Alejandro Arco

Con bastante frecuencia, nos solemos encontrar en nuestras cuentas de correo con mensajes de alguien que dice ser eBay o PayPal pidiéndonos que accedamos a una determinada URL para que, dentro de dicha página web, introduzcamos nuestro nombre de usuario y nuestra contraseña en alguno de estos dos servicios. Naturalmente, su intención es hacerse con estos dos datos para así poder realizar compras con nuestra identidad y nuestro dinero.

Este popular caso de Phising con eBay y PayPal tiene los días contados para los usuarios de Gmail puesto que los servidores de este servicio de correo de Google no volverán a aceptar ningún mensaje remitido desde cuentas ‘@ebay.com’ o ‘@paypal.com’ si no vienen realmente de los servidores de eBay y PayPal.

Para comprobarlo, los ingenieros de Gmail han trabajado conjuntamente con los de eBay y PayPal para que éstos últimos implementen el protocolo ‘DomainKeys‘ en sus servidores de correo y, de esta manera, poder saber si cualquier mensaje que llega a los servidores de Gmail diciendo ser de eBay o de PayPal ha sido enviado efectivamente por éstos. Este protocolo, desarrollado inicialmente por Yahoo!, fue implementado por primera vez dentro de un gran proveedor de email gratuito por Gmail, en octubre de 2004. Es uno de los sistemas que se utilizan para comprobar si un mensaje se trata de spam, aunque se utilizan otros adicionales, como SPF o DKIM.

Fuente: Google Dirson

Google ha comenzado a vincular el historial de búsquedas hechas por sus usuarios al sistema de anuncios de la compañia.

Google tiene el buscador mas avanzado a nivel mundial. Paralelamente, la compañía es un actor gigante en el ámbito de la publicidad en línea mediante su sistema AdSense y su subsidiaria DoubleClick. Esto le da a la compañia grandes posibilidades de obtener información del usuario, que luego puede ser usada al mostrar los anuncios.

Hasta hace poco Google se abstenía de hacerlo, pero ahora ha comenzado a probar parte de esta información para adaptar anuncios para los usuarios de su buscador, informa International Herald Tribune.

El resultado es que los anuncios que una persona ve como resultado a una búsqueda pueden estar influenciados por otras búsquedas que la persona haya efectuado recientemente.

El analista de seguridad Gene Munster, de Piper Jaffray, es quien ha descubierto este cambio, luego de haber hecho una serie de pruebas para ver que anuncios son invocados al realizar diversas búsquedas con el buscador de Google. Google utiliza las cápsulas de información (cookies) que le otorgan a cada máquina un número único. Con ayuda de este número Google reune la información de búsqueda y otras actividades sobre cada usuario.

Google ha dicho anteriormente que no utiliza la información de esta manera, pero hace algunos años se abrió a esta posibilidad cambiando incluso su política de protección de la privacidad publicada en su sitio web.

La cápsula de información (cookie) de Google comenzó desde el año pasado a mostrar anuncios que son relevantes en relación a la búsqueda que el usuario haya hecho segundos antes. Al estudiar la “dirección de referencia” que indica el navegador se constata que esta línea contiene las palabras que el usuario ha utilizado en su búsqueda.

Google desea incluir búsquedas que han sucedido hace un tiempo atrás.

“Aparentemente no es sólo la última búsqueda la que cuenta. Para saber si el usuario todavía hace lo mismo, hay que retroceder a busquedas de hace un mes o mas. Hay que retroceder al menos dos o tres búsquedas“, dice Nick Fox, director de producción responsable de los buscadores de la compañia al International Herald Tribune.

Google dice por consiguente que los anuncios en el buscador son mas efectivos si se relacionan a lo que el usuario ha buscado recientemente. Otras compañias que utilizan este método son, por ejemplo, Yahoo y AOL, que ven lo que el usuario ha buscado unos días antes.

Inicialmente esta sistematización de informacion se hace en forma anónima, es decir que el usuario no puede ser identificado. Pero si el usuario tambien se ha registrado en alguno de los muchos servicios de Google, por ejemplo Gmail, la información proporcionada por el usuario facilmente puede relacionarse a la información supuestamente anónima.

Fuente: Diario TI