Huella digital del navegador: qué leen las webs

Qué es la huella digital del navegador

Cualquier sitio web puede leer algunos datos del navegador que lo abre, porque las páginas los necesitan para mostrarse correctamente: la versión del navegador, el tamaño de la ventana y de la pantalla, los idiomas preferidos, la zona horaria y si hay aceleración gráfica disponible. Un dato aislado lo comparten millones de personas. Muchos de ellos combinados pueden reducir un navegador a un grupo pequeño o, a veces, a un solo dispositivo.

A diferencia de una cookie, la huella no se guarda en tu dispositivo, así que borrar los datos de los sitios no la elimina. Se recalcula en cada visita y cambia cuando actualizas el navegador, conectas otro monitor o modificas un ajuste; por eso las empresas de rastreo la combinan con otras señales.

Qué pueden leer los sitios sin pedir permiso

La prueba de huella del navegador de IPNixa lee el mismo tipo de valores que puede leer cualquier página. La tabla recoge los grupos principales y por qué cada uno varía de una persona a otra.

Un ejemplo observado

El 2 de noviembre de 2026 hicimos las mismas lecturas que la prueba de huella del navegador en un navegador basado en Chromium, en un equipo portátil con Windows 11 en Bangkok. Varios resultados muestran cómo los navegadores ya limitan o dejan escapar detalles:

• El user agent indicaba Windows NT 10.0 aunque el sistema era Windows 11. Chromium congela la versión del sistema operativo en el user agent; la versión exacta solo está disponible mediante Client Hints que el sitio debe solicitar.
• El renderizador WebGL básico mostraba el valor genérico WebKit WebGL, pero la extensión de depuración que los navegadores basados en Chromium siguen exponiendo devolvió el modelo exacto de la gráfica integrada y su controlador Direct3D 11.
• Dos dibujos Canvas de la misma imagen de prueba produjeron píxeles idénticos, así que el resultado era estable y legible. Un navegador que añade ruido aleatorio mostraría las dos muestras como distintas.
• La zona horaria era Asia/Bangkok, los idiomas eran inglés (EE. UU.) y después coreano, y el navegador indicó 22 núcleos lógicos de CPU y una relación de píxeles de 1,5. Nada de esto cambiaría al conectarse a un VPN de otro país.

Por qué un VPN no cambia tu huella digital

Un VPN sustituye la dirección que ven los sitios web por la de su servidor. Todo lo que informa el propio navegador sigue igual, porque se lee en tu dispositivo después de que llega la página. Si te conectas a un servidor en Alemania mientras tu reloj indica Asia/Bangkok y tu primer idioma es el coreano, un sitio puede ver esa discrepancia. Eso no revela quién eres, pero puede hacer que la conexión parezca inusual para los sistemas antifraude y de detección de VPN.

Algunas aplicaciones VPN incluyen extensiones de navegador que cambian la zona horaria o bloquean WebRTC. Solo ayudan dentro de ese navegador y solo con los valores que cubren.

Qué ayuda de verdad

Hay dos estrategias que funcionan: que todos los navegadores informen de los mismos valores, o que cada valor sea ligeramente distinto en cada sitio y en cada sesión. Bloquear un solo valor suele ser contraproducente, porque muy poca gente lo bloquea.

• Tor Browser hace que todos sus usuarios parezcan iguales: mismos tamaños de ventana por escalones, misma zona horaria, mismas fuentes. Es la opción más eficaz y también la más restrictiva.
• Brave aleatoriza de forma predeterminada los resultados de Canvas, WebGL y audio por sitio y por sesión, así que una huella tomada en un sitio no coincide con la de otro.
• Safari añade ruido a algunos datos, como Canvas, con su protección avanzada contra la huella digital, que viene activada por defecto en la navegación privada y se puede activar para toda la navegación.
• Firefox aplica protecciones contra la huella digital en las ventanas privadas y con la protección contra rastreo Estricta, y ofrece un modo más estricto de resistencia a la huella digital (resist fingerprinting) en el que se basa Tor Browser.
• Usa el menor número posible de extensiones. Cada una puede cambiar lo que ven las páginas, y una combinación poco común es más fácil de reconocer.
• Mantén el navegador actualizado. Las versiones recientes exponen menos detalles por defecto, como demuestra el user agent congelado.

Prueba los ajustes de uno en uno

Un solo resultado no te dice lo única que es tu huella; el número de campos visibles no es una puntuación de rastreo. Lo que una prueba sí puede mostrar con fiabilidad es si un ajuste cambia lo que leen los sitios.

1. Abre la prueba de huella del navegador de IPNixa, marca la opción de incluir Canvas y WebGL, y ejecútala.
2. Conserva el resultado para compararlo. Solo se guarda en el almacenamiento de sesión de esta pestaña durante un máximo de 30 minutos, sin píxeles Canvas, hash ni ID de huella.
3. Cambia una sola cosa: activa una protección del navegador, abre una ventana privada con la protección activada o conéctate a un VPN.
4. Vuelve a la pestaña y repite la prueba. Revisa los campos cambiados, sin cambios y no confirmados. Que un valor desaparezca no demuestra que estés protegido; un valor que cambia en cada ejecución indica que se está aleatorizando.