Huella digital del navegador

Qué es la huella digital del navegador

Las cookies son una etiqueta que un sitio web le pega a tu navegador. La huella digital es lo contrario: no se guarda nada en tu dispositivo. En cambio, un script lee decenas de datos comunes (la resolución de pantalla, la tarjeta gráfica que tu navegador informa a través de WebGL, cómo dibuja tu sistema texto y formas en un canvas oculto, cómo procesa una señal de audio corta, qué fuentes tienes instaladas, tu zona horaria, tu lista de idiomas) y los combina en un solo identificador. Cada dato por sí solo lo comparten millones de personas. Juntos, muchas veces reducen las opciones a un puñado de navegadores, o a uno solo.

Como no se guarda nada en tu dispositivo, borrar las cookies, usar el modo privado o activar una VPN no la reinicia. Eso es lo que hace atractiva la huella digital para la industria publicitaria y, de forma legítima, para los sistemas antifraude que quieren notar cuando alguien usa una contraseña robada desde un dispositivo desconocido.

Cómo se usa

1. Abre la página. Tu ID de huella digital se calcula en tu navegador en un momento, con una nota de cuántas señales devolvieron un valor.
2. Pulsa Copiar ID y pégalo en algún lugar donde lo puedas volver a encontrar, para tener una referencia.
3. Lee las tarjetas agrupadas: Pantalla, Hardware, Renderizado, Idioma y región, Navegador y, en navegadores Chromium, Client Hints. La etiqueta de cada fila dice si puedes cambiar ese valor, si solo en parte o si no se puede. Un valor Desconocido significa que el navegador no dio respuesta.
4. Abre Fuentes que detectamos para ver cuáles de las fuentes probadas tiene instaladas tu sistema.
5. Cambia una sola cosa, como abrir una ventana privada, usar otro perfil, un ajuste de privacidad o una extensión, vuelve a cargar la página y compara el nuevo ID con tu referencia.
6. Si el ID cambió, recorre las tarjetas para encontrar la fila que cambió.

Cambia una cosa por vez; con dos cambios a la vez no puedes saber cuál influyó. Cambiar el tamaño de la ventana no afecta Tamaño de pantalla, que informa la pantalla, pero mover el navegador a otro monitor sí puede afectarlo.

Casos de uso

• Probar si basta con borrar las cookies. Copia el ID, borra las cookies y los datos de los sitios, y recarga. Un ID que no cambia muestra por qué borrar solo las cookies no detiene este tipo de reconocimiento.
• Revisar perfiles de navegador separados. Si usas perfiles distintos para el trabajo y para lo personal, compara sus ID. Si coinciden, un sitio que lea estas señales podría vincular los dos.
• Medir un ajuste de privacidad. Activa la opción contra la huella digital de tu navegador, recarga y mira qué filas cambiaron y cuáles se quedaron igual.
• Revisar un navegador automatizado o headless. Los ingenieros de QA pueden ver si está activada la marca de automatización y si la fila Gráficos (WebGL) nombra un renderizador por software, como SwiftShader o llvmpipe, en lugar de una GPU real: dos detalles que los scripts de detección de bots suelen revisar.
• Ver lo que agrega un programa nuevo. Después de instalar una suite de oficina o un paquete de idioma, la cantidad de fuentes puede subir, y eso hace que el navegador sea más fácil de distinguir.
• Mostrarles a tus colegas lo que una VPN no toca. Carga la página con y sin la VPN: el ID sigue igual, porque ninguna de estas señales viene de tu red.

Las señales, una por una

• Pantalla: tamaño de la pantalla, área disponible (la pantalla menos las barras de tareas), densidad de píxeles y profundidad de color. Las laptops con la pantalla escalada producen combinaciones poco comunes.
• Hardware: la cantidad de hilos de la CPU, una cifra de memoria redondeada, el soporte táctil y el texto del renderizador gráfico, que puede nombrar el modelo exacto de tu GPU.
• Renderizado: hashes de canvas y de audio. El mismo dibujo o sonido produce bytes ligeramente distintos según tu GPU, tus controladores, tu sistema operativo y tus fuentes, así que el hash es estable en una máquina y distinto entre máquinas.
• Fuentes: probamos 40 fuentes comunes midiendo el ancho del texto. Las suites de oficina, las herramientas de diseño y los paquetes de idioma instalan fuentes que te distinguen.
• Idioma y región: zona horaria, configuración regional y lista de idiomas. Son ajustes, y también son lo que los sitios comparan con tu dirección IP para detectar una VPN.
• Navegador: plataforma, soporte de cookies y de almacenamiento, el visor de PDF integrado, Do Not Track, Global Privacy Control y la marca de automatización que activan Selenium y Playwright.
• Client Hints: en navegadores Chromium, la versión de la plataforma, la arquitectura de la CPU y la lista completa de versiones del navegador.

Por qué mostramos un ID y no una «puntuación de unicidad»

Sitios como AmIUnique y Cover Your Tracks, de la EFF, te dicen qué tan rara es tu huella comparándola con las huellas recogidas de visitantes anteriores. Eso requiere una base de datos con las huellas de los visitantes, e iseeu.cc no guarda ningún dato sobre visitantes individuales. Así que, en lugar de una puntuación, te damos una forma de probar lo que de verdad te importa: abre esta página en otro perfil del navegador, en una ventana privada o después de cambiar un ajuste, y mira si el ID cambia. Si no cambia, ese cambio no te protegió.

Cómo reducir tu huella digital

• Pasa desapercibido en lugar de destacar. Los ajustes poco comunes, las fuentes raras y muchas extensiones te hacen más fácil de distinguir, no menos.
• Usa un navegador con protección integrada. Tor Browser hace que todos sus usuarios se vean iguales; Brave aleatoriza el canvas, el audio y otros valores en cada sitio; la protección estricta contra el rastreo de Firefox bloquea scripts de huella digital conocidos, y su opción privacy.resistFingerprinting estandariza muchos valores.
• Mantén tu navegador actualizado. Las versiones actuales reducen el detalle que exponen, por ejemplo con el User-Agent congelado de Chrome.
• Separa identidades por perfil del navegador. Un perfil distinto sigue compartiendo las señales del hardware, pero las extensiones, el almacenamiento y los ajustes cambian.
• No dependas de una VPN para esto. Oculta tu dirección IP, que es otro problema.

Ningún navegador te vuelve invisible: un navegador protegido sigue siendo reconocible como ese navegador. El objetivo es parecerse a una multitud grande.

Preguntas frecuentes

El ID de huella digital de esta página lo calcula nuestro propio script y va a ser distinto de los ID que generan los productos comerciales de huella digital, que usan otras señales. Es una demostración, no una medida de qué tan rastreable eres en un sitio en particular.