¿Cuáles son los riesgos de cliquear en “Aceptar cookies” y cómo rechazarlas?

Al ingresar en un sitio web para consultar información, realizar alguna compra en línea o ver una serie en una aplicación de streaming es común encontrarse con anuncios que solicitan al usuario aceptar las cookies por motivos de personalización. Pero ¿qué implica cliquear en “Aceptar” y cuáles son los riesgos que este clic puede tener? 

Las cookies son pequeños archivos que fueron creados por sitios web que se guardan en la computadora de cada usuarios de internet.Su función es almacenar datos sobre la actividad de navegación de los cibernautas que ayudan a la plataforma digital a recordar información, como credenciales de inicio de sesión, preferencias y otros datos, de acuerdo con el ingeniero en sistemas Carlos Arcilla. 

Aunque las cookies que llegan a utilizar tienen, la mayoría de las veces, el objetivo de brindarle al usuarios una experiencia personalizada mientras navega por el sitio web, existen diferentes tipos y cada una opera de manera diferente o puede tener riesgos distintos al dar clic en aceptar. 

Las cookies riesgosas

El especialista Víctor Cárcamo destaca que las cookies riesgosas más comunes son las de terceros, la cuales son creadas por empresas externas al sitio que se visita, ya que estas pueden compartir datos sin que el internauta lo note o se le notifique al respecto.

“Es difícil que un usuario se dé cuenta de que aceptar algunos tipos de cookies puede poner en riesgo su información personal porque en el aviso [de privacidad] no necesariamente se detalla qué implica dar en aceptar, no hay transparencia. Pero eso ocurre principalmente con sitios web que no tienen regulación o que tienen ese fin, por lo que lo más importante es poner atención a qué plataformas se accede”, asegura el ingeniero en sistemas computacionales.

Sitios que tienen cookies conocidas como de publicidad comportamental están diseñadas para recopilar información sobre los hábitos y gustos del usuario. Entre sus principales riesgos está el seguimiento persistente incluso durante meses o años, perfilado psicológico como intereses e ideología inferida, así como posible manipulación publicitaria o hasta política. 

Las cookies que pueden traer mayores riesgos, de acuerdo con el ingeniero, son las que están mal configuradas o que no tienen cifrado, pues son inseguras y se corre el riesgo de que el usuario sea víctima de robo de sesión, exposición de la cookie en redes wifi públicas o acceso no autorizado a la cuenta. 

El cifrado en las cookies impide que ciberdelincuentes intercepten y lean datos como información de inicio de sesión o datos de pago mientras las cookies se transmiten entre el navegador y el servidor. Al cifrar las cookies, se tiene una mayor garantía de la privacidad, seguridad de la información personal y financiera del internauta. 

El ingeniero en sistemas computacionales expresa que en este tipo de casos los ciberdelincuentes tienen la posibilidad de robar una cookie de sesión y hacerse pasar por el usuario en su propia cuenta, con lo que puede acceder a datos confidenciales.

“Es cuando un ciberdelincuente accede a la cuenta con el fin de obtener más información del usuario, como contactos o hasta datos bancarios, lo que puede llevar a acciones fraudulentas”, señala Víctor Cárcamo.

¿Cómo bloquear las cookies?

Aunque para la mayoría de los sitios web es necesario aceptar las cookies, por seguridad también es posible bloquearlas. De acuerdo con Google, es posible bloquearlas para evitar vulneraciones de seguridad.

Para poder bloquearlas es necesario acceder a la configuración del navegador que se esté utilizando y presionar la opción de “configuración de sitios” y, posteriormente, en “cookies de terceros”, hasta llegar al botón que anuncia “bloquear cookies de terceros”.

Es importante mencionar que en el caso de aplicar la opción anterior, se bloquearán todas las cookies de otros sitios, con excepción de aquellos que se encuentren seleccionados en la lista de permitidos.

Otra manera de evitar las cookies es ingresando al navegador por medio del modo incógnito, función que permite navegar sin que exista un historial, cookies y datos de los sitios web.

Los diferentes tipos de cookies

Cada uno de los tipos de cookies tiene una finalidad diferente o se centra en información específica. De acuerdo con Carlos Arcilla, existen cookies que son denominadas como técnicas o necesarias, que son aquellas que se deben aceptar para acceder a todo el contenido de la página, ya que de lo contrario la funcionalidad del sitio podría ser limitada.

“Las cookies más comunes ―y que normalmente son los propios usuarios quienes las habilitan y configuran― son las de personalización, que son cuando se ajusta o selecciona el idioma, región desde donde se accede o incluso hasta el tipo de letra o color de preferencia”, explica el ingeniero en sistemas. 

También existen las de análisis y estadísticas, las cuales recogen información sobre el uso que cada usuario le da al sitio web como páginas más visitadas o tiempo de permanencia.

Hay cookies enfocadas en publicidad y marketing que permiten mostrar anuncios basados en los intereses del usuario, así como las de redes sociales con funciones como compartir contenido o iniciar sesión en Facebook o Google. 

Víctor Cárcamo, ingeniero en sistemas computacionales con especialidad en ciberseguridad, añade que hay cookies que guardan información sensible o que tendría que ser privada e intransferible del usuario, como lo son cualquier tipo de datos personales. 

“El uso de las cookies es muy normal y no es como tal malo, lo que llega a ser peligroso es la información que se guarda. En pocas palabras no es la estrategia, sino el uso que le dan a esta”, detalla Víctor Cárcamo. 

¿Un click necesario?

Al ingresar en un sitio web y cuando aparece el botón de “Aceptar cookies”, el ingeniero Carlos Arcilla reconoce que el usuario no tiene muchas alternativas si es que quiere acceder a la plataforma de interés, ya que al no aceptarlas puede ocasionar un mal funcionamiento o limitado.

“Si no aceptas las cookies puede que no cambie mucho la experiencia, pero lo que es cierto es que si las rechazas algunas funciones del sitio web se desactivan o ya no funcionan de manera correcta o con normalidad, esto porque es una manera de obligar al usuario a aceptarlas con un fin económico y de personalización.

El ingeniero Víctor Cárcamo detalla que el botón de “aceptar cookies” suele ser llamativo por razones psicológicas, económicas y de diseño, se trata de una práctica conocida como “patrón oscuro”, utilizada para influir en la decisión de los usuarios y aumentar la aceptación de cookies no esenciales.

“Si nos damos cuenta, al entrar a un sitio web nos aparece el mensaje de que es necesario aceptar las cookies para navegar en este, pero siempre el botón de aceptar se presenta muy colorido y muy grande, con el fin de que le demos click sin pensar”, puntualiza el ingeniero en sistemas computacionales.

Uno de los principales motivos por el que los sitios buscan que los usuarios acepten las cookies es que la mayoría de las plataformas gana dinero mostrando anuncios personalizados y, para poder hacerlo, necesitan el consentimiento para usar cookies de seguimiento.

Los botones para clickear en aceptar son, la mayoría de veces, de colores como verde, azul o naranja. Según el especialista, esto tiene como fin captar el foco de los usuarios y generar la sensación de acción correcta o recomendada.

“Un botón grande, colorido y visible aumenta de manera significativa las probabilidades de que los usuarios pulsen aceptar sin pensarlo o ni siquiera sin leer lo que la pestaña de cookies dice”, señala.

Otro punto importante es que como la mayoría de las plataformas solicita el permiso de cookies, los internautas dan clic por cansancio o hartazgo de tener que leer lo que dice el anuncio, entonces se normaliza el presionar y aceptar de manera natural y sin pensarlo. 

Medidas de precaución para no caer en cookies riesgosas

Víctor Cárcamo comparte con El Sabueso que existen medidas y precauciones que los usuarios pueden emplear al momento de navegar por internet. Una de las más importantes es poner atención a qué sitio web se está accediendo, pues el mismo navegador de Google lanza una advertencia cuando la página tiene una reputación negativa entre internautas o que es considerada como riesgosa, con eso se puede considerar que puede ser peligroso el aceptar cualquier tipo de aviso que se presente.     

“Como es complicado que los usuarios perciban cosas muy técnicas para saber si se trata de una página con cookies inseguras, Google se dio a la tarea de detectarlas y clasificarlas como peligrosas, entonces a este tipo de sitios se recomienda no dar clic en ninguno de sus avisos o pestañas”, sentencia el especialista.  

Tener el sistema y el antivirus actualizado es otra de las medidas que se pueden tomar en cuenta, pues los scripts de sitio web, que son fragmentos de código que añaden interactividad y funcionalidad a las páginas web, pueden robar datos del navegador como la información personal, por lo que tener buena protección en el equipo puede bloquear este tipo de códigos maliciosos.

Es importante que el usuario tenga en sus cuentas configurada la doble autentificación porque añade una capa extra de seguridad que protege contra accesos no autorizados. Incluso en el caso de que un atacante obtenga la contraseña a través de una cookie, con la doble protección existe una mayor posibilidad de que se frustre el intento de vulnerar la privacidad de los internautas.