Probablemente ya tienes la rutina: llega el aviso de cookies, aprietas «rechazar todo», borras lo acumulado y sigues navegando con la conciencia limpia. Te tengo una mala noticia: no importa cuántas cookies borres. Si la página quiere reconocerte, te reconoce igual. Mide tu hardware, arma un hash con esas medidas y listo: eres tú otra vez, sin que hayan guardado nada en tu disco.
Cómo te identifica tu propio computador
La técnica se llama fingerprinting (huella digital) y no exige permisos ni banners. Cuando el JavaScript de una página corre en tu browser, puede leer un montón de datos que en conjunto te vuelven casi único: qué GPU tienes, cómo renderiza un pequeño triángulo en WebGL, cómo suaviza los bordes de un texto en el canvas, cuántos núcleos de CPU reportas, cuánta memoria, tu zona horaria, tu idioma, tus fuentes instaladas. Cada dato por sà solo no dice nada. La combinación sÃ.
Aquà lo lindo (en el mal sentido) es la matemática: funciona igual que el Akinator. Cada respuesta que comparten pocas personas aporta bits de entropÃa. Un rasgo que tiene 1 de cada 2 suma 1 bit; uno que tiene 1 de cada 128 suma 7 bits. Con unos 20 bits ya distingues a una persona entre un millón. Tu navegador responde esas veinte preguntas sin que lo notes, y el resultado es un identificador que no cambia si borras historial, cookies o te conectas a una VPN.
El giro de Google
Lo que le da vigencia a este tema es que el fingerprinting ganó la batalla que las cookies parecÃan haber perdido. Google prometió en 2020 matar las cookies de terceros en Chrome, estuvo cinco años demorando el entierro con su Privacy Sandbox, el proyecto terminó cuestionado por los reguladores antitrust, y en 2025 terminó dando voltereta: oficialmente permitió el fingerprinting en sus productos de publicidad. Traducción: el navegador más usado del mundo, controlado por la mayor empresa publicitaria del planeta, volvió a habilitar el rastreo que decÃa exterminar. Los banners de consentimiento siguen ahÃ, pero cada vez son más teatro: el consentimiento se negoció por otro canal, el de tu hardware.
La parte incómoda: funciona porque es útil
Como alguien que administra servidores y estudia ciberseguridad, tengo una opinión que no me gusta del todo: la técnica no es mala por sà misma. El mismo cálculo de «¿este visitante es repetido?» es lo que permite detectar fraudes, bots que raspan contenidos y ataques de credential stuffing. En mi pega he visto por qué importan esas defensas contra automatización maliciosa. El problema no es la medición, es el desbalance de poder: la misma herramienta que protege un servicio es usada por decenas de intermediarios publicitarios para construir tu perfil, comprárselo entre ellos y vendérselo a quien pague, incluyendo estados.
Y acá está la diferencia clave con las cookies: una cookie es un archivo, lo borras y no existe más. Una huella digital no se almacena en tu equipo: eres tú. Para cambiarla tendrÃas que cambiar de tarjeta gráfica, de pantalla, de fuentes, de zona horaria. Nadie va a hacer eso.
Qué puedes hacer realmente
Primero, medir: entra a coveryourtracks.eff.org (EFF) y mira tu huella. La mayorÃa obtiene algo único entre cientos de miles de perfiles, y ahà se cae la ilusión de anonimato.
Después, elegir bien el navegador. Chrome es literalmente pasear con tu nombre escrito en la frente. Las extensiones anti-fingerprinting ayudan poco y a veces empeoran: te vuelven más raro, porque poca gente las usa, y un tracker listo ignora las señales que distorsionas y usa las demás. Los únicos que pelean de verdad, hoy, son Brave (inyecta ruido en las lecturas, con su técnica de farbling) y Tor / Mullvad Browser (hacen que todos los usuarios se vean idénticos). Eso sÃ: preparate para que la web se vea un poco más tosca, porque el anti-fingerprinting rompe cosas.
La guerra del rastreo se movió del almacenamiento (cookies, localStorage) a la observación pasiva del ambiente. No hay botón «borrar huella» y no lo habrá. Si te interesa el tema por el lado que me gusta a mà —defender sistemas, no vender publicidad—, el fingerprinting también es tu aliado: sirve para darte cuenta de cuándo un scraper o un credential stuffing pega en tu aplicación. Solo asegúrate de estar del lado correcto de la ecuación.
Fuente del tema: Fingerprints are the new cookies.
Fuente de inspiración: Fingerprints are the new cookies
