Browser fingerprinting: la técnica que te identifica sin usar ni una sola cookie
Aceptar las cookies se ha convertido en un gesto casi automático al navegar por Internet, y durante años se ha señalado como la principal herramienta para rastrear a los usuarios. Sin embargo, la realidad es que las cookies ya no son imprescindibles para identificar a una persona. Existen técnicas mucho más avanzadas que pueden rastrear a un usuario sin guardar ni un solo archivo en su navegador.
Precisamente esto es lo que demuestra una página web llamada «I didn’t set a cookie» (No he puesto ni una cookie). Este proyecto de código abierto tiene como objetivo enseñar cómo funciona una técnica conocida en inglés como browser fingerprinting (huella digital del navegador), que permite construir un perfil único del visitante sin necesidad de instalar cookies .
¿Qué es el browser fingerprinting?
El browser fingerprinting es una técnica que recopila información sobre el navegador y el dispositivo de un usuario para crear una huella digital que permite identificarlo de forma única. Esta página no guarda la información de quienes la visitan y tampoco instala ninguna cookie, ya que todo el proceso se realiza de forma local en el navegador .
Nada más entrar, la página muestra paso a paso toda la información que es capaz de obtener sin necesidad de pedir prácticamente ningún permiso. Aprovecha los datos que el navegador comparte durante la navegación para construir un perfil del visitante .
Toda la información que puede obtener sin cookies
La web demuestra que puede acceder a una cantidad sorprendente de datos del dispositivo:
| Categoría | Información que obtiene |
|---|---|
| Sistema y navegador | Sistema operativo, navegador real (aunque se intente ocultar), proveedor de Internet |
| Hardware | Tarjeta gráfica, número de cámaras y micrófonos conectados, resolución de pantalla |
| Software y configuración | Fuentes tipográficas instaladas, herramientas de programación, voces de texto a voz |
| Ubicación | Ciudad aproximada |
| Comportamiento | Nivel de batería, ritmo de escritura, tiempos de respuesta de puertos |
| Publicidad | Parte de la información utilizada en subastas de tiempo real para perfiles publicitarios |
La página también muestra, con cierto toque de humor, que ignora la petición «Do Not Track» del navegador, una función diseñada para solicitar que no se realice ningún seguimiento de la actividad. Este es un recordatorio de que estas señales son voluntarias y no siempre son respetadas por los sitios web.
Utiliza los tiempos de respuesta de determinados puertos para averiguar si algunas de las aplicaciones están abiertas en el ordenador, analiza el ritmo de escritura del usuario y muestra parte de la información que puede formar parte del perfil publicitario utilizado en subastas de tiempo real. Con todos estos datos genera una huella digital prácticamente única y calcula las probabilidades de encontrar a otra persona con una configuración idéntica .
¿Qué tan única es tu huella digital?
El principio del browser fingerprinting es que la combinación de todas estas características (sistema operativo, navegador, fuentes instaladas, tarjeta gráfica, resolución de pantalla, etc.) es altamente improbable que sea idéntica en dos dispositivos diferentes. La página calcula las probabilidades de encontrar a otra persona con la misma configuración, demostrando lo efectiva que es esta técnica para identificar usuarios de forma única .
Aunque esta página en particular no guarda la información, sirve como demostración de cómo funciona una técnica que ya se utiliza en Internet para rastrear a los usuarios sin su consentimiento explícito .
¿Por qué es preocupante?
El browser fingerprinting es preocupante por varias razones:
-
No requiere consentimiento: a diferencia de las cookies, no hay un aviso de aceptación. El usuario no tiene control sobre esta recopilación de datos.
-
Es difícil de evitar: la información que recopila (fuentes, hardware, etc.) forma parte del funcionamiento normal del navegador. Bloquear todo esto haría que muchas páginas web dejaran de funcionar correctamente.
-
Es persistente: mientras que las cookies se pueden borrar, la huella digital del dispositivo es mucho más difícil de cambiar (implica cambiar hardware o configuración del sistema).
-
No se puede «borrar»: no hay un botón de «borrar huella digital» como sí lo hay para las cookies.
¿Cómo protegerte del fingerprinting?
Si bien es difícil evitar por completo el browser fingerprinting, existen algunas medidas que pueden reducir tu exposición:
-
Usa navegadores con protección anti-fingerprinting: navegadores como Brave o Firefox (con configuraciones de privacidad avanzadas) incluyen protecciones que limitan la información que el navegador comparte.
-
Bloquea scripts y rastreadores: extensiones como uBlock Origin o Privacy Badger pueden bloquear algunos de los scripts utilizados para el fingerprinting.
-
Usa una VPN: aunque no oculta la huella digital, cambia tu dirección IP y ubicación, añadiendo una capa de anonimato.
-
Mantén el navegador actualizado: las nuevas versiones suelen incluir mejoras en la protección de la privacidad.
-
No uses el modo incógnito como solución: el modo incógnito no protege contra el fingerprinting, ya que el navegador sigue compartiendo la misma información sobre el hardware y la configuración del sistema.
Preguntas frecuentes sobre el browser fingerprinting
1. ¿Qué es exactamente el browser fingerprinting?
Es una técnica que recopila información sobre tu navegador, sistema operativo, hardware y configuración para crear una «huella digital» que puede identificar tu dispositivo de forma única, sin necesidad de instalar cookies.
2. ¿Es lo mismo que las cookies?
No. Las cookies son archivos que se guardan en tu navegador y se pueden borrar. El fingerprinting recopila información sobre tu dispositivo y configuración, que es mucho más difícil de cambiar o eliminar.
3. ¿Qué información puede obtener mediante fingerprinting?
Puede obtener el sistema operativo, navegador, proveedor de Internet, ciudad aproximada, tarjeta gráfica, fuentes instaladas, resolución de pantalla, nivel de batería, y otras características del dispositivo.
4. ¿Cómo puedo protegerme del fingerprinting?
Usa navegadores con protecciones anti-fingerprinting (Brave, Firefox con ajustes de privacidad), extensiones como uBlock Origin, y mantén tu navegador actualizado. Sin embargo, no existe una protección completa.
Recuerde que…
Hoy en día, las cookies ya no son la única forma de seguir el rastro de un usuario en Internet. El browser fingerprinting representa una evolución en las técnicas de rastreo que opera en segundo plano, recopilando información sobre la configuración y el hardware del dispositivo para crear una huella digital única.
La página «I didn’t set a cookie» ofrece una demostración transparente y educativa de cómo funciona esta técnica, mostrando los datos que el navegador comparte de forma predeterminada. Su creador deja claro que esta página no pretende ni asustar ni recopilar información personal, sino mostrar de forma transparente cómo funciona una técnica que ya se utiliza en Internet y para concienciar a la gente de la información que comparte cada vez que abre una página web .
La concienciación es el primer paso para la protección. Saber que esta técnica existe y entender cómo funciona permite a los usuarios tomar decisiones más informadas sobre su privacidad en línea y utilizar las herramientas disponibles para mitigar su impacto.
Si quieres profundizar en temas de privacidad, seguridad y tecnología, te invitamos a explorar más contenidos en fernandojuca.com y a suscribirte al canal de youtube.com/fernandojucamaldonado, donde encontrarás análisis sobre el impacto de la tecnología en nuestra vida digital.
