoptado una estrategia más discreta. Un grupo de ingenieros de Google propuso una API llamada "Web Environment Integrity". En teoría, su objetivo es hacer que Internet sea más segura al permitir que los sitios web verifiquen los dispositivos y aplicaciones que los visitan, asegurando que sean legítimos sin facilitar el fingerprinting o violar la privacidad de los usuarios.

En resumen, con la API de "Web Environment Integrity" los sitios web que visitas pueden solicitar a un tercero, llamado "attester" (atestador), que demuestre que tu dispositivo y tu aplicación son reales y confiables. Para ello, el attester envía un código especial llamado "token", que describe tu dispositivo al sitio web en modo de "baja entropía", es decir, solo con la información más básica. Luego, el sitio web "inspecciona" la carga útil de los tokens para verificar si hay problemas de seguridad o si el código ha sido modificado. Además, el sitio web puede solicitar más información sobre tu dispositivo al attester, como la frecuencia con la que lo utilizas, denominado "señales de baja entropía".

En cuanto a quién puede ser un attester, la propuesta afirma que proviene del sistema operativo, presumiblemente creado por un desarrollador o distribuidor, pero aún no se puede estar seguro. También mencionaron que los sistemas operativos pueden utilizar el mismo attester. Por lo tanto, en teoría, podría ser Google o incluso el propio Windows.

Imagen del mecanismo de verificación propuesto por la API de "Web Environment Integrity":

Fuente: GitHub

En cuanto a quién puede ser un attester, la propuesta afirma que proviene del sistema operativo, presumiblemente creado por un desarrollador o distribuidor, pero aún no se puede estar seguro. También mencionaron que los sistemas operativos pueden utilizar el mismo attester. Por lo tanto, en teoría, podría ser Google o incluso el propio Windows.

¿Cuáles son los riesgos para los bloqueadores de anuncios y otras aplicaciones?

Cuando visitas un sitio web, tu navegador o extensión puede modificar el código para proteger tu privacidad. Por ejemplo, DuckDuckGo y AdGuard modifican el código para evitar que los sitios web te rastreen o muestren anuncios. La extensión del navegador AdGuard, por ejemplo, puede cambiar el código de un sitio web para bloquear anuncios, rastreadores, spyware, adware y scripts de bloqueadores de anuncios, según su configuración.

Entonces, ¿qué sucede si los sitios web tienen como arma la API WEI? Podrían detectar si se están ejecutando DuckDuckGo, AdGuard u otro navegador, aplicación o complemento que no les guste, y así bloquear tu acceso a su contenido. De hecho, la implementación de esta API puede no solo amenazar las herramientas de protección de privacidad, sino también los administradores de aplicaciones, herramientas de traducción, reproductores de video y, en general, cualquier herramienta cuyo recurso implique cambios en el diseño de un sitio web. Esto podría convertir una gran parte de Internet en un entorno cerrado y controlado, accesible solo para ciertas aplicaciones de una "lista blanca". Esto es motivo de preocupación.

Los ingenieros afirman que no desean "forzar o interferir con la funcionalidad del navegador, incluidos los complementos y extensiones", pero es difícil estar seguros de ello, ya que no somos los únicos que percibimos que hay algo incorrecto en todo esto. ¿Acaso el plan de Google no sería eliminar los bloqueadores de anuncios y otras aplicaciones que desafían su autoridad? Creemos que existe una buena posibilidad de que esto sea cierto.

¿Un ataque mortal a la libertad en Internet?

Si la API propuesta se adopta ampliamente y Google logra implementarla en navegadores basados en Chromium, esto podría representar el fin de Internet tal como la conocemos hoy. En el peor de los casos, solo podrías acceder a un sitio web utilizando un dispositivo específico y un navegador con configuraciones aprobadas por las "Big Tech" (grandes empresas tecnológicas).

Algunos pueden argumentar que esta no es la propuesta oficial de Google, sino que son solo cuatro ingenieros actuando de manera independiente. Aunque esto sea técnicamente cierto, nos sorprenderíamos mucho si Google, el gigante de la tecnología publicitaria, no estuviera involucrado en esto.

Chrome es la fuerza dominante en la industria de navegadores, con más del 60% del mercado, y puede parecer que nada puede detener los planes de Google, sin importar cuáles sean. Sin embargo, rendirse en esta lucha no es la mejor opción. El mundo necesita saber sobre la amenaza que algo así podría representar para la arquitectura de la web. Lo mínimo que podemos hacer es llamar la atención sobre este tema para que más personas comprendan lo que está sucediendo y puedan posicionarse en contra de acciones futuras.

A una escala más amplia, las autoridades de Estados Unidos y especialmente de la Unión Europea ya han demostrado tener el poder y los medios para regular a las empresas tecnológicas y evitar abusos de poder. La futura Ley de Mercados Digitales (DMA) es un ejemplo de esta tendencia. Por lo tanto, hay esperanza de que esta propuesta de Google nunca se implemente.

Lo que puedes hacer en este momento para evitar que varias aplicaciones, complementos y extensiones útiles desaparezcan gradualmente es compartir esta noticia en tus redes sociales y dejar tu comentario. Cuanto más ruido hagamos, mayores serán las posibilidades de que abandonen todo esto.