Continua el “drama”: Microsoft acusa a Google

Aun no se ha enfriado la noticia sobre Google saltándose la configuración de Safari para las cookies de terceros y aparece ahora Microsoft diciendo que Google también se ha saltado la configuración de Internet Explorer para instalar sus cookies.

Ya dije en el anterior artículo que estaba de moda hablar de Google, y esta noticia no hace si no confirmar el doble rasero y la hipocresía. No tenéis más que hacer una búsqueda con las palabras “Microsoft” y “P3P” y encontraréis decenas de resultados sobre Google.

Por si no lo habéis adivinado todavía: sí, Facebook hace exactamente lo mismo, y no, no se le menciona en casi ninguno de los artículos.

Basta señalar dos cosas: la noticia se ha originado en un blog de Microsoft, y Microsoft tiene acciones en Facebook.

Empecemos de nuevo por los detalles técnicos: el P3P es una especificación de la W3C pensada para regular el uso de las cookies. La idea es que los sitios web especifiquen mediante un string qué uso pretender dar a las cookies que quieren enviar a los usuarios, y que así el navegador pueda decidir si aceptarlas o no.

El string tiene esta pinta:

P3P: CP=”ALL IND DSP COR ADM CONo CUR CUSo IVAo IVDo PSA PSD TAI TELo OUR SAMo CNT COM INT NAV ONL PHY PRE PUR UNI”

La especificación se detuvo allá por el 2007 debido a que prácticamente ningún navegador la implementó, por dos motivos:

  • Una complejidad elevada: la especificación completa tiene casi el doble de palabras que Alicia en el País de las Maravillas de Lewis Carroll.
  • Limitaciones de funcionalidad que llevaron a que la mayoría de las políticas creadas en las web se hiciesen exclusivamente con la intención de conseguir que la página funcionase en Internet Explorer, saltando el filtro de cualquier manera posible.

En la actualidad Internet Explorer es de los pocos navegadores que implementan el P3P (si no el único). La mayoría de las páginas webs han optado bien por no hacer uso del P3P o por implementarlo saltándose las especificaciones de forma que consigan la funcionalidad deseada en todos los navegadores.

¿Qué significa esto de saltase las especificaciones? El W3C indica que los navegadores ignorarán las políticas P3P que no entiendan, es decir, que no tengan el formato esperado. Dado que la funcionalidad limitada del P3P no se ajusta a las políticas de privacidad de Google (y de muchas otras compañías, viendo los datos de implementaciones deliberadamente incorrectas) estos optaron por rellenar el campo CP del P3P con la siguiente información:

CP=”This is not a P3P policy! See http://www.google.com/support/accounts/bin/answer.py?hl=en&answer=151657 for more info.”

Siguiendo ese enlace veremos una explicación de por qué se ha puesto eso ahí y cuál es la función de las cookies.

La implementación del P3P en Internet Explorer permite que en caso de encontrarse una política P3P incorrecta, esta política se ignore y las cookies sean instaladas. Es lo que pasa en este caso, y es de lo que se queja Microsoft.

Curiosamente da la casualidad de que Facebook (de la que Microsoft es accionista) también tiene una política P3P con un CP curioso:

CP=”Facebook does not have a P3P policy. Learn why here: http://fb.me/p3p”

Mira por dónde, Facebook también está saltándose la configuración de privacidad del Internet Explorer.

Pero vayamos más allá de Google y Facebook: ¿qué hacen el resto de las webs?.

El presidente de TRUSTe (el mayor proveedor de certificados de privacidad para webs) reconocía en su blog que sólo el 12% de sus clientes certificados implementaban políticas P3P, pero que incluso dentro de ese 12% alrededor de un tercio las implementaban incorrectamente con la intención expresa de saltarse la configuración del Internet Explorer.

Resumiendo:

  • P3P es una especificación obsoleta que nadie sigue a excepción de IE.
  • Muchas de las webs que la implementan lo hacen incorrectamente para poder conseguir la funcionalidad deseada en el único navegador que las usa.
  • Entre todas estas webs que se saltan la especificación por una necesidad de funcionalidad que no está contemplada en P3P resultan estar Google y Facebook.
  • Microsoft es accionista de Facebook y rival directo de Google en diversas áreas.
  • Microsoft publica un blog acusando a Google de saltarse malintencionadamente la configuración de privacidad de Internet Explorer.
  • Los medios se hacen eco del blog y Google aparece en exclusiva en los titulares como perpetrador solitario de un acto supuestamente infame.

A ver, se puede criticar a Google por muchas cosas, a fin de cuentas son una compañía cuyo valor principal es la creación de modelos a partir de los datos recogidos de la actividad de los usuarios, y que rentabiliza esos modelos a través de la publicidad dirigida. Aunque los usuarios son “compensados” por medio de una serie de servicios gratuitos, en el fondo desde el punto de vista de Google los usuarios no dejan de ser productos.

Una cosa es criticar a Google por lo que es (que te puede gustar o no) y otra tragarse una campaña de acoso y derribo lanzada desde compañías rivales que ejercen prácticas similares y cuyos intereses no pueden estar más lejos de preservar esa privacidad que afirman que Google nos está robando.