ESLa Huella digital de canvas suena más misteriosa de lo que es. Un sitio web le pide a su navegador que dibuje una imagen pequeña. Lee el resultado y lo compara con otras visitas.
La imagen en sí no es importante. La coherencia lo es.
Su sistema operativo, fuentes, navegador, configuración de gráficos y hardware pueden afectar el resultado. Dos dispositivos pueden dibujar el mismo contenido de maneras ligeramente diferentes. Esas diferencias pueden ayudar a un sitio web a reconocer un navegador incluso después de que se eliminen las cookies.
Canvas es solo una parte de Huellas digitales del navegador. Funciona mejor cuando se combina con otras señales. Ese detalle es importante porque un resultado de Canvas por sí solo no es una identificación confiable del dispositivo.
¿Qué es la Huella digital de canvas?
Canvas es una función HTML5 que se utiliza para dibujar gráficos en una página web. De ello dependen juegos, gráficos, editores de imágenes y herramientas de animación.
Un script de toma de huellas digitales utiliza la misma función para un propósito diferente. Le proporciona al navegador un conjunto fijo de instrucciones de dibujo. El navegador puede mostrar texto, colores, formas, sombras o emoji. Luego, el guión lee la imagen terminada.
Pueden aparecer pequeñas diferencias a nivel de píxeles. Pueden provenir del motor del navegador, del sistema operativo, de las fuentes instaladas, del controlador de gráficos o de la configuración de pantalla.
El script puede procesar el resultado en un valor más corto llamado hash de Canvas. Un sitio web puede almacenar ese valor en su servidor y compararlo con futuras visitas.
Esto no revela un nombre ni una dirección de correo electrónico. Describe parte del entorno del navegador. Posteriormente, un sitio web puede conectar ese entorno con una cuenta, sesión, Dirección IP o historial de actividad.
Cómo funciona la Huella digital de canvas
El proceso normalmente se ejecuta a través de JavaScript. No requiere una imagen visible ni una acción del usuario.
1. La página crea un lienzo.
El script crea un elemento Canvas HTML5. Puede mantener el elemento fuera de la parte visible de la página.
Crear un lienzo es normal. Muchos sitios web necesitan uno para funciones reales. La acción importante viene más tarde, cuando un script lee una imagen de prueba y utiliza el resultado para el reconocimiento.
2. El navegador dibuja contenido fijo.
El script puede pedirle al navegador que dibuje:
- Texto en fuentes seleccionadas
- caracteres Unicode
- emojis
- Formas de colores
- Degradados
- Oscuridad
- Capas transparentes
Usar las mismas instrucciones facilita la comparación. Si dos navegadores devuelven píxeles diferentes, el sitio web ha encontrado una señal que puede ayudar a separarlos.
3. El guión lee la imagen.
JavaScript puede leer el contenido de Canvas a través de métodos como toDataURL() y getImageData().
Uno devuelve una imagen codificada. El otro lee los datos de píxeles subyacentes. Ambos pueden capturar detalles que son casi imposibles de notar a simple vista.
4. El resultado se convierte en un hash.
Una imagen de Canvas sin formato contiene más datos de los que la mayoría de los sistemas necesitan. Una función hash puede reducirlo a un valor más corto.
Este valor es fácil de guardar y comparar. No se almacena en el navegador como una cookie. La página podrá volver a generarlo durante la próxima visita.
5. Se agregan otras señales del navegador.
Un sistema de detección sensato no depende de un hash de Canvas. También podrá inspeccionar:
- Nombre y versión del navegador
- Sistema operativo
- Fuentes disponibles
- Tamaño de pantalla
- Salida WebGL
- Procesamiento de audio
- Idioma
- Huso horario
- Capacidades del dispositivo
- información de propiedad intelectual
El patrón completo es más útil que cualquier valor único.
¿Qué cambia una huella digital en un lienzo?
La salida del lienzo proviene de varias partes del sistema. A menudo se describe como una huella digital de GPU, pero esa descripción es demasiado limitada.
Sistema operativo
Windows, macOS, Linux, Android e iOS utilizan diferentes gráficos y componentes de fuentes. Una actualización del sistema también puede cambiar la forma en que se dibuja cierto contenido.
motor de navegador
Chrome, Firefox y Safari no siempre procesan los gráficos de la misma forma. Las actualizaciones del navegador también pueden cambiar el comportamiento de renderizado.
Fuentes
Es posible que una fuente solicitada no exista en un dispositivo. Luego, el navegador elige un reemplazo. Incluso un pequeño cambio en la forma o el espaciado de la fuente puede alterar los píxeles finales.
Suavizado de fuentes
Los sistemas operativos suavizan los bordes del texto de diferentes maneras. El resultado puede parecer idéntico para una persona y al mismo tiempo producir datos de imagen diferentes.
Hardware y controladores de gráficos
La GPU y el controlador de gráficos pueden afectar partes del proceso de renderizado. La configuración de aceleración de hardware también puede cambiar la ruta utilizada por el navegador.
No todas las operaciones de Canvas se ejecutan a través de la GPU. Algunos dependen más del software, las fuentes o el motor del navegador.
Configuración de pantalla
La escala de la pantalla, la densidad de píxeles, la proporción de píxeles del dispositivo y la configuración de color pueden influir en la salida.
emojis
Los emoji son útiles en las pruebas de Canvas porque su apariencia varía según el sistema y el fabricante de dispositivos. La diferencia suele ser mucho mayor que la diferencia entre dos fuentes comunes.
¿Es única una huella digital en lienzo?
No siempre.
Los dispositivos con sistemas operativos, navegadores, fuentes y configuraciones de gráficos similares pueden devolver el mismo resultado de Canvas. Diferentes imágenes también pueden producir el mismo hash acortado.
Es por eso que un hash de Canvas no debe tratarse como un número de serie de hardware.
Todavía puede resultar útil. Un resultado puede colocar un navegador dentro de un grupo más pequeño de entornos similares. También puede ayudar a confirmar que ha regresado un navegador conocido.
En la práctica, las preguntas más fuertes son:
- ¿El resultado es común o raro?
- ¿Se mantiene estable durante la sesión?
- ¿Coincide con visitas anteriores?
- ¿Se ajusta al navegador y al sistema operativo informados?
- ¿Coincide con WebGL, fuentes y datos de pantalla?
Un resultado estable que se ajuste al resto del perfil tiene más peso que un resultado poco común rodeado de contradicciones.
Huella digital de canvas frente a cookies
Las cookies se almacenan dentro del navegador. Los sitios web los utilizan para sesiones, preferencias, carritos y seguimiento. Los usuarios normalmente pueden inspeccionarlos o eliminarlos.
Canvas no necesita almacenar un identificador en el dispositivo. El sitio reconstruye la señal del entorno del navegador.
Al borrar las cookies se elimina el ID de cookie guardado. No cambia las fuentes, el controlador de gráficos, el sistema operativo ni el motor del navegador. Por lo tanto, una prueba de Canvas puede arrojar un resultado familiar después de que desaparezcan las cookies.
Eso no hace que Canvas sea permanente. Una actualización del navegador, una nueva fuente, un cambio de sistema o una actualización del controlador pueden alterar el resultado.
La distinción útil es simple. Las cookies recuerdan un navegador a través de los datos almacenados. Canvas intenta reconocerlo mediante el comportamiento de renderizado.
Huella digital de canvas frente a huellas dactilares en WebGL
Las pruebas de Canvas suelen utilizar texto, formas, colores y efectos 2D.
Las pruebas de WebGL se centran más en gráficos acelerados. Pueden inspeccionar datos del renderizador, funciones gráficas compatibles, sombreadores y escenas 3D renderizadas.
Los dos métodos se superponen, pero no son intercambiables. Canvas puede revelar el comportamiento de fuentes y gráficos. WebGL suele brindar información más directa sobre la GPU y el controlador de gráficos.
Los sistemas de detección pueden comparar ambos. Si la salida de Canvas sugiere un tipo de entorno mientras que WebGL sugiere otro, la discrepancia puede ser más interesante que cualquiera de los dos valores por separado.
Por qué los sitios web utilizan Huella digital de canvas
La Huella digital de canvas no se limita a la publicidad. También aparece en la detección de fraudes, la seguridad de cuentas, las comprobaciones de bots y los análisis.
Seguridad de cuentas y pagos
Una plataforma puede comparar el navegador actual con sesiones confiables anteriores. Un resultado de Canvas modificado puede contribuir a una puntuación de riesgo.
No debería decidir el resultado por sí solo. La Reputación de IP, el historial de la cuenta, el comportamiento de inicio de sesión y los cambios en el dispositivo pueden ser más importantes.
Detección de bots
Los navegadores automatizados a veces exponen señales inconsistentes. Es posible que el sistema operativo reclamado no se ajuste a las fuentes, al renderizador WebGL o a la salida de Canvas.
Un sistema de detección puede utilizar esos conflictos para encontrar entornos inusuales. Un hash de apariencia normal es menos útil si el resto del perfil no tiene sentido.
Análisis y seguimiento
Canvas puede ayudar a estimar si un navegador regresó después de que se eliminaron las cookies. Los scripts de terceros también pueden comparar resultados entre diferentes sitios web.
Aquí es donde la preocupación por la privacidad se vuelve más seria. El proceso es silencioso y los usuarios tienen poco control directo sobre el valor que se genera.
¿El modo privado, las VPN o los servidores proxy detienen la Huella digital de canvas?
La navegación privada limita el historial local y separa algunos datos almacenados. No reemplaza el motor del navegador, las fuentes instaladas, el controlador de gráficos ni el sistema operativo.
Por lo tanto, una ventana privada puede devolver el mismo resultado de Canvas que una ventana normal.
Algunos navegadores añaden protección independiente contra las huellas dactilares. Firefox, por ejemplo, puede introducir pequeños cambios cuando una página lee datos de Canvas. Esa protección proviene de la función de privacidad del navegador, no del modo privado en sí.
Las VPN y los servidores proxy funcionan en la capa de red. Cambian la Dirección IP visible y la ruta. Por lo general, no cambian la forma en que el navegador dibuja una imagen.
Un navegador proxy puede ocultar la IP original sin modificar Canvas, WebGL, fuentes y otras señales del navegador. Eso no es un fallo del proxy. Simplemente está fuera del trabajo para el que está diseñado el proxy.
La identidad de la red y la identidad del navegador son capas separadas. Es posible que ambos necesiten atención.
Cómo probar una huella digital en un lienzo
BrowserLeaks, Cover Your Tracks, CreepJS y AmIUnique pueden mostrar datos de Canvas.
No juzgues una configuración por un resultado verde o un hash. Mira el patrón más amplio.
Una prueba útil debería responder a estas preguntas:
- ¿El resultado de Canvas permanece estable después de una actualización?
- ¿Es similar en ventanas normales y privadas?
- ¿Cambia en otro navegador?
- ¿El resultado se ajusta al sistema operativo informado?
- ¿Coinciden Canvas, WebGL, fuentes, idioma y zona horaria?
Una práctica prueba de huellas dactilares de BrowserLeaks puede mostrar cómo aparecen estas señales juntas. También es útil comprender cómo CreepJS verifica las huellas digitales del navegador, ya que CreepJS presta mucha atención a los conflictos entre los valores informados y el comportamiento del navegador.
Estas herramientas son de diagnóstico. No pueden predecir cada decisión de plataforma.
Cómo reducir las Huella digital de canvas
No existe una configuración perfecta que conserve todas las funciones del sitio web y al mismo tiempo elimine todas las señales de huellas dactilares. El mejor enfoque depende del objetivo.
Utilice la protección de privacidad del navegador
Algunos navegadores bloquean secuencias de comandos de huellas dactilares conocidas. Otros limitan el acceso a Canvas o modifican los datos devueltos.
Estas características pueden reducir el seguimiento. También pueden afectar sitios que necesitan Canvas para juegos, edición de imágenes, gráficos o controles de seguridad.
Bloquear rastreadores conocidos
Las extensiones de privacidad pueden bloquear muchos scripts de seguimiento de terceros antes de que se ejecuten.
No pueden captar todos los intentos. Un sitio web puede ejecutar código de huellas digitales desde su propio dominio. El bloqueo agresivo también puede interrumpir funciones útiles de la página.
Trate las extensiones de Canvas con cuidado
Devolver un resultado de Canvas en blanco puede parecer seguro, pero puede crear problemas. Pocos navegadores normales devuelven datos en blanco para cada solicitud.
El ruido aleatorio también necesita coherencia. Si instrucciones de dibujo idénticas producen un resultado nuevo cada vez, el navegador puede parecer inestable.
Eso no significa que cada Canvas modificado sea sospechoso. Los navegadores de privacidad utilizan modificaciones por motivos legítimos. La implementación importa más que la etiqueta.
Evite crear un navegador raro
Un navegador muy personalizado puede resultar más fácil de reconocer.
Fuentes raras, extensiones inusuales, configuraciones de pantalla extremas y varias modificaciones de privacidad pueden formar una combinación que pocos usuarios comparten. Más cambios no siempre significan menos exposición.
Mantenga coherentes los perfiles a largo plazo
Para el trabajo con varias cuentas, la estabilidad es tan importante como la separación.
Canvas, WebGL, fuentes, versión del navegador, sistema operativo y agente de usuario deben describir un dispositivo creíble. El idioma y la zona horaria también deberían tener sentido junto a la ubicación del proxy.
Los cambios aleatorios frecuentes pueden generar más riesgos que un perfil estable.
Cómo MoreLogin maneja las huellas digitales de Canvas
Un resultado de Canvas en blanco no es una estrategia de privacidad completa. Un valor de Canvas realista tampoco es suficiente. Todavía necesita adaptarse al resto del navegador.
El MoreLogin Navegador antidetección administra Canvas como parte de un perfil de navegador aislado. Cada perfil tiene sus propias cookies, caché, almacenamiento local y configuración del navegador.
Canvas funciona junto con WebGL, fuentes, agente de usuario, idioma, zona horaria y configuración regional. MoreLogin puede hacer coincidir esa configuración regional con la ubicación del proxy asignado.
Este enfoque es más práctico que perseguir un hash perfecto. Los sitios web rara vez juzgan un valor de forma aislada. Observan si todo el entorno se comporta como un solo dispositivo.
El mismo principio se aplica al utilizar navegadores de huellas dactilares para automatización web. La configuración del navegador, el almacenamiento, la identidad de la red y el comportamiento de automatización deben permanecer coherentes.
MoreLogin puede ayudar a separar esos entornos. No puede controlar el historial de la cuenta, la calidad del proxy, el comportamiento del usuario ni las reglas de cada plataforma.
Preguntas frecuentes
¿Puede la Huella digital de canvas identificar a una persona?
Identifica características de un entorno de navegador. No revela directamente un nombre o dirección de correo electrónico. Un sitio web puede conectar el resultado con una cuenta, Dirección IP o actividad previa.
¿Es permanente una huella digital de Canvas?
No. Las actualizaciones del navegador, los cambios del sistema, las fuentes, los controladores y la configuración de gráficos pueden cambiar el resultado. Algunos valores de Canvas permanecen estables durante largos períodos, mientras que otros cambian con más frecuencia.
¿Eliminar las cookies lo restablece?
Generalmente no. La eliminación de cookies elimina los datos almacenados. No cambia las partes del sistema que influyen en la representación de Canvas.
¿El modo privado bloquea Huella digital de canvas?
El modo privado limita principalmente los datos de navegación almacenados. Normalmente no cambia los gráficos ni el entorno de fuentes. Las funciones de privacidad independientes del navegador pueden ofrecer más protección.
¿Puede una VPN cambiar una huella digital de Canvas?
Una VPN cambia la ruta de red y la Dirección IP visible. Normalmente no cambia la representación de Canvas. Los sitios web pueden inspeccionar tanto la red como el entorno del navegador.
¿Se pueden bloquear las Huella digital de canvas?
Los navegadores y las extensiones pueden limitar o modificar el acceso a Canvas. Un bloqueo fuerte puede afectar funciones legítimas del sitio o crear un perfil de navegador poco común. Reducir la exposición suele ser más práctico que intentar eliminar todas las señales.
Pensamientos finales
La Huella digital de canvas es útil porque convierte una función normal del navegador en una señal repetible. No necesita una cookie guardada y la mayoría de los usuarios nunca ven la imagen de prueba.
Sus límites importan tanto como sus fortalezas. Un hash de Canvas no es una identificación de dispositivo perfecta. Resulta útil cuando se mantiene estable y concuerda con el resto del navegador.
Para la privacidad, el objetivo sensato es reducir la exposición innecesaria. Para el trabajo con varias cuentas, el objetivo es mantener cada entorno separado y coherente. Una configuración de Canvas no puede resolver ninguno de los problemas por sí sola.
Botón CTA: Descargar MoreLogin
