Vincular no es una sola señal
Las plataformas no deciden que dos cuentas son del mismo operador a partir de un único valor. Construyen un grafo. Los nodos son cuentas, dispositivos, direcciones, instrumentos de pago, números de teléfono, dominios, entidades de empresa; las aristas son cualquier cosa que dos nodos tengan en común. Cuando se bloquea un nodo de ese grafo, las aristas deciden qué se va con él.
Esto importa porque cambia lo que un navegador antidetect puede y no puede hacer por ti. Aborda una familia de aristas — las del dispositivo y el navegador — de forma completa. No aborda ninguna de las demás.
El corolario incómodo es que mucha gente compra la herramienta correcta para el fallo equivocado. Si el vínculo era una tarjeta compartida, un fingerprint perfecto no cambia nada.
Los vínculos que un navegador puede cortar
Son los que el aislamiento por perfil resuelve de verdad.
Fingerprints de hardware y renderizado
Hash del canvas, fabricante y renderizador WebGL, hash de AudioContext, fuentes instaladas, dimensiones de pantalla, profundidad de color, núcleos de CPU, memoria del dispositivo, zona horaria, idioma, plataforma. Solo de Meta está documentado que recoge más de cincuenta señales de este tipo. Dos cuentas que comparten hash de canvas y lista de fuentes son, desde la perspectiva de la plataforma, dos cuentas en un mismo ordenador.
Cookies y almacenamiento local
Las cookies son lo obvio y lo menos interesante, porque todo el mundo las borra. Lo que se olvida: localStorage, IndexedDB, las cachés de service workers y la propia caché HTTP — un ETag servido a una cuenta y revalidado por otra es una arista. Cualquier cosa por debajo de una partición de almacenamiento realmente separada deja escapar algo.
Dirección IP
Tratado con detalle en el artículo sobre proxies. Conviene repetir que el fallo no suele ser «IP de centro de datos» sino «la misma IP que la cuenta bloqueada el mes pasado».
Los que no puede
Esta es la lista más larga, y la que merece leerse dos veces.
Instrumentos de pago
El vínculo más fuerte de todos y el menos evitable. Un número de tarjeta, una cuenta de PayPal, una cuenta bancaria, incluso una dirección de facturación reutilizada entre cuentas las ata de forma permanente. Meta bloquea explícitamente cuentas vinculadas a otras ya bloqueadas por un método de pago compartido. Ningún ajuste del navegador es relevante aquí.
Entidades de empresa y activos compartidos
Relaciones de Business Manager, píxeles compartidos, catálogos compartidos, activos de página compartidos, solapamiento de administradores. En Meta son objetos de primera clase del grafo, no inferencias. Añadir el activo de una entidad bloqueada a una cuenta limpia importa el bloqueo.
Números de teléfono y direcciones de recuperación
Un número de teléfono usado para verificar dos cuentas las vincula. También un correo de recuperación — incluido uno que simplemente reenvía a una dirección usada en otro sitio.
Dominios y redirecciones
La página de destino forma parte del anuncio. Un dominio marcado en una cuenta está marcado en todas. Las cadenas de redirección, la infraestructura de cloaking, las IPs de hosting compartidas y los identificadores de analítica compartidos son todos aristas. La revisión de anuncios en 2026 es multimodal — texto, imagen, vídeo, audio y página de destino analizados juntos, antes de la primera impresión —, así que el destino se examina haga clic alguien o no.
Tiempos de comportamiento
El que se subestima. Veinte cuentas que entran en los mismos noventa segundos, desde veinte IPs distintas y con veinte fingerprints distintos, se han delatado con su horario. La gente real no se coordina. Tus perfiles tampoco deberían.
Qué significa en la práctica «linaje de dispositivo por comportamiento»
El lenguaje de las sanciones en 2026 se apoya en expresiones como evaluación continua del comportamiento y linaje de dispositivo. Quitado el marketing, describen tres cosas que conviene tomar al pie de la letra.
Continua, no en el login. El fingerprint y el comportamiento se muestrean durante toda la sesión, no se comprueban una vez en la puerta. Pasar una comprobación al entrar no dice nada sobre la hora siguiente.
Histórica, no instantánea. La comparación es contra el propio pasado de la cuenta. Una cuenta que siempre ha operado desde una dirección de ISP de Milán en horario de oficina italiano y que de pronto aparece desde una IP móvil de São Paulo a las 04:00 ha cambiado de una forma visible sin necesidad de datos de otras cuentas. Por eso un perfil coherente gana a uno limpio: la plataforma te compara contigo mismo.
Retroactiva. Los grafos se reevalúan. Una arista descubierta hoy puede aplicarse a cuentas que ayer estaban bien, y por eso los bloqueos llegan en oleadas y por eso una cuenta que llevaba meses funcionando puede caer sin que tú hayas cambiado nada.
Reglas operativas que pesan más que los ajustes
Ordenadas más o menos por cuántas cuentas salva cada una:
- Un método de pago por cuenta. Nunca reutilices una tarjeta, un PayPal o una dirección de facturación. Esta sola regla evita más bloqueos en cadena que todos los ajustes del navegador juntos.
- Un proxy por perfil, conservado a largo plazo. ISP estático o una sesión pegajosa larga. No rotes dentro de una identidad — el porqué está en el artículo sobre proxies.
- Nunca mezcles activos. Sin píxeles, catálogos, páginas ni dominios compartidos entre grupos de cuentas. Trata cada grupo como una empresa que no sabe que existen las demás.
- Escalona todo. Horas de entrada distintas, sesiones de distinta duración, días libres distintos. Añade variación real, no un temblor aleatorio de treinta segundos.
- Envejece las cuentas antes de que importen. Un perfil creado y usado de inmediato para gastar no tiene ningún comportamiento previo en la plataforma. Primero uso corriente — mira qué hace y qué no hace el calentamiento.
- Verifica cada perfil una vez. Pasa la lista de comprobación de coherencia y una prueba de WebRTC antes de que el perfil toque nada valioso. Cinco minutos, una sola vez.
- Mantén los grupos pequeños. El grafo es transitivo. Un grupo de cinco pierde cinco cuentas cuando aparece una arista; uno de cincuenta pierde cincuenta.
Una declaración honesta de alcance
Merece la pena ser directos sobre lo que hace una herramienta de esta categoría, la nuestra incluida.
Un navegador antidetect hace que dos cuentas parezcan dos ordenadores. Eso es algo real y necesario, y no se consigue borrando cookies ni abriendo un segundo perfil de Chrome: el fingerprint te sigue. Si tus cuentas se están relacionando por señales de dispositivo, este es el arreglo.
Lo que no hace es que dos cuentas parezcan dos personas. No puede separar tus métodos de pago, escalonar tu horario, diversificar tus páginas de destino ni impedir que añadas un píxel quemado a una cuenta limpia. Esas son decisiones operativas, y ahí es donde se producen la mayoría de las pérdidas.
Quien te diga que un navegador por sí solo evita los bloqueos te está vendiendo algo. El navegador elimina una categoría de vínculos. Las demás categorías son cosa tuya.