Cómo las huellas dactilares del navegador perjudican la privacidad en línea y qué hacer al respecto

El significado literal de la huella dactilar^{(fingerprint)} es la impresión que deja la yema del dedo cuando toca algo. Los verticilos y las crestas^{(whorls and ridges)} que se pueden ver claramente con una lupa^{(magnifying glass)} . Hasta donde sabemos, la huella dactilar completa de cada persona es única. Lo que significa que si sus huellas dactilares coinciden con las de la escena del crimen, será mejor que tenga una buena explicación de por qué.

Entonces, cuando hablamos de huellas dactilares del navegador^{(browser fingerprinting)} , probablemente ya tenga una idea general. Como probablemente pensó, es una forma de identificar quién ha visitado un sitio al identificar los aspectos únicos de sus navegadores. ¿Qué aspectos son estos? ¡ Me alegra^(Glad) que hayas preguntado!

¿Qué es esto de las huellas dactilares de todos modos^{(Stuff Anyway)} ?

Imaginemos que tiene una copia recién instalada de Windows y acaba de instalar el navegador web^{(web browser)} de su elección.

Cuando visita un sitio web, ese sitio web puede solicitar todo tipo de información sobre su computadora desde el navegador. En esta nueva máquina nueva, sabrá cosas como qué hardware está usando la computadora, cuál es la resolución de la pantalla^{(screen resolution)} y la versión de Windows que está ejecutando.

A medida que usa la computadora, visita sitios web e instala complementos, su computadora y navegador^{(computer and browser)} se vuelven cada vez más únicos. Lo que significa que el navegador y la computadora^{(browser and computer)} específicos utilizados para visitar un sitio determinado pueden coincidir más adelante.

Supongamos que activa algún tipo de protección de la privacidad^{(privacy protection)} , como una VPN . Aunque su ISP y el sitio remoto al que se conecta no saben quién es ni de dónde es, la huella digital de su navegador^{(browser fingerprint)} puede decirles algo.

Si dos sitios comparan huellas dactilares, es posible que esté vinculado a ambos. Si visitó uno de ellos sin ninguna protección de privacidad^{(privacy protection)} , habrá confirmado su actividad en Internet^{(internet activity)} mientras aparentemente es «anónimo».

Cómo probar la huella digital de su navegador^{(Browser Fingerprint)}

Puede probar si su navegador está dejando una impresión única con bastante facilidad. Hay varias herramientas en línea que exponen esa información para que usted la vea. El más fácil de recomendar es Panopticlick 3.0 de Electronic Frontier Foundation .

Todo lo que tiene que hacer es hacer clic en «PROBARME» y verá en unos segundos si su navegador es lo suficientemente único como para ser un riesgo para la privacidad^{(privacy risk)} . Adelante, pruébalo ahora.

Sin dejar huellas dactilares

Presumiblemente, la mayoría de ustedes que leen esto han fallado en la prueba de seguimiento. Entonces, ¿qué puedes hacer para anonimizar tu navegador?

La respuesta a esta pregunta viene en grados. No existe una forma 100% infalible de anonimizar su navegación, pero puede hacerlo lo suficientemente difícil como para que quien quiera rastrear su navegación no tenga los recursos o la motivación para hacerlo.

Veamos algunos pasos prácticos que puede tomar para volverse más anónimo en línea.

Modos de navegación privada

Los navegadores populares como Chrome o Firefox^{(Chrome or Firefox)} tienen modos de navegación privados que desactivan muchas funciones utilizadas para el seguimiento y la toma de huellas dactilares.

Cuando estás en el modo de navegación^{(browsing mode)} privada , la computadora no retiene las cookies ni los datos del sitio. No oculta muchas cosas del sitio que está visitando, pero evita la acumulación de algunos datos únicos que podrían usarse para identificarlo.

Por supuesto, no puede usar todo Internet en este modo. Así que cambia a una pestaña privada cuando visites sitios que preferirías no tener como parte de tus datos de ID^{(ID data)} totales .

Deja el hábito de la extensión

Cada modificación que realice en su navegador hace que sea más fácil distinguirlo de todos los demás usuarios en la red. Puede ser tentador personalizar realmente su experiencia y hay muchas extensiones brillantes para navegadores como Chrome .

Desafortunadamente, si le importa que lo rastreen e identifiquen, debe abstenerse de usar extensiones. Bueno^(Well) , excepto uno. La extensión Privacy Badger de ^{(Privacy Badger)}EFF en realidad bloquea las tecnologías de seguimiento invisibles y puede obtenerla para Firefox y Opera^{(Firefox and Opera)} .

Adiós JavaScript

JavaScript es una piedra angular de la web moderna. Es un lenguaje de secuencias de comandos que permite que los sitios web hagan todo tipo de cosas sofisticadas, interactivas e inteligentes. También es la forma principal en que los sitios web interrogan su sistema y toman huellas dactilares de su navegador.

Entonces, si realmente desea evitar ser rastreado y rastreado, deshabilitar JavaScript es un método sólido. Una herramienta popular que funciona con Firefox es NoScript . También proporciona protección contra el secuestro de clics.

Con NoScript , debe incluir explícitamente en la lista blanca los sitios en los que confía con JavaScript , por lo que es muy seguro.

Usar navegadores populares

Si bien es genial probar algo fuera de lo común, no es la mejor idea si te preocupa la privacidad del navegador^{(browser privacy)} . Lo mejor es ceñirse a los navegadores que son muy populares. Por lo tanto, evite los navegadores de nicho y muy modificados.

Hay muchas formas de expresar tu individualidad, pero esta es un área en la que en realidad es una mala idea.

Boss Mode : use una ^(Mode)máquina^(Machine) virtual , VPN y sistema operativo de privacidad^{(VPN and Privacy Operating System)}

Si desea una solución más dura para ser rastreado e identificado a través de sus hábitos de navegación en Internet^{(internet browsing)} , es posible hacer algo un poco «nuclear» en términos de privacidad. Al combinar varias tecnologías, puede reducir radicalmente las posibilidades de que los sitios que visita lo identifiquen.

La receta es algo como esto:

Utilice una máquina virtual, que oculta sus verdaderas especificaciones de hardware.
Ejecute un sistema operativo centrado en la privacidad^{(privacy-focused operating system)} dentro de las máquinas virtuales. Tails es una buena opción.
Usa el navegador Tor estándar^{(Tor browser)} , que ya está incluido en Tails .
Use una VPN que no almacene registros de actividad, de modo que su ISP no tenga datos para la correlación con los datos de los sitios que visita.

En combinación, estas medidas hacen que sea muy difícil que su ISP o el sitio que visita lo identifiquen de manera única.

Por supuesto, nada de eso importa si ofreces tu identidad. Iniciar sesión en Facebook o Twitter^{(Facebook or Twitter)} deja pocas dudas sobre quién es usted. Lo que significa que también debe ser consciente de la información que proporciona abiertamente y si es lo que quiere hacer o no.

The literal meaning of fingerprint is the impression your fingertip leaves when you touch something. The whorls and ridges that can be clearly seen under a magnifying glass. As far as we know, each person’s whole fingerprint is unique. Which means if your fingerprints match those at the scene of a crime, you’d better have a good explanation why.

So, when we talk about browser fingerprinting, you probably have the general idea right already. As you probably thought, it’s a way to identify who has visited a site by identifying the unique aspects of their browsers. What aspects are these? Glad you asked!

What Is This Fingerprinting Stuff Anyway?

Let’s imagine that you have a freshly-installed copy of Windows and have just installed the web browser of your choice.

When you visit a website, that website can request all sorts of information about your computer from the browser. On this fresh new machine, it will know things like what hardware the computer is using, what the screen resolution is and the version of Windows you’re running.

As you use the computer, visit websites and install plugins, your computer and browser becomes more and more unique. Which means that the specific browser and computer used to visit a given site can be matched later.

Let’s say you switch on some sort of privacy protection, such as a VPN. Although your ISP and the remote site you connect to are in the dark about who you are or where you are from, your browser fingerprint can tell them something.

If two sites both compare fingerprints, you may be linked to both. If you visited one of them without any privacy protection, you will have confirmed your internet activity while ostensibly “anonymous”.

How To Test Your Browser Fingerprint

You can test whether your browser is leaving a unique print around quite easily. There are several online tools that expose that information for you to see. The one that’s easiest to recommend is the Electronic Frontier Foundation’s Panopticlick 3.0.

All you have to do is click “TEST ME” and you’ll see within a few seconds whether your browser is unique enough to be a privacy risk. Go ahead and try it now.

Leaving No Fingerprint Behind

Presumably most of you reading this have failed the tracking test. So what can you do to anonymize your browser?

The answer to this question comes in degrees. There is no 100% foolproof way of anonymizing your browsing, but you can make it hard enough that whoever wants to track your browsing won’t have the resources or motivation to do so.

Let’s look at some practical steps you can take to become more anonymous online.

Private Browsing Modes

Popular browsers such as Chrome or Firefox have private browsing modes that switch off plenty of functions used for tracking and fingerprinting.

When you’re in private browsing mode, the computer won’t retain cookies or site data. It doesn’t hide many things from the site you are visiting, but it does prevent the accumulation of some unique data that could be used to identify you.

Of course, you can’t use the entire internet in this mode. So switch over to a private tab when visiting sites you’d rather not have as part of your total ID data.

Kick The Extension Habit

Every modification you make to your browser makes it easier to tell it apart from all the other users on the net. It can be tempting to really customize your experience and there are many brilliant extensions for browsers like Chrome.

Unfortunately, if you care at all about being tracked and identified, you need to refrain from using extensions. Well, except for one. The Privacy Badger extension from the EFF actually blocks invisible tracking technologies and you can get it for Firefox and Opera.

Bye Bye Javascript

JavaScript is a cornerstone of the modern web. It’s a scripting language that lets websites do all sorts of fancy, interactive and intelligent things. It’s also the main way that websites interrogate your system and fingerprint your browser.

So if you really want to avoid getting tracked and traced, disabling JavaScript is a strong method. One popular tool that works with Firefox is NoScript. It also provides protection against clickjacking.

With NoScript you have to explicitly whitelist the sites you trust with JavaScript, so it’s very secure,

Use Popular Browsers

While it’s cool to try something off the beaten path, it’s not the best idea if you care about browser privacy. It’s best to stick to browsers that are very popular. So avoid niche and heavily modified browsers.

There are many ways to express your individuality, but this is one area where it’s actually a bad idea.

Boss Mode: Use a Virtual Machine, VPN and Privacy Operating System

If you want a more hardcore solution to being tracked and identified through your internet browsing habits, it’s possible to do something a little “nuclear” in terms of privacy. By combining several technologies you can radically reduce the chances that you can be identified by the sites that you visit.

The recipe goes something like this:

Use a virtual machine, which hides your true hardware specifications.
Run a privacy-focused operating system within the virtual machines. Tails is a good choice.
Use the stock Tor browser, which is already included in Tails.
Use a VPN that does not store activity logs, so that your ISP has no data for correlation with data from sites you visit.

In combination, these measures make it very hard for either your ISP or the site you visit to uniquely identify you.

Of course, none of that matters if you volunteer your identity. Logging into Facebook or Twitter leaves little doubt about who you are. Which means you also have to be cognizant about the information you openly provide and whether it’s what you want to do or not.

Rate this post