Cómo funciona la huella

Cualquier página puede preguntar al navegador por la máquina en la que se ejecuta. Las respuestas, en conjunto, son la huella:

• El navegador y el sistema: el User-Agent, la plataforma, la versión del navegador.
• Dónde estás: idiomas, zona horaria.
• El dispositivo: tamaño de pantalla y proporción de píxeles, profundidad de color, núcleos del procesador, memoria, compatibilidad táctil.
• Cómo dibuja y cómo suena: Canvas, WebGL con el nombre de la tarjeta gráfica, audio, la lista de fuentes.
• La red: la dirección IP y lo que WebRTC y DNS revelan sobre la ruta.

Dos navegadores con las mismas respuestas parecen un solo dispositivo; un navegador cuyas respuestas se contradicen parece un disfraz. Liminal trabaja en los dos frentes: perfiles distintos responden distinto, y las respuestas de cada perfil cuadran entre sí.

Cuando se crea un perfil, Liminal genera una huella completa para él: un equipo de escritorio con Windows, macOS o Linux, según pida su plantilla. No hay nada que configurar antes, y funciona en todos los planes.

La huella se guarda con el perfil. El perfil comunica mañana el mismo dispositivo que hoy, así que un sitio ve a un visitante que vuelve, no una máquina nueva en cada visita. Solo cambia cuando la cambias tú.

Una huella se comprueba y se corrige cada vez que se genera y cada vez que se guarda, con las mismas reglas. No puedes guardar una que se contradiga: la app la corrige:

Un perfil que dice «Berlín» por su zona horaria y llega desde una dirección de Texas se contradice. Por eso, por defecto un perfil toma su ubicación de su conexión: cada vez que se abre con un proxy o una VPN, el idioma, la zona horaria y el país se establecen a partir de la ubicación comprobada de esa conexión, antes de que cargue la primera página.

El interruptor es Match Connection Location, en el panel de huella. Desactívalo para establecer a mano el idioma y la zona horaria.

Si la huella de un perfil no se puede aplicar, el perfil no se abre. Y mientras un perfil está en marcha, una página no se carga hasta que el navegador confirma que esa huella exacta está aplicada; si no puede, la página se bloquea en vez de cargarse con los valores de tu máquina real.

Un perfil no tiene por qué comunicar el sistema en el que se ejecuta: un Mac puede ejecutar un perfil que dice Windows, y al revés. Para esos dos sistemas, Liminal da al perfil las fuentes del que declara, no las instaladas en tu máquina; un perfil de Linux no tiene un juego de fuentes así.

Es justo decir dónde termina esto. Lo que dibuja tu hardware gráfico real no se puede hacer idéntico a lo que dibujaría otro sistema. Un perfil que comunica el sistema que usas de verdad tiene menos diferencias de ese tipo que explicar.

• Ninguna huella hace segura una cuenta por sí sola. Un sitio también juzga el comportamiento, la reputación de la dirección IP y el historial de la cuenta. Liminal no promete que una cuenta nunca sea marcada.
• El ruido se ve como ruido. Las protecciones de Canvas y Client Rects añaden pequeñas diferencias aleatorias, y un sitio puede notar que están ahí. Por eso ambas están desactivadas en un perfil nuevo.
• La protección de WebGL cambia nombres, no números. El fabricante y el renderizador se sustituyen; las capacidades numéricas de tu tarjeta gráfica, no. Todos los perfiles protegidos de un mismo sistema nombran la misma tarjeta gráfica.
• Las páginas internas no están cubiertas. La huella se aplica a los sitios web, no a las páginas propias del navegador ni a las páginas de las extensiones.

Las huellas generadas, la coherencia y el seguimiento de la conexión son iguales en todos los planes. Editar los campos a mano forma parte de Pro y Team; consulta Ajustes de huella.