En el artículo inicial, solo presenté la huella digital del navegador lo suficiente como para dejar una cosa clara: existe y ni las cookies ni la VPN la ocultarán. Hoy lo analizaré detenidamente: quién la recopila, hasta qué punto su configuración resulta singular y, sobre todo, qué puede hacer de manera realista al respecto.
¿Quién recopila la huella y por qué?
La toma de huellas dactilares tiene dos caras completamente diferentes y es justo mencionar ambas. La primera es la industria de la publicidad y el análisis: empresas que quieren saber que usted es el mismo visitante de ayer, incluso sin cookies, para poder crear un perfil y dirigirle publicidad. La segunda cara es la seguridad bancaria y de pagos. Cuando inicia sesión en la banca en línea o paga con tarjeta en línea, el banco compara silenciosamente la huella digital de su dispositivo con la que conoce antes, y si de repente aparece un pago desde un dispositivo completamente diferente en el otro lado del mundo, el sistema presta atención. En ese contexto, la toma de huellas dactilares es una herramienta contra el fraude, no contra usted. Misma técnica, propósito opuesto. Precisamente por eso no se pueden prohibir las huellas dactilares en todos los ámbitos. Sólo puede protegerle de la primera cara, no de la segunda.
Qué inusual es realmente
El principio es simple: cada característica individual de su dispositivo, el tipo de tarjeta gráfica, las fuentes instaladas, la resolución de la pantalla, la versión del sistema, tiene un valor limitado por sí solo porque lo comparte con miles de personas. Pero si se combinan veinte de ellos a la vez, la combinación de “esta configuración gráfica exacta, este chip de sonido, este conjunto de fuentes, esta resolución” suele ser sorprendentemente rara, a veces única entre cientos de miles de otros dispositivos. Funciona según el mismo principio que una huella dactilar: una cresta no dice nada, el patrón completo identifica a la persona.
Si desea ver su propia huella digital con sus propios ojos, existen dos herramientas reconocidas que puede probar sin registro: coveryourtracks.eff.org y amiunique.org. Ambos le mostrarán en cuestión de segundos hasta qué punto su dispositivo resulta singular en comparación con los dispositivos de otras personas que han realizado la misma prueba. Recomiendo medirlo de vez en cuando después de probar algunas de las recomendaciones a continuación y comparar lo que cambió.
Navegadores por nivel de protección
No todos los navegadores manejan las huellas dactilares igual de bien y vale la pena saber dónde termina la protección ordinaria y comienza la protección más sólida.
El enfoque más fuerte proviene de Tor Browser y, siguiendo el mismo camino, Mullvad Browser. Ambos se basan en una idea simple pero inteligente: en lugar de intentar que la huella digital de cada usuario sea ligeramente diferente, intentan que sea exactamente igual para todos los usuarios a la vez. Si usted se parece exactamente a millones de personas que utilizan el mismo navegador, la eficacia de la toma de huellas dactilares se debilita drásticamente. Es una herramienta para momentos en los que necesita la mayor discreción posible, no para la navegación diaria ordinaria.
Brave, que recomiendo como un estándar cotidiano sensato, toma una ruta diferente: altera sutil y aleatoriamente los valores que lee un sitio web, de manera ligeramente diferente cada vez. Funciona bien contra el seguimiento ordinario, aunque es justo decir que con suficientes intentos repetidos esta defensa aleatoria puede analizarse en parte. Sin embargo, frente a un rastreador de publicidad estándar, ofrece una protección adecuada para el uso cotidiano, y no es necesario configurar nada en absoluto.
Firefox incluye una configuración avanzada oculta, resistFingerprinting, que hace algo similar al navegador Tor, pero está destinado más a usuarios avanzados porque puede alterar el comportamiento normal de algunos sitios web, por ejemplo, mostrando la zona horaria incorrecta. Firefox también está agregando gradualmente una protección predeterminada más suave, una que no requiere activación manual y no interrumpe la web en el proceso. Safari Durante mucho tiempo se basó principalmente en el bloqueo de elementos de seguimiento de terceros, pero hoy en día también incluye protección directa contra las huellas dactilares: inyecta una pequeña cantidad de ruido en los valores leídos por los scripts de huellas dactilares, por lo que la huella dactilar sale ligeramente diferente cada vez. En las últimas versiones está habilitado de forma predeterminada para toda la navegación; en el pasado solo funcionaba en una ventana privada.
Por qué el modo incógnito y la VPN no son suficientes
Este es el malentendido más común que encuentro. El modo incógnito o una ventana privada sólo limita el rastro local: una vez cerrado, borra el historial, las cookies y los datos de la sesión, pero la huella se lee en directo en el momento en que abre la página, y da exactamente lo mismo si está navegando en una ventana normal o privada. Lo mismo se aplica a la VPN, sobre la que escribí anteriormente: cambia solo de dónde parece venir y no afecta en lo más mínimo la huella digital del dispositivo. Ambas protecciones funcionan en una capa diferente, ambas son útiles, pero ninguna oculta la huella digital.
Que esto no es simplemente un riesgo teórico lo demostró hace unos años un caso que terminó en los tribunales de Estados Unidos. Una de las empresas de tecnología más grandes del mundo enfrentó una demanda precisamente porque los usuarios de su navegador en una ventana privada creían que no estaban siendo rastreados, mientras que, según la denuncia, la empresa seguía recopilando señales, incluida la huella digital del dispositivo. La disputa duró años y terminó en un acuerdo: la empresa tuvo que eliminar una enorme cantidad de datos recopilados de ventanas privadas y prometió cambiar su comportamiento durante varios años más. Y por más que en el futuro terminen disputas similares, una cosa ya está clara: “ventana privada” e “invisible” no son sinónimos, ni siquiera en empresas que deberían saberlo mejor.
Qué hacer al respecto hoy
Para los días normales, basta con un buen navegador con protección integrada. Brave o un Firefox configurado correctamente es una opción sólida, exactamente como escribí en el artículo inicial. Para momentos en los que necesita la mayor discreción posible, reuniones delicadas, investigaciones, cualquier cosa en la que no desee que se vincule a una visita anterior, busque el Tor Browser o el Mullvad Browser. Intente medir su propia huella digital en coveryourtracks.eff.org o amiunique.org para saber su punto de partida. Y recuerde el principio que mencioné en la parte inicial, uno que se aplica igualmente en el mundo digital y físico: mezclarse entre la multitud suele ser la mejor protección. La toma de huellas dactilares sólo funciona cuando usted se destaca notablemente de todos los que lo rodean.
"No se oculta una huella digital eliminando las cookies. Sólo se oculta si se parece a todos los demás en la sala".— Robert Václavík
