Fingerprinting: la técnica que rastrea a usuarios sin cookies ni permiso

• Aunque se navegue en modo incógnito o se borren cookies, el fingerprinting permite identificar de forma única a los usuarios en la web.

Ciudad de México.-  Navegar en Internet sin dejar rastro es prácticamente imposible. Aunque las cookies concentran la atención en los debates sobre privacidad digital, expertos advierten que existen técnicas mucho más sofisticadas que permiten rastrear a los usuarios sin que estos lo sepan.

De acuerdo con ESET, firma especializada en ciberseguridad, el browser fingerprinting recopila datos técnicos del dispositivo —como sistema operativo, resolución de pantalla, idioma, fuentes instaladas o extensiones del navegador— para generar una huella digital única. A diferencia de las cookies, no requiere autorización del usuario ni puede eliminarse fácilmente.

“La probabilidad de tener la misma huella digital que otra persona es muy escasa, incluso utilizando el mismo navegador”, explica David González Cuautle, investigador de seguridad informática de ESET Latinoamérica.

El uso del fingerprinting se extiende desde el marketing digital hasta la detección de fraudes en línea y la autenticación de aplicaciones web. Permite, por ejemplo, identificar dispositivos con configuraciones sospechosas empleadas en campañas de estafas, así como segmentar consumidores con fines comerciales.

Entre las técnicas más utilizadas se encuentran el behavior tracking (seguimiento de movimientos del cursor y patrones de escritura), canvas y WebGL fingerprinting (basadas en gráficos), audio fingerprinting (procesamiento de salidas de audio), además del TLS fingerprinting, que analiza conexiones cifradas.

Cómo protegerse

Si bien la huella digital no puede eliminarse, ESET recomienda prácticas para reducir su alcance, entre ellas:

• Uso de VPN para ocultar la dirección IP,
• Bloqueadores de anuncios y trackers,
• Deshabilitar JavaScript con extensiones como NoScript,
• Revisar permisos de privacidad en cada servicio digital.

Plataformas como Am I Unique? permiten comprobar si un navegador genera un identificador único. Sin embargo, la compañía subraya que ninguna medida garantiza el anonimato total.

“Siempre hay que balancear seguridad y comodidad al navegar. Ni la privacidad ni la seguridad absolutas existen, salvo que se viva aislado de la tecnología”, concluyó González Cuautle.