Creando Tracking Protection Lists para IE9

David Luengo — Thu, 10 Mar 2011 11:11:07 GMT

Hace algunas semanas se habló de las Tracking Protection Lists (TPL), una nueva característica que presenta la release candidate de Internet Explorer 9. Vimos dónde se encontraban y cómo añadirlas a nuestro IE9, y también recordamos cómo funcionaban. Hemos estado investigando un poco sobre dónde se encuentran estas TPLs a nivel de sistema, cómo crear nuestras propias listas.

Lo primero es saber dónde se almacenan las TPLs a las que nos suscribimos. Durante todo este post hay dos sitios por dónde nos estaremos moviendo, uno es la carpeta que contiene los ficheros TPLs, archivos con extensión .tpl y que son los que contienen la descripción de las reglas que bloquean o permiten el acceso a recursos de terceros, esta carpeta se encuentra en C:\Users\<nombre_usuario>\AppData\Local\Microsoft\Internet Explorer\Tracking Protection, siendo <nombre_usuario> el nombre de la cuenta con que hemos iniciado sesión, como es lógico, cada usuario podrá suscribirse a sus propias listas y por tanto esto es información relativa al mismo. En la siguiente imagen vemos unas cuantas TPLs para el usuario i64.

Carpeta con TPLs del usuario i64

El segundo sitio relevante con respecto a las TPLs es la localización en el registro de las mismas. No basta con que creemos ficheros con la sintaxis correcta en la carpeta anteriormente mencionada, también debemos crear una entrada en el registro para las TPLs para “darlas de alta” y que IE9 las tenga en cuenta. La ruta en el registro es HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Safety\PrivacIE\Lists, bajo esta ruta encontraremos una clave por cada TPL con los siguientes tipos de valores:

· Enabled (DWORD): Indica si la TPL está habilitada o deshabilitada, esto es si IE9 la tiene en cuenta a la hora de filtrar o no.

· LastUpdatedTime (DWORD): Indica el día de la última actualización de esta lista.

· Name (cadena): Nombre para la TPL.

· Path (cadena): Ruta al fichero que contiene las reglas de la TPL.

· TTL (DWORD): El Time-To-Live, la cantidad de días antes de que caduque la TPL.

· Url (cadena): La URL a la que hay que acudir para actualizar la TPL.

Valores en el registro para una TPL

Con esto ya conocemos la estructura de las TPLs en el sistema, dónde están y cómo se organizan. Pasemos ahora a crear nuestra propia TPL y probarla.

Lo primero que debemos hacer para crear una TPL es decidir qué contenido vamos a bloquear. Por ejemplo aquí para hacer las pruebas bloquearemos los contenidos provenientes de youtube.com ya que al ser vídeos (la mayoría) nos resultará muy fácil darnos cuenta de que efectivamente se han bloqueado o no. El siguiente paso es escribir un fichero con el formato de TPL, en este caso es el siguiente:

TPL bloqueando contenido de youtube.com

La construcción habla por sí misma, el parámetro “-d” especifica el tipo de contenido que se desea bloquear. Guardamos este fichero con un nombre con el mismo formato que las otras TPLs, en este caso hemos elegido {FE958FE9-AF29-4BE6-A8CC-FA34079C3214}.tpl, en el directorio de las TPLs del usuario. El tercer paso es editar el registro y añadir una nueva clave para esta nueva lista. Con regedit accedemos a la ruta anteriormente mencionada, creamos la clave y le añadimos los valores comentados, el importante es path, que debe tener como valor la ruta a la TPL recién creada.

Una vez completados estos pasos reiniciamos IE9 y nos dirigimos al cuadro de protección de rastreo para comprobar que ha detectado nuestra nueva TPL.

IE9 ha detectado nuestra TPL

Contenido de la nueva TPL desde IE9

Si ahora accedemos a alguna página que enlazaba un video de youtube, éste no se mostrará, como vemos a continuación.

Contenido bloqueado

Contenido sin bloquear

Así de sencillo ha sido crear nuestra primera TPL, el trabajo fuerte viene cuando empecemos a enumerar sitios que enlazan contenido que no queremos visualizar y empezar a añadir un registro “-d” por cada una de esas webs.

Existe otro parámetro “+d” que nos permite darle validez a un contenido para que no sea filtrado, evidentemente este tipo de reglas son útiles cuando se mezclan con reglas de bloqueo más generales. Por ejemplo, con el siguiente fichero bloquearíamos todo el contenido proveniente de youtube salvo aquel que se encuentre bajo el directorio “/v/”.

Discriminando contenido

No sólo son webs lo que se puede bloquear, se puede hilar más fino y bloquear sólo cierto contenido de ciertos dominios, también podemos permitir ciertos contenidos y bloquear el resto, sólo hay que jugar con las reglas. Con esto ya tenemos suficiente para empezar a crearnos TPLs más o menos complejas y potentes.

Si estás interesado en aprender más sobre las TPLs (Tracking Protection List) puedes visitar el blog de msdn y leer más profundamente, no te olvides tampoco de suscribirte a los RSS de Windows Técnico para mantenerte al día.

Tracking Protection List en Internet Explorer 9

Ruben Alonso — Mon, 31 Jan 2011 18:07:00 GMT

Esta vez os traigo una característica que incorporará la Release Candidate de Internet Explorer 9 y que se encargará de poner las cosas difíciles a las organizaciones dedicadas a rastrear los datos de los usuarios en la web. Las listas de protección de seguimiento concederán a los usuarios la posibilidad de indicar aquellos sitios que sean de confianza y aquellos que no lo sean, ofreciendo a los usuarios un nuevo mecanismo de protección de su privacidad, identificando y bloqueando formas de seguimiento no deseadas. Gracias a esto, podrán indicar los sitios que gozan del privilegio de tener acceso a las cookies o al código fuente HTML de los mismos.

Esta funcionalidad se incorporará para testeo por parte del público con la versión Release Candidate (RC) de Internet Explorer, prevista para el primer trimestre de este año. Hay que indicar que la funcionalidad de protección de seguimiento se encontrará desactivada por defecto, dejando su activación a cargo de aquellos usuarios que vean comprometida su intimidad.

Microsoft, por su lado ha indicado que no proporcionará ninguna lista de protección de seguimiento, tarea que también recaerá en los usuarios, que serán los que elijan qué sitios podrán acceder a sus datos confeccionando sus propias TPL.

Imagen 1: Formato preliminar para listas de protección de seguimiento

“IE9 ofrecerá a los consumidores un nuevo mecanismo de opt-in ("Protección de seguimiento") para identificar y bloquear muchas formas de seguimiento no deseado” - Dean Hachamovitch, Vice Presidente Corporativo de Internet Explorer.

Video 1: Introducción a Tracking Protection

Puedes encontrar más información al respecto de esta noticia en el Blog de Internet Explorer. Y no te olvides de seguirnos, suscribiéndote al canal RSS de noticias de Windows Técnico.

Windows Técnico : Tracking Protection List

Creando Tracking Protection Lists para IE9

Tracking Protection List en Internet Explorer 9