Los sitios web lo rastrean a través de las huellas digitales del navegador, según los investigadores

Limpiar sus cookies no es suficiente para proteger su privacidad en línea. Una nueva investigación dirigida por la Universidad de Texas A&M descubrió que los sitios web utilizan encubiertas de huellas dactilares del navegador, un método para identificar de manera exclusiva un navegador web, para rastrear a las personas en sesiones y sitios de navegador.

Los hallazgos se publican como parte del Actas de la ACM en la conferencia web 2025.

“Las huellas dactilares siempre han sido una preocupación en la comunidad de privacidad, pero hasta ahora, no teníamos pruebas duras de que en realidad se estaba utilizando para rastrear a los usuarios”, dijo el Dr. Nitesh Saxena, investigador de seguridad cibernética, profesora de informática e ingeniería y director asociado del Instituto Global de Investigación Cibernética de Texas A&M. “Nuestro trabajo ayuda a cerrar esa brecha”.

Cuando visita un sitio web, su navegador comparte una sorprendente cantidad de información, como su resolución de pantalla, zona horaria, modelo de dispositivo y más. Cuando se combinan, estos detalles crean una “huella digital” que a menudo es exclusiva de su navegador. A diferencia de las cookies, que los usuarios pueden eliminar o bloquear, la impresión de finger es mucho más difícil de detectar o prevenir. La mayoría de los usuarios no tienen idea de que está sucediendo, e incluso los navegadores centrados en la privacidad luchan por bloquearlo por completo.

“Piense en ello como una firma digital que no sabía que iba a dejar atrás”, explicó el coautor Zengrui Liu, un ex alumno de doctorado en el laboratorio de Saxena. “Puede parecer anónimo, pero su dispositivo o navegador le delee”.

Esta investigación marca un punto de inflexión en cómo los informáticos entienden el uso del mundo real de las huellas digitales del navegador conectándolo con el uso de anuncios.

“Si bien los trabajos anteriores han estudiado las huellas digitales del navegador y su uso en diferentes sitios web, el nuestro es el primero en correlacionar las huellas digitales del navegador y los comportamientos de anuncios, esencialmente estableciendo la relación entre el seguimiento web y las huellas dactilares”, dijo el coautor Dr. Yinzhi Cao, profesor asociado de informática y director técnico del Instituto de Seguridad de la Información en la Universidad de Johns Hopkins.

Para investigar si los sitios web están utilizando datos de huellas digitales para rastrear a las personas, los investigadores tuvieron que ir más allá de simplemente escanear sitios web para obtener la presencia de código de huellas digitales. Desarrollaron un marco de medición llamado FPTRACE, que evalúa el seguimiento de los usuarios basado en huellas digitales mediante el análisis de cómo los sistemas publicitarios responden a los cambios en las huellas digitales del navegador.

Este enfoque se basa en la idea de que si las huellas dactilares del navegador influyen en el seguimiento, la alteración de las huellas digitales debería afectar la oferta del anunciante, donde el espacio de anuncios se vende en tiempo real en función del perfil de la persona que ve el sitio web y los registros HTTP, de la comunicación entre un servidor y un navegador.

“Este tipo de análisis nos permite ir más allá de la superficie”, dijo el coautor Jimmy Dani, estudiante de doctorado de Saxena. “Pudimos detectar no solo la presencia de huellas digitales, sino si se estaba utilizando para identificar y atacar a los usuarios, lo cual es mucho más difícil de probar”.

Los investigadores encontraron que el seguimiento ocurrió incluso cuando los usuarios despejaron o eliminaron las cookies. Los resultados mostraron diferencias notables en los valores de BID y una disminución en los registros HTTP y los eventos de sincronización cuando se cambiaron las huellas digitales, lo que sugiere un impacto en la orientación y el seguimiento.

Además, algunos de estos sitios vinculaban el comportamiento de las huellas digitales con los procesos de licitación de back-end, lo que significa que los perfiles basados ​​en huellas digitales se usaban en tiempo real, que probablemente adaptara las respuestas a los usuarios o transmitían identificadores a terceros.

Quizás más preocupante, los investigadores descubrieron que incluso los usuarios que optan explícitamente por no seguir el seguimiento de las leyes de privacidad como la Regulación General de Protección de Datos de Europa (GDPR) y la Ley de Privacidad del Consumidor de California de California (CCPA) aún pueden seguirse en silencio en toda la web a través de las huellas dactilares del navegador.

Según los resultados de este estudio, los investigadores argumentan que las herramientas y políticas de privacidad actuales no están haciendo lo suficiente. Piden defensas más fuertes en los navegadores y la nueva atención regulatoria a las prácticas de huellas digitales. Esperan que su marco FPTRACE pueda ayudar a los reguladores a auditar sitios web y proveedores que participan en tales actividades, especialmente sin el consentimiento del usuario.

Esta investigación se realizó en colaboración con la Universidad Johns Hopkins y se presentó en la ACM Web Conference (WWW) 2025.