HsíHeno una creciente división sobre cuánto espacio deben dejar los navegadores para el bloqueo de anuncios, y Chrome y Firefox han terminado en lados opuestos de la lucha.
La ruptura se centra en una característica llamada Web Request, comúnmente utilizada en los bloqueadores de anuncios y crucial para cualquier sistema que busque bloquear un dominio al por mayor. Google ha tenido durante mucho tiempo preocupaciones de seguridad sobre Web Request y ha trabajado para eliminarlo del estándar de extensión más reciente, llamado Manifest V3, o MV3 para abreviar. Pero, en una reciente publicación de blog, Mozilla dejó en claro que Firefox mantendrá el soporte para Web Request, manteniendo la puerta abierta para las formas más sofisticadas de bloqueo de anuncios.
PARA GOOGLE, SEGUIR CON MV3 TENDRÁ UN GRAN IMPACTO EN EL PAPEL GENERAL DEL BLOQUEO DE ANUNCIOS.
La estrategia de Google ha sido duramente criticada por los defensores de la privacidad, la Electronic Frontier Foundation ha sido un oponente vocal, pero la compañía de búsqueda no ha sido influenciada. Aunque Firefox tiene una participación mucho menor en el mercado de escritorio que Chrome, podría ser una oportunidad para que el producto de Mozilla realmente se defina a sí mismo. Sin embargo, para Google, seguir con MV3 tendrá un gran impacto en el papel general del bloqueo de anuncios en la web moderna.
DESCRIPCIÓN DEL MANIFIESTO V3
Los cambios en Manifest V3 son parte de una revisión planificada de la especificación para el archivo de manifiesto de la extensión del navegador de Chrome, que define los permisos, las capacidades y los recursos del sistema que cualquier extensión puede usar.
Bajo la especificación actualmente activa , Manifest V2 , las extensiones de navegador pueden usar una función de API llamada Solicitud web para observar el tráfico entre el navegador y un sitio web y para modificar o bloquear solicitudes a ciertos dominios. El ejemplo que Google proporciona a los desarrolladores muestra un script de extensión que bloquearía el envío de tráfico al navegador a “evil.com”:
| chrome.webRequest.onBeforeRequest.addListener( | |
| function(details) { | |
| return {cancel: details.url.indexOf(“://www.evil.com/”) != -1}; | |
| }, | |
| {urls: [“<all_urls>”]}, | |
| [“blocking”] | |
| ); |
view rawchromeblocker.js hosted with ❤ by GitHub
La función de solicitud web es potente y flexible, y se puede utilizar tanto para fines buenos como malos. Las extensiones de bloqueo de anuncios utilizan la función para bloquear el tráfico entrante y saliente entre ciertos dominios y el navegador de un usuario. En particular, bloquean dominios que cargarán anuncios y evitarán que se envíe información desde el navegador a cualquiera de los miles de dominios de seguimiento que recopilan datos sobre los usuarios de Internet. Pero la misma función se puede usar maliciosamente para secuestrar las credenciales de inicio de sesión de los usuarios o insertar anuncios adicionales en las páginas web, que ha sido la razón de ser de Google para cambiar la forma en que funciona en Manifest V3.
LA MISMA FUNCIÓN SE PUEDE UTILIZAR MALICIOSAMENTE PARA SECUESTRAR LAS CREDENCIALES DE INICIO DE SESIÓN DE LOS USUARIOS O INSERTAR ANUNCIOS ADICIONALES EN LAS PÁGINAS WEB
Bajo la nueva especificación, la versión de bloqueo de la API de solicitud web se ha eliminado y reemplazado por una API denominada solicitud de red declarativa. En lugar de monitorear todos los datos en una solicitud de red, la nueva API obliga a los creadores de extensiones a especificar reglas de antemano sobre cómo se deben manejar ciertos tipos de tráfico, y la extensión puede realizar un conjunto más estrecho de acciones cuando se activa una regla. Para algunas extensiones, esto aparentemente no será un problema: Adblock Plus, uno de los bloqueadores de anuncios más populares, se ha pronunciado a favor de los cambios de MV3, aunque vale la pena señalar que la extensión tiene una relación financiera con Google. Otros, sin embargo, pueden verse más gravemente afectados.
Google ha presentado los cambios como un beneficio para la privacidad, la seguridad y el rendimiento, pero los críticos lo ven como un esfuerzo calculado para limitar el impacto del bloqueo de anuncios en una empresa que está financiada casi en su totalidad por anuncios. (En sus presentaciones ante la SEC, Google cita constantemente “tecnologías nuevas y existentes que bloquean los anuncios en línea” como un factor de riesgo que podría afectar los ingresos).
Pero los creadores de algunas extensiones de bloqueo de anuncios y protección de la privacidad han dicho que el cambio socavará la efectividad de sus productos. Jean-Paul Schmetz, CEO de la extensión de navegador centrada en la privacidad Ghostery, apuntó particularmente a la imposición del estándar MV3 por parte de Google a la luz de las recientes declaraciones de la compañía sobre la protección de la privacidad:
“Si bien Google está impulsando un mensaje de ‘privacidad por diseño’ en la superficie, todavía está afirmando un monopolio sobre todo el ecosistema al sofocar a las compañías de privacidad digital que ya están trabajando para devolver a los usuarios el control de sus datos”, dijo Schmetz .
La extensión Ghostery es un excelente ejemplo de un producto que se vería seriamente afectado por los cambios de Google. Además de bloquear el contenido del anuncio, la extensión analiza las comunicaciones entre un sitio web y el navegador de un usuario para buscar datos que podrían identificar involuntariamente a un visitante único del sitio y los reemplaza con datos genéricos antes de que el tráfico de red salga del navegador. Hacer esto requiere la capacidad de modificar el tráfico web sobre la marcha y, como tal, se verá severamente restringido por las restricciones de MV3, dicen los desarrolladores.
“SI BIEN GOOGLE ESTÁ IMPULSANDO UN MENSAJE DE ‘PRIVACIDAD POR DISEÑO’ EN LA SUPERFICIE, TODAVÍA ESTÁ AFIRMANDO UN MONOPOLIO SOBRE TODO EL ECOSISTEMA”
Los desarrolladores de bloqueadores de anuncios también están preocupados porque los impactos de esos cambios llegarán mucho más allá del navegador Chrome. La especificación MV3 es parte del proyecto Chromium, un navegador web de código abierto creado por Google que forma la base no solo de Chrome sino también de Microsoft Edge, el navegador ligero y ligero Opera, centrado en la privacidad, y muchos otros. Dado que Chromium sustenta estos proyectos, los navegadores que dependen de él también tendrán que migrar al formato de extensión MV3, y las extensiones para esos navegadores ya no podrán bloquear anuncios utilizando Web Request.
MOZILLA RETROCEDE
Como desarrollador principal de Chromium, Google ejerce una gran cantidad de poder sobre lo que las extensiones del navegador pueden y no pueden hacer. Esto distingue a los navegadores que no se basan en Chromium, especialmente Firefox y Safari, porque tienen la oportunidad de adoptar un enfoque diferente para el diseño de extensiones y ahora están en condiciones de distinguirse con un enfoque más permisivo para el bloqueo de anuncios.
Por razones de compatibilidad, Mozilla seguirá utilizando la mayor parte de la especificación Manifest V3 en Firefox para que las extensiones se puedan portar desde Chrome con cambios mínimos. Pero, lo que es más importante, Firefox continuará apoyando el bloqueo a través de Web Request después de que Google lo elimine gradualmente, permitiendo que los bloqueadores de anuncios anti-seguimiento más sofisticados funcionen normalmente.
Al justificar esa decisión, Mozilla ha sido claro al reconocer que la privacidad es un valor central para las personas que usan sus productos, dijo el director de seguridad Marshall Erwin.
“Sabemos que el bloqueo de contenido es importante para los usuarios de Firefox y queremos asegurarnos de que tengan acceso a las mejores herramientas de privacidad disponibles”, dijo Erwin. “En Firefox bloqueamos el seguimiento de forma predeterminada, pero aún permitimos que los anuncios se carguen en el navegador. Si los usuarios quieren dar el paso adicional para bloquear los anuncios por completo, creemos que es importante permitirles hacerlo”.
“SABEMOS QUE EL BLOQUEO DE CONTENIDO ES IMPORTANTE PARA LOS USUARIOS DE FIREFOX Y QUEREMOS ASEGURARNOS DE QUE TENGAN ACCESO A LAS MEJORES HERRAMIENTAS DE PRIVACIDAD DISPONIBLES”.
En cuanto a las afirmaciones de Google sobre los beneficios de seguridad de sus cambios MV3, Erwin dijo que las ganancias de seguridad inmediatas al prevenir el bloqueo de solicitudes web “no eran obvias”, especialmente porque se habían mantenido otras características no de bloqueo de Web Request, y no parecían hacer reducciones significativas en la probabilidad de fuga de datos.
De todos modos, Google parece estar manteniendo el rumbo. A pesar de la oleada de críticas de los desarrolladores de bloqueadores de anuncios, el portavoz de Google, Scott Westover, dijo que la compañía apoyaba el bloqueo y solo tenía la intención de limitar el tipo de datos que ciertas extensiones podían recopilar.
“Estamos felices de ver que Mozilla admite Manifest V3, que está destinado a hacer que las extensiones sean más seguras para todos”, dijo Westover. “Chrome admite y seguirá apoyando a los bloqueadores de anuncios. Estamos cambiando la forma en que funciona el bloqueo de solicitudes de red porque estamos haciendo cambios fundamentales en la forma en que funcionan las extensiones para mejorar las características de seguridad y privacidad de nuestra plataforma de extensiones”.
Google ha escuchado comentarios positivos sobre los cambios de muchos desarrolladores de extensiones de bloqueo de contenido, dijo Westover.
Es posible que la postura de Firefox sobre el bloqueo de anuncios aliente a más usuarios a cambiar al navegador, que actualmente se estima que representa menos del 8 por ciento del mercado de navegadores de escritorio en comparación con el 67 por ciento de Chrome. Una vez que finalice el soporte de Manifest V2 en junio de 2023, los cambios en la funcionalidad serán más evidentes para los usuarios de cualquier navegador basado en Chromium. Hasta entonces, Mozilla defenderá pacientemente la privacidad, incluso si a veces tendrá que buscarla profundamente en un blog especializado.
