Las cookies solo eran el camino fácil
Una cookie es una nota pequeña que la web le pide a tu navegador que guarde. La próxima vez que entres, el navegador la devuelve y el sitio sabe quién eres.
Funciona, es sencillo y tiene una debilidad obvia: puedes tirar la nota. Todo el mundo lo entendió, los navegadores lo pusieron fácil y los reguladores obligaron a las webs a pedir permiso antes.
Así que el sector pasó a algo que no puedes tirar: la descripción que tu propio ordenador hace de sí mismo. El nombre técnico es fingerprinting del navegador. La idea es más simple de lo que sugiere el nombre.
Lo que tu navegador le cuenta a cada web, automáticamente
Para mostrar una página bien, tu navegador tiene que compartir cierta información sobre la máquina en la que se ejecuta. Una web puede leerlo todo, y leerlo lleva unas milésimas de segundo.
- El tamaño de tu pantalla y cuánto de ella ocupa la ventana del navegador
- Qué sistema operativo usas y, más o menos, qué versión
- Qué fuentes tienes instaladas — lo que de paso dice qué sistema operativo y qué suite ofimática tienes
- Tu zona horaria y tu configuración de idioma
- Cuántos núcleos tiene tu procesador y aproximadamente cuánta memoria
- Qué tarjeta gráfica lleva — por nombre
- Si tienes pantalla táctil
Nada de eso es secreto y nada requirió tu permiso. Es la información corriente que una página necesita para maquetarse. Pero todo junto describe un ordenador bastante concreto.
La parte ingeniosa: dibujar algo invisible
Dos mediciones van más allá de la lista anterior, y son las que sorprenden a la gente.
Dibujar. La web le pide a tu navegador que dibuje algo — una línea de texto, una forma, un degradado — en un lienzo que tú nunca ves. Luego lee los píxeles de vuelta. Como cada combinación de tarjeta gráfica, controlador y sistema operativo suaviza los bordes de forma ligeramente distinta, el resultado no es del todo idéntico entre máquinas. Dos ordenadores del mismo modelo suelen coincidir; un Mac y un portátil con Windows, nunca.
Sonido. El mismo truco con audio. Se le pide al navegador que genere un tono y lo procese, sin llegar a reproducirlo. El cálculo ocurre en coma flotante, y diferencias mínimas en cómo redondea cada máquina producen un resultado algo distinto.
Ninguno usa tu cámara ni tu micrófono. No se graba nada. La web está midiendo cómo tu máquina hace un cálculo, y con eso basta.
¿Cuánto te hace eso de único?
Más único de lo que la mayoría espera, y la razón es aritmética antes que siniestra.
Cada dato por separado es común. Mucha gente tiene una pantalla de 1920×1080. Mucha está en tu zona horaria. Mucha usa Chrome en Windows 11. Pero las probabilidades se multiplican. Cuando combinas quince o veinte de estos datos, la combinación suele ser única entre millones.
Investigaciones que se remontan al proyecto Panopticlick de la Electronic Frontier Foundation encontraron que la lista de fuentes instaladas, por sí sola, acota un navegador a aproximadamente uno entre quince mil. Añade la tarjeta gráfica y la prueba de dibujo y normalmente bajas a uno.
Puedes ver el tuyo. amiunique.org y coveryourtracks.eff.org muestran lo que lee una web y lo rara que es tu combinación. Lleva unos treinta segundos y es la versión más convincente de este artículo.
Por qué importa si tienes más de una cuenta
Para la mayoría, el fingerprinting es una historia de publicidad y prevención del fraude. Es cómo te siguen los mismos zapatos por internet, y también cómo tu banco detecta un inicio de sesión desde una máquina que nunca ha visto.
Se vuelve un problema práctico en el momento en que tienes dos cuentas en una misma plataforma.
Abre la segunda en el mismo portátil y todas las mediciones anteriores son idénticas a las de la primera. La misma pantalla, las mismas fuentes, la misma tarjeta gráfica, el mismo resultado del dibujo. La plataforma no tiene que adivinar si las cuentas están relacionadas. Desde donde está, están en una sola máquina, y ese es exactamente el patrón que sus reglas se escribieron para encontrar.
Esto pilla a mucha gente que no estaba haciendo nada raro: una autónoma que lleva la página de un cliente junto a la suya, alguien con una cuenta personal y otra de empresa, un vendedor con dos tiendas. La intención no entra en la ecuación. La máquina coincidía.
Qué ayuda de verdad y qué no
Ordenado por la diferencia que marca cada cosa.
No ayuda: el modo incógnito. Borra las cookies al cerrar la ventana. Todas las mediciones anteriores siguen igual. Más sobre eso aquí.
Ayuda apenas: una VPN. Cambia tu dirección, no tu navegador. Útil por otros motivos, no por este.
Ayuda un poco: un navegador con protección de fingerprint. Brave y Firefox añaden pequeñas distorsiones a la prueba de dibujo y restringen algunas mediciones. Te hace más difícil de seguir entre sitios. No te da dos identidades en una máquina: tus dos cuentas reciben la misma protección y, por tanto, siguen coincidiendo entre sí.
Ayuda con el problema de las cuentas: un perfil separado por cuenta. Cada perfil informa su propia pantalla, sus fuentes, su tarjeta gráfica y su resultado de dibujo. Dos cuentas parecen dos ordenadores porque todo lo medible lo dice.
Lo que más ayuda, y no cuesta nada: no crear el vínculo desde el principio. Correo distinto, teléfono distinto, método de pago distinto por cuenta. Eso es lo que más pesa para las plataformas, y ningún software lo sustituye.
La conclusión razonable
El fingerprinting no va a desaparecer. Es demasiado útil para quienes lo usan, y la mayoría de ellos está frenando fraude con tarjetas, no siguiéndote a ti.
Si tienes una cuenta por servicio, esto es una molestia de privacidad y un buen bloqueador de anuncios cubre casi todo el malestar.
Si llevas varias cuentas en una plataforma — por trabajo, por clientes, por un negocio que mantienes al margen de tu nombre —, entonces este es el mecanismo que las va a relacionar, y conviene entenderlo antes de que lo haga. La solución no es esconderse, es dejar de parecer una sola máquina.