Proteja su dispositivo iPhone de los sitios web peligrosos con
Avast Secure Browser
- Seguridad
- Privacidad
- Rendimiento
Las huellas digitales del navegador se van creando cuando los sitios web utilizan secuencias de comandos especiales que recopilan tanta información sobre el usuario (como el navegador que usa, su zona horaria, el idioma predeterminado y otros datos) que son capaces de identificarle de forma inequívoca entre los millones de usuarios de Internet. Siga leyendo para descubrir cómo funciona la huella digital del navegador y la forma en que herramientas de privacidad como Avast Secure Browser pueden ayudar a prevenirla.
La huella digital del navegador (también denominada huella digital del dispositivo o huella digital en línea) se refiere a las técnicas de seguimiento que los sitios web emplean para recopilar información sobre los usuarios. Las funciones de los sitios web modernos requieren el uso de secuencias de comandos: conjuntos de instrucciones que le dicen al navegador lo que tiene que hacer. Estas secuencias, que desempeñan su labor silenciosamente en segundo plano, son capaces de identificar una gran cantidad de datos sobre su dispositivo y navegador que, al unirse, conforman una «huella digital» en línea particular de cada usuario. Esta huella digital se puede rastrear para localizar a los usuarios en Internet y en las distintas sesiones de navegación.
Este artículo contiene:
¿Qué es exactamente lo que una secuencia de comandos puede averiguar? Puede dar mucha información sobre el dispositivo que utilizamos, como el sistema operativo, el navegador, el software que tengamos instalado, la zona horaria en que nos encontremos, en qué idioma leemos, si utilizamos un bloqueador de anuncios o no, la resolución y la profundidad de color de la pantalla, todas las extensiones de navegador que hayamos instalado y especificaciones técnicas más detalladas incluso sobre la tarjeta gráfica, los controladores y mucho más.
Imagine que quiere identificar a una persona en una multitud: para ello, haría una relación de sus atributos y otras características distintivas. Por ejemplo, podría describir a una mujer como una persona de cabello largo y rubio que lleva una blusa roja de cuello blanco, una falda gris, zapatos negros, pintalabios rojo, etc. Con una cantidad suficiente de atributos, sería fácil localizar a esta mujer aunque se encuentre en una muchedumbre.
La huella digital del navegador proporciona los atributos suficientes sobre el dispositivo de una persona y su configuración para que alguien la pueda identificar de forma casi inequívoca en una multitud de usuarios de Internet.
De igual modo, esta huella digital proporciona atributos específicos suficientes sobre un dispositivo y su configuración para que se pueda identificar de forma casi inequívoca a una persona en una multitud aunque se encuentre entre los millones de usuarios de Internet y los miles de millones de dispositivos: una multitud de enormes dimensiones. De hecho, la huella digital de los dispositivos permite identificar a los usuarios con una precisión de entre el 90 y el 99 %.
¿No se cree que se le pueda identificar? Compruébelo usted mismo: Visite AmIUnique, un proyecto de investigación que ayuda a los desarrolladores a identificar técnicas que combatan la huella digital. Verá lo fácil que resulta identificarle en función de su huella digital. AmIUnique me muestra, por ejemplo, que mi huella digital es única entre los más de dos millones de huellas digitales contenidas en su conjunto de datos. También puedo ver los más de 75 atributos que utilizan para identificarme en cuestión de segundos.
Las cookies y la huella digital son algo totalmente distinto. El de «huella digital» es un concepto nuevo para muchos; seguramente habrá oído hablar más de las cookies de seguimiento, que también son capaces de seguirnos por la red.
Una diferencia entre la huella digital y las cookies es que estas están reguladas (al menos en la Unión Europea), lo cual implica que los sitios web están obligados a avisar al usuario y pedirle permiso para usarlas. (Estas notificaciones son esos molestos mensajes que aparecen de repente en la mayoría de los sitios web). En el caso de la huella digital no es así, ya que esta se va formando silenciosamente y sin el conocimiento ni el consentimiento del usuario. Y, por desgracia, las secuencias de comandos de las huellas digitales son imposibles de distinguir del resto de las secuencias necesarias para que un sitio web funcione.
Además, las cookies se pueden eliminar, pero no ocurre lo mismo con la huella digital. La huella digital permite identificar al usuario y saber que es la misma persona que vuelve a visitar un sitio concreto u otros de la red que emplean huellas digitales. Al reunir la información sobre la actividad de navegación de un usuario, se obtiene una imagen clara de su historial en línea, sus preferencias, sus aficiones y hasta de sus circunstancias vitales: una imagen que le identifica aunque no haya iniciado sesión en ningún sitio o esté utilizando el modo de navegación privada o de incógnito.
Las huellas digitales se pueden recopilar porque los sitios web utilizan secuencias de comandos que se ejecutan en el navegador en segundo plano. Los navegadores web actuales integran funciones de software llamadas API (interfaces de programación de aplicaciones), que las secuencias de comandos de un sitio web pueden utilizar para recopilar información. Generalmente, las secuencias de comandos se diseñan con fines legítimos, como el renderizado de vídeos o fotos. Si las bloqueáramos, entonces casi ningún sitio web podría funcionar bien: estos se «romperían».
Esto significa que no hay forma de saber cuándo los sitios web recopilan información personal, puesto que las secuencias de comandos de huella digital son exactamente iguales a otras secuencias que puedan ejecutarse en ellos. Estas secuencias de comandos recaban los atributos que pueden aunarse para formar una huella digital o «hash» (especificaciones de dispositivo, sistema operativo, configuración y complementos del navegador, agentes de usuario, capacidades de audio y vídeo, zona horaria y mucho más).
Muchos propietarios de sitios web y redes publicitarias comparten la funcionalidad de huella digital del navegador para realizar un seguimiento entre sitios. Eso quiere decir que utilizan su huella digital en línea con objeto de seguirle por la red y recopilar datos íntimos sobre usted: su historial de búsqueda, sus compras y preferencias de noticias, etc.
La huella digital o hash le sigue por todo Internet.
Con ayuda de las siguientes técnicas avanzadas, la huella digital en línea permite a los sitios web identificar a las personas con un grado muy elevado de precisión.
Huella digital de canvas: la huella digital de canvas (lienzo) utiliza el elemento canvas de HTML5 para obligar al navegador a dibujar una imagen o un texto. Esto ocurre de manera invisible en segundo plano, así que el usuario no lo ve. Sin embargo, la manera exacta que tiene el navegador de renderizar la imagen o el texto suministra información detallada sobre el estilo de fuente, la tarjeta gráfica, los controladores, el navegador web y el sistema operativo del usuario. La de canvas es una de las técnicas de huella digital más extendidas.
Huella digital de WebGL y de renderizado: al igual que la huella digital de canvas, estas dos técnicas obligan al navegador a renderizar las imágenes fuera de la pantalla para luego usarlas con la finalidad de inferir información sobre el hardware y el sistema gráfico del dispositivo del usuario.
Huella digital del dispositivo: aunque los términos «huella digital del dispositivo» y «huella digital del navegador» se suelen emplear como sinónimos, el primero hace alusión además a una técnica particular que expone una lista con todos los dispositivos multimedia (y sus identificadores) que existen en el PC del usuario. Eso incluye componentes multimedia internos tales como la tarjeta de audio y vídeo y los dispositivos conectados, como unos auriculares.
Huella digital de audio: esta huella digital, en lugar de obligar al navegador a renderizar una imagen, prueba la forma de reproducir sonido en el dispositivo. Las ondas sonoras resultantes dan información sobre la pila de audio del dispositivo, incluidas las especificaciones sobre los controladores, el hardware de sonido y el software.
Una vez se le hace el seguimiento a un usuario, se puede trazar un perfil con datos íntimos sobre su vida. Este perfil puede venderse a corredores de datos, agencias que se esmeran por recabar el máximo de información posible sobre todo el mundo. Los corredores de datos combinan información del mundo real (de registros públicos, tarjetas de fidelización físicas y otras fuentes) con información virtual. Para completar sus archivos, solo les faltan los detalles concretos de la huella digital del dispositivo del usuario. Posteriormente, estas agencias venden la información, en muchos casos a anunciantes que la emplean para mostrar al usuario publicidad más personalizada.
Un software antiseguimiento potente camufla la huella digital del navegador y ayuda a evitar que los anunciantes nos identifiquen. Avast AntiTrack bloquea los rastreadores en los sitios que visita y nuestra avanzada tecnología de bloqueo del reconocimiento mantiene su identidad a salvo incluso de las técnicas de seguimiento más sofisticadas.
La huella digital del navegador se emplea, principalmente, para el seguimiento web. Es una forma de ir persiguiendo a las personas más disimulada que las cookies de seguimiento, que requieren de nuestro consentimiento. Pero ¿qué hacen las empresas con la información que recopilan? La inmensa mayoría utiliza estos datos para mostrar anuncios al usuario y personalizar su experiencia en línea. Aunque ofrecer anuncios personalizados no parezca un problema grave, la cantidad de información recabada por medio de la huella digital y otros métodos de seguimiento puede llegar a usarse con fines bastante perversos.
Basta con que se imagine la cantidad de datos confidenciales incluidos en su historial de búsquedas en línea. Si busca «dolor en el pecho», esta información pasa a engrosar su historial de búsqueda, el cual forma parte de los datos que los corredores de datos compran y venden. Eso significa que, si después una agencia de este tipo vende su historial de búsqueda a una compañía de seguros de salud, esta podría deducir que tiene riesgo de sufrir una enfermedad cardíaca y subirle la prima.
Si una compañía de seguros de salud tiene acceso a su historial de búsqueda, podría pensar que tiene riesgo de sufrir una enfermedad cardíaca y subirle la prima.
Los precios dinámicos constituyen otro ejemplo de utilización de la huella digital del navegador. Casi todos sabemos que los sitios de viajes y comercio electrónico pueden modificar los precios según varios factores y que, en efecto, lo hacen. Si la huella digital del navegador señala que vivimos en una zona acomodada, lo habitual es que los precios sean más elevados en casi todo lo que busquemos en línea: billetes de avión, ropa y otros productos, aplicaciones con servicios de suscripción y mucho más.
La huella digital es capaz de desvelar una gran cantidad de información sobre nuestras finanzas y hábitos de compra.
Solo hemos citado algunos ejemplos. Cada vez es más frecuente el uso de las huellas digitales de dispositivo, y estas son cada vez más precisas, con lo cual la información que las empresas poseen de nosotros irá aumentando sin cesar y estas seguirán ideando nuevas formas de manejar la información para su beneficio. Resulta, cuando menos, preocupante.
Para protegerse contra la huella digital, puede usar un navegador que ofrezca gran privacidad, como Avast Secure Browser. Nuestro navegador camufla la identidad digital y confunde a las secuencias de comandos para que no puedan recopilar información precisa con la que crear la huella. Descárguelo hoy mismo para disfrutar de protección gratuita contra el insidioso seguimiento en línea.
Sin embargo, no todo es negativo: la huella digital tiene varios usos legítimos. Sirve para identificar las características de las botnets y evitar los ataques DDoS. También puede ayudar a detectar fraudes y otras actividades sospechosas. Los bancos utilizan la huella digital para identificar posibles robos de identidad y fraudes bancarios.
Sí, la huella digital del navegador es legal en casi todas partes (en el momento de redactar este artículo). En la Unión Europea, el Reglamento general de protección de datos (RGPD) exige a las empresas obtener el consentimiento de los usuarios antes de realizar un seguimiento con cookies. Existe una ley complementaria, la Directiva sobre intimidad y comunicaciones electrónicas, diseñada para abordar la cuestión de la huella digital, pero todavía no se ha promulgado.
Estados Unidos no cuenta con leyes sobre la protección de datos. En un intento por regular ciertas actividades de seguimiento en línea y recopilación de datos, se promulgaron la Ley de privacidad del consumidor de California (California Consumer Privacy Act, CCPA) y la Ley de corredores de datos de Vermont (Vermont’s Data Broker Law), pero estas layes no abordan el tema de la huella digital.
De hecho, hay quien piensa que la huella digital de dispositivo se creó en realidad para sortear normativas como el RGPD y la CCPA, cuyo propósito es regular las cookies de seguimiento para proteger la información de carácter personal.
Sin herramientas sofisticadas, es muy complicado evitar la huella digital del navegador. Los trucos de privacidad corrientes, como recurrir a la navegación privada o el modo de incógnito, borrar las cookies o el historial de búsqueda, o usar un bloqueador de anuncios o una VPN, no sirven para prevenir la huella digital. Es más, se trata de una técnica de seguimiento tan insidiosa y generalizada que, aunque pongamos en práctica todas las tácticas de privacidad que acabamos de citar, la huella digital única de un usuario sigue siendo identificable.
Pero no desespere: sí que hay formas de luchar contra este fenómeno. Es cierto que es imposible deshacerse de las secuencias de comandos de un sitio web que recopilan los datos personales, ya que sin ellas la página no podría funcionar, pero podemos hacer que se confundan de dos formas: generalizando y aleatorizando.
La generalización se refiere a manipular los resultados de la API del navegador de modo que el usuario parezca genérico. Dicho de otra forma, enmascara los atributos que lo hacen único y lo ayudan a pasar desapercibido.
La aleatorización modifica sus atributos periódicamente para que la huella digital cambie constantemente y no se le pueda identificar de forma inequívoca.
¿Pero cómo puede una persona normal y corriente usar la generalización y aleatorización para ocultarse? Tendrá que recurrir a una herramienta o un servicio que se ocupe de ello. Avast AntiTrack utiliza tecnología avanzada de bloqueo del reconocimiento para insertar datos falsos cuando las secuencias de comandos intentan recopilar los atributos digitales del usuario. Así, estas secuencias se siguen ejecutando (para evitar alterar el funcionamiento del sitio web) y, al mismo tiempo, la información personal real queda oculta para que no se pueda recabar.
Avast AntiTrack también alerta de los intentos de seguimiento para que el usuario vea exactamente qué sitios están intentando seguirle los pasos. Además, borra con frecuencia el historial de navegación y las cookies para garantizar la máxima privacidad. Descárguelo ahora mismo y quítese de encima a los anunciantes, corredores de datos y otros invasores de la privacidad.
Otra opción es usar un navegador que integre protección para el bloqueo del reconocimiento. Como el número de anunciantes que usan la huella digital no deja de aumentar, algunos navegadores están empezando a contraatacar con diversas medidas de bloqueo del reconocimiento. El navegador Tor generaliza a los usuarios, Brave usa la aleatorización y Firefox intenta bloquear directamente determinadas secuencias de comandos de huellas digitales.
Avast Secure Browser ofrece la protección más completa gracias al empleo de la generalización y la aleatorización (dependiendo del sitio). Este navegador, diseñado especialmente para prevenir todas las formas conocidas de huellas digitales del navegador, ofrece una privacidad avanzada sin estropear los sitios web para garantizar que el usuario disfrute de una experiencia de navegación óptima sin sacrificar la privacidad.
Hoy en día, cabe esperar que nos hagan un seguimiento que cada vez que iniciamos una sesión. ¡Pero no es algo inevitable! Avast Secure Browser, diseñado por los mismos ingenieros expertos en ciberseguridad que tan minuciosamente protegen a cientos de millones de usuarios en todo el mundo, es una de las soluciones de bloqueo del reconocimiento más sofisticadas que existen.
Desde la huella digital de canvas hasta la de audio pasando por muchas otras, Avast Secure Browser impide que los rastreadores accedan a su información personal. Nuestro navegador también ofrece Adblock, Antiphishing, Modo oculto, un administrador de contraseñas y un montón de funciones de privacidad adicionales. Además, como creemos que cualquier persona que utilice Internet debería poder hacerlo sin que nadie le siga ni recoja sus datos, lo ofrecemos completamente gratis. Descárguelo hoy mismo para gozar de la privacidad digital esencial.