Prueba de huella del navegador
Una huella del navegador es la combinación de señales que todo sitio web puede leer de ti sin preguntar: tu dirección IP y adónde apunta, tu zona horaria e idiomas, tu pantalla, chip gráfico, fuentes y un conjunto de preferencias silenciosas. Esta prueba las lee todas en tu propio navegador y escribe el retrato que un sitio ve en su primer segundo, y luego comprueba si la historia es coherente. Empieza por qué saben los sitios de ti, contrasta un disfraz con fugas de VPN y comprobaciones de disfraz y mira cómo una prueba de privacidad no guarda datos. Si trabajas con tráfico capturado, el Analizador HAR también lee esos archivos en local.
Última actualización:
Tu retrato, como lo ve un sitio web
Tus huellas
Cada huella es idéntica en cada sitio que visitas: eso es lo que la convierte en huella. Una VPN cambia tu dirección; no cambia ninguna de estas.
¿Se sostiene la historia?
Estas comprobaciones comparan las capas entre sí. Una discrepancia no prueba nada por sí sola —viajeros y trabajadores remotos discrepan honestamente—, pero es exactamente lo que busca la detección de disfraces.
Pruebas que esperan tu clic
Nada en esta sección se ejecuta hasta que pulses su botón. Cada prueba pide algo que un sitio solo podría obtener preguntando —scripts de rastreo, una ubicación precisa, sensores de movimiento—, para que veas la petición antes de concederla.
Probar el bloqueo de rastreadores
Carga los siete scripts de rastreo más conocidos como lo haría una página ordinaria e informa de cuáles detuvo tu navegador o tu bloqueador. Esta página no envía nada a esos servicios más allá de la propia petición del script.
Probar la ubicación precisa
Pide al navegador tu posición precisa, exactamente como haría un sitio. El navegador te preguntará primero; el resultado se muestra aquí y no se envía a ninguna parte.
Probar los sensores de movimiento
Escucha durante tres segundos los sensores de movimiento y orientación que un sitio puede leer en algunos dispositivos. En algunos sistemas el navegador pide permiso primero.
Cada señal, una por una
Cada valor que un sitio puede leer, agrupado por capa y con el mecanismo que lo expone. «No lo dice» significa que tu navegador retiene o redondea ese valor, y eso en sí mismo es una función de privacidad.
¿Qué tan común es tu configuración?
Con tu permiso, esta página envía unos pocos valores generales (familia de sistema operativo, familia de navegador, cadena de GPU, zona horaria, idioma, tamaño de pantalla y las tres huellas) a un contador anónimo y devuelve cuántas de las ejecuciones de hoy comparten cada valor. No se envía ninguna dirección, ninguna tabla completa de señales ni ningún identificador, y el contador solo guarda totales.
Todo en esta página se lee en tu navegador. Las únicas peticiones al servidor son tres endpoints con nombre: /api/check/whoami (lo que ve nuestro servidor), /api/check/etag (una comprobación de reconocimiento) y /api/check/fingerprint-count (conteos anónimos), y nada de lo que ves aquí se almacena en un servidor.
Cómo funciona esta prueba
El retrato de arriba se compone con las mismas lecturas listadas debajo, y cada frase rellena nombra las señales de las que procede: pasa el ratón o toca una frase para ver sus fuentes. La capa de conexión procede de nuestro propio endpoint de comprobación, que informa de lo que ve un servidor cuando tu navegador se conecta: la dirección, su geolocalización y su red, y las versiones TLS y HTTP de la conexión. Tres endpoints externos de rastreo (Cloudflare, ChatGPT y Claude) muestran la dirección que ven otras redes, que es como aparecen los túneles divididos y los relés. WebRTC se lee porque puede exponer direcciones que la capa de conexión oculta, y un eco DNS muestra qué resolver responde por ti y dónde parece estar.
La capa del dispositivo se lee con las API ordinarias de JavaScript que cualquier página puede usar: agente de usuario y pistas de cliente, geometría de pantalla y ventana, cadenas de renderizado WebGL, sondas de renderizado canvas y de audio, una lista de medición de fuentes, soporte de códecs y consultas de medios de preferencia. Nada necesita un aviso de permiso, y ese es el sentido de mostrarlo: así es «sin preguntar» en la práctica. Cuando un navegador retiene o redondea un valor, la fila lo dice en lugar de adivinarlo.
Lo que esta prueba deliberadamente no hace
No adivina tu edad, porque nada de lo que expone un navegador puede sostener esa adivinanza: los tramos de edad tan seguros de los perfiles publicitarios proceden del comportamiento rastreado entre sitios, no de lecturas del dispositivo. No almacena tu retrato: las lecturas viven en esta página, en tu navegador, y desaparecen cuando la cierras. Lo único que se planta en local son los marcadores de reconocimiento descritos en la sección de persistencia —una comprobación ETag, rastros de almacenamiento y un registro de última visita— y los botones de arriba los borran. El contador anónimo, cuando lo permites, recibe solo los valores generales listados ahí y guarda totales, nunca una tabla de visitantes.
Trata las discrepancias como información, no como veredictos. Una zona horaria que no coincide con una dirección IP puede significar una VPN, un portátil de empresa configurado en otro país o un viajero con el teléfono en la hora de casa. Las comprobaciones existen porque las herramientas de disfraz cambian una capa y olvidan las demás; ver todas las capas lado a lado es lo que te permite juzgar si tu propia configuración cuenta la historia que quieres que cuente.
Términos clave
| Dirección IP | La dirección que tu conexión presenta a cada servidor. Localiza aproximadamente la salida de tu red y nombra la organización dueña del bloque. |
| Huella del navegador | Un identificador estable calculado a partir de muchas señales del dispositivo y el navegador. Sobrevive al borrado de cookies porque no necesita guardar nada en tu máquina. |
| Canvas | Una superficie de dibujo que el navegador renderiza con tu GPU, controladores y fuentes. Las pequeñas diferencias de renderizado hacen el resultado mediblemente distintivo. |
| WebRTC | La pila de comunicación en tiempo real del navegador. Su negociación ICE puede revelar direcciones públicas y locales que una vista simple de la conexión oculta. |
| ETag / ID de caché | Un validador que un servidor envía con un recurso. Si tu navegador devuelve la misma etiqueta después, el servidor puede reconocer el navegador sin ninguna cookie. |
| Contadores anónimos | Totales que cuentan cuántas veces ocurre un valor sin guardar quién lo envió. Responden «¿qué tan común es esto?» y no pueden listar a los visitantes tras los números. |
| Global Privacy Control | Una señal del navegador (navigator.globalPrivacyControl) que declara que te opones a la venta o cesión de tus datos. Tiene peso legal en algunas jurisdicciones. |
Preguntas frecuentes
¿Qué hace realmente esta página?
Lee, en tu navegador, las señales que cualquier sitio puede leer —conexión, dispositivo, gráficos, preferencias y marcadores de persistencia— y las muestra como un retrato, una tabla de señales, cuatro huellas y un conjunto de comprobaciones de coherencia. El único contacto con servidores es con los tres endpoints nombrados en la línea de privacidad de arriba, más los servicios externos de rastreo y eco DNS que usa la sección de red. Otras tres pruebas (rastreadores, ubicación precisa, sensores de movimiento) solo se ejecutan cuando pulsas sus botones. Las huellas que calcula son hashes de combinaciones estables de señales, recalculadas en cada visita: mira los términos clave de arriba.
¿Cómo funcionan las estimaciones de ciudad y de origen?
La ciudad es la geolocalización de la dirección IP que ve un servidor: la ciudad de la salida de tu red, que puede ser la pasarela de tu proveedor y no tu casa. La estimación de origen es otra cosa, y más débil: combina la lista de idiomas de tu navegador con tu zona horaria para nombrar el país al que esos ajustes pertenecen con más frecuencia. Cuando ambas discrepan, las comprobaciones de coherencia lo dicen; los viajes, el trabajo remoto y las VPN producen discrepancias honestas.
¿Por qué la prueba no puede adivinar mi edad?
Porque ninguna señal expuesta la contiene. Los navegadores no informan de una fecha de nacimiento, y el modelo del dispositivo, el tamaño de pantalla o las fuentes instaladas no se corresponden con una edad de ninguna manera defendible. Los tramos de edad de los perfiles publicitarios se infieren del comportamiento —qué lees, miras y compras en muchos sitios—, no se miden desde tu dispositivo. Una prueba que imprimiera una edad estaría inventándola, así que esta dice claramente que la edad no puede conocerse a partir de estas lecturas.
¿Guardáis algo de esto?
No. El retrato y la tabla de señales existen solo en esta página, en tu navegador. Nuestro endpoint whoami responde lo que ve el servidor y no guarda nada; el endpoint etag fija una etiqueta de reconocimiento para que la página pueda mostrarte cómo funciona el rastreo por ETag, y la etiqueta identifica un navegador, no una persona; el endpoint fingerprint-count guarda solo conteos anónimos de valores generales, y puedes excluirte: Global Privacy Control te excluye automáticamente. Los servicios externos nombrados (Cloudflare, ChatGPT, Claude y el eco DNS) ven las mismas peticiones que produciría cualquier visita a ellos. Las pruebas con botón solo se ejecutan con tu clic y sus resultados permanecen en esta página.
¿Por qué algunas filas dicen «no lo dice»?
Porque el navegador retiene, redondea o aún no ha implementado ese valor. Safari y Firefox informan deliberadamente de menos que los navegadores Chromium en varios puntos, algunos valores necesitan una API que tu navegador no tiene, y unos pocos están vacíos porque la función subyacente está desactivada. La prueba imprime «no lo dice» en lugar de rellenar el hueco con una adivinanza: una señal ausente es un resultado real y, a menudo, protector de la privacidad.