La huella digital del navegador: cómo te reconocen las webs sin cookies
Borras las cookies, abres una ventana privada y una web parece seguir reconociéndote. A veces es tu sesión iniciada o tu dirección IP. A veces es la huella digital de tu navegador: la combinación concreta de cosas que dice de sí mismo.
Qué puede leer una página sin preguntar
Para mostrar bien las páginas, los navegadores cuentan mucho a las webs. Una parte va en cada petición; el resto lo puede leer cualquier script. Aquí tienes una selección, sacada de la propia página de inicio de iplover, para dos navegadores de prueba recién instalados y con la configuración por defecto, el 9 de noviembre de 2026:
| Lo que leyó la página | Chrome en un PC de pruebas con Windows | WebKit (el motor de Safari) |
|---|---|---|
| Navegador | Chrome 157 | Safari 18.2 |
| Sistema operativo | Windows 10/11 | macOS |
| Pantalla | 1440 × 900 @1x | 1440 × 900 @1x |
| Idiomas | en-US | en-US |
| Zona horaria | Europe/Berlin (UTC+01:00) | Europe/Berlin (UTC+01:00) |
| Do Not Track, Global Privacy Control | DNT Off · GPC Off | DNT Off · GPC Off |
| Gráficos (WebGL) | ANGLE (Intel, Intel(R) UHD Graphics (0x0000A788) Direct3D11 vs_5_0 ps_5_0, D3D11) | Apple GPU |
| Hilos del procesador | 28 | 8 |
Fíjate en que son declaraciones: la versión de prueba de WebKit funcionaba en un PC con Windows y aun así dijo macOS, porque es lo que cuenta a las páginas. Ahora mira la fila de los gráficos. Chrome indica el chip gráfico exacto, con un código de modelo. El motor de Safari dice solo «Apple GPU», a propósito: es una de las formas en que Safari hace que sus usuarios se parezcan. La fila del procesador es parecida: 28 hilos es poco habitual y estrecha mucho el cerco; 8 describe millones de equipos.
Los scripts de huella digital de verdad van mucho más allá de esta tarjeta. Dibujan texto y formas invisibles y miden diferencias mínimas en cómo los representa tu dispositivo (la huella de canvas), enumeran las fuentes instaladas, miden el procesado de audio y leen decenas de funciones del navegador. Cada detalle añade un poco de información. Juntos forman un perfil que rara vez coincide exactamente con el de otra persona.
Para qué se usa, y por qué es difícil de frenar
La huella digital tiene usos legítimos: bancos y tiendas la usan para notar que un inicio de sesión llega desde un dispositivo desconocido y para frenar el fraude. También se usa para seguir a la gente entre webs sin su consentimiento, y por eso las autoridades de protección de datos de la UE tratan la lectura de estos detalles con fines de rastreo de forma muy parecida a las cookies: necesita consentimiento.
Es difícil de frenar porque, a diferencia de una cookie, no hay nada guardado en tu dispositivo que borrar. La huella es solo una descripción de tu navegador, que se vuelve a calcular en cada visita. Las ventanas privadas tampoco la cambian mucho: el mismo navegador, la misma pantalla, la misma tarjeta gráfica.
La paradoja: los ajustes de privacidad pueden hacerte destacar
Una huella funciona por ser poco común. Cada ajuste que tiene muy poca gente hace la tuya más reconocible: un navegador raro, una docena de extensiones, una colección de fuentes propia, un tamaño de ventana extraño, una combinación de idiomas que usa poca gente. Algunas extensiones de privacidad se detectan por sí mismas y se suman al perfil que pretenden ocultar.
Lo que funciona es lo contrario: parecerte a todos los demás, o cambiar constantemente.
Lo que ayuda de verdad
| Opción | Cómo ayuda | A cambio |
|---|---|---|
| Tor Browser | Hace que todos sus usuarios declaren los mismos valores, incluido el tamaño de la ventana | Más lento; algunas webs bloquean Tor. |
| Brave (configuración por defecto) | Introduce pequeños cambios aleatorios en los valores que sirven para la huella, por web y por sesión, para que el perfil no se mantenga estable | Alguna vez una web falla; baja la protección para esa web. |
| Firefox (Protección contra el rastreo mejorada) | Bloquea los scripts de empresas de huella digital conocidas; el modo Estricto añade más protección | Los scripts desconocidos o de la propia web siguen funcionando; el modo Estricto rompe algunas webs. |
| Safari | Declara valores simplificados (como «Apple GPU»); más protección en las ventanas privadas | Casi todo automático; poco que configurar. |
| Menos extensiones, fuentes y tamaños de ventana por defecto | Menos cosas que te distingan | Gratis, pero solo reduce el problema. |
| Navegadores distintos para vidas distintas (trabajo, personal) | Dos huellas difíciles de relacionar | Requiere algo de disciplina. |
Si quieres ver lo poco común que es tu navegador, Cover Your Tracks de la EFF y el proyecto de investigación AmIUnique lo comparan con los visitantes que han tenido. Toma sus cifras como una guía aproximada: sus visitantes no son una muestra aleatoria de los usuarios de internet.
Lo que una huella no puede hacer
Una huella reconoce un navegador, no un nombre. Relaciona las visitas hechas con el mismo navegador en el mismo dispositivo; no le dice a una web quién eres salvo que además inicies sesión, compres algo o des tu correo. Además se desplaza: una actualización del navegador, un monitor nuevo o un cambio de ajustes la alteran, así que los rastreadores tienen que volver a emparejarla una y otra vez. Por eso la huella digital rara vez se usa sola. Es más eficaz combinada con lo que tú mismo entregas.
Fuentes
Documentos oficiales que usamos para comprobar los datos de esta guía.