¿Qué es la toma de huellas dactilares Canvas? Cómo funciona, riesgos de privacidad y protección
Borras tus cookies y abres una ventana privada, pero un sitio web aún puede inferir que dos visitas provienen del mismo dispositivo. Por lo general, esto no depende de un identificador oculto. En cambio, el sitio combina muchas características expuestas por el navegador. Canvas la toma de huellas digitales es una de esas señales.
Esta guía explica cómo se produce una huella digital Canvas, en qué se diferencia de las cookies, por qué puede admitir tanto la seguridad como el seguimiento, y cómo reducir los riesgos de correlación sin sacrificar la estabilidad del navegador.
1. ¿Qué es una huella digital Canvas?
Canvas es una función de dibujo HTML5. JavaScript puede pedirle al navegador que dibuje texto, formas, degradados o imágenes y luego leer el resultado renderizado.
Las mismas instrucciones de dibujo pueden producir pequeñas diferencias a nivel de píxeles entre dispositivos. El resultado puede verse influenciado por el sistema operativo, la versión del navegador, las fuentes instaladas, GPU, el controlador de gráficos, las bibliotecas de renderizado y el comportamiento de suavizado. Un sitio puede convertir el resultado en datos y calcular un hash que se convierte en una señal Canvas reutilizable.
Una distinción importante: no se garantiza que un valor Canvas por sí solo identifique a una persona de forma única. La identificación se vuelve más efectiva cuando Canvas se combina con User-Agent, WebGL, fuentes, propiedades de pantalla, idioma, zona horaria, AudioContext, dirección IP y otras señales observables.
2. ¿Cómo se genera una huella digital Canvas?
Un flujo de cobranza típico tiene cuatro pasos:
- La página crea un elemento Canvas oculto o muy pequeño.
- Un script dibuja contenido con fuentes, colores, transparencias y formas predefinidas.
- El navegador lo representa a través de la fuente del sistema y la pila de gráficos.
- El script lee los píxeles o la imagen exportada y calcula un hash.
Las fuentes comunes de variación incluyen:
- representación de fuentes del sistema operativo;
- motor y versión del navegador;
- fuentes instaladas y orden de reserva;
- GPU, controlador de gráficos y aceleración de hardware;
- gestión del color, escalado de visualización y suavizado;
- el comportamiento combinado de Canvas, WebGL y API de gráficos relacionados.
Este proceso puede ocurrir rápidamente en segundo plano. Es posible que el usuario no vea Canvas ni reciba una solicitud de permiso.
3. Canvas huellas dactilares frente a cookies
| Comparación | Cookies | Canvas huella digital |
|---|---|---|
| Fuente | Datos escritos en el navegador por un sitio | Características de representación del navegador y del dispositivo |
| Almacenado localmente | Sí | Normalmente no se requiere ningún valor local persistente |
| ¿Pueden los usuarios borrarlo? | Sí | No de la misma forma que una galleta |
| Navegación privada | Aislado o eliminado después de la sesión | Las capacidades de renderizado siguen disponibles |
| Estabilidad | Depende de la duración de las cookies | Depende del hardware, software y estrategia de protección |
Una cookie es como una etiqueta almacenada por un sitio web. Una huella digital Canvas se acerca más a una medición realizada durante cada visita. Por lo tanto, borrar los datos de navegación no cambia directamente el comportamiento de los gráficos del dispositivo.
4. ¿La toma de huellas dactilares Canvas es siempre maliciosa?
No. Las huellas digitales del navegador se pueden utilizar para:
- identificar bots, relleno de credenciales y fraude automatizado;
- detectar cambios inesperados en un dispositivo de inicio de sesión;
- apoyar la puntuación de riesgos y los controles de seguridad de las cuentas;
- medir las visitas cuando las cookies no están disponibles;
- crear perfiles en sesiones o sitios web.
La cuestión de la privacidad no se limita a si se produce o no la recopilación. También depende de si se informa a los usuarios, si el alcance es necesario, durante cuánto tiempo se conservan los datos y si se combinan con datos de identidad o se utilizan para el seguimiento entre sitios.
5. ¿Por qué la navegación privada no la detiene?
La navegación privada reduce principalmente los rastros locales. Elimina el historial, las cookies y los datos temporales del sitio cuando finaliza la sesión. Los sitios web aún necesitan JavaScript, fuentes y API de gráficos para funcionar, por lo que Canvas, WebGL, las dimensiones de la pantalla y algunas características del sistema pueden seguir siendo observables.
Un VPN o un proxy cambia la salida de la red pero no cambia automáticamente la representación de Canvas. Si IP cambia mientras los valores de idioma, zona horaria, ubicación, Canvas y WebGL se contradicen entre sí, la inconsistencia en sí misma puede convertirse en una señal de riesgo.
6. Cómo los individuos pueden reducir el seguimiento de Canvas
1. Habilite la protección de huellas dactilares incorporada
Comience con la protección de seguimiento o huellas dactilares integrada en su navegador. Algunos navegadores restringen los scripts de alto riesgo o devuelven un resultado modificado cuando una página lee datos Canvas.
2. Evite extensiones innecesarias y personalizaciones raras
Una gran colección de extensiones, fuentes o configuraciones extremas poco comunes pueden hacer que la combinación de su navegador sea más distintiva. La privacidad no se trata sólo de ocultar más datos; también se trata de evitar una configuración inusualmente única.
3. Restringir scripts de terceros que no sean de confianza
El bloqueo de contenido y los permisos de sitios más estrictos pueden reducir la ejecución de códigos de seguimiento de terceros. El bloqueo agresivo también puede dañar los CAPTCHA, los editores, los gráficos o las páginas de pago, así que pruebe la compatibilidad con cuidado.
4. Comprenda los límites de las herramientas IP
Los servidores proxy y las VPN pueden ocultar la salida de su red original, pero no son herramientas de protección Canvas. La ubicación de la red, el idioma, la zona horaria y la configuración del navegador deben permanecer razonablemente consistentes.
7. Los equipos de múltiples cuentas necesitan aislamiento, no aleatorización constante
Para los equipos de comercio electrónico, publicidad, operaciones de redes sociales y pruebas, el objetivo generalmente no es hacer que la misma cuenta parezca un dispositivo completamente nuevo cada vez. Un modelo operativo más seguro es:
- utilizar un entorno separado para cada cuenta;
- mantener el entorno de una cuenta relativamente estable en el tiempo;
- aislar cookies, caché, almacenamiento local y datos del navegador;
- alinear la región del proxy con la configuración de idioma, zona horaria y ubicación;
- mantener Canvas, WebGL, AudioContext y las señales relacionadas internamente coherentes.
Si un entorno cambia drásticamente en cada lanzamiento, una plataforma puede interpretarlo como un cambio frecuente de dispositivo. La estabilidad y la coherencia suelen ser más valiosas que maximizar los cambios aleatorios.
8. Configuración de la protección Canvas en PurpleMark
PurpleMark mantiene Canvas y las características relacionadas del navegador en la misma configuración de entorno reutilizable.
Paso 1: crear un entorno de navegador aislado
Cree un nuevo entorno en PurpleMark, asígnele un nombre claro específico de la cuenta y vincule el proxy apropiado. Una regla útil a largo plazo es un entorno estable por cuenta.
Paso 2: Verifique la consistencia inicial de las huellas dactilares
Revise la configuración del User-Agent, el sistema operativo, el idioma, el idioma de la interfaz, la zona horaria, la ubicación, la resolución y la fuente. Cuando se utiliza un proxy, estos valores normalmente deberían ser compatibles con la región del proxy.
Paso 3: Configurar el ruido del hardware
La sección Ruido de hardware proporciona controles individuales para:
-Canvas;
- Imagen WebGL; -AudioContext; -ClientRects;
- dispositivos multimedia;
- Voces del habla.
Cuando el ruido Canvas está habilitado, el entorno utiliza sus parámetros de ruido guardados para procesar la señal Canvas real. Después de guardar el entorno, mantenga la configuración estable en lugar de actualizar repetidamente los valores de ruido durante la operación rutinaria de la misma cuenta.
Paso 4: guardar y revisar la coherencia
Después de iniciar el entorno, utilice una página de prueba de información del navegador confiable para revisar el comportamiento de Canvas y WebGL. El objetivo no es el “anonimato absoluto”. Confirme que los entornos separados sean distinguibles, que el mismo entorno permanezca estable en todos los lanzamientos y que sus configuraciones no se contradigan visiblemente entre sí.
Puede administrar entornos desde la aplicación web PurpleMark. Las capacidades exclusivas de escritorio, incluido el inicio de un explorador de huellas digitales local, requieren el cliente PurpleMark.
9. Preguntas frecuentes
P1: ¿Borrar las cookies cambia la huella digital Canvas?
No directamente. Cookies son datos almacenados; Las características Canvas provienen del proceso de renderizado actual y de la pila de software/hardware.
P2: ¿Cambiar la dirección IP cambia Canvas?
Generalmente no. IP es una señal de red, mientras que Canvas es una señal de representación de gráficos.
P3: ¿Es suficiente un hash Canvas diferente para mantener la privacidad?
No. Los sitios suelen combinar varias señales. Cambiar Canvas por sí solo no resuelve datos inconsistentes de idioma, zona horaria, WebGL, fuente o comportamiento.
P4: ¿Canvas debe bloquearse o modificarse con ruido?
Depende del caso de uso. Bloquear Canvas por completo puede interrumpir funciones legítimas del sitio y puede ser inusual en sí mismo. El ruido controlado tiene como objetivo equilibrar la privacidad y la compatibilidad.
P5: ¿PurpleMark puede garantizar que las cuentas nunca se vincularán?
Ninguna herramienta puede garantizarlo. El aislamiento del entorno y los controles de huellas dactilares reducen los riesgos de correlación técnica, mientras que los detalles de la cuenta, los datos de pago, el comportamiento y las reglas de la plataforma siguen siendo igualmente importantes.
10. Conclusión
Una huella digital Canvas no es un archivo que pueda eliminarse simplemente. Es una medida de cómo el navegador muestra el contenido. Las personas deben utilizar controles confiables de privacidad del navegador, mientras que los equipos de múltiples cuentas deben crear una estrategia operativa en torno a entornos aislados, estables e internamente consistentes.
PurpleMark proporciona aislamiento ambiental y controles de ruido de hardware para Canvas y señales relacionadas. Utilice estas capacidades solo para protección legal de la privacidad, pruebas autorizadas y operaciones comerciales que cumplan con las normas, y siga siempre los términos de las plataformas a las que accede.
Lectura adicional: