Extensión de Navegador WeAreHere y Herramientas MCP Escanean Prácticas de Privacidad de Sitios Web

La extensión de navegador wearehere y sus herramientas complementarias proporcionan visibilidad sobre las prácticas de privacidad de los sitios web al escanear en busca de rastreadores, huellas digitales, conexiones con corredores de datos y vigilancia de formularios. Las herramientas asignan puntuaciones de privacidad de 0 (limpio) a 100 (vigilancia total) basándose en el análisis de 10 categorías: cookies, rastreadores de red, rastreadores ocultos, tácticas de presión, corredores de datos, huellas digitales, identificadores almacenados, vigilancia de formularios, seguimiento de enlaces y Términos de Servicio.

Hallazgos clave de 150 escaneos de sitios web

Un escaneo de 150 sitios web en EE. UU., la UE y los Países Bajos reveló:

• CNN obtuvo 70 con 64 dominios de rastreadores, 10 corredores de datos y 26 rastreadores ocultos
• Costco obtuvo 80 con 43 rastreadores ocultos, huella digital completa del dispositivo y conexiones con corredores de datos
• USPS obtuvo 60 con corredores de datos, huella digital y 8 rastreadores observando la escritura del usuario
• Rabobank (banco holandés) obtuvo 75 con 20 dominios de rastreadores, corredores de datos y huella digital WebGL
• Thuisbezorgd (entrega de comida) obtuvo 80 con conjunto completo de huella digital y conexiones con corredores de datos
• NBC News obtuvo 80 con 16 rastreadores observando la entrada de formularios y 3 corredores de datos

Técnicas comunes de vigilancia detectadas

• Huella digital (mayoría de sitios): Lee pantalla, GPU, hardware de audio, fuentes y configuración del navegador para crear un ID único del dispositivo. No se necesitan cookies, la navegación privada no ayuda. Costco, Thuisbezorgd y Zalando usan los 5 métodos.
• Corredores de datos (30+ sitios): Las visitas de usuarios se empaquetan y venden. CNN se conecta a 10 corredores de datos, USPS también se conecta a corredores de datos.
• Vigilancia de formularios (25+ sitios): Los rastreadores se activan cuando los usuarios comienzan a escribir, no cuando envían. NBC News tiene 16 observando la escritura del usuario.
• Rastreadores ocultos (40+ sitios): Píxeles invisibles, iframes, scripts de baliza. CNN tiene 26, Costco tiene 43.

Promedios regionales y sitios notables

Puntuaciones promedio por región: EE. UU. 34, Países Bajos 32, UE 25. Sitios menos invasivos: Etsy, Reddit, WhatsApp (5 cada uno). Ningún sitio obtuvo cero.

Implementación técnica

Dos herramientas de código abierto impulsan el sistema:

• barebrowse: Navegador sin interfaz que navega como un usuario real a través de 30+ cursos de obstáculos incluyendo banners de consentimiento (29 idiomas) y detección de bots. Usa CDP-direct sin Playwright, sin Selenium y cero dependencias.
• wearehere: Escáner de privacidad que analiza las 10 categorías mencionadas anteriormente.

Ambas herramientas funcionan como servidores MCP, permitiendo que cualquier asistente de IA escanee sitios bajo demanda. La extensión de navegador está disponible para Chrome y Firefox.

Comenzar

Instalar y configurar:

npm install barebrowse wearehere
claude mcp add barebrowse -- npx barebrowse mcp

Luego usa el comando: assess https://your-bank.com

Los resultados completos para los 150 sitios escaneados están disponibles en: https://drive.google.com/file/d/1sW0Nx80z6sxSDQvnf7PTPfvKivpo1Y9u/view

Las herramientas están disponibles en npm: barebrowse (npmjs.com/package/barebrowse) y wearehere (npmjs.com/package/wearehere). La extensión está en Chrome Web Store y Firefox Add-ons.