Lessons from the Adoption and Deprecation of the Privacy Sandbox Web APIs
Este artículo presenta un análisis longitudinal de la iniciativa Privacy Sandbox de Google, revelando que, a pesar de siete años de desarrollo, sus APIs experimentaron una adopción limitada y desigual en todo el ecosistema web antes de ser deprecadas a finales de 2025, lo que destaca los desafíos de equilibrar la privacidad y la utilidad, así como las disparidades en los remedios de seguimiento basados en el navegador.
Artículo original bajo licencia CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo
Imagina que el internet es un mercado gigante y bullicioso. Durante años, los tenderos (anunciantes) han podido seguir a los compradores (usuarios) de tienda en tienda, manteniendo un registro detallado de todo lo que miraron, incluso si no compraron nada. Esto se llama "rastreo" (tracking), y es así como funcionan la mayoría de los anuncios en línea.
En 2019, el dueño del centro comercial más grande de la ciudad, Google, decidió que esto era un poco demasiado invasivo. Lanzaron un proyecto de construcción masivo llamado Privacy Sandbox. Su objetivo era construir un nuevo conjunto de reglas y herramientas que permitieran a los tenderos seguir vendiendo cosas de manera efectiva sin necesidad de llevar un cuaderno de acecho permanente.
Este documento es como un equipo de producción de un documental de largo plazo que observó este sitio de construcción durante siete años, desde los primeros planos hasta el día en que el proyecto se canceló oficialmente a finales de 2025. Esto es lo que encontraron, explicado de forma sencilla:
1. El "Pueblo Fantasma" de las Nuevas Herramientas
Google construyó más de 25 nuevas herramientas (APIs) para reemplazar los antiguos métodos de rastreo. Algunas eran como "Grupos de Interés" (poner a la gente en un cubo basado en lo que les gusta), otras eran como "Cookies Particionadas" (dar a cada tendero su propio cuaderno privado que solo funciona en una tienda específica).
El Hallazgo: Aunque estas herramientas estuvieron disponibles durante años, muy pocos tenderos las utilizaron.
- La Analogía: Imagina que Google construyó un sistema de autopistas nuevo y de alta tecnología para reemplazar los viejos caminos de tierra. Pero cuando abrieron las puertas, casi nadie condujo por ellas. Los viejos caminos de tierra (cookies de terceros) seguían siendo el camino principal que todos tomaban.
- El Resultado: Solo un puñado de herramientas específicas vieron tráfico real, e incluso así, el uso fue desigual. La mayoría de las nuevas herramientas se quedaron acumulando polvo.
2. La multitud del "Esperar y Ver"
Los investigadores observaron quiénes intentaron realmente usar estas nuevas herramientas.
- El Hallazgo: No fue una ola de nuevas empresas lanzándose a la acción. Fueron principalmente los mismos pocos actores importantes que comenzaron a probar las herramientas justo al principio (alrededor de 2023).
- La Analogía: Piensa en esto como un nuevo restaurante que abre sus puertas. Normalmente, recibes una oleada de nuevos clientes. Aquí, las únicas personas comiendo eran los mismos tres clientes habituales que habían estado probando la comida desde el primer día. Cuando el dueño del restaurante (Google) empezó a decir: "Tal vez no cerremos la cocina vieja después de todo", esos clientes habituales dejaron de probar el nuevo menú y volvieron a sus favoritos de siempre.
- El Estancamiento: Las tasas de adopción alcanzaron su punto máximo a finales de 2024 y luego se estancaron. Tan pronto como Google anunció que retrasaría la prohibición de los antiguos métodos de rastreo, todos dejaron de intentar usar los nuevos.
3. El problema de los "Vacíos Legales"
Una de las nuevas herramientas, llamada UA Client Hints, debía ayudar a los sitios web a saber qué tipo de teléfono o computadora tenía un usuario sin revelar su identidad.
- El Hallazgo: En lugar de usar esta herramienta con cuidado, muchos rastreadores comenzaron a usarla para construir una "huella digital" (fingerprint) del usuario, que es exactamente lo que el Privacy Sandbox pretendía detener.
- La Analogía: Es como si la ciudad construyera una puerta segura para evitar que la gente entre a hurtadillas. Pero los rastreadores encontraron la forma de usar la placa de la puerta para anotar el número de matrícula de todos. Usaron la nueva herramienta para hacer el viejo rastreo sigiloso, solo que de una manera diferente.
4. La división entre "Opt-In" y "Opt-Out"
El documento destaca una gran diferencia entre el navegador de Google (Chrome) y sus competidores (como Safari, Firefox y Brave).
- El Hallazgo: Mientras Google pasaba años intentando que todos acordaran un nuevo sistema donde el rastreo fuera "opt-in" (tienes que decir que sí), otros navegadores simplemente apagaron el rastreo por defecto ("opt-out").
- La Analogía: Google estaba tratando de organizar una reunión de vecinos para votar sobre si dejar de permitir que extraños te sigan. Mientras tanto, los otros vecindarios simplemente cerraron sus puertas con llave automáticamente. Para cuando la reunión de Google terminó en 2025, los otros vecindarios ya llevaban años siendo seguros.
5. ¿Por qué falló?
El documento sugiere algunas razones por las que el Privacy Sandbox no despegó:
- Incertidumbre: Las reglas cambiaban constantemente. Google seguía retrasando la fecha en la que prohibirían los antiguos métodos de rastreo. ¿Por qué construir una casa nueva si el equipo de demolición sigue diciendo: "Tal vez no derribemos la vieja después de todo"?
- Costo: Construir con las nuevas herramientas era difícil, costoso y requería mucho tiempo.
- Falta de Confianza: La comunidad de investigación y otros fabricantes de navegadores solían ser escépticos de que las nuevas herramientas fueran realmente privadas.
La Conclusión
El Privacy Sandbox fue un experimento masivo y bien intencionado que, en última instancia, no funcionó según lo planeado. Demostró que:
- Los grandes cambios son difíciles: Lograr que todo el ecosistema de internet cambie a un sistema nuevo y complejo es increíblemente difícil.
- Los incentivos importan: Si la "forma antigua" no se prohíbe estrictamente, las empresas no se molestarán en cambiar a la "forma nueva".
- La privacidad no es uniforme: Mientras Google todavía estaba descifrando cómo permitir que los usuarios eligieran ser privados, otros navegadores ya habían decidido forzar la privacidad para todos.
El documento concluye que, para que la próxima generación de herramientas de privacidad en internet funcione, deben ser más simples, claramente útiles y, lo más importante, deben estar activadas por defecto, en lugar de esperar a que todos se pongan de acuerdo en un nuevo y complicado plan.
¿Ahogado en artículos de tu campo?
Recibe resúmenes diarios de los artículos más novedosos que coincidan con tus palabras clave de investigación — con resúmenes técnicos, en tu idioma.