Por que os cookies provocam pânico: a verdade por trás das preocupações com privacidade na Internet

10

Você pode estar lendo isso e se perguntando por que a mídia perdeu a cabeça por causa de algo tão simples como um arquivo de texto. O artigo provavelmente estabeleceu que os cookies são, em sua maioria, utilitários benignos que tornam a web utilizável. Eles lembram seu estado de login, seu carrinho de compras, suas preferências. Eles são úteis. Então, por que a indignação?

Tudo se resume a duas questões distintas. Um deles é um problema antigo vestido com novas roupas digitais. O outro é algo totalmente exclusivo da arquitetura da Internet.

O velho problema: segmentação precisa

Os consumidores têm travado esta batalha há décadas. Pense nos catálogos tradicionais de pedidos por correspondência. Você compra uma barraca. A empresa mantém seu nome, endereço e número de telefone. Eles também sabem que você comprou uma barraca. Eles podem vender esses dados para outras empresas que vendem sacos de dormir ou botas de caminhada. Esse combustível alimenta o telemarketing e o lixo eletrônico. É irritante, mas é familiar.

A web torna isso significativamente mais invasivo. Um catálogo tradicional só sabe o que você compra. Um site rastreia o que você lê, em quais anúncios você clica e quanto tempo permanece na página de um produto. Se você inserir seu nome e endereço na finalização da compra, o site criará um perfil muito mais rico do que qualquer empresa de vendas por correspondência poderia gerenciar.

Este nível de direcionamento é onde o desconforto começa.

Sites diferentes lidam com isso de maneira diferente. Alguns, como o HowStuffWorks, aderem a políticas de privacidade rígidas. Não vendemos nem compartilhamos dados pessoais com terceiros, a menos que você opte explicitamente por participar de um programa específico. Agregamos dados para relatórios – informando ao repórter quantos visitantes temos ou qual página é mais popular – mas esses dados são desprovidos de identidade individual.

No entanto, muitos sites operam na área cinzenta. Eles rastreiam o comportamento para refinar os anúncios. Para alguns usuários, isso parece um exagero. Não é necessariamente malicioso, mas a precisão é enervante.

A ameaça única: perfil entre sites

O segundo motivo do alvoroço é exclusivo da Internet. Envolve provedores de infraestrutura que podem colocar cookies visíveis em vários sites não relacionados.

DoubleClick é o exemplo mais famoso. Muitas empresas usam o DoubleClick para veicular anúncios em banner. A DoubleClick coloca pequenos arquivos GIF de 1×1 pixel nesses sites. Esses arquivos permitem que a DoubleClick carregue cookies em sua máquina. O resultado? A DoubleClick pode rastrear seus movimentos em toda a web.

Isso é conhecido como criação de perfil entre sites. Sites individuais não podem fazer isso. Seus cookies são específicos do site. Eles só veem sua atividade em seus próprios domínios. Mas os fornecedores de infraestrutura veem tudo.

A DoubleClick pode potencialmente ver as strings de pesquisa que você digita nos mecanismos de pesquisa. Isso não se deve a nenhum hack sinistro, mas à forma como alguns mecanismos de pesquisa implementam seus sistemas. Os dados fluem pela rede de anunciantes. A rede reúne tudo.

A partir disso, a DoubleClick forma perfis avançados de usuários. Esses perfis são inicialmente anônimos. Eles contêm padrões: você pesquisa hipotecas, visita sites imobiliários, clica em anúncios de seguros. É uma imagem detalhada da sua vida, mas não está ligada ao seu nome.

Então veio a ameaça. A DoubleClick adquiriu uma empresa e sugeriu que poderia vincular esses perfis anônimos a nomes e endereços reais. Eles ameaçaram personalizar os dados. Foi então que a preocupação abstrata se tornou medo concreto. As pessoas viam isso como espionagem.

O alvoroço não era sobre os cookies serem maus. Tratava-se da concentração de poder. Alguns fornecedores de infraestrutura tinham a capacidade única de montar um quadro completo da sua vida digital. Eles poderiam construir um perfil que nenhum site jamais poderia construir. Quando sugeriram vender esses dados, a reação foi inevitável.

Por que isso é importante para você

Compreender cookies da Internet e tópicos relacionados não envolve apenas bloquear scripts. Trata-se de entender quem vê o quê.

Os catálogos tradicionais eram instrumentos contundentes. Eles adivinharam com base em uma compra. A teia permite precisão cirúrgica. Os provedores de infraestrutura permitem a onisciência. A tensão reside nessa mudança. Você não é mais apenas um comprador. Você é um ponto de dados em uma rede massiva entre sites.

Para aqueles interessados ​​na mecânica por trás desses sistemas, a tecnologia subjacente é crítica. Compreender como funcionam os servidores web ajuda a explicar por que os dados são armazenados onde estão. O conhecimento da infraestrutura da Internet revela como os dados se movem entre os nós. Os mecanismos de cache e os sistemas operacionais desempenham um papel na forma como o seu navegador lida com esses arquivos. Os discos rígidos armazenam os rastros físicos. Os programas de afiliados e as plataformas de comércio eletrônico contam com esses métodos de rastreamento para obter receita. Até mesmo conceitos de segurança como spyware e cavalos de Tróia estão relacionados à coleta não autorizada de dados.

Se você quiser se aprofundar nas especificações técnicas, a Netscape publicou documentação inicial sobre estado persistente do cliente e cookies HTTP. Webopedia e CookieCentral oferecem perguntas frequentes detalhadas sobre o que são cookies e como funcionam. A Netscape também forneceu orientações antecipadas sobre as configurações de privacidade do próprio navegador.

O debate não acabou. A infraestrutura evoluiu. Os perfis são mais complexos. Mas a questão central permanece a mesma. Quanto da sua vida digital você está disposto a deixar para trás por uma questão de conveniência?

A resposta raramente é simples. E os cookies continuarão coletando dados independentemente do que você pense.