Ir al contenido principal

¿Se ha preguntado si los botones del mensaje de las cookies hacen lo que dicen?

 ¿El botón rechazar cookies realmente rechaza?


Es normal encontrarse en las páginas web diferentes opciones para gestionar las cookies, y en especial para recharzarlas. Algunas páginas hacen todo lo posible por confundir al usuario de manera que la opción que marque sea la de aceptar. 

En la imagen, muestro un recorte en una página bastante bien llevada, en la que puedo elegir entre tres opciones:

  1. "Aceptar todas". Asumo que aceptas todo lo que sea aceptable, de forma rápida, sin ni siquiera ver la lista
  2. "Gestión de cookies". Se puede ir a marcar y desmarcar cookies, propósitos, y entidades.
  3. "Rechazar todas". Asumo que se rechazan todas, todas las cookies.
En todos los escenarios, escribo "asumo" porque la leyenda es una leyenda nada más. Los programadores pueden escribir lo que quieran en el texto del botón, el código puede hacer otra cosa. Me explico mejor, si se cambia el texto del botón "Aceptar todas", por el texto "Me lo pensaré después", el usuario se hará a una idea pero el código que se ejecute siempre será el que esté unido al botón.

Con esta misma lógica, nada garantiza que "Rechazar todas" realmente rechaza. 

¿Cómo se controla en otros escenarios?
En realidad es bastante sencillo y de sentido común. Por ejemplo al momento de imprimir, hay dos botones "Imprimir" y "Cancelar", si estuvieran invertidos, al momento de dar a imprimir entonces se cancelaría la tarea, y al dar clic en cancelar se imprimiría el documento. De esta forma el usuario lo controla inmediatamente. 

Otro ejemplo puede ser en el momento de una compra online, un botón "Comprar", y un botón "Cancelar". Al dar clic en comprar se descuenta el dinero en la tarjeta de crédito y se envía el producto, de esta forma, el usuario valida que el código es el correcto. 

¿Cómo validar los botones de las cookies?
La respuesta real es que se puede técnicamente trabajar comparando las que se tenían instaladas y las nuevas, pero es un trabajo casi imposible. 

Lo que realmente debería ocurrir, es que se emita un tipo de recibo, comprobante, o certificado de la acción. Pero esto no ocurre. El usuario está solo. 

¿Qué pasa si rechazó y en un futuro una disputa el dueño de la web dice que sí aceptó? No hay forma que uno u otro puedan evidenciar lo ocurrido. 

¿Por qué ocurre esto?

Porque es la respuesta a la ley y los reglamentos, y quienes los redactan no saben nada de cómo funciona la informática, y esto provoca problemas de ciberseguridad.

Etiquetas:

Comentarios

Publicar un comentario

Entradas populares de este blog

Notificaciones Dehú ¿real o falsa? -Error de Ciberseguridad

 Recibí un correo electrónico enviado desde una cuenta que nunca me había escrito: "noreply.dehu@correo.gob.es". Me indica que tengo una comunicación, y me pide que me dirija a la web: " dehu.redsara.es ".  Primero pensé que era un correo falso, es lo que ha de hacerse siempre, principalmente si lo recibes desde un email que jamás te ha escrito. Segundo porque de todo lo que se puede hacer mal, cómo iba a esperar que el gobierno cree una web sin el subnominio ".gob", eso sería alimentar las malas prácticas. Abrí la web para investigarla después de copiarla en texto, revisar la dirección, y la puse en un navegador seguro. Sorpresa, todo parece correcto. Incluso tiene un cartel que dice que se ha financiado con fondos Next Generation, que son los fondos para la recuperación económica, una página así no tiene sentido que se financie con estos fondos. Pues es real. Es un error de ciberseguridad. Yo le aconsejo que no crea jamás que una web que no lleve el ...
3 comentarios
post anteriores >>

La diferencia entre Suministrador, Proveedor y Partner

Algunas veces se usan las palabra suministrador, proveedor o partner como si fueran sinónimos, pero son diferentes conceptos aunque las tres se refieren a una organización externa que es parte de la cadena de producción. Antes de hacer referencia a la definición hablemos de qué tipo de recursos y bienes necesita una organización de otra externa. Sin importar si es una empresa privada, una empresa pública, una ONG, o cualquier otro tipo de organización; se necesitan terceros que proporcionen recursos para que la organización pueda construir sus propios servicios. ¿Qué tipos de recursos necesita la organización? Insumos y bienes generales: En la empresa se necesita papel, bolígrafos, grapas, tinta, café, carpetas, y otros insumos que son necesarios e importantes pero que quizá los empleados ni siquiera presten atención a la marca, de dónde vienen o dónde se almacenan. Hay otros posibles insumos y bienes como la electricidad, los teléfonos, Internet, quizá el metro y el autobús; estos...
Publicar un comentario
post anteriores >>

Error al descomprimir un zip, ruta de acceso demasiado larga

Si está intentando descomprimir un archivo .zip y recibe el mensaje de error "Ruta de acceso demasiado larga". No se preocupe, no hay ningún problema en el archivo. Todo lo que tiene que hacer es copiar el archivo .zip en una carpeta directamente debajo de la raiz del disco duro, por ejemplo en la ruta c:\temp . Vuelva a dar la instrucción para descomprimir el archivo y todo funcionará con normalidad. ¿Por qué ocurre esto? Seguramente el archivo .zip que quiere descomprimir está en una ruta muy extensa, es decir, debajo de muchas muchas carpetas. Windows suma al nombre del archivo toda la ruta, por lo que los archivos están excediendo el tamaño máximo de 260 caracteres.  El mensaje de error 0x80010135 es un mensaje de Windows, no del gestor de .zip. Así de fácil. Después de descomprimir puede usar el gestor de archivos de Windows para copiar la carpeta que se ha extraído en la ruta deseada. 
Publicar un comentario
post anteriores >>