Mejorando la seguridad de tus cookies en flash

No solo hay que cuidar la privacidad mediante la configuracion del navegador, existen otros ficheros en los equipos que utilizamos que tambien pueden almacenar datos sensibles, tales como las paginas visitadas y que no se eliminan borrando el historial, son las conocidas como "cookies Flash".

Desde su inicial aparición haya por el año 95, las cookies han sido objeto de intensos debates respecto a su uso para trazar perfiles de navegación de cibernautas, incluso aprovechando fallos en la programación de ciertas paginas, para poder secuestrar sesiones con usuario y contraseña. Estos posibles usos han traído consigo que actualmente los navegadores incluyan entre sus opciones una amplia variedad de opciones de control de las cookies.

Las cookies de Flash, son el nombre más popular para designar los llamados “objetos locales compartidos” (Shared Local Objects, ficheros SLO), y que cumplen la misma función que las cookies del navegador. En este caso se tratan de ficheros que almacenan la información personalizada del usuario cuando ha utilizado un objeto Flash, por ejemplo, el volumen que se había dejado para escuchar un video de Youtube o los niveles que ya se habían desbloqueado en un juego. Al igual que las cookies, alguien con acceso al equipo podría trazar un perfil de navegación del usuario.

Para poder controlar la información que hay en estos ficheros no sirve con borrar el historial o incluso las cookies. Estos ficheros no están controlados por el navegador por lo que hay que conectarse a una página de Adobe (se abre en nueva ventana) en la que se pueden editar aquellos que se encuentran en el equipo e incluso, configurarlos para determinar su tamaño máximo o permitirlos, denegarlos o que se pregunte en cada caso.

En definitiva, estos ficheros se utilizan para poder mejorar la experiencia del usuario, y es éste quien debe decidir el nivel de privacidad que desea y cuál es el impacto que tendrá en su experiencia de navegación. Para ello y como siempre, desde INTECO-CERT recomendamos informarse lo más ampliamente posible para poder encontrar la relación optima entre privacidad y experiencia de usuario.

Fuente: INTECO


Saludos
Dr.White