Test de fingerprinting: cómo de reconocible es tu navegador

Recurso complementario de la lección “La huella de tu navegador con Cover Your Tracks” — curso Anonimato online

Un test de fingerprinting, es decir, de la huella de tu navegador, te muestra lo que tu navegador cuenta a cada web que visitas sin necesidad de cookies: el idioma, la zona horaria, la pantalla, las fuentes instaladas y muchos otros detalles pequeños. Juntos, pueden hacer que tu navegador destaque entre los demás. Este recurso te acompaña en el test gratuito Cover Your Tracks, te ayuda a leer el resultado con calma y a decidir qué cambiar, si es que hay algo que cambiar.

A. Por qué importa

En este curso, la privacidad es decidir qué saben los demás de ti; el anonimato es poder actuar sin que lo que haces se vincule con quién eres. La pregunta que recorre todos los recursos es qué vincula una visita con la siguiente, y con tu persona.

Las cookies son el vínculo más conocido, y puedes borrarlas. La huella funciona de otra manera. Una web, o una empresa de rastreo presente en muchas webs, lee los datos que tu navegador ya comparte para mostrar bien las páginas y los combina. Si la combinación es lo bastante rara, puede reconocer tu navegador la semana siguiente, aunque lo hayas borrado todo.

Dicho así suena inquietante, pero también es algo que puedes mirar por tu cuenta. Un test como Cover Your Tracks convierte un mecanismo que no se ve en una página de resultados que puedes leer. Y el navegador que eliges es uno de los pocos puntos en los que una sola decisión cambia mucho.

Qué dicen las fuentes

La Agencia Española de Protección de Datos (AEPD) publicó en febrero de 2019 un estudio titulado «Fingerprinting o huella digital del dispositivo». En la nota de prensa que lo acompaña, define esa huella como «un conjunto de datos extraídos del dispositivo del usuario» que permite reconocer ese dispositivo de forma única. El estudio añade que, como lo habitual es no compartir el equipo, «individualizar el terminal supone individualizar a la persona que lo utiliza».

Sobre el control que tienes, la AEPD es clara. Según la nota, al usuario «no se le proporcionan herramientas para poder evitar de forma efectiva la recogida de datos», y el estudio advierte de que, cuando hay huella, «el borrado de cookies no sería eficaz».

En cuanto a las normas, la Guía sobre el uso de las cookies de la AEPD, actualizada en mayo de 2024, explica que el artículo 22 de la Ley de Servicios de la Sociedad de la Información (LSSI) «también resulta de aplicación al empleo de técnicas de fingerprinting». Por tanto, rigen las mismas reglas de información y consentimiento que para las cookies no exentas.

La Electronic Frontier Foundation (EFF), una organización estadounidense de defensa de los derechos digitales, empezó este trabajo en 2010 con un proyecto de investigación llamado Panopticlick, para estudiar hasta qué punto es único cada navegador; el estudio de la AEPD ya lo citaba como una web que permite «realizar un rápido test». En 2020, la EFF lo renovó con el nombre de Cover Your Tracks. Y advierte de que el fingerprinting es difícil de detectar y todavía más difícil de frenar.

B. Conceptos clave

Cinco ideas que te ayudan a hacer el test y a entender lo que te dice.

La huella es un conjunto de datos corrientes

La huella digital del navegador (en inglés, «browser fingerprint») es la forma de reconocer un navegador por los datos que comparte con cada web: la versión del navegador y del sistema operativo (el llamado «user agent»), el idioma, la zona horaria, el tamaño de la pantalla, las fuentes instaladas y la manera en que tu equipo dibuja ciertas imágenes ocultas, conocidas como canvas y WebGL. Ninguno de estos datos te identifica por sí solo. La EFF habla de datos en apariencia insignificantes.

Por qué te importa: Borrar las cookies no cambia ninguno de estos datos. Si solo piensas en las cookies, se te puede escapar un vínculo que sigue ahí.

Único no es lo mismo que identificado

Un test puede decirte que tu navegador parece único entre los que ha visto. Eso significa que un rastreador podría reconocerlo de una visita a otra. No significa, por sí mismo, que alguien sepa cómo te llamas: ese vínculo suele venir de otra parte, por ejemplo de una cuenta en la que has iniciado sesión.

Por qué te importa: Si lees «único» como «expuesto», es fácil cambiar cosas con prisa. Si lo lees como «reconocible», puedes preguntarte qué otros vínculos, como haber iniciado sesión, completarían el cuadro.

Los bits: cuánto reduce cada dato el grupo

Para cada dato, el test muestra dos cifras: «Bits of identifying information» (bits de información identificativa) y «One in x browsers have this value» (uno de cada x navegadores tiene este valor). Cuantos más bits, menos visitantes recientes del test comparten ese valor: cada bit de más reduce el grupo a la mitad. Por qué unos pocos datos suman tan deprisa lo explica otro recurso de esta sección, dedicado a la teoría de la información.

Por qué te importa: Los bits te enseñan qué dato pesa más. Un conjunto raro de fuentes puede decir mucho más de tu navegador que su idioma.

Mezclarse con los demás o difuminar el retrato

Un navegador puede hacer menos útil tu huella de dos maneras. La primera es que muchos usuarios parezcan iguales, para que te pierdas entre la multitud: es el enfoque de Tor Browser, que según el Tor Project reduce los ajustes a un pequeño conjunto de opciones estandarizadas. La segunda es volver aleatorios algunos valores, para que cambien de un momento a otro: según la EFF, es el enfoque de Brave.

Por qué te importa: En un test, un navegador que se mezcla parece común; uno que vuelve aleatorios sus valores puede parecer único cada vez, pero cuesta vincularlo de una visita a otra. Las dos son formas de protección, y en los resultados se leen de manera distinta.

La paradoja: más retoques pueden hacerte más único

La EFF advierte de que cambiar los ajustes y añadir protecciones puede hacer que se te distinga con más facilidad: «Un complemento pensado para protegerte puede llegar a provocar tu identificación completa» (traducción nuestra). La AEPD apunta en la misma dirección: entre sus recomendaciones está reducir las extensiones instaladas, porque la lista de extensiones es uno de los factores de la huella y cada una es software de terceros. Cada extensión poco común, cada ajuste personalizado o cada fuente rara es un dato más que pocas personas comparten.

Por qué te importa: El instinto de arreglar la huella añadiendo herramientas a menudo sale al revés. Un navegador muy extendido, con su protección integrada activada, suele hacer más que una larga lista de extensiones.

C. Un ejemplo concreto: los dos navegadores de Sara

Sara tiene 28 años y es profesora de secundaria en Valencia. Por la tarde prepara las clases y usa el mismo portátil para la plataforma del instituto, sus lecturas y alguna compra en línea. Un compañero mencionó el fingerprinting en la sala de profesores, y esa misma noche Sara decidió hacer un test de fingerprinting en lugar de preocuparse.

Su navegador habitual había acumulado mucho con los años: seis extensiones, entre ellas dos de privacidad que instaló después de leer un artículo, varias fuentes descargadas para preparar fichas y un zoom personalizado. El resultado la sorprendió: su navegador parecía único entre los que había visto la web del test. Sus fuentes del sistema, y la línea que indicaba que usaba un bloqueador de anuncios, estaban entre los valores con más bits de la lista.

Qué cambió cuando Sara volvió a mirar

Sara hizo el ejercicio de la sección D sin cambiar nada al principio:

• En un segundo navegador, recién instalado, con los ajustes estándar y la protección contra el fingerprinting activada, la respuesta del resumen sobre el fingerprinting cambió y menos datos tenían muchos bits.
• Se dio cuenta de que sus dos extensiones de privacidad se solapaban con lo que el segundo navegador ya hacía de serie.
• Entendió que sus fuentes eran una herramienta de trabajo a la que no iba a renunciar, y le pareció bien.

Tomó dos decisiones. Quitó una de las extensiones repetidas de su navegador habitual y activó en él la protección integrada contra el fingerprinting. Además, empezó a usar el segundo navegador para leer y dejó el primero para la plataforma del instituto, donde de todos modos inicia sesión.

No intentó desaparecer de internet. Solo hizo que sus lecturas de cada día fueran más difíciles de vincular con el resto de su navegación. La AEPD lo resume así: usar varios navegadores no elimina la huella, pero evita que toda la actividad quede ligada a un solo identificador.

D. Pruébalo tú: un test de fingerprinting con dos navegadores (15 minutos)

Cuatro pasos breves. Si ya tienes dos navegadores, no hace falta instalar nada; si solo tienes uno, el paso 3 puede esperar a otro día. Encuentres lo que encuentres, es una foto del momento, no un examen.

Paso 1 — Prepara una nota sencilla (2 minutos)

• Abre una nota con dos columnas: «Navegador habitual» y «Segundo navegador».
• Debajo de cada una, deja sitio para tres líneas: el resumen, los tres datos con más bits y el número de extensiones instaladas.
• Apunta solo lo que el test dice de tu navegador. No hace falta anotar ningún dato personal.

Paso 2 — Haz el test en tu navegador habitual (5 minutos)

• Abre Cover Your Tracks (la dirección de la EFF está en la sección E) en el navegador que más usas y empieza el test desde la página de inicio. Está en inglés, pero las líneas que necesitas son pocas.
• Lee primero el resumen. Entre sus preguntas, las que importan aquí son si tu navegador bloquea los anuncios que rastrean, si bloquea los rastreadores ocultos y si te protege del fingerprinting (la línea que empieza por «Protecting you from fingerprinting»).
• Después abre la vista detallada y mira la columna «Bits of identifying information». Apunta los tres datos con las cifras más altas.

Paso 3 — Repítelo en un segundo navegador (5 minutos)

• Usa otro navegador en el mismo equipo, a ser posible con protección integrada contra el fingerprinting y con pocas extensiones o ninguna. En Firefox, por ejemplo, la página de ayuda de Mozilla (en inglés) sitúa estas opciones en los ajustes de privacidad y seguridad, en el apartado de protección contra el rastreo, al elegir el nivel personalizado. Los nombres exactos en español pueden variar según la versión.
• Haz el mismo test y rellena la segunda columna.
• Si lo repites más adelante, espera cifras distintas: el test te compara con quienes lo han visitado hace poco, no con toda la web.

Paso 4 — Compara y elige un cambio (3 minutos)

Pon las dos columnas una al lado de la otra y elige una opción:

• Déjalo así: tu navegador habitual ya muestra protección, o los datos que destacan son los que necesitas.
• Simplifícalo: quita una extensión que ya no usas o que repite una función integrada, y vuelve a hacer el test.
• Separa actividades: usa el segundo navegador para un tipo de actividad, por ejemplo la lectura, para que no se vincule con el navegador con el que inicias sesión.

Un cambio que entiendes vale más que diez ajustes copiados de un foro.

Ya tratado en el curso Seguridad en línea

Navegador para la privacidad: la herramienta que usas todo el día
Explica cómo elegir y probar un navegador orientado a la privacidad frente a los rastreadores de terceros; este recurso añade un test para comprobar cómo de reconocible es tu navegador por su huella y qué cambia con un segundo navegador.

E. Vídeos, artículos y otros recursos

Primero el test, después las fuentes institucionales españolas y, por último, la documentación de los navegadores.

El test y cómo funciona

Electronic Frontier Foundation — About Cover Your Tracks
Qué comprueba el test, cómo mide la singularidad frente a los visitantes recientes, qué registra y la historia de Panopticlick (en inglés).
https://coveryourtracks.eff.org/about

Electronic Frontier Foundation — Learn (Cover Your Tracks)
Una guía sencilla sobre rastreadores y fingerprinting, y sobre por qué algunas protecciones pueden hacerte destacar (en inglés).
https://coveryourtracks.eff.org/learn

Fuentes institucionales españolas

AEPD — La AEPD publica un estudio sobre cómo la huella digital de los dispositivos afecta a la privacidad de los ciudadanos
Nota de prensa de febrero de 2019: qué es la huella del dispositivo, por qué es difícil de evitar y qué recomienda la Agencia.
https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/la-aepd-publica-un-estudio-sobre-como-la-huella-digital-de

AEPD — Fingerprinting o huella digital del dispositivo
El estudio completo en PDF: qué datos se recogen, por qué borrar las cookies no basta y qué medidas ayudan.
https://www.aepd.es/guias/estudio-fingerprinting-huella-digital.pdf

AEPD — Guía sobre el uso de las cookies
Guía actualizada en mayo de 2024 que aclara que las reglas sobre cookies se aplican también a las técnicas de fingerprinting (PDF).
https://www.aepd.es/guias/guia-cookies.pdf

Documentación de los navegadores

Mozilla Support — Firefox’s protection against fingerprinting
Qué bloquea Firefox, dónde se activa su protección contra el fingerprinting y qué hacer si una web deja de funcionar (en inglés).
https://support.mozilla.org/en-US/kb/firefox-protection-against-fingerprinting

The Tor Project — Protecciones de huellas dactilares
Cómo Tor Browser hace que sus usuarios se parezcan entre sí con un pequeño conjunto de opciones estándar.
https://support.torproject.org/es/tor-browser/features/fingerprinting-protections/

Enlaces comprobados en noviembre de 2026. Si una dirección cambia, buscar el título en el sitio del organismo suele ayudar a encontrarla.

F. El Framework Cyber Welfare: Competencias, Conciencia, Comportamiento Seguro

Este recurso se sitúa en el pilar Competencias, nivel FL2 – Iniciado: hacer un test por tu cuenta y leer lo que dice antes de cambiar nada.

Competencias

• Hacer un test de fingerprinting y leer su resumen y sus resultados detallados.
• Reconocer qué datos aportan más bits de información identificativa.
• Encontrar la protección integrada contra el fingerprinting en los ajustes de tu navegador.

Conciencia

• Entender que la huella del navegador está hecha de datos corrientes y que borrar las cookies no la cambia.
• Saber que «único» significa reconocible, no identificado por tu nombre.
• Reconocer que las extensiones de más y los ajustes poco comunes pueden hacer que un navegador destaque.

Comportamiento Seguro

• Preferir la protección integrada de un navegador extendido y atento a la privacidad a una pila de extensiones.
• Mantener pocas extensiones y quitar las que ya no usas.
• Separar actividades en navegadores distintos cuando no quieres que se vinculen.

G. Preguntas para detenerte a pensar

• ¿Qué actividades de tu navegación preferirías que no se vincularan entre sí, y cuáles no te importan?
• ¿Qué datos de tu huella están ahí porque los necesitas, y cuáles se han ido acumulando sin más?
• ¿Cómo le explicarías a alguien de confianza que «único», en un test, es información y no un motivo de pánico?

H. Qué hacer ahora

Las recomendaciones (R) y las medidas de seguridad (MS) de la base de datos de Cyber Welfare que mejor encajan con este tema.

1. Deja que el navegador trabaje

• MS5 — Usa un navegador atento a la privacidad, como Firefox o Brave, y comprueba que su protección integrada contra el fingerprinting está activada, en lugar de confiar en las extensiones.
• Si piensas en Tor Browser para actividades que necesitan un anonimato más fuerte, deja sus ajustes estándar: cambiarlos es lo que te hace destacar. Las normas sobre su uso varían de un país a otro: comprueba qué se aplica donde vives.

Compromiso mínimo: esta semana, haz el test una vez en tu navegador habitual y apunta el dato con más bits.

2. Mantén tu navegador corriente

• Revisa las extensiones y quita las que ya no usas o que repiten una protección que tu navegador ya ofrece.
• Evita los retoques poco comunes copiados de guías si no sabes qué cambian; después de cada cambio, vuelve a hacer el test.
• Usa un navegador aparte para una actividad que quieras mantener separada, en lugar de intentar disfrazar un único navegador.
• No cuentes con la navegación privada para esto: según la AEPD, no resulta efectiva contra este seguimiento.

Compromiso mínimo: quita una extensión que no hayas usado en el último mes, vuelve a hacer el test y compara.

En breve

• Un test de fingerprinting muestra el conjunto de datos corrientes que comparte tu navegador y lo raro que es ese conjunto.
• «Único» significa que tu navegador podría reconocerse de nuevo, no que alguien sepa cómo te llamas.
• La protección integrada de un navegador atento a la privacidad suele ayudar más que las extensiones de más, que pueden hacerte destacar.
• El objetivo no es desaparecer: es elegir qué actividades pueden vincularse entre sí.

Recursos relacionados en este curso

• Qué revela tu dirección IP: ubicación, proveedor y metadatos
• ID de publicidad, cookies y cuentas: así te reconocen las webs
• ¿Datos anónimos? Por qué pocos detalles pueden identificarte

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.