Privacidade: IE6 é mais seguro com P3P

Paulo Rebêlo

A próxima versão do Internet Explorer (IE) chegará apenas em outubro, em lançamento conjunto ao Windows XP, mas a Microsoft começa de agora a tentar popularizar as novidades do navegador. Uma versão pública, para testes, pode ser encontrada aqui.

Em recente nota oficial, a empresa divulgou dois pontos importantes no que tange aos novos recursos. O primeiro, conhecido por todos, é a integração com o sistema operacional XP. O segundo, nem tão conhecido assim, é o investimento maciço em privacidade – fator no qual a Microsoft é tão criticada.

O IE6 terá como plataforma um novo protocolo padronizado, o P3P – Platform for Privacy Preferences. Através dele, o navegador contará com um gerenciamento aperfeiçoado de cookies e uma segurança mais aguçada, segundo a Microsoft.

O navegador poderá, por exemplo, analisar as políticas de privacidade dos sites (privacy policies) e bloquear, ao gosto do usuário, certas "invasões passivas", geralmente representadas pelos cookies.

Hoje, com a versão 5.5 do IE, os usuários possuem apenas três opções: bloquear todos, bloquear nenhum, ou receber uma notificação toda vez em que o site tente empurrar um cookie.

Ao bloquear todos, o usuário perde em navegabilidade e, às vezes, sequer pode visitar certas seções de determinados sites, além de não poder efetuar compras online ou personalizar páginas de acesso constante. Ao bloquear nenhum, deixa o computador um pouco ao capricho de webmasters.

Com os novos controles do IE6, haverá cinco níveis de segurança, todos personalizáveis. Usuários mais experientes ainda contarão com recursos avançados de segurança.

Sobre o P3P

O protocolo P3P foi criado pelo World Wide Web Consortium (W3C), um coligação da indústria, sem fins lucrativos, que visa estabelecer padrões para a internet mundial.

O P3P converte informações de privacidade em código XML que, por sua vez, é considerado o grande filão da rede, em conseqüência da interatividade e dos recursos que proporciona frente ao HTML.

O P3P utilizado no IE6 não é completo, pois condiz apenas ao gerenciamento de cookies.

Agente duplo

Enquanto a Microsoft afirma que os recursos de segurança e privacidade do IE6 foram implementados porque os usuários pediram, a indústria – e o governo americano – pensam um pouco diferente.

Para eles, principalmente para o Congresso, a iniciativa visa retardar a atual discussão sobre legislar as políticas de privacidade na internet. Nos EUA, a falta de legislação sobre a rede vem se tornando um problema bastante político.

Para muitos, o lançamento do IE6 tende a colocar uma pedra no caminho da legislação, já que os usuários teriam um suposto "controle pleno" sobre os cookies e as políticas de privacidade.

A preocupação é de que o P3P seja utilizado para tentar empurrar a idéia de que leis de privacidade não sejam necessárias. [web insider]