Huella digital de fuentes: cómo tus fuentes instaladas te rastrean en línea
Huella digital de fuentes: cómo tus fuentes instaladas te rastrean en línea
¿Qué es el Font Fingerprinting?
El font fingerprinting es una técnica de rastreo en navegadores que identifica tu dispositivo detectando qué fuentes están instaladas en tu sistema. Tu sistema operativo incluye un conjunto predeterminado de fuentes, y con el tiempo puedes instalar fuentes adicionales —para software específico, soporte de idiomas o trabajo de diseño—. La combinación exacta de fuentes en tu sistema es sorprendentemente única y puede usarse para identificarte en diferentes sitios web sin necesidad de cookies. Para una visión estratégica de cómo el font fingerprinting se integra con otras técnicas, consulta nuestra guía completa sobre el fingerprinting en navegadores.
Cómo Funciona la Detección de Fuentes en el Navegador
Existen dos métodos principales para detectar las fuentes instaladas. El primero utiliza el mecanismo de fuentes alternativas (fallback) de CSS —midiendo el ancho renderizado del texto en diferentes fuentes, JavaScript puede determinar si cada fuente está instalada—. El segundo utiliza la API Canvas para dibujar texto en diferentes fuentes y medir el resultado en píxeles.
Por Qué tu Lista de Fuentes es Única
La mayoría de los usuarios tienen las fuentes predeterminadas de su sistema operativo, además de las fuentes instaladas por aplicaciones específicas: software de diseño como Adobe Creative Suite instala docenas de fuentes únicas, los entornos de desarrollo instalan fuentes monoespaciadas, y los paquetes de idiomas añaden escrituras regionales. Un usuario con Adobe Photoshop instalado tiene un perfil de fuentes completamente diferente al de alguien que solo tiene las fuentes predeterminadas de Windows.
Protección Contra el Font Fingerprinting
El navegador Brave limita el acceso a la API de fuentes y aleatoriza el font fingerprinting. Firefox, con la opción privacy.resistFingerprinting, informa un conjunto reducido y estandarizado de fuentes. El navegador Tor solo permite el acceso a un pequeño conjunto fijo de fuentes para evitar la enumeración.
Parte de la red Vatha.