Privacidad y seguridad web | unfantasmaenelsistema.com
Borras las cookies. Usas el modo incógnito. Quizá hasta instalas un bloqueador de anuncios. Te sientes relativamente anónimo navegando por internet. Pero hay una técnica que probablemente no conoces, que no requiere almacenar nada en tu ordenador, que funciona aunque borres tu historial, y que puede identificarte con una precisión del 99% entre millones de usuarios.
1. La evolución del tracking web
2. El concepto de entropía de identificación
La unicidad de cada atributo se mide en bits de entropía: cuántos bits se necesitan para identificar a un usuario entre la población total. Con 33 bits de entropía, podrías identificar a una persona entre 8.000 millones.
3. Los vectores de fingerprinting en detalle
3.1 Canvas Fingerprinting
El canvas fingerprinting aprovecha que el renderizado de gráficos 2D varía ligeramente entre sistemas: cada combinación de SO, navegador, driver de gráfica y hardware produce resultados imperceptiblemente diferentes para el ojo humano, pero perfectamente distinguibles como hash.
3.2 WebGL Fingerprinting
3.3 WebRTC: tu IP real aunque uses VPN
4. Cómo se combina todo
5. La paradoja del anonimato
Aquí viene la parte más contraintuitiva del fingerprinting. En muchos casos, intentar protegerse activamente te hace más identificable, no menos. Activar Do Not Track, instalar Canvas Blocker, o falsificar el User-Agent puede hacerte más único.
6. Defensas reales y sus limitaciones
7. Quién usa fingerprinting y para qué
Conclusión
El browser fingerprinting es la ilustración perfecta de la tensión entre funcionalidad y privacidad. No existe un silver bullet de privacidad. Tor Browser es la opción más sólida, pero a costa de usabilidad. Brave ofrece un equilibrio razonable. Firefox con la configuración correcta es una buena opción intermedia.
unfantasmaenelsistema.com | Seguridad, sistemas y todo lo que no debería funcionar (pero funciona)