Episodio 80 - Tu Navegador Te Espia
Bienvenidos a LA RED PRIVADA, Soy Hector Fuentes
En este episodio, expongo a nivel técnico el funcionamiento del browser fingerprinting, la técnica de vigilancia silenciosa que utiliza las especificaciones de tu hardware y software para crear un identificador único de tu equipo. Olvídate de las cookies tradicionales: aquí analizamos cómo las APIs gráficas (WebGL, WebGPU), el renderizado de Canvas y tu configuración de sistema operativo te delatan en cada sitio que visitas.
Además, evaluamos la seguridad de los navegadores principales (Brave, Firefox, Safari, Chrome, Tor) y te guío paso a paso para realizar una auditoría forense de tu propia huella digital, asegurando que tus conexiones y el uso de herramientas como VPNs realmente te mantengan bajo el radar.
NOTAS DEL EPISODIO:
Transcript
Hola, hola a todos, a todas, bienvenidos, bienvenidas a este episodio número 80 de la red privada.
Speaker:Yo soy Héctor Fuentes, el día de hoy, 12 de septiembre de 2026,
Speaker:vamos a tener un programa muy interesante, Espero que lo disfruten,
Speaker:lo compartan y ¿crees que por
Speaker:borrar las cookies o usar el modo incógnito eres invisible en internet?
Speaker:Piénsalo dos veces. Tu propia computadora, desde la tarjeta gráfica hasta el
Speaker:porcentaje de la batería,
Speaker:está generando una huella dactilar digital única en este preciso momento.
Speaker:Las grandes empresas tecnológicas las usan para rastrear cada uno de tus pasos sin tu permiso.
Speaker:Hoy desentrañaremos cómo funciona esta vigilancia silenciosa y qué puede ser
Speaker:para detenerla o mitigarla.
Speaker:Empezamos. Esto es...
Speaker:Bueno, entonces, primero, algunas noticias rápidas.
Speaker:Recuerden que su línea telefónica aquí en México, si no está vinculada y el dígito,
Speaker:el último dígito de tu línea termina en 2, la fecha límite es el 15 de septiembre.
Speaker:Si termina con 3, es el 30 de septiembre.
Speaker:Entonces, pues ya hemos hablado de esto.
Speaker:Ustedes deciden si quieren o no registrarlo o registrar la línea,
Speaker:pero hay muchas más cosas de que preocuparse en cuanto a la privacidad y seguridad de tus datos.
Speaker:Que registra la línea Como ya hemos hablado En los programas anteriores Tu carro
Speaker:te espía La tienda te espía,
Speaker:El navegador te espía Tu teléfono te espía Entonces Todos esos datos Se están
Speaker:escapando de ti O de tu control,
Speaker:Y Nadie dice nada.
Speaker:¿Por qué? Porque la mayoría de esos datos los colecta, vamos a decir,
Speaker:entidades privadas, tiendas, negocios, etc.
Speaker:Entonces, ahí no hay problema, nadie dice nada.
Speaker:Pero aunque la línea esté, los datos son coleccionados o registrados por empresas,
Speaker:dicen, ah, el gobierno tiene acceso, eso es malo.
Speaker:O sea, nada que ver. Hay más cosas más importantes que proteger,
Speaker:o sea, otros asuntos como los que ya dije anteriormente, que registrar la línea.
Speaker:Entonces, ustedes deciden si es bueno, si es malo.
Speaker:O definitivamente se van a esperar hasta el último momento porque ya me ha tocado ver,
Speaker:los centros de distribución y de atención al cliente y todo eso y llenos de gente de última hora que,
Speaker:no tienen acceso a su banca electrónica o a la línea o a los datos y andan,
Speaker:ahí a última hora batallando.
Speaker:Entonces es fácil hacerlo, lo pueden hacer desde su casa, donde sea,
Speaker:no ocupan ni un centro de distribución o un centro de atención a clientes.
Speaker:Y hasta en el Walmart te lo hacen.
Speaker:Bueno, esa era una de las noticias. Otra es,
Speaker:acerca de la digitalización de la economía que en el 2027,
Speaker:quieren implementar el gobierno federal.
Speaker:Y el 18 de este mes se va a aprobar o no estas nuevas leyes.
Speaker:Y está por un lado interesante, pero vamos hacia...
Speaker:Lo que están haciendo en Europa ahorita, ¿no? Que una vez que no hay dinero
Speaker:físico o muy poco, entonces, ¿qué está pasando ahorita?
Speaker:Le dicen a la gente, oh, ocupamos dinero para la guerra o para lo que sea.
Speaker:Y entonces, le dicen, vamos a quitárselos tus ahorros.
Speaker:No los ocupas ahorita hasta en 20 años. Y si no podemos regresarlos,
Speaker:pues qué importa, son tuyos.
Speaker:Y entonces, no puede ser nada.
Speaker:Todo tu dinero es digital, está en el control de entidades gubernamentales.
Speaker:Entonces, y aunque estuvieran en manos de los bancos, pues, son la misma cosa, robar, ¿no?
Speaker:Entonces, si el gobierno dice, haz esto, pues lo hacen.
Speaker:Y de eso vamos a hablar la otra semana de esta nueva ley si es que pasa o no,
Speaker:o si no hasta la siguiente porque es el día 18 ¿no?
Speaker:Y, bueno, ahora sí, empezamos con el tema.
Speaker:En este episodio de la red privada, analizaremos a fondo el browser fingerprinting,
Speaker:que es una técnica avanzada de rastreo que no requiere instalar nada en tu equipo.
Speaker:Desglosaremos cómo los sitios web extraen información de tu hardware, o sea, de tu equipo.
Speaker:Para identificarte y compararemos el nivel de privacidad de los navegadores
Speaker:más populares, desde Chrome hasta Tor.
Speaker:Y te explicaremos la innovadora técnica de Farbling, así Farbling, que utiliza Brave.
Speaker:Además, te daremos las herramientas exactas de la EFF,
Speaker:Electronic Frontier Foundation, para que audites tu propio nivel de exposición hoy mismo.
Speaker:Entonces, primero, ¿qué es el browser fingerprinting?
Speaker:Para los que no estén muy enterados de esto, nomás usen su navegador,
Speaker:pues aquí está la clave de todo.
Speaker:A diferencia de las cookies que puedes borrar, el fingerprinting no almacena archivos.
Speaker:Utiliza scripts ocultos que consultan características específicas de tu hardware y software.
Speaker:Por ejemplo, hardware y gráficos, ¿no?
Speaker:Extrae el modelo exacto de tu GPU, controladores y funciones de APIs,
Speaker:Gráficas como WebGL y WebGPU.
Speaker:También renderizado.
Speaker:Mide las variaciones,
Speaker:microcópicas e imperceptibles en cómo tu equipo dibuja imágenes ocultas o procesas de señales de audio.
Speaker:Y también el entorno del sistema. Registra tu sistema operativo,
Speaker:resolución de la pantalla, el idioma y hasta el catálogo de las letras fuentes
Speaker:y tipográficas instaladas.
Speaker:Ok,
Speaker:eso es el fingerprinting, que a través.
Speaker:De APIs extrae información de tu equipo y de tu hardware.
Speaker:Y como no hay dos equipos idénticos, pues entonces eres único.
Speaker:Durante más personalices tu navegador, más único te vuelves.
Speaker:Por eso muchas veces se recomienda aquí que el navegador, así como lo bajas.
Speaker:Así lo usas, sin agregarle ni una extensión ni nada.
Speaker:Pero ya si se ocupa agregarle una extensión, te vas haciendo más,
Speaker:se puede decir, más cambio de grupo, ¿no?
Speaker:Y durante más extensiones, a lo mejor dicen, no, pues es una persona que le
Speaker:gusta la privacidad, y entonces tiene,
Speaker:esta extensión, esta extensión, esas que son las básicas, ¿no? Unas tres, cuatro.
Speaker:Y generalmente la gente que tiene esas tres, cuatro extensiones están clasificadas
Speaker:como personas, vamos a decir, que se preocupan por su privacidad.
Speaker:Y las que no tienen ninguna, pues no les importa mucho.
Speaker:Y así, van clasificando por grupos, depende de qué tengas instalado en tu navegador.
Speaker:Entonces, bueno, ahora, vamos a hablar de qué es el...
Speaker:Far Bling de Brave. O sea, es una, se puede decir, defensa activa.
Speaker:Brave no solo bloquea, sino que engaña a los rastreadores,
Speaker:alterando sutilmente la información de tu equipo a través de tres mecanismos.
Speaker:Primero, inyección de ruido,
Speaker:o sea, introduce pequeñas desviaciones en los datos de procesamiento de canvas y audio,
Speaker:suficiente para romper la huella, pero imperceptible para el usuario.
Speaker:Interesante, ¿no? Y también usa la aleatorización que se llama ETLD, que es.
Speaker:Top Level Domain,
Speaker:Más Uno. ¿Y por qué más uno? Ahorita vamos a ver.
Speaker:Genera una semilla secreta que cambia por cada dominio web y sesión,
Speaker:Tu huella en un sitio no coincidirá con la del otro Impidiendo el rastreo cruzado,
Speaker:o cross-site tracking más en inglés,
Speaker:cross-site tracking, ¿no?
Speaker:Entonces, lo que hace este alertarización de TLD más uno es,
Speaker:vamos a decir, un dominio x.com.
Speaker:Este dominio, el Brave, vamos a decir que usa la hora que estás navegando,
Speaker:más la fecha, más X variables que se le ocurran.
Speaker:Y con esas variables genera, vamos a decir, un dígito, para hacerlo sencillo,
Speaker:vamos a decir, genera 10.56.
Speaker:Entonces, si estás en x.com más 10.56, ese es como el dominio que estás usando mientras navegas ahí.
Speaker:Pero si tú cierras el navegador y vuelves a entrar, aunque sea el mismo sitio, va a decir x más 11.00.
Speaker:Entonces, si trata de el sitio X de rastrearte, va a decir, ah,
Speaker:pues es otra persona, aunque en realidad eres tú mismo.
Speaker:Y eso pasa si abres varias ventanas, entonces va a decir, ah,
Speaker:es este, no, pues no, no, no es, o sea.
Speaker:Antes, podría rastrearte porque, vamos a decir, entras a x.com y el mismo navegador,
Speaker:cuando no tenía esta función, pues,
Speaker:el sitio le decía, oye, agrégale al final esto.
Speaker:Y con esto lo vamos a rastrear por todo lado donde vaya. entonces vas a otro
Speaker:sitio dice ah mira viene de X más su número de rastreo,
Speaker:y ahora ya no pueden hacer eso porque si le agregan ese número de rastreo al
Speaker:final el navegador le va a agregar esa semilla que se generó y va a decir ah
Speaker:mira no le hago a persona entonces,
Speaker:ya no te puede hacer como se dice el cross-site,
Speaker:tracking o rastreo entre sitios web entonces eso es muy bueno y eso Brave ya lo tiene implementado,
Speaker:y aparte.
Speaker:Usa el, vamos a decir, camuflaje grupal, que es lo que decía ahorita.
Speaker:Por ejemplo, elimina el nombre comercial de las tarjetas gráficas y devuelve un valor neutro,
Speaker:haciendo como lucir igual a millones de usuarios más.
Speaker:Entonces, imagínate que estás usando un procesador Intel, ¿no?
Speaker:Entonces, yo voy a decir que es un i7 y todas las características que quieras.
Speaker:Entonces el navegador va a decir por ejemplo ¿cuál es el de los profesores que más se usan?
Speaker:Ah pues ese es uno entonces le va a tal vez lo cambie algunos datos y va a decir,
Speaker:a todos los que tengan este lo vamos a cambiar de esta forma pero millones entonces.
Speaker:No va a haber, así como, pues no sirve de nada, o sea que no estás como en la
Speaker:informática forense decimos, ¿no?
Speaker:La individualización que vas haciendo detalladamente,
Speaker:así vas de dato por dato hasta que queda súper mega establecido qué es o quién
Speaker:eres, etcétera, ¿no? Depende de qué se trate.
Speaker:Y lo mismo aquí, o sea, tratan de individualizarte las empresas a lo máximo,
Speaker:y lo que no queremos es eso, o sea, queremos que sea muy general y esto lo hace
Speaker:Brave a comparación de otros, que nomás no, ¿ok?
Speaker:Bueno seguimos entonces ya que estamos hablando de los navegadores,
Speaker:pues cual elegir o sea es como una guerra de navegadores un montón que hay por ahí entonces,
Speaker:ya hablé de Brave porque es el que yo uso y el que yo recomiendo ¡Gracias!
Speaker:¿Por qué? O sea, Brave, pues la privacidad es muy alta y su mayor ventaja es que,
Speaker:el farmlink viene activado por defecto, sin romper páginas web.
Speaker:O sea, viene bien, se puede decir,
Speaker:seguro, pero no tan extremadamente seguro que pierdas funcionalidades en las
Speaker:páginas web, como hay otros que vamos a ver.
Speaker:Después está el legendario Firefox.
Speaker:El Firefox tiene una privacidad media a alta es excelente opción pero requiere configuración manual.
Speaker:Entonces,
Speaker:pues a menos que quieras dedicarte un poco más de tiempo si conviene porque
Speaker:es en realidad el único navegador que ha sobrevivido por años y quien sabe cuánto
Speaker:tiempo más nos dure ese navegador,
Speaker:pero la verdad es el único que es independiente,
Speaker:aunque no tanto porque depende de,
Speaker:Google que lo patrocine el 80%
Speaker:de sus ingresos dependen de Google entonces no está bien eso pero bueno,
Speaker:luego está Safari que es de Mac nomás, ¿no? de Apple pues,
Speaker:puedo decir que.
Speaker:Pues puede prevenir el rastreo inteligente, ¿no?
Speaker:Como ellos le llaman ITP, pero no bloquea a fondo el rastreo por hardware.
Speaker:O sea, lo que hace Brave es que no deje que detecte qué hardware estás usando.
Speaker:Si pide la página Saber qué hardware estás usando Para adaptar la página Qué
Speaker:pantalla estás usando Todo eso Le hace cambios chiquitos,
Speaker:Para que crea Que,
Speaker:Esa es una resolución HD De 1024 Que ya ni se usa Pero bueno Vamos a decir.
Speaker:Una resolución de 1024 Entonces le va a decir, ah,
Speaker:es una resolución de 1024, pero le agregas o le quitas algún dato,
Speaker:de la tarjeta gráfica para que no detecte, vamos a decir,
Speaker:que esa es una tarjeta de NVIDIA, que esa es una tarjeta Intel Graphics, ¿no? O cualquiera.
Speaker:Entonces, para que no sepan qué tarjeta gráfica estás usando y qué procesador o GPU estás usando,
Speaker:les cambia los nombres y le da la información básica para que pueda trabajar la página bien.
Speaker:Pero no le da tu información real, los engaña, y eso está bien,
Speaker:así que se quedan con la información, pero esa información se puede decir falsa,
Speaker:y pues en realidad ellos se quedan felices porque creen que te sacaron la información,
Speaker:y tú estás feliz porque sabes que les mandas esa información que no sirve.
Speaker:Ok, bueno, Y aparte Safari, pues nada más funciona para Apple, ¿no?
Speaker:Entonces no es ni el caso.
Speaker:Y luego está Chrome, pues en realidad es el líder en rendimiento,
Speaker:entre comillas, pero la privacidad es bajo o bajísimo.
Speaker:En privacidad pues expone gran cantidad de datos de navegación y tu hardware.
Speaker:Y luego, pues por último tenemos otro que se llama Tor, el Tor Browser,
Speaker:que es la protección de la privacidad y la navegación, pues es una protección extrema.
Speaker:Es para casos de uso profesional, se puede decir, pero con un sacrificio significativo
Speaker:en la velocidad y la compatibilidad de navegación diaria.
Speaker:O sea, este navegador, como.
Speaker:Sabemos, el Tor es una red de Onion Routing, ¿no?
Speaker:O sea, pasas por tres, vamos a decir, servidores, vamos a poner computadoras al azar en todo el mundo.
Speaker:Entonces tu conexión se va abricando de una a otra y hasta el servidor de salida.
Speaker:Y de ahí navegas.
Speaker:Pero para esto, pues no sabes quién
Speaker:es la persona, la empresa que puso el servidor de salida que te tocó.
Speaker:Entonces no sabes qué velocidad tiene y puede ser muy lento.
Speaker:La navegación puede ser muy lenta aparte que quitan muchas funcionalidad para que no te rastree,
Speaker:para que no sepan quien eres no sepan el anonimato es muy bueno puede navegar lento pero seguro,
Speaker:pero bueno,
Speaker:Pues vas a sacrificar velocidad y tal vez las páginas se van a ver medias feas,
Speaker:o sin algunas funcionalidades,
Speaker:pero lo básico si lo tienes.
Speaker:Entonces esos son básicamente todos los navegadores principales se puede decir,
Speaker:y de esos pues cada quien decide para mi Brave es el mero mero porque es el
Speaker:más fácil y tiene muy buena seguridad, muy alta y luego Firefox en tercer lugar,
Speaker:pues store y chrome no lo usaría para nada,
Speaker:de verdad no deberían de usar google chrome para nada.
Speaker:Como ven vamos bien hasta aquí,
Speaker:bueno entonces luego Pero aquí continuamos con la otra parte que tiene que ver con,
Speaker:revisar si estás dejando mucha información tuya o poca o nada.
Speaker:Entonces, ahorita vamos a ver cómo hacer una,
Speaker:se puede decir, auditoría en vivo para poner a prueba tu huella digital de tu navegador.
Speaker:Entonces, continuamos.
Speaker:Pues existen...
Speaker:Varios o varias herramientas para hacer una auditoría de,
Speaker:tu navegador y qué datos está dejando y te vas a sorprender porque,
Speaker:híjole, te das cuenta que saben, casi hasta aquí estás comiendo, ¿no?
Speaker:Si estás comiendo frente a la computadora y todo eso, no, no es cierto,
Speaker:pero casi, ¿no? O sea, si sabes dónde estás.
Speaker:Qué zona horaria, qué idioma estás usando tu navegador.
Speaker:Un montón de datos que si, pues, si dices, ah, está en español,
Speaker:pues debe ser alguien que hable español.
Speaker:Entonces, ya empiezan a limitar, ¿no? ¿Qué países hablan español, no?
Speaker:Entonces debe estar en alguno de esos países y todavía si le pones para que
Speaker:esté la ubicación prendida todo el tiempo,
Speaker:no pues se va directo a la ciudad y dice no pues ya no hay pierde esa persona
Speaker:vive en esa ciudad y así hasta el IP,
Speaker:si no es un VPN dice ah mira el IP no, pues está en la ciudad y está en el norte,
Speaker:en el sur en el este, en el oeste de la ciudad así,
Speaker:entonces.
Speaker:A través del navegador, si no
Speaker:estás protegido o protegida, pues pueden saber un montón de cosas de ti.
Speaker:Ok, uno de estos servicios se llama Cover Your Tracks de Electronic Frontier Foundation.
Speaker:Y el enlace ahí está en la descripción de este episodio y también lo subí a
Speaker:la publicación de Patreon.
Speaker:Entonces ahí está toda esta información de la que estamos hablando el día de hoy.
Speaker:Otro se llama I-PAY, o sea, I latina, P de Pedro, H de Héctor,
Speaker:E de Esteban y Y, I-PAY.
Speaker:Y examina a nivel forense qué datos exactos del hardware están siendo filtrados,
Speaker:hacia los sistemas antifraude.
Speaker:Entre comillas, ¿verdad? Pero bueno, y no tienes nada que hacer más que traes estas páginas,
Speaker:cualquiera de las dos, y le prendes un botón ahí, te vas a decir,
Speaker:oye, ¿me das permiso de revisar, no sé, del navegador?
Speaker:Le tienes que decir que sí, si no, pues no tiene caso, ¿no? Entonces ya que le dices que sí.
Speaker:Va a empezar a trabajar y te va a poner al final un resultado y te va a decir,
Speaker:no, sabemos un montón de cosas de ti, mira, todo lo que estás filtrando todos
Speaker:los días que navegas por internet.
Speaker:Entonces, es importante que ustedes mismos, ustedes mismas, realicen,
Speaker:pues se puede decir una tipo de investigación.
Speaker:O se den cuenta que datos están filtrando de su navegador.
Speaker:Ok, entonces así vamos a decir como una conclusión,
Speaker:La privacidad en internet ya no depende de borrar el historial,
Speaker:El rastreo ha evolucionado hacia la identificación de nuestro hardware y nuestras
Speaker:herramientas de defensa deben evolucionar con él.
Speaker:Si buscas la máxima compatibilidad, necesitas...
Speaker:Pues, una configuración técnica compleja.
Speaker:Y Brave ha demostrado ser una barrera más robusta gracias a su tecnología de obfuscación y,
Speaker:no ocupas batallar para andar,
Speaker:se puede decir, seguro en la red, ¿no?
Speaker:Porque no ocupas hacer cambios de nada Lo usas tal cual.
Speaker:Entonces Brave Para mí En el día de hoy Es la opción Que todo el mundo debería de usar,
Speaker:Luego Firefox Tor Safari Y al final Chrome Entonces,
Speaker:Entonces, ya estamos de acuerdo en eso, ¿verdad?
Speaker:En que es importante su privacidad y que la pueden proteger a través de cambiar de navegador.
Speaker:¿a cuál? a Brave y no me pagan nada así que no tiene nada que ver con eso es,
Speaker:por la experiencia propia así que.
Speaker:Hasta aquí, vamos a dejarlo el día de hoy. Y nos vamos a ver la próxima semana, el próximo sábado,
Speaker:con otro episodio más de la red privada. Yo soy Héctor Fuentes.
Speaker:Recuerda que la seguridad digital no es un producto, es un proceso.
Speaker:Te invito a entrar a coveryourtracks.eff.org hoy mismo y realiza la prueba.
Speaker:Los resultados te van a sorprender. Si quieres leer el análisis técnico detallado
Speaker:de este episodio, visita mi blog,
Speaker:en la página hectorfe.com o en la página de Patreon.
Speaker:Suscríbete, comparte este episodio y mantén tus datos seguros.
Speaker:Nos escuchamos la próxima semana.
Speaker:Hasta entonces. Gracias.
Speaker:Esto fue la red privada con Héctor Fuentes. Desconectamos la red,
Speaker:pero la verdad siempre queda bien.
