Las browser fingerprints o toma de huellas digitales del navegador sucede en el momento en que las páginas web se valen de scripts específicos para recolectar cierta cantidad de datos. Estos datos están relacionados con el usuario, tales como su navegador, la zona horaria, el idioma utilizado por defecto, entre otras cosas. Esto se hace con la intención de identificarlo de forma única, es decir, diferenciándolo de cualquier otro usuario de Internet. 

En esta publicación se mostrará como funcionan las browser fingerprints. Además se explica de que manera  algunas herramientas de privacidad pueden evitarlo.

¿Qué son las browser fingerprints?

Las browser fingerprints se valen de las secuencias de comandos usadas por los sitios web, las cuales corren dentro de nuestro navegador. Los navegadores más modernos incorporan funciones conocidas como API, cuyo objetivo es obtener información mediante scripts. 

Los scripts surgen con fines legítimos, como por ejemplo, contribuir a la reproducción de imágenes multimedia. Si estos son inhabilitados, las páginas web no podrían funcionar de manera apropiada. Esto quiere decir, que no existe manera de saber cuándo se captura información personal de algún sitio web, ya que debido a la similitud entre la secuencia de comandos que se llevan a cabo en un sitio web y las de los browser fingerprints.

Los scripts registran gran parte de las propiedades o atributos, como características técnicas, sistema operativo, ajustes, plugins, complementos, y otros. Todo lo recopilado se puede compilar en una fingerprint.

Por lo general, gran parte de quienes poseen sitios web, así como redes sociales o publicitarias, comparten las funciones de estas browser fingerprints para poder realizar un rastreo entre los diferentes sitios web. Así utilizan su huella digital online para seguirlo en el Internet y asó capturar hasta el más mínimo detalle sobre usted. Por ejemplo, lo que le gusta comprar, lo que prefiere leer, historial de búsqueda y más.

Las fingerprint online son capaces de diferenciar personas con un alto nivel de exactitud, gracias a técnicas como las que se mencionan a continuación.

• Huellas digitales de audio: con esta técnica las fingerprints de audio analizan la manera en que su equipo reproduce el audio. Las ondas de sonido que se obtienen ofrecen datos acerca de la pila de audio del equipo, así como características de hardware y software, incluyendo los controladores.

• Huellas digitales del dispositivo: esta técnica en especial, encuentra cada uno de los dispositivos multimedia, así como sus respectivas ID en su ordenador. Entre estos dispositivos se encuentran la tarjeta de audio y video, y cualquier otro componente que esté conectado, como es el caso de los auriculares.

• Huella digital de lienzo: su nombre se lo debe al elemento de lienzo HTML5 que utiliza para forzar a su navegador a trazar un texto o imagen. Esto se da de manera oculta, por lo que no podremos apreciarlo. No obstante, la exactitud con la que su navegador reproduce texto e imagen, otorga datos muy específicos acerca de su tarjeta gráfica, controladores, sistema operativo y navegador web.

• Huellas digitales WebGL: de la misma manera que las huellas descritas en el punto anterior, esta técnica forza a su navegador a configurar imágenes en la parte externa de la pantalla y posteriormente utilizar dichas imágenes para determinar algunos datos relacionadas tanto con el hardware como con el sistema de gráficos de su equipo.

Después de que se le ha hecho un seguimiento, es posible compilar un perfil que contenga información personal. Los datos obtenidos se pueden comercializar, poniéndolos a disposición de  corredores de datos, los cuales combinan información online como offline, que incluyen tarjetas de fidelización, registros públicos y más. Posteriormente los corredores de datos venden esta información, por lo general a anunciantes publicitarios que la usan para crear campañas personalizadas con las cuales venderle a usted mismo productos y servicios.

¿Cómo evitar las browser fingerprints?

Para evitar el rastreo de su navegador  mediante huellas digitales. Lo ideal es usar un efectivo software antirastreo. Este tipo de programas disfraza las fingerprints y contribuyen a ocultarle a los anunciantes quien es el usuario. De esta manera, los usuarios protegen su identidad hasta de las técnicas de rastreo más sofisticadas.

Legalidad de las browser fingerprints

Actualmente no existen regulaciones sobre las browser fingerprints ni en la Unión Europea (UE) ni en Estados Unidos (EE. UU.). Esto hace posible su uso sin ningún tipo de penalización.

La UE cuenta con el Reglamento General de Protección de Datos (GDPR) que exige a las empresas solicitar la autorización de los usuarios previo a un seguimiento mediante cookies. Por otro lado, se espera que el reglamento de privacidad electrónica se encargue de las browser fingerprints, pero este todavía no está vigente. 

Mientras que EE. UU. no posee reglamentos acerca de protección de datos. Sin embargo,  la Ley de Corredores de Datos de Vermont, así como la Ley de Privacidad del Consumidor de California (CCPA) tratan de normalizar algunas estrategias de rastreo de recolección de información en línea, aunque no toman en cuenta las browser fingerprints.

De hecho, algunas personas piensan que la toma de huellas dactilares de dispositivos se desarrolló en realidad para eludir regulaciones como GDPR y CCPA, que se centran en proteger la información de identificación personal mediante la regulación de las cookies de seguimiento.