Firefox hace que millones de usuarios parezcan iguales ante los rastreadores
Open research, stronger privacy: Making Firefox users harder to fingerprint
Mozilla analizó datos de casi 25 millones de usuarios de Firefox para descubrir qué detalles del navegador los hacen únicos ante los scripts de fingerprinting. Con esas conclusiones, limitó señales como la resolución de pantalla o el número exacto de procesadores, y los resultados muestran una caída medible en la precisión de los rastreadores. El estudio se publicó abiertamente y fue aceptado en CCS 2026.
Nuestro objetivo es que los navegadores de más usuarios se parezcan entre sí ante los scripts de fingerprinting, sin perder la información que los sitios necesitan para funcionar correctamente, como el idioma y la zona horaria.
- MayeulC
Siento que comento esto bajo cada publicación que menciona el fingerprinting, pero ¿hay alguna razón técnica por la que el acceso a la información de fingerprinting (resolución de pantalla, nivel de batería, etc.) no pueda hacer que los datos/código queden "marcados" (taint), de modo que el navegador luego se niegue a enviar esos datos? ¿O anonimizarlos y reproducir el código antes de enviar la petición?
Por supuesto, hay casos de uso legítimos: descargar recursos específicos según el dispositivo del cliente, etc. Y eso es un enorme abanico de canales laterales por abrir, pero me parecería una capa adicional de defensa útil, y el nivel de paranoia podría configurarse. El precio podrían ser bugs sutiles, y/o un diálogo de permisos que la mayoría de la gente ignorará.
Lo pregunto porque, por lo que he visto, la mayoría de los sitios web no necesitan interacciones complejas: el nivel de batería se usará para mostrar un indicador de batería, etc. Las XHR normalmente no dependen de esos datos.
- ada-h00k
Creo que es genial que Firefox por fin esté haciendo más para combatir el fingerprinting. Durante mucho tiempo, estuvieron un poco por detrás de Brave en este aspecto. Dicho esto, lamentablemente, ninguno de los dos navegadores ha podido hacer nada todavía contra Cloudflare Turnstile. Kagi, por ejemplo, lo usa para hacer fingerprinting de los usuarios.
- asciimoo
Lástima que todavía generen un ID único aleatorio para cada extensión instalada que puede exponer un UUID rastreable...
- theyeenzbeanz
Una advertencia que he experimentado con las ramas de Firefox centradas en la privacidad es que me "castigan" con captchas infernales porque me niego a dejar que los sitios web succionen y se aprovechen del más mínimo trozo de información privada. Esperemos que esto no sucumba al mismo problema.
- idbehold
Me gustaría que algunas de las APIs que leen los datos usados para hacer fingerprinting de los navegadores estuvieran detrás de un diálogo de confirmación por sitio, similar a permitir ventanas emergentes o el acceso al micrófono/vídeo.
> Ah, ya veo que quieres leer los datos de píxeles del canvas, déjame comprobar primero si eso le parece bien al usuario.