Test de huella digital del navegador: qué señales quedan a la vista

Respuesta rápida

La huella digital del navegador, en resumen

Por qué el rastreo por huella funciona sin cookies

Para dibujar una página correctamente, el navegador tiene que contar cosas de tu equipo. Le dice a la web qué idioma prefieres, en qué zona horaria estás, cuántos píxeles mide la pantalla, cuántos núcleos declara el procesador y qué motor gráfico usa. Nada de eso es secreto: forma parte de cómo funciona la web desde hace décadas.

La incomodidad empieza cuando alguien junta todas esas respuestas en una misma lista. Cada una descarta a una parte de los visitantes. El idioma descarta a muchos; la zona horaria, a bastantes más; la combinación de resolución, versión del sistema y modelo de tarjeta gráfica deja un grupo mucho más pequeño. Sumadas, esas respuestas pueden señalar a un puñado de navegadores, o solo a uno.

Hay señales que van más allá de responder preguntas. Una web puede pedirle al navegador que dibuje un texto en un lienzo invisible —eso es el canvas— y quedarse con el resultado. Dos equipos con distinto sistema, distinta tarjeta gráfica o distintas fuentes instaladas producen imágenes ligeramente diferentes, y esa diferencia se convierte en un valor estable. Lo mismo ocurre con WebGL, que expone el modelo de la GPU, y con el audio, donde una señal generada en silencio se procesa con variaciones mínimas según el equipo.

Por eso este rastreo no necesita cookies. No guarda nada en tu disco, así que no hay nada que borrar. Cierras la sesión, vacías el almacenamiento, cambias de dirección con una VPN, y las respuestas del navegador siguen siendo las mismas. La dirección pública es otra capa distinta, y puedes verla en cuál es mi dirección IP: esa cambia, la huella no.

Qué revisa esta prueba y cómo leer el resultado

La herramienta se ejecuta en tu navegador y devuelve dos tarjetas. Ninguna es un veredicto: describen lo que estaba a la vista mientras la ejecutabas.

Señales del navegador

Recoge la familia del navegador, el sistema operativo y el estado de dos preferencias de privacidad: GPC (Global Privacy Control) y DNT (Do Not Track). Son dos avisos que el navegador puede enviar: con el primero pides que no vendan ni compartan tus datos y, con el segundo, que no te rastreen. Que aparezcan como «No informado» no es un error: significa que este navegador no los está enviando. Que estén activados tampoco garantiza nada, porque esta página informa de la señal observada, no de lo que cada sitio haga después con ella. La herramienta ¿Cuál es mi User-Agent? revisa aparte la cadena completa que envía tu navegador.

Superficie de huella

Enumera las categorías que el navegador deja consultar en esta sesión —Canvas, WebGL, Audio, Client Hints, CPU, Memoria y Zona horaria— y con ese recuento asigna un nivel:

• Nivel bajo Respondieron pocas categorías. Suele indicar un navegador con protecciones activas, una extensión que bloquea el acceso o un dispositivo que no expone esos datos.
• Nivel medio Respondió una parte. Queda contexto visible, pero menos del habitual.
• Nivel alto Respondió la mayoría. Es lo normal en un navegador sin ajustes de protección y significa que hay más contexto disponible para reconocer la sesión.
• Desconocido No se pudo leer ninguna categoría. Repite la prueba antes de sacar conclusiones.

Conviene decir qué no significa el nivel. Un nivel alto no demuestra que te estén rastreando, y uno bajo no demuestra anonimato. Esta página no compara tu navegador con una población de referencia: no sabe cuántas personas comparten tu combinación ni qué guarda otro sitio. Por eso verás categorías y no un porcentaje de unicidad.

La fila «Exportación» recuerda el límite del informe: el resumen no genera hashes ni valores crudos, y el informe seguro que puedes copiar excluye la dirección completa, la ciudad exacta y el user-agent completo.

Por qué una VPN no cambia tu huella

Una VPN cambia el camino por el que sale tu tráfico. Sustituye la dirección pública que ven los sitios por la del servidor al que te conectas y cifra el tramo entre tu equipo y ese servidor. Trabaja en la capa de red.

La huella se forma un piso más arriba, dentro del navegador, con preguntas que el túnel no toca. La zona horaria del sistema, el idioma, el tamaño de la ventana, el modelo de GPU y la forma en que se dibuja un canvas son idénticos con la VPN encendida o apagada. Por eso una web puede ver una dirección de otro país y, al mismo tiempo, reconocer un navegador que ya había visto antes.

Hay un detalle que delata la combinación: la incoherencia. Si la dirección apunta a Fráncfort mientras el navegador declara zona horaria de Bogotá e idioma es-CO, el desajuste es en sí mismo algo llamativo. No prueba nada, pero te hace destacar, que es justo lo contrario de lo que buscabas.

Nada de esto vuelve inútil la VPN: resuelve otro problema. Si quieres ver las dos capas juntas, la prueba de fugas de VPN reúne IP, DNS, WebRTC e IPv6 en una pasada. Y la prueba de fuga de WebRTC revisa otra vía que también vive dentro del navegador y que el túnel tampoco cubre por sí solo.

Cómo reducir la huella digital de tu navegador

Ningún ajuste elimina el riesgo. La huella se forma con lo que el navegador necesita contar para funcionar, así que la meta realista no es desaparecer: es dejar de destacar.

Hay dos estrategias y apuntan en direcciones opuestas. La primera es bloquear: cortar el acceso a canvas, WebGL o audio para que devuelvan valores vacíos o alterados. La segunda es uniformarse: conseguir que tu navegador conteste lo mismo que miles de navegadores iguales. La segunda suele proteger mejor, porque un navegador que lo bloquea todo resulta raro precisamente por eso.

1. Mantén el navegador actualizado. Una versión antigua es una señal poco común por sí misma, además de un riesgo de seguridad.
2. Activa las protecciones contra la huella que ya trae tu navegador antes de instalar nada.
3. No acumules extensiones poco comunes: una combinación rara puede volverse distintiva por sí sola.
4. Limita los scripts de terceros con un bloqueador de contenido cuando tenga sentido para el sitio.
5. Usa perfiles de navegador separados para actividades que no deberían compartir el mismo estado.
6. Evita instalar fuentes exóticas y complementos poco habituales que vuelvan única tu combinación.

Conviene mirar con calma las extensiones que prometen falsear la huella. Van en contra de la segunda estrategia: si lo que buscas es que tu navegador conteste lo mismo que muchos otros, una capa que le hace contestar algo distinto no ayuda a mezclarte. Y cada extensión que añades entra en la cuenta de la combinación, que es justo lo que puede acabar volviéndose distintivo.

Sobre los navegadores conviene entender el mecanismo antes que la marca. Las protecciones contra el fingerprinting funcionan de dos maneras opuestas: unas devuelven un valor falso donde el navegador daría uno real, y otras devuelven el mismo valor a todo el mundo. La primera te distingue si nadie más a tu alrededor la usa, porque una respuesta rara también es una señal. La segunda solo funciona cuando mucha gente la comparte, y por eso pierde efecto si la combinas con ajustes propios. Cualquiera de las dos rompe alguna web, y ahí está el precio real. Qué navegador te conviene depende de cuánto estés dispuesto a perder por ese lado, así que compruébalo con una prueba antes y después del cambio, no con una lista de nombres.

Qué comparar y cuándo repetir la prueba

Una lectura suelta dice poco. Lo útil es la diferencia entre un antes y un después, y esa diferencia solo se lee bien si cambias una cosa cada vez.

1. Ejecuta la prueba en tu perfil habitual y guarda el informe seguro. Ese es tu punto de partida.
2. Cambia un solo ajuste: una protección del navegador, una extensión, el idioma, la zona horaria o el tamaño de la ventana.
3. Vuelve a ejecutarla en el mismo navegador y compara las categorías visibles y el nivel.
4. Si además cambias de red o de servidor VPN, revisa la dirección por separado: son capas distintas y mezclarlas confunde el resultado.

Repite la comprobación después de actualizar el navegador, instalar o quitar extensiones, cambiar de perfil, activar protecciones contra la huella, cambiar el idioma o la zona horaria del sistema, o estrenar equipo. El comportamiento cambia entre versiones: un resultado de hace meses no dice nada del de hoy.

Hay una comparación que sorprende a mucha gente. Abre la prueba en una ventana normal y en una de incógnito, una junto a otra. Las categorías visibles suelen ser idénticas, porque el modo privado limpia cookies e historial en tu equipo pero no cambia la pantalla, la GPU ni la zona horaria. Si buscas las señales de red que sí se mueven al cambiar de ruta, están en la prueba de fuga de DNS y en la prueba de visibilidad IPv6.

Cómo funciona esta prueba y qué no cubre

La página lee APIs estándar del navegador: comprueba si responde el contexto 2D de un canvas, si hay WebGL disponible, si existe un contexto de audio, si el navegador expone Client Hints, cuántos núcleos declara, cuánta memoria informa y si hay datos de zona horaria. Con ese recuento clasifica la superficie en bajo, medio, alto o desconocido, y añade la familia del navegador, el sistema y el estado de GPC y DNT.

Lo que no hace, dicho claro: no genera ni exporta hashes de huella, no envía los valores a ningún servidor de MyIPScan, no crea una cuenta, no guarda un registro y no compara tu navegador con una población de referencia.

Tampoco puede saber qué almacena otro sitio, ni auditar las aplicaciones de fuera del navegador, ni predecir cómo responderá tu equipo después de la próxima actualización. Un resultado bajo no prueba el anonimato ni la seguridad: solo dice que, en esta sesión, había menos categorías a la vista.

Los criterios y los límites completos están en la metodología de MyIPScan. La versión en inglés de esta prueba de huella del navegador documenta el mismo enfoque e incluye módulos adicionales, como fuentes, almacenamiento y una comparación con una referencia guardada localmente.

Preguntas frecuentes sobre la huella del navegador

¿Qué es la huella digital del navegador?

Es el conjunto de características que tu navegador revela a cada web que abres: idioma, zona horaria, resolución de pantalla, sistema operativo, modelo de tarjeta gráfica y la forma exacta en que dibuja una imagen o procesa un sonido. Ningún dato identifica por separado, pero la combinación puede ser suficiente para reconocer la misma sesión entre visitas, sin cookies y sin cuenta.

¿Cómo me rastrean sin cookies?

Con las respuestas que el navegador da para funcionar. Una web pide idioma, zona horaria, tamaño de pantalla, número de núcleos y motor gráfico, y además puede hacer que el navegador dibuje una imagen invisible o procese un sonido en silencio; el resultado varía según el equipo. Esa combinación se calcula en el momento, no se guarda en tu disco, y por eso borrar cookies no la elimina.

¿Cuántas señales forman una huella digital?

Una huella típica combina entre 30 y 80 señales. Las más identificativas son el dibujo del canvas, que varía con la GPU y el controlador, la cadena del renderizador WebGL, la resolución y profundidad de color, la lista de fuentes instaladas, la zona horaria y el idioma, y las cabeceras HTTP. El estudio Panopticlick de la EFF encontró que más del 80 % de los navegadores probados eran únicos.

¿El modo incógnito evita el rastreo por huella digital?

No. El modo privado borra cookies e historial de tu equipo cuando cierras la ventana, pero no cambia la resolución de la pantalla, la tarjeta gráfica, las fuentes instaladas, el idioma ni la zona horaria. Una web puede leer las mismas señales en una ventana de incógnito que en una normal. Ábrelas una junto a otra y ejecuta esta prueba en las dos para comprobarlo.

¿Una VPN oculta la huella de mi navegador?

No. Una VPN cambia la dirección IP que ven los sitios y cifra el tramo hasta su servidor, pero trabaja en la capa de red. La huella se forma dentro del navegador, con datos que el túnel no toca: pantalla, GPU, fuentes, idioma, zona horaria y canvas siguen igual. Una web puede ver una IP de otro país y reconocer el mismo navegador de siempre.

¿Cómo reduzco la huella digital de mi navegador?

La vía más eficaz es parecerte a muchos otros en lugar de bloquearlo todo, porque un navegador que bloquea cada API resulta raro por sí mismo. Activa las protecciones contra la huella que ya trae tu navegador, mantenlo actualizado, no acumules extensiones poco comunes, evita instalar fuentes exóticas y usa perfiles separados. Repite esta prueba después de cada cambio para ver qué se movió.

¿Qué navegadores incluyen protección contra la huella digital?

Firefox ofrece ajustes avanzados contra el fingerprinting para quien acepte las incompatibilidades que traen. Brave incluye protecciones que reducen algunas superficies de rastreo. Safari aplica prevención de rastreo, aunque las señales del dispositivo siguen variando según la plataforma. Tor Browser está diseñado para que sus usuarios se parezcan entre sí, a costa de velocidad y compatibilidad. No es una clasificación: comprueba el efecto con una prueba.

¿Esta prueba guarda mi huella digital?

No. El resumen se calcula en tu navegador y muestra categorías, no valores crudos: no genera hashes de huella, no los envía a un servidor de MyIPScan, no crea ninguna cuenta y no guarda un registro. El informe seguro que puedes copiar excluye además la IP completa, la ciudad exacta y el user-agent completo, para que puedas compartir el resultado sin compartir identificadores.

Herramientas en español

Estas son las rutas españolas aprobadas. No enlazan a guías futuras, rankings, afiliados ni borradores.