Cómo funcionan los comprobadores de anonimato Pixelscan, BrowserLeaks, Whoer y CreepJS

¿Te gustaría probar Octo Browser con descuento?
Usa el código promocional OCTOBLOG para obtener un 30% de descuento en cualquier suscripción. Esta oferta solo es válida para nuevos usuarios.

Aspectos básicos: Whoer y el anonimato en la red

Whoer es uno de los comprobadores más sencillos. Abres el sitio web y te muestra toda la información sobre tu conexión a Internet y tu navegador, desde la dirección IP hasta la hora del sistema. 

Suele utilizarse para asegurarse de que una VPN, un proxy o un navegador antidetección están configurados correctamente y no filtran datos reales. Whoer no analiza el renderizado de la GPU ni otros parámetros a nivel de hardware; en su lugar, se centra en la identidad visible, es decir, en los parámetros de red que tu conexión expone abiertamente al servidor.

Qué se comprueba:

1. Consistencia geográfica: si tu perfil imita al de un residente en California, Whoer comprueba si la IP pertenece a un rango de direcciones de EE. UU. y si la zona horaria del sistema coincide con la del estado declarado. También compara los ajustes de la hora del sistema y el idioma con la hora real de la zona horaria de la IP.

2. Fugas de DNS: Whoer comprueba si tus peticiones a los sitios web se enrutan a través del proveedor de Internet real de tu casa en lugar de la VPN o el proxy configurados.

3. WebRTC: Whoer intenta obtener tus direcciones IP locales y públicas reales a través de conexiones de navegador peer-to-peer y detectar fugas de IP mediante WebRTC.

4. Huella digital básica del navegador: Whoer comprueba la versión del sistema operativo, la versión del navegador, si JavaScript está habilitado, los plugins instalados y los parámetros básicos de la pantalla.

Whoer se posiciona como un escáner universal de anonimato y seguridad para un público amplio. Su función principal es ofrecer una respuesta rápida y clara a la pregunta de cómo te ven los sitios web.

Whoer ha gamificado el proceso de presentación de datos y ha introducido su propia puntuación de porcentaje de anonimato. Evalúa tu suplantación en una escala de 100 puntos. Con un 90-100%, pareces un usuario habitual del país declarado. Si el resultado ronda el 40-70%, el servicio destaca las advertencias en rojo o amarillo, mostrando qué parámetros te exponen y ofreciendo consejos sobre cómo solucionarlos (por ejemplo, desactivar WebRTC o cambiar la zona horaria del sistema).

Sin embargo, Whoer no profundiza más; para eso están otros servicios. Dicho esto, si necesitas comprobar rápidamente tus proxies para detectar fugas de red, Whoer cumple perfectamente con esta tarea.

Privacidad y anonimato

Alternativas a Whoer.net: los 10 mejores sitios de búsqueda de IP

Auditoría profunda: BrowserLeaks y entropía de hardware

Mientras que Whoer realiza una comprobación básica de los parámetros de red y proporciona una puntuación general de anonimato, BrowserLeaks va mucho más allá y se centra en el análisis técnico. El servicio recopila y muestra una amplia gama de parámetros relacionados con el navegador, el dispositivo y el entorno de ejecución.

Al mismo tiempo, esta solución no ofrece evaluaciones, simplemente muestra valores reales, los datos que casi cualquier sitio web puede recopilar sobre tu navegador. Interpretar estos parámetros requiere conocimientos técnicos.

Entre otras cosas, BrowserLeaks comprueba los parámetros de renderizado de gráficos (por ejemplo, a través de Canvas y WebGL), analiza el procesamiento de audio, detecta las fuentes del sistema disponibles y recopila diversas características de la red y del sistema que pueden utilizarse para formar una huella digital del navegador.

Huella digital de Canvas

La huella digital de Canvas es el método de rastreo de hardware más conocido y extendido, que BrowserLeaks reproduce fácilmente.

Le da al navegador una orden oculta para renderizar una imagen compleja en un elemento <canvas> invisible. Por lo general, se trata de una cadena de texto con fuentes específicas, superposiciones de sombras y colores contrastados semitransparentes que se cruzan. Basándose en el resultado del renderizado, el comprobador deduce tu navegador y tu sistema operativo.

A diferencia de las cookies, que son fáciles de borrar, o de una dirección IP, que es fácil de cambiar, una huella digital de Canvas se basa en los parámetros físicos de tu dispositivo. Sobrevive a la limpieza de la caché, a los cambios de zona horaria y al modo incógnito.

Si, por ejemplo, creas varias cuentas en un servicio utilizando el mismo dispositivo, con solo cambiar los proxies, Canvas las vinculará todas en una única cadena. El hardware es el mismo, por lo que el hash de la imagen coincidirá en cada ocasión.

Los distintos sistemas operativos utilizan sus propios algoritmos de suavizado de fuentes (ClearType en Windows, Quartz en macOS, FreeType en Linux), lo que afecta al resultado final. Los controladores de las distintas GPU también redondean los píxeles de forma diferente y manejan los cálculos de coma flotante a su manera al mezclar capas y sombras. En conjunto, esto forma un Canvas único.

Navegadores antidetección

¿Qué es la huella digital de Canvas y cómo funciona?

El mito de la multiplataforma

Simulemos la siguiente situación: creas un perfil en un navegador antidetección y eliges macOS en la configuración del perfil, aunque tu dispositivo funcione con Windows.

Tu navegador antidetección cambia el User-Agent, inyecta las cabeceras correctas de navigator.platform (MacIntel) y ajusta la resolución de pantalla a los estándares de Mac. Pero cuando se solicita un renderizado de Canvas, el comprobador muestra tu Windows real. ¿Por qué ocurre esto?

La gran mayoría de los navegadores antidetección están basados en Chromium. El renderizado de gráficos allí corre a cargo del motor Skia. Pero para renderizar fuentes y sombras, Skia realiza llamadas a las API de bajo nivel de tu sistema operativo.

• En Windows, utiliza DirectWrite y el algoritmo ClearType.

• En macOS, utiliza CoreText y Quartz, el motor de renderizado cerrado de Apple.

Para que tu navegador antidetección basado en Windows renderice Canvas como lo haría un Mac, los desarrolladores tendrían que eliminar las llamadas a DirectWrite del navegador e incrustar de algún modo el código cerrado y propietario de Apple vinculado a la arquitectura de su procesador. Esto es técnicamente imposible.

Si alguna vez has leído la documentación de un navegador antidetección, habrás notado que a menudo recomienda utilizar el mismo sistema operativo que el real. Raras veces explica por qué.

Técnicamente hablando, sin embargo, existe una solución: puedes desactivar la aceleración por hardware de la GPU, y la CPU renderizará la imagen a través de la biblioteca SwiftShader de Google. Sí, obtendrás un hash de Canvas diferente, pero si abres la sección WebGL en BrowserLeaks, el Unmasked Renderer mostrará SwiftShader en lugar de una GPU. Sin embargo, los usuarios normales no desactivan la aceleración por hardware, por lo que esto atraerá de todos modos la atención de los sistemas antifraude.

Además de Canvas, BrowserLeaks te permite comprobar una gran cantidad de otros parámetros. Los datos que muestra son exactamente los que puede ver cualquier sitio web que visites. La clave está en interpretar correctamente estos valores y comprender dónde revelan tu dispositivo real.

Policía de la consistencia: Pixelscan

Mientras que BrowserLeaks muestra lo que tienes, Pixelscan comprueba si estás mintiendo. Los sistemas antifraude modernos no te bloquean por la singularidad de la huella digital (millones de usuarios legítimos pueden ser únicos), sino por las contradicciones lógicas dentro de la huella digital. Por ejemplo, si tu User-Agent dice Windows, pero navigator.platform devuelve Linux, Pixelscan mostrará un error.

Octo Browser te permite establecer cualquier valor para hardwareConcurrency (número de núcleos de la CPU) y deviceMemory (tamaño de la RAM). Pero en la realidad, estos parámetros están correlacionados.

O, por ejemplo, los ajustes de tu perfil especifican una resolución de pantalla de 1920×1080. Pero el script de Pixelscan detecta que el área de visualización del navegador es también exactamente de 1920×1080. Para un usuario normal, parte de la pantalla siempre está ocupada por la barra de tareas de Windows, el marco de navegación o las pestañas.

Al abrir un Chrome local limpio y sin extensiones, Pixelscan puede mostrar a veces un estado inconsistente. Puede haber varias razones para ello, pero la mayoría están relacionadas con la desincronización de datos:

• Dinámica de la red. Has cambiado de Wi-Fi a LTE, o el sistema ha cambiado la zona horaria.

• Navegadores orientados a la privacidad. Brave o extensiones como uBlock restringen agresivamente las API en nombre de la privacidad, rompiendo la coherencia natural de la huella digital.

• Reubicación. Te has mudado a otra región, pero la zona horaria de tu dispositivo no ha cambiado. El comprobador ve un desajuste entre la hora de tu IP y la hora del dispositivo.

Pixelscan compara la hora de tu sistema con la zona horaria determinada a partir de tu dirección IP utilizando su propia base de datos de geolocalización. Sin embargo, las bases de datos GeoIP (MaxMind, IP2Location, etc.) pueden contener datos desactualizados o inexactos, y cada servicio utiliza su propia versión. Si Pixelscan determina incorrectamente el país, su comprobación horaria también se basará en la región equivocada. Por lo tanto, los resultados de Pixelscan no deben considerarse absolutos debido a las posibles discrepancias en las bases de datos geográficas.

Entre las principales ventajas de Pixelscan se incluyen:

1. Exhaustividad. El comprobador no se limita a examinar los parámetros de la huella digital de forma individual, sino que analiza su coherencia y consistencia. Esto es exactamente lo que hacen los sistemas antifraude en Facebook, Google y Amazon.

2. Detección de automatización. Pixelscan es excelente detectando rastros de frameworks de automatización como Puppeteer o Playwright, que a menudo se utilizan para crear bots.

3. Huellas digitales reales. Pixelscan compara tu hash de Canvas con una enorme base de datos de dispositivos reales. Si tu hash es 100% único, lo que significa que nadie más en el mundo lo tiene, es una mala señal. Un buen perfil debe mezclarse con la multitud, no destacar como único en su especie.

Pixelscan es una herramienta de entrenamiento excelente, pero es importante recordar que el objetivo de un navegador antidetección no es conseguir marcas de verificación verdes en un comprobador, sino la ausencia de bloqueos en tu servicio de destino. A veces, un perfil con un par de advertencias dura más que una cuenta perfecta pero sospechosamente estéril.

Detección avanzada: CreepJS

CreepJS no es un producto comercial, sino un proyecto de código abierto creado por investigadores de seguridad. No necesita elementos de interfaz de usuario atractivos. En su lugar, inspecciona de forma agresiva y profunda el motor JavaScript de tu navegador. Este comprobador busca el hecho mismo de la interferencia en el núcleo del navegador y profundiza mucho más que las comprobaciones estándar para encontrar rastros de suplantación y automatización.

Los comprobadores normales simplemente toman un hash de la imagen renderizada de Canvas. CreepJS puede analizar la textura de la propia imagen y detectar algoritmos matemáticos de inyección de ruido. Por ejemplo, añadir ruido de color aleatorio sobre los píxeles es una solución obsoleta que CreepJS resalta.

Un perfil limpio

Perfil con ruido

El comprobador también busca indicadores de control oculto del navegador a través de Puppeteer, Playwright o Selenium. Comprueba si el navegador se está ejecutando en modo headless (sin interfaz gráfica), verifica la presencia del objeto webdriver y analiza el comportamiento natural de los parámetros de la ventana.

Si ejecutas de forma manual un navegador antidetección de alta calidad como Octo Browser, pasarás esta prueba sin problemas. Pero si automatizas tus flujos de trabajo a través de Puppeteer, un navegador antidetección barato levantará inmediatamente una alerta roja de webdriver: true, mientras que las soluciones de primer nivel pueden incluso suplantar el control del navegador basado en scripts.

¿Qué más detecta CreepJS? El script somete al navegador a decenas de pruebas de resistencia:

• Manipulación de prototipos. Si una extensión barata reescribe una función JS nativa (por ejemplo, para ocultar la batería real), CreepJS provoca un error en esa función y lee el Stack Trace. El código nativo produce un error del sistema, mientras que uno falso revela la ruta del script.

• Matemáticas del motor. CreepJS obliga al navegador a calcular fracciones complejas (senos, cosenos). Diferentes versiones de motores redondean los números de forma ligeramente distinta, lo que expone la suplantación.

• Renderizado por software. El script analiza cómo se renderiza WebGL, detectando emuladores de software que se utilizan a menudo en servidores de granjas de bots baratos.

CreepJS es una solución objetiva que resulta extremadamente difícil de engañar. Si detecta manipulación de prototipos o suplantación matemática, la vulnerabilidad es real.

¿Pero mucho texto en rojo significa un bloqueo instantáneo en Google, Facebook o intercambios de criptomonedas? No. He aquí por qué los resultados de CreepJS no deben tratarse como absolutos:

• El antifraude comercial funciona de otra manera. Las redes publicitarias necesitan usuarios reales que generen ingresos. No bloquean únicamente por usar extensiones de privacidad que limitan las API (cosa que CreepJS odia).

• Falsos positivos. Incluso un Chrome normal perfectamente limpio puede parecer sospechoso en los informes si instalas un bloqueador de publicidad estricto (como uBlock), cambias la zona horaria o desactivas las cookies de terceros.

• Los bloqueos se basan en una visión de conjunto. Las grandes plataformas consideran el contexto general, es decir, la dirección IP, el historial de la cuenta, el comportamiento y la huella digital en su conjunto. Si tu huella digital es un poco inusual pero te comportas como un usuario real con un proxy de alta calidad, no tendrás problemas.

Conclusiones

¿Se puede confiar en los comprobadores después de todo? Sí, pero hay que entender que son sólo herramientas de diagnóstico:

• Whoer comprueba rápidamente si tu conexión filtra tu IP real o tus DNS.

• BrowserLeaks te muestra todos los datos técnicos que tu navegador expone voluntariamente a los sitios web.

• Pixelscan detecta incoherencias entre las características del perfil declaradas y el hardware real.

• CreepJS identifica interferencias programáticas profundas en el comportamiento del navegador y el uso de bots.

La automatización de primer nivel hoy en día no consiste en volverse invisible cerrando todas las API, sino en crear perfiles consistentes que se mezclen por completo con millones de usuarios reales de Internet.