Los sitios web identifican a los visitantes mediante huellas digitales del navegador, que en realidad se forman combinando más de una docena de señales. Este artículo explica 16 dimensiones comunes, como IP, zona horaria, UA, Canvas, WebGL y AudioContext, y cómo funcionan.
Cuando visitas un sitio web, este puede recopilar silenciosamente distintos datos que expone tu navegador: sistema operativo, resolución de pantalla, fuentes instaladas, tarjeta gráfica utilizada para renderizar y mucho más. Cada dato por separado parece bastante común, pero al combinarse pueden formar una “huella digital del navegador” bastante única. Incluso si borras las cookies o utilizas el modo incógnito, un sitio web todavía podría reconocerte mediante esa huella.
Para los equipos que gestionan varias cuentas, entender cada dimensión de la huella ayuda a saber cómo configurar los parámetros del entorno y por qué algunos deben ser coherentes entre sí. En este artículo explicamos, uno por uno, 16 de los tipos de huella digital del navegador más comunes.
Huellas de red y ubicación
Dirección IP. Cada vez que te conectas a Internet, tu proveedor asigna una dirección IP a tu dispositivo. Funciona de forma parecida a una dirección postal del mundo real, asegurando que los datos lleguen al destino correcto. Los sitios web la utilizan para determinar el origen de red del visitante, localizar usuarios, personalizar contenido y realizar comprobaciones de seguridad, como detectar inicios de sesión anómalos. Las direcciones IP pueden tener formato IPv4 (por ejemplo, 192.168.1.1) o IPv6 (por ejemplo, 2001:0db8:85a3::8a2e:0370:7334).
Geolocalización. A partir de la IP se puede inferir aproximadamente el país, la región y la ciudad del visitante, e incluso información de ubicación más concreta en algunos casos. Los sitios web usan estos datos para ofrecer contenido localizado, preferencias de idioma y publicidad regional.
Zona horaria y hora local. La zona horaria puede inferirse a partir de la IP o leerse directamente mediante scripts del navegador. El punto de riesgo es la coherencia: si la IP indica que el usuario está en Estados Unidos, pero la zona horaria del navegador corresponde a Pekín, esa discrepancia puede ser marcada fácilmente como anómala por sistemas antifraude.
Huellas básicas del navegador
User Agent (UA). Es una cadena que el navegador envía al sitio web y que contiene información como el tipo y la versión del navegador y el sistema operativo. Por ejemplo, el UA de Chrome en Windows incluye datos sobre la versión del motor y del sistema. Los sitios web utilizan el UA para servir contenido e interfaces compatibles.
Idioma del navegador. Es el idioma preferido configurado en el navegador y se envía al servidor mediante las cabeceras de las solicitudes HTTP. Un detalle importante es que el idioma de la interfaz del navegador y la huella de idioma expuesta externamente pueden ser distintos. Mientras la huella de idioma coincida con la región de la IP del proxy, que la interfaz se muestre en chino no afecta a la coherencia del entorno.
Fuentes. Cada dispositivo tiene una combinación distinta de fuentes instaladas y el navegador puede usar scripts para enumerar las disponibles. En un dispositivo con muchas fuentes no estándar, la propia lista de fuentes puede convertirse en una señal de identificación muy fuerte.
Resolución de pantalla. Incluye tanto la resolución física de la pantalla como el tamaño del área visible del navegador una vez excluidas las barras de herramientas y de pestañas. Las combinaciones de pantalla varían claramente entre dispositivos, por lo que es una dimensión de huella muy común.
Concurrencia de hardware y memoria del dispositivo. El navegador puede exponer el número de núcleos lógicos de la CPU mediante hardwareConcurrency y una estimación de la memoria mediante deviceMemory. Esta última suele reportarse en potencias de dos y tiene un límite de 8 GB como medida de protección de privacidad del navegador.
Do Not Track. Los usuarios pueden activar la señal “No rastrear” en la configuración del navegador. Curiosamente, como la mayoría de las personas no modifica esta opción, activarla puede hacer que destaques entre los usuarios con la configuración predeterminada y convertirse en una característica identificable más.
Huellas gráficas y multimedia
Huella Canvas. Un sitio web puede pedir al navegador que dibuje gráficos y texto en un Canvas y después analizar el resultado renderizado. Las diferencias de pantalla, fuentes y tarjeta gráfica provocan pequeñas variaciones a nivel de píxel entre dispositivos. Al combinarse, esas diferencias forman una “huella digital” bastante única, por lo que Canvas es uno de los métodos de identificación con mayor capacidad de diferenciación.
WebGL y WebGPU. Son APIs relacionadas con gráficos que permiten a las páginas web utilizar la GPU para renderizar gráficos 3D. A través de ellas, los sitios web pueden leer información de hardware, como el modelo de la tarjeta gráfica, y crear una huella a nivel de hardware. Puedes notar su función al jugar juegos 3D en el navegador, pero al mismo tiempo también son fuentes importantes de datos de huella.
Huella de dispositivos multimedia. La API MediaDevices permite obtener información sobre dispositivos como cámaras y micrófonos, incluida su clase, nombre, resolución y método de conexión. Por motivos de privacidad, los navegadores modernos suelen exigir autorización del usuario antes de revelar estos datos.
Huella AudioContext. AudioContext es una API que utiliza el navegador para procesar audio. Las pequeñas diferencias en cómo el hardware y el software de audio procesan el sonido en distintos dispositivos pueden capturarse y formar una “huella de audio”, que también tiene una capacidad de diferenciación relativamente alta.
Huellas de diseño y otras señales
ClientRects. Al renderizar una página web, el navegador calcula continuamente la posición y el tamaño de los elementos. Los resultados pueden variar según el dispositivo, el navegador y el tamaño de la ventana. Los sitios web pueden combinar esta información de diseño para formar señales adicionales de identificación.
SpeechVoices. Esta huella se basa en las opciones de síntesis de voz disponibles en el dispositivo, incluidas distintas lenguas, acentos y voces. Es poco probable que la configuración de voces sea exactamente igual entre dispositivos, por lo que también ofrece valor como señal de identificación.
Entender las huellas permite configurar entornos coherentes
Entre las 16 dimensiones anteriores, IP, zona horaria, idioma, UA, Canvas, WebGL y AudioContext son algunas de las que más influyen en la gestión de varias cuentas. Al configurar un entorno de navegador, la clave no es que cada parámetro sea “especial”, sino que todo el conjunto sea coherente. Si la IP del proxy está en Estados Unidos, la zona horaria, el idioma y el UA también deberían apuntar a esa región. En cambio, los parámetros contradictorios resultan más llamativos.
Al crear un entorno, la versión web de PurpleMark cubre las principales dimensiones mencionadas: sistema operativo y versión del núcleo Chromium, User-Agent y resolución, idioma del navegador, zona horaria y geolocalización (siguiendo la IP o de forma personalizada), lista de fuentes, metadatos de WebGL, WebGPU, WebRTC y UDP del proxy, además de controles para Canvas, AudioContext, dispositivos multimedia, ClientRects, SpeechVoices, Do Not Track, aceleración por hardware, dirección MAC y protección frente a escaneo de puertos. Una regla sencilla de configuración consiste en tomar como referencia la región a la que se dirige la cuenta comercial, hacer que la red, el sistema, el idioma y las huellas avanzadas apunten a esa misma región y mantener el entorno estable a largo plazo.
Conviene aclarar que el aislamiento de entornos reduce el riesgo de que varias cuentas queden relacionadas por compartir un mismo entorno. Que una cuenta se mantenga estable a largo plazo sigue dependiendo de la calidad del contenido y de que las operaciones cumplan las reglas de la plataforma. Los parámetros de huella son solo una parte del proceso.
Preguntas frecuentes
¿Puede cambiar una huella digital del navegador?
Sí. Cambiar la configuración del dispositivo, instalar software nuevo o actualizar el navegador o el sistema operativo puede modificar la huella. Por eso, una vez configurado un entorno para varias cuentas, conviene mantenerlo estable y evitar cambios frecuentes.
¿Pueden seguir identificándome después de borrar las cookies?
Es posible. Las cookies son solo uno de los métodos de identificación. Las huellas de Canvas, WebGL y AudioContext no dependen de las cookies, por lo que siguen existiendo después de borrarlas. Esta es una de las razones por las que “modo incógnito no significa ser invisible”.
¿Todos los sitios web recopilan huellas digitales del navegador?
No todos los sitios las recopilan activamente, pero las principales plataformas sociales, de comercio electrónico y publicidad suelen utilizar huellas para control de riesgos, prevención de fraude y segmentación publicitaria. Para los usuarios comunes el impacto es limitado, mientras que para quienes operan varias cuentas puede ser considerable.
