Qué es la huella digital del navegador y por qué la coherencia vale más que la aleatoriedad
Cómo reconocen los sitios web tu navegador sin cookies, cuán única es realmente una huella digital y por qué una huella coherente supera a una aleatoria.
El equipo de FingerBrowser Actualizado el 11 min de lectura
Transcripción del vídeo
Borraste tus cookies. Abriste una ventana privada. Incluso cambiaste tu dirección IP. Y aun así, el sitio web sabe que eres tú.
Es la huella digital del navegador.
Al cargar cada página, tu navegador revela en silencio decenas de pequeños detalles. Tu pantalla. Tu tarjeta gráfica. Tus fuentes. Tu zona horaria y tu idioma. No hace falta ningún permiso, y no se guarda nada en tu dispositivo.
Por separado, cada detalle lo comparten millones de personas. Combinados, reducen rápido la multitud. Cada bit de información la parte en dos, y unos 33 bits bastan para distinguir a todas las personas de la Tierra.
El sitio lo convierte todo en un solo ID, y reconoce ese ID en tu próxima visita.
Los bancos la usan para detectar credenciales robadas. Las redes publicitarias, para seguirte de un sitio a otro. Y las plataformas, para vincular cuentas que vienen del mismo dispositivo.
Entonces, ¿por qué no aleatorizarlo todo? Porque los valores al azar se contradicen. Un navegador de Windows con una tarjeta gráfica exclusiva de Mac. Un reloj de São Paulo, pero una dirección IP en Fráncfort. Un canvas que cambia en cada visita, algo que no hace ningún dispositivo real.
Los investigadores muestran que esto puede delatar a las herramientas que te ocultan.
Los dispositivos reales son aburridos. Sus detalles encajan entre sí y no cambian de una visita a otra. La huella más segura no es la aleatoria. Es coherente. Estable. Y común.
¿Quieres ver lo que delata tu navegador? Haz el test gratuito de 30 segundos en fingerbrowser.com.
Antes bastaba con borrar las cookies para empezar de cero en un sitio web. Ya no. Los sitios web modernos pueden reconocer un navegador por su aspecto y su comportamiento —su huella digital—, incluso en una ventana privada y, a menudo, después de que cambies tu dirección IP.
En esta guía te explicamos qué es la huella digital del navegador, a partir de qué señales se construye, cuán única es en realidad según las investigaciones y por qué su propiedad más importante no es que sea única, sino que sea coherente.
En resumen
- La huella digital del navegador es la combinación de detalles que un sitio web puede leer sobre tu navegador y tu dispositivo, como la pantalla, la tarjeta gráfica, las fuentes, el idioma y la zona horaria.
- No necesita ningún permiso ni guarda nada en tu dispositivo, así que borrar las cookies o abrir una ventana privada no la cambia.
- Varios estudios a gran escala comprobaron que entre un tercio y casi el 90 % de los navegadores tienen una huella que no comparte ningún otro navegador de la muestra.
- Aleatorizar los valores para esconderse es arriesgado: los valores aleatorios se contradicen entre sí, y las contradicciones son fáciles de detectar.
- Una buena huella digital es coherente, estable y común: se parece a la de millones de dispositivos corrientes.
¿Qué es la huella digital del navegador?
La técnica de la huella digital del navegador consiste en reconocer un navegador reuniendo muchos pequeños datos sobre él y combinándolos en un único identificador. Algunos de esos datos llegan con cada solicitud, en los encabezados HTTP. Muchos más se pueden leer con unas pocas líneas de JavaScript. Por separado, cada dato lo comparten millones de personas. Combinados, a menudo describen un único navegador.
| Señal | Qué revela | Ejemplo |
|---|---|---|
| User agent y client hints | Navegador, versión y sistema operativo | Chrome 141 en Windows 11 |
| Pantalla | Resolución, relación de píxeles y profundidad de color | 2560 × 1440 a 2× |
| Hardware | Núcleos de CPU y memoria aproximada | 10 núcleos, 8 GB |
| Gráficos (WebGL) | Modelo de GPU y controlador | Apple M2 Pro |
| Canvas y audio | Diminutas diferencias de renderizado causadas por el hardware, los controladores y las fuentes | Un hash estable como 9f3a…e21c |
| Fuentes | Qué fuentes están instaladas | 214 detectadas |
| Idioma y zona horaria | Idiomas preferidos y configuración del reloj | en-US, America/Vancouver |
| Red | Tu dirección IP y cualquier dirección adicional que exponga WebRTC | 198.51.100.24 |
Ninguna de estas señales hace aparecer una solicitud de permiso y ninguna se guarda en tu equipo. Por eso la huella digital sobrevive al borrado de cookies y a la navegación privada: no hay nada que borrar.
Cómo funciona el rastreo por huella digital, paso a paso
- Recopilar. Un script lee decenas de valores en unos pocos milisegundos, normalmente mientras se carga la página.
- Combinar. Los valores se condensan mediante un hash en un identificador corto, por ejemplo
F2F8-E777-B20B. - Comparar. El identificador se compara con los que ya se han visto antes. Los sistemas reales no necesitan una coincidencia exacta: con FP-Stalker, unos investigadores demostraron que es posible vincular huellas digitales incluso cuando cambian con las actualizaciones del navegador, y en su conjunto de datos se pudo seguir a los navegadores durante 54 días de media.
¿Cuán única es la huella digital de tu navegador?
La unicidad se mide en bits de información identificativa. Cada bit reduce a la mitad el número de navegadores que podrían ser el tuyo: un bit divide a la multitud en dos, diez bits la reducen a aproximadamente 1 de cada mil y veinte bits, a aproximadamente 1 de cada millón. Unos 33 bits bastan para distinguir a todas las personas de la Tierra, porque 2³³ equivale a unos 8.600 millones.
Tres grandes estudios midieron con qué frecuencia las huellas digitales reales son únicas:
| Estudio | Huellas digitales | Únicas |
|---|---|---|
| Panopticlick, EFF (2010) | 470.161 | 83,6 % (94,2 % con Flash o Java activados) |
| AmIUnique (2016) | 118.934 | 89,4 % (81 % de las huellas de móviles) |
| Hiding in the Crowd (2018) | 2.067.942 | 33,6 % (18,5 % de las huellas de móviles) |
La diferencia entre los estudios importa. Los dos primeros recogieron datos en sitios que la gente visitaba para poner a prueba su privacidad, algo que atrae configuraciones poco habituales. El estudio de 2018 se basó en los visitantes de uno de los sitios web más populares de Francia, un público más corriente, y además los navegadores ya habían abandonado complementos como Flash, que antes revelaban mucha información. Los teléfonos fueron los más difíciles de distinguir, porque millones de iPhone del mismo modelo lo comparten casi todo.
Aun así, hay dos razones por las que esa cifra más baja no debería tranquilizarte. Una huella digital que no es única te sigue acotando a un grupo pequeño y, combinada con tu dirección IP, a menudo basta. Además, el mismo estudio comprobó que las huellas no únicas son frágiles: basta con cambiar unos pocos atributos para que muchas de ellas se vuelvan únicas.
Nuestro test de personalidad del navegador de 30 segundos estima lo rara que es tu propia combinación de 18 señales, para que veas dónde te sitúas.
¿Quién usa la huella digital del navegador?
- Prevención del fraude y seguridad de las cuentas. Bancos, proveedores de pago y marketplaces usan la huella digital para detectar un inicio de sesión desde un dispositivo que nunca han visto, o una cuenta que se abre una y otra vez desde el mismo dispositivo.
- Detección de bots. Los servicios antibots comprueban si los detalles de un navegador son coherentes con un dispositivo real, y no con uno automatizado que se hace pasar por humano.
- Publicidad y rastreo. La huella digital permite a las redes publicitarias seguir a un navegador de un sitio a otro sin cookies. En febrero de 2025, Google dejó de prohibir el uso de la huella digital a los anunciantes que utilizan sus productos publicitarios; la autoridad británica de protección de datos, la ICO, calificó el cambio de “irresponsable”.
- Vinculación de cuentas. Las plataformas relacionan las cuentas que aparecen una y otra vez con la misma huella digital. Esto es lo que afecta a los equipos que gestionan muchas cuentas de forma legítima, como una agencia que lleva los anuncios de veinte clientes o un vendedor con tiendas independientes en distintas regiones: para la plataforma, todas parecen un mismo dispositivo.
En la UE y el Reino Unido, el rastreo por huella digital está sujeto a la misma norma de ePrivacy que las cookies. Los reguladores europeos sostienen desde 2014 que está cubierto por el artículo 5, apartado 3, de la Directiva ePrivacy, que en general exige consentimiento, salvo que el acceso sea estrictamente necesario para un servicio que el usuario ha solicitado.
La solución ingenua: aleatorizarlo todo
La respuesta obvia es hacer que todos los valores sean aleatorios. Muchas extensiones de privacidad sencillas hacen exactamente eso: un user agent aleatorio por aquí, algo de ruido en el canvas por allá.
El problema es que la aleatoriedad genera contradicciones, y las contradicciones son mucho más fáciles de detectar que cualquier valor aislado:
- Un user agent de Windows, pero una tarjeta gráfica que solo existe en los Mac.
- Un reloj con la hora de São Paulo, pero una dirección IP en Fráncfort.
navigator.platformindica un sistema operativo y los client hints, otro.- El navegador declara una versión en su user agent y otra distinta en sus client hints.
- El resultado del canvas cambia con cada carga de página, algo que no hace ningún dispositivo real.
Y no es solo teoría. En 2018, unos investigadores crearon FP-Scanner, un conjunto de pruebas que busca precisamente este tipo de contradicciones. Detectó las herramientas de alteración de huellas digitales que probaron gracias a las incoherencias que esas mismas herramientas introducían y, en algunos casos, recuperó el navegador y el sistema operativo reales que intentaban ocultar.
Los dispositivos reales son aburridos. Sus valores encajan entre sí y se mantienen iguales de una visita a otra. Una huella digital única pero imposible llama mucho más la atención que una que se parece a la de millones de equipos corrientes.
La aleatorización puede funcionar si se hace con cuidado. El “farbling” de Brave introduce pequeños cambios aleatorios a partir de una semilla por sitio y por sesión, de modo que un sitio ve los mismos valores durante toda la sesión y sitios distintos no pueden vincularlos. Eso es muy diferente de añadir ruido nuevo en cada carga de página.
Cómo te protegen hoy los navegadores
- Tor Browser adopta el enfoque contrario a la aleatorización: hace que todos sus usuarios se parezcan lo más posible, hasta en los tamaños estándar de ventana, para que nadie destaque.
- Brave aleatoriza determinados valores por sitio y por sesión, como se explica más arriba. Puedes probarlo sin instalar nada en un navegador en la nube temporal de WebTraceCheck, nuestro sitio hermano.
- Firefox 145 (noviembre de 2025) amplió sus protecciones contra el rastreo por huella digital; según Mozilla, reducen casi a la mitad la proporción de usuarios que se identifican como únicos. Se estrenaron en las ventanas privadas y en la protección contra el rastreo en modo estricto.
- Safari 26 (septiembre de 2025) impide que los scripts de fingerprinting conocidos lean de forma fiable las API que revelan características del dispositivo, como el tamaño de la pantalla, el número de núcleos de la CPU y el canvas 2D.
Uses el navegador que uses, algunos hábitos ayudan. Mantenlo actualizado y con una configuración cercana a la predeterminada. Desconfía de las fuentes exóticas y de las listas largas de extensiones, que te hacen más inusual. Evita las extensiones de “user agent aleatorio”, por los motivos explicados más arriba.
Cómo es una buena huella digital
Una identidad de navegador creíble tiene tres propiedades:
- Coherente: cada señal concuerda con todas las demás (sistema operativo, user agent, client hints, GPU, fuentes, pantalla, idioma, zona horaria y ubicación de la IP).
- Estable: los mismos valores vuelven cada vez que se usa el perfil, igual que en un dispositivo real.
- Común: los valores se toman de hardware real, así que el perfil pasa desapercibido en lugar de destacar.
Esto es también lo que los navegadores antidetección prometen a los equipos que gestionan muchas cuentas: un perfil independiente y coherente para cada una. Si los estás comparando, nuestro directorio de navegadores antidetección resume lo que cuentan los usuarios de cada uno, con enlace a todas las fuentes.
Revisa tu propio navegador
¿Tienes curiosidad por saber qué ven de ti los sitios web ahora mismo? Nuestro test de huella digital del navegador gratuito lee las mismas señales que usan los sistemas de detección y te muestra cuáles se contradicen entre sí, incluidas las fugas de WebRTC y las discrepancias de zona horaria. Se ejecuta por completo en tu navegador y no guardamos los resultados.
Si prefieres una versión más rápida y divertida, haz el test de personalidad del navegador de 30 segundos: te dice cuál de los ocho tipos de navegador eres y cuántos navegadores, aproximadamente, comparten tu configuración.
Preguntas frecuentes
¿El modo incógnito evita el rastreo por huella digital?
No. Una ventana privada no conserva cookies ni historial, pero tu pantalla, tu tarjeta gráfica, tus fuentes, tu idioma y tu zona horaria siguen siendo exactamente los mismos, así que tu huella digital apenas cambia.
¿Una VPN evita el rastreo por huella digital?
Una VPN cambia tu dirección IP y nada más. El resto de tu huella digital sigue igual, y una zona horaria que no coincide con la ubicación de tu VPN puede llamar la atención por sí sola.
¿Es legal el rastreo por huella digital del navegador?
Depende de la finalidad y del lugar. La prevención del fraude y la seguridad son usos ampliamente aceptados. En la UE y el Reino Unido, el uso de la huella digital con fines publicitarios o de rastreo recibe el mismo trato que las cookies y, por lo general, requiere tu consentimiento.
¿Puedo cambiar la huella digital de mi navegador?
Puedes cambiar partes de ella cambiando de navegador, de dispositivo o de configuración. Pero cambiarla al azar suele ser contraproducente. El objetivo no es tener una huella distinta en cada visita, sino una que parezca la de un dispositivo normal.
Fuentes
- Peter Eckersley, How Unique Is Your Web Browser?, Privacy Enhancing Technologies Symposium, 2010.
- Pierre Laperdrix, Walter Rudametkin y Benoit Baudry, Beauty and the Beast: Diverting modern web browsers to build unique browser fingerprints, IEEE Symposium on Security and Privacy, 2016.
- Alejandro Gómez-Boix, Pierre Laperdrix y Benoit Baudry, Hiding in the Crowd: an Analysis of the Effectiveness of Browser Fingerprinting at Large Scale, The Web Conference, 2018.
- Antoine Vastel, Pierre Laperdrix, Walter Rudametkin y Romain Rouvoy, FP-Scanner: The Privacy Implications of Browser Fingerprint Inconsistencies, USENIX Security Symposium, 2018.
- Antoine Vastel, Pierre Laperdrix, Walter Rudametkin y Romain Rouvoy, FP-STALKER: Tracking Browser Fingerprint Evolutions, IEEE Symposium on Security and Privacy, 2018.
- Pierre Laperdrix, Nataliia Bielova, Benoit Baudry y Gildas Avoine, Browser Fingerprinting: A survey, ACM Transactions on the Web, 2020.
- European Data Protection Board, Guidelines 2/2023 on the technical scope of Art. 5(3) of the ePrivacy Directive, 2024.
- Information Commissioner’s Office, Our response to Google’s policy change on fingerprinting, 2024.
- Mozilla, Firefox expands fingerprint protections, 2025.
- WebKit, News from WWDC25: Web technology coming this fall in Safari 26 beta, 2025.
- Brave, Fingerprinting defenses 2.0.