ESHuellas digitales del navegador identifica o reconoce un navegador a partir de la información que expone. Un sitio puede comparar encabezados de solicitud, configuraciones de pantalla, fuentes, zona horaria, salida de gráficos y otras señales del navegador o dispositivo entre visitas.
No hay ninguna huella digital permanente almacenada dentro del navegador. El resultado lo crea el coleccionista. Un servicio puede depender de una breve lista de propiedades estables. Otro puede inspeccionar docenas de valores y aceptar coincidencias cercanas cuando algunos de ellos cambian.
Esa flexibilidad hace que las huellas digitales sean útiles para la seguridad de inicio de sesión, controles de fraude, análisis y publicidad. También hace que la práctica sea difícil de juzgar a partir de un valor expuesto. Las preguntas importantes son qué señales se recopilan, cómo se comparan y qué hace el servicio con el resultado.
¿Cómo funciona la Huellas digitales del navegador?
La colección comienza antes de que la página termine de cargarse. Parte de la información llega al servidor con la solicitud. Hay más disponibles cuando la página revisa el navegador. Luego, el recopilador prepara esos valores para compararlos.
Colección pasiva
La solicitud ya contiene un agente de usuario, sugerencias de cliente del agente de usuario, idiomas aceptados y otros encabezados HTTP. El servidor puede inspeccionar estos valores sin ejecutar un script en la página.
También ve la Dirección IP pública. Los sistemas de riesgo suelen comparar la IP con los datos del navegador, pero ambos no deben tratarse como una sola cosa. Una IP describe la conexión. No describe el navegador que lo utilizó.
Colección activa
Luego, la página puede solicitar detalles que no estaban presentes en la solicitud. JavaScript puede leer valores de pantalla, idioma, zona horaria, tacto y hardware general. Puede probar fuentes, compatibilidad con medios, comportamiento de gráficos y funciones API. CSS también puede revelar algunas capacidades.
Las pruebas de renderizado añaden otra capa. Un sitio puede dibujar una imagen e inspeccionar la salida de Canvas. Puede consultar valores relacionados con la GPU mediante una prueba de Huella digital WebGL. También puede procesar una señal sintética a través de la API de audio web para Huella digital de audio.
Cada resultado puede ser común por sí solo. La combinación es lo que reduce el campo.
Combinar y combinar señales
Los coleccionistas rara vez comparan cada valor bruto tal como aparece. Pueden normalizar el texto, colocar valores de hardware en rangos e ignorar campos que cambian con demasiada frecuencia. El resultado procesado puede convertirse en un hash, un conjunto de características o una puntuación de riesgo.
Ese hash pertenece al recolector que lo creó. Una herramienta diferente puede seleccionar otros campos o procesarlos en otro orden, por lo que el mismo navegador puede recibir hashes diferentes. La combinación también puede ser flexible. Si un valor cambia después de una actualización mientras el resto permanece cerca, un sistema aún puede conectar las visitas.
¿Qué información se puede utilizar en la huella digital del navegador?
Las huellas dactilares más fuertes mezclan valores ordinarios de varias partes del entorno del navegador.
-
Los metadatos de la solicitud incluyen la familia del navegador, la versión, el sistema operativo, los idiomas preferidos y las sugerencias para el cliente.
-
La información de visualización incluye dimensiones de la pantalla, área de pantalla disponible, profundidad de color, proporción de píxeles y tamaño de la ventana del navegador.
-
Las configuraciones regionales incluyen zona horaria, ubicación, formato de fecha y orden de idioma.
-
Las capacidades del navegador cubren formatos multimedia compatibles, compatibilidad táctil, complementos, funciones de almacenamiento y API seleccionadas.
-
Las señales amplias de hardware incluyen recuentos de núcleos de procesador, categorías de memoria, información de gráficos y capacidades de entrada. Describen una clase de dispositivo, no un número de serie de hardware.
-
Las señales de renderizado incluyen salida de Canvas, metadatos de WebGL, comportamiento del sombreador y resultados de AudioContext.
-
La configuración local afecta las fuentes, las extensiones, la configuración de accesibilidad y otros comportamientos del navegador.
Los apretones de manos TLS, la Reputación de IP, las cookies, el historial de inicio de sesión, el movimiento del mouse y el tiempo de solicitud suelen aparecer en el mismo sistema de riesgo. Añaden contexto, pero no todas son propiedades de huellas digitales del navegador. Tratar cada señal disponible como parte de una huella digital oculta de dónde proviene la evidencia.
¿La huella digital del navegador es única y estable?
Único es un reclamo sobre un conjunto de datos, no sobre todo Internet. Un navegador común en una computadora portátil estándar puede compartir muchos valores con otros navegadores. Un tamaño de pantalla poco común, un conjunto de fuentes inusual y una configuración de gráficos poco común pueden reducir el grupo. El mismo resultado puede parecer poco común en una prueba y común en otra.
La estabilidad también tiene límites. Una huella digital puede seguir siendo útil durante varias visitas, pero algunas partes cambian por razones rutinarias:
-
Actualizaciones del navegador y del sistema operativo
-
Cambios en el controlador de gráficos
-
Fuentes y extensiones agregadas o eliminadas
-
Un tamaño de pantalla o ventana diferente
-
Cambios de idioma y zona horaria
-
Configuración de protección de privacidad
-
Cambios en el propio coleccionista.
Un resultado modificado no prueba que haya aparecido una nueva persona o dispositivo. Un resultado sin cambios no prueba que la misma persona haya regresado. Una huella digital respalda una coincidencia. No determina la identidad por sí solo.
¿Para qué se utiliza la Huellas digitales del navegador?
Para la seguridad de la cuenta, la lógica es sencilla. Un servicio compara un inicio de sesión actual con una actividad anterior. Un cambio inexplicable puede dar lugar a una verificación adicional. Los sistemas de fraude agregan el historial de la cuenta, los detalles de las transacciones y la reputación de la red antes de tomar una decisión.
La toma de huellas dactilares también admite la Detección de bots. Un navegador reclamado que expone características de otra familia de navegadores merece un escrutinio. Todavía no prueba la automatización. Los patrones de solicitud, los seguimientos de automatización, el historial de sesiones y el comportamiento proporcionan el resto del contexto.
El seguimiento crea la principal preocupación sobre la privacidad. Una huella digital puede ayudar a un servicio de análisis o publicidad a reconocer un navegador después de que se borran las cookies. El seguimiento entre sitios aún requiere que el recopilador reciba observaciones de diferentes sitios y las conecte.
La lectura de la información del navegador no es una toma de huellas digitales automática. Un sitio puede verificar el tamaño de la pantalla para ver el diseño o consultar WebGL para mostrar gráficos. La recopilación se vuelve más reveladora cuando un script recopila señales no relacionadas, las combina y utiliza el resultado para reconocer visitas posteriores.
Huellas digitales del navegador comparadas con otros identificadores
Todos estos mecanismos pueden ayudar a reconocer a un visitante que regresa, pero recopilan pruebas diferentes.
Huellas digitales y cookies del navegador
Las cookies almacenan un valor en el navegador para que un sitio pueda leerlo más tarde. Una huella dactilar se calcula a partir de características observables. Borrar las cookies no cambia las fuentes, la configuración de la pantalla, la salida de gráficos ni las capacidades del navegador.
La distinción no significa que las huellas dactilares no dejen registros. Una empresa puede almacenar el resultado calculado o un registro de visitante relacionado en su servidor. Simplemente no necesita un identificador del lado del cliente para realizar la comparación inicial.
El Aislamiento de cookies puede evitar que el almacenamiento del navegador seleccionado se reutilice en distintos contextos. No cambia todas las señales de huellas dactilares.
Huellas digitales del navegador y huellas digitales del dispositivo
Una huella digital del navegador utiliza información disponible a través de un navegador o una solicitud web. La huella digital de un dispositivo puede llegar más lejos. Una aplicación móvil puede tener acceso a datos de la aplicación, configuraciones del dispositivo, sensores o identificadores de plataforma que una página web normal no puede leer.
Los proveedores a veces utilizan los términos indistintamente. El contexto importa más que la etiqueta. Compruebe qué datos recopila realmente el sistema antes de tratarlos como idénticos.
Huellas digitales del navegador y huellas digitales TLS
Huellas dactilares TLS examina cómo un cliente inicia una conexión cifrada. Puede observar la estructura de ClientHello, el orden de extensión, los protocolos admitidos y el comportamiento de transporte relacionado.
Cambiar los valores frontales del navegador mediante Suplantación de agente de usuario no reconstruye automáticamente el protocolo de enlace TLS. Un sistema de riesgo puede comparar ambas capas, pero provienen de diferentes partes de la conexión.
El comportamiento merece la misma distinción. El movimiento del mouse, el ritmo de escritura, la navegación y la tasa de solicitudes describen la actividad. Pueden combinarse con una huella digital del navegador, pero no son características estáticas del navegador.
Cómo leer una prueba de huellas dactilares del navegador
Comience con los valores de una prueba de huellas dactilares, no con su insignia final. La prueba muestra lo que un coleccionista puede ver. No puede proporcionar una puntuación de seguridad universal.
Cover Your Tracks compara un navegador con visitantes en su propio conjunto de datos recientes. AmIUnique también informa cómo se comparan los atributos seleccionados con su conjunto de datos. Una Prueba de huellas dactilares de BrowserLeaks proporciona valores detallados para superficies de navegador individuales.
Lea el resultado en este orden:
-
Ejecute la misma prueba más de una vez en el mismo perfil del navegador.
-
Mire los valores subyacentes antes de centrarse en un hash final.
-
Compare los resultados de la misma herramienta en condiciones similares.
-
Tenga en cuenta si un navegador, controlador, extensión o configuración de privacidad cambió entre las pruebas.
-
Trate lo único como una declaración sobre la muestra de esa herramienta, no sobre todo Internet.
Una advertencia apunta a un valor inusual o inconsistente. No predice lo que hará otra plataforma. Un resultado común tampoco ofrece garantía, ya que las cookies, los datos de inicio de sesión, el historial de IP y el comportamiento aún pueden reconocer a un visitante.
¿Se puede evitar la Huellas digitales del navegador?
No existe un interruptor único que elimine todas las superficies de huellas dactilares sin afectar la web. Las defensas efectivas bloquean la recopilación, reducen los detalles, estandarizan valores o introducen variaciones controladas.
Bloquear y limitar la recopilación
Los bloqueadores de rastreadores pueden detener secuencias de comandos de huellas dactilares conocidas. Los navegadores también pueden reducir la precisión de los valores expuestos o limitar el acceso a fuentes locales y detalles de hardware. Protección de huellas dactilares de Firefox combina el bloqueo de huellas dactilares conocidas con límites en la información seleccionada del navegador.
El bloqueo omite nuevos recopiladores y scripts publicados directamente por un sitio. Los controles estrictos también pueden dañar los gráficos, las fuentes, los efectos de vídeo y otras funciones legítimas.
Estandarizar valores
La estandarización hace que muchos navegadores informen valores iguales o similares. El enfoque de huellas digitales del navegador Tor se basa en ayudar a los usuarios a integrarse en un grupo común.
Una gran personalización puede debilitar ese enfoque. Una extensión, un conjunto de fuentes o un tamaño de ventana inusuales pueden separar un navegador del grupo al que debía parecerse.
Aleatorizar los resultados seleccionados
La aleatorización cambia los valores seleccionados para que sean menos útiles para vincular visitas. Las defensas de huellas dactilares de Brave describen un método que aplica una variación controlada a los resultados de las huellas dactilares.
La aleatorización útil no cambia todos los valores en cada solicitud. Los cambios descoordinados crean contradicciones y pueden provocar que los sitios no funcionen correctamente.
Deshabilitar las funciones del navegador
Desactivar JavaScript o las API de gráficos puede reducir algunas huellas digitales activas. También puede interrumpir páginas de inicio de sesión, mapas, editores, herramientas de vídeo y otros servicios comunes. Los datos de la solicitud pasiva permanecen visibles.
Una VPN no soluciona este problema por sí sola. Cambia la ruta de red y la Dirección IP pública, no la configuración completa del navegador. Modo incógnito limita principalmente el historial local y el almacenamiento una vez finalizada la sesión privada. No elimina la pantalla, las fuentes, la versión del navegador ni el comportamiento de los gráficos visibles durante la visita.
Un navegador con protección coordinada suele ser una mejor opción de privacidad que una pila de extensiones en las que cada una cambia un valor. Hacer que cada campo sea inusual puede hacer que el navegador lo detecte más fácilmente. El objetivo práctico es reducir el reconocimiento confiable sin interrumpir la navegación normal.
Preguntas frecuentes sobre Huellas digitales del navegador
¿Qué es la Huellas digitales del navegador en términos simples?
Es un método para reconocer un navegador a partir de una combinación de características visibles. Estos pueden incluir encabezados de solicitud, configuraciones de pantalla, fuentes, zona horaria, capacidades del navegador y resultados de representación.
¿Puede cambiar la huella digital del navegador?
Sí. Las actualizaciones del navegador, los cambios en el sistema operativo, los controladores, las fuentes, las extensiones, las pantallas y las configuraciones de privacidad pueden cambiar partes de una huella digital. Un sistema de comparación aún puede conectar el nuevo resultado con uno anterior si suficientes señales siguen siendo similares.
¿Borrar las cookies cambia la huella digital del navegador?
Al borrar las cookies se eliminan los datos almacenados del sitio. No cambia automáticamente las características del navegador y del dispositivo utilizadas para calcular una huella digital. Los sitios web también pueden utilizar cookies y huellas dactilares juntas.
¿Una VPN o un Modo incógnito detiene la Huellas digitales del navegador?
No. Una VPN cambia la ruta de la red y la IP pública. El Modo incógnito limita el historial local y la persistencia del almacenamiento. Ninguno de los dos elimina todas las señales del navegador.
¿La misma huella digital significa el mismo dispositivo?
No necesariamente. Los dispositivos comunes pueden compartir los mismos valores y varias personas pueden usar un dispositivo. Una huella digital es evidencia de que dos entornos parecen similares, no una prueba de dispositivo físico o identidad personal.
¿Por qué las pruebas de huellas dactilares muestran diferentes hashes?
Cada prueba elige sus propias señales, reglas de normalización y método hash. Por lo tanto, dos herramientas pueden producir hashes diferentes para el mismo navegador. Compare los cambios dentro de la misma prueba antes de comparar una herramienta con otra.
Conclusión clave
La Huellas digitales del navegador convierte los detalles comunes del navegador en evidencia que se puede comparar entre visitas. El resultado es útil, pero nunca concluyente por sí solo. Una lectura de sonido analiza el colector, la muestra y las demás señales involucradas. Una buena protección reduce el reconocimiento confiable y al mismo tiempo preserva suficiente comportamiento del navegador para que los sitios web funcionen.
