Mozilla ha anunciado una importante actualización de privacidad en Firefox 145 que reduce significativamente el número de usuarios vulnerables al fingerprinting digital, una técnica de rastreo que permite identificar a los usuarios incluso cuando navegan en modo privado.
¿Qué es el fingerprinting digital?
El fingerprinting o huella digital es una técnica de rastreo que permite seguir la actividad de navegación de los usuarios e identificarlos a través de diferentes sitios web y sesiones del navegador, incluso cuando las cookies están bloqueadas o se utiliza la navegación privada.
Esta técnica utiliza identificadores sutiles como:
- Zona horaria del sistema
- Detalles de hardware y navegador
- Versión del navegador y sistema operativo
- Resolución de pantalla y profundidad de color
- Idioma del sistema
- Fuentes instaladas
- Comportamiento de renderizado de GPU
- Núcleos de CPU
- Capacidades de pantalla táctil
- Memoria del dispositivo
Las nuevas protecciones de Fase 2
Las nuevas protecciones estarán inicialmente disponibles solo en Modo de Navegación Privada y en el modo Enhanced Tracking Protection (ETP) Strict. Después de las pruebas y optimización, se habilitarán por defecto en el navegador Firefox.
Mozilla explica que desde 2021, Firefox ha estado avanzando incrementalmente en las protecciones contra fingerprinting, cubriendo las técnicas más invasivas. Las protecciones de Fase 1 redujeron la capacidad de rastreo al 35%, comparado con el 65% sin protecciones.
Ahora, las protecciones de Fase 2 incluyen:
Medidas técnicas implementadas
- Ruido aleatorio añadido a las imágenes de fondo solo cuando un sitio las lee, no cuando simplemente se muestran
- Solo fuentes estándar del SO se utilizan; las fuentes locales están bloqueadas, excepto fuentes clave de idiomas como japonés, tailandés, árabe, chino, coreano y hebreo
- El soporte táctil se reporta como 0, 1, o 5
- La resolución de pantalla disponible es la altura de la pantalla menos 48 píxeles
- Los núcleos del procesador siempre se reportan como 2
Resultados impresionantes
Como resultado de estas medidas adicionales, solo el 20% de los usuarios pueden ser identificados de manera única y rastreados persistentemente, una mejora significativa respecto a las protecciones anteriores.
Mozilla explicó que no puede bloquear agresivamente todo para reducir aún más la capacidad de rastreo, ya que esto eventualmente llevaría a problemas de usabilidad que romperían características legítimas de los sitios web.
Flexibilidad para los usuarios
Los usuarios que enfrentan problemas de usabilidad con las nuevas capas de protección tienen la opción de deshabilitarlas en sitios específicos. Varias herramientas de productividad dependen de datos reales de tiempo y ubicación para proporcionar la funcionalidad prevista.
Disponibilidad y novedades técnicas
Firefox 145 se lanzará oficialmente mañana, pero los usuarios ya pueden descargar un instalador para su sistema operativo desde el servidor FTP de Mozilla.
Nota importante: Esta es la primera versión que no ofrece una versión de Linux de 32 bits, que Mozilla depreció debido a la disminución de la demanda de usuarios, que ya no justifica su desarrollo y pruebas.
