Google repara en Chrome 136 una brecha de privacidad que llevaba 20 años abierta
Ahora será más seguro que nunca navegar por tus páginas web favoritas a través de Chrome con este importante cambio realizado en los enlaces visitados.
A la hora de navegar en Internet el usuario debe utilizar el sentido común para que la navegación sea lo más segura posible, pero a veces no depende de los propios usuarios, sino de las grandes empresas tecnológicas que nos ponen sus herramientas para navegación, en este caso navegadores como Chrome.
Y Google ha solucionado un problema de privacidad que se ha estado explotando durante bastantes años, y que permitía a ciertos sitios web, determinar el historial de navegación de los usuarios a través de los enlaces visitados anteriormente.
El problema al respecto, es permitir que los sitios diseñen enlaces como “visitados”, lo que significa mostrarlos en otro color, en lugar del azul predeterminado, y esto pasa si el usuario hizo clic en ellos previamente.
Y claro, el sistema muestra este cambio de color, independientemente del sitio en el que se encontraban cuando hicieron clic en el enlace, permitiendo que otros sitios potencialmente utilicen algunos scripts que filtren el historial de navegación del usuario.
Esto puede introducir una serie de riesgos de seguridad que permitan el seguimiento de los usuarios a través de Internet y de una web.
Los investigadores pudieron demostrar en el pasado múltiples clases de ataques vinculados con esta brecha de privacidad.
Por suerte, la próxima versión de Google Chrome, la número 136, abordará este problema de 20 años, al implementar una partición de triple clave de estos enlaces visitados.
Así que, en lugar de almacenar las visitas a los enlaces de forma global, el navegador los dividirá utilizando tres claves como es la URL del enlace, el sitio de nivel superior y el origen del marco.
Esto básicamente lo que hará es que un enlace solo aparecerá como visitado en el mismo marco de origen donde el usuario hizo clic anteriormente.
En todo caso Google ha añadido una excepción de enlaces propios por lo que los enlaces visitados de un sitio seguirán marcados como visitados en ese sitio incluso si el usuario hizo clic en ellos desde un sitio diferente.