Análisis de Seguridad de las "cookies"

Abstract

[spa] El protocolo HTTP permite proporcionar servicios a los usuarios de los sitios web, pero puede requerir de las denominadas “Cookies” para permitir las transacciones de información utilizando el mencionado protocolo. No se conserva información de estado al utilizar el protocolo HTTP, lo cual dificulta el comercio electrónico a través de la web. Las cookies son necesarias ya que sin su uso no sería posible la transacciones realizadas en el ámbito del comercio electrónico, pero su utilización también puede conllevar problemas de seguridad sobre todo en relación a la privacidad de los usuarios. Este trabajo tiene como primer objetivo exponer el motivo por el cual las cookies son necesarias para proporcionar servicios por parte de determinados sitios web. Adicionalmente se expondrán las utilidades que nos proporciona el uso de las cookies, así como la estructura e información que contienen. Por otro lado, se mostrará el método utilizado para su uso, y se definirán los tipos de cookies que son utilizadas actualmente. A continuación se procederá a describir las implicaciones que tiene el uso de cookies, sobre todo en relación a la privacidad de los usuarios que visitan sitios web que requieren el uso de cookies. También se explicarán los problemas que implican el uso de las cookies y las posibles alternativas existentes. La creciente preocupación de los usuarios de Internet en relación al uso de las cookies y la implicación que estas puede tener respecto de la privacidad de los usuario, ha provocado que diversos organismos mundiales, entre ellos la Unión Europea, hayan desarrollado una normativa de aplicación obligatoria dentro de su área de acción con el fin de proteger la privacidad de sus ciudadanos al usar servicios de sitios web que usen cookies. La última parte del trabajo tiene por objetivo analizar el tratamiento que tres navegadores diferentes realizan a las cookies a partir de las opciones de configuración que pueden seleccionar los usuarios. A partir de una opción de configuración se analizará el comportamiento del navegador al visitar varios sitios web que proporcionan diferentes servicios a los usuarios. Finalmente a partir de los resultados se realizarán unas recomendaciones al usuario respecto de la configuración óptima del navegador de forma que salvaguarden al máximo la privacidad de estos.