Una característica poco conocida de la especificación HTML5, la última gran revisión del lenguaje básico de la Red, permite a las páginas web saber la cantidad de batería del portátil o del smartphone que consumen sus visitantes.
Con este dato es posible que tu privacidad esté comprometida, ya que la información puede usarse para rastrear los navegadores online.
El informe de “The leaking battery. A privacy analysis of the HTML5 Battery Status API” alerta sobre los riesgos asociados al nivel de la batería en lenguaje HTML5.
Los autores de esta investigación explican que Firefox, Opera y Chrome soportan la API del estado de la batería para las páginas web que consultan los usuarios con el objetivo de ayudarles a ahorrar energía en sus dispositivos. La API no requiere permiso del usuario para leer la información de la batería.
Sin embargo, la investigación demuestra que esta premisa no se respeta y ofrece un análisis pormenorizado en Firefox en los sistemas operativos con Linux.
Tanto que, entre otras informaciones, una web puede saber los segundos que le quedan a un dispositivo para que su batería se descargue.
Todos esos datos recopilados pueden convertirse en un número identificador. Es decir, en una especie de DNI con el que los usuarios son identificados en una página web.
“Cuando las visitas se hacen de forma consecutiva en un corto intervalo de tiempo, el sitio web puede vincular a los usuarios nuevos y antiguos mediante el nivel de batería y carga/tiempo de descarga que le queda. Entonces, el sitio web puede reinstalar las ‘cookies’ de los usuarios y otros identificadores”, advierten los investigadores.
En conclusión para evitar esta amenaza se propone redondear el valor del nivel de la batería otorgado por la API para no perder funcionalidad y reducir la amenaza al mínimo.
