Resultados de EFF Cover Your Tracks: guía de lectura

Un informe de EFF Cover Your Tracks responde a dos preguntas distintas: qué ocurrió con las solicitudes de una simulación de rastreadores y qué tan singular parecía la configuración del navegador dentro de los datos comparados. Bloquear una solicitud no vuelve anónima la huella; una configuración poco común tampoco demuestra que un rastreador identificó a una persona. BotBrowser permite validar ajustes declarados de superficies del navegador, pero no reproduce la población comparada por EFF ni predice la decisión de un tercero. BotBrowser valida configuraciones declaradas; no calcula la estimación de singularidad de EFF.

Resumen

• Lee por separado la simulación de rastreadores y la comparación de singularidad; la plantilla muestra filas distintas.
• Distingue una solicitud que no cargó de una cookie restringida después de cargar la solicitud.
• Interpreta la singularidad dentro de los datos y el periodo observado por EFF, nunca como identidad personal.
• Canvas, WebGL, fuentes y zona horaria son categorías documentadas; una plantilla no prueba que todas se recopilen en cada ejecución actual.
• Conserva fecha, revisión de la herramienta y categoría necesaria. No guardes identificadores de navegador sin una finalidad concreta.

Contenido

• Dos partes del informe, dos preguntas
• Solicitudes y cookies en la simulación
• Una comparación limitada por sus datos
• Alcance de la lista de campos
• Hoja de interpretación reproducible
• Privacidad y límites del producto
• Conclusión práctica

Dos partes del informe, dos preguntas

La plantilla conserva ad_status, tracker_status y fp_status como filas separadas.

Cover Your Tracks reúne una simulación de bloqueo de rastreadores y un análisis de huellas del navegador. Que aparezcan cerca en la página no convierte ambas pruebas en una sola medición. La parte de rastreadores describe solicitudes de página simuladas y el resultado de cookies asociado. La parte de huella compara características observables del navegador con configuraciones presentes en el conjunto de datos del servicio. Ninguna es un veredicto general sobre todos los sitios que visita una persona.

La plantilla de resultados de EFF muestra filas distintas para anuncios de seguimiento, rastreadores invisibles, huella, anuncios aceptables y Do Not Track. Otra sección compara cargas de solicitudes simuladas y cantidades de cookies. Al interpretar una etiqueta llamativa, identifica primero qué fila y observación la originan. No transfieras una conclusión de una fila a otra salvo que el propio informe muestre esa relación.

La plantilla también advierte que la herramienta no mide todas las formas de seguimiento y protección. Un resultado favorable describe el recorrido probado; no certifica cada rastreador, mecanismo de almacenamiento o protección del navegador. Un resultado desfavorable señala una condición para investigar; no demuestra que una empresa concreta relacionara el navegador con una persona.

Los resultados pueden cambiar entre fechas porque cambió la configuración, la implementación de la prueba o el conjunto de comparación. Por eso, una fila de rastreadores y otra de singularidad pueden variar de forma independiente. Un resumen de un solo número no basta para explicar cuál cambió. La guía general sobre huellas del navegador explica el concepto amplio; aquí el alcance es más concreto: interpretar las secciones propias del informe EFF sin confundir pruebas.

La misma cautela se aplica a aplicaciones distintas: la vinculabilidad entre navegadores requiere una pareja y un diseño de comparación definidos, no solo un informe distintivo.

Solicitudes y cookies en la simulación

Cuando el informe ofrece una explicación detallada, conserva su texto exacto o enlaza la explicación oficial; no la sustituyas por una paráfrasis más fuerte. Así se puede auditar una comparación posterior sin guardar la huella bruta.

Lee la sección de rastreadores como una tabla pequeña de observaciones, no como un inventario de todas las solicitudes del navegador. La plantilla distingue la carga simulada de solicitudes de terceros de los recuentos de cookies. La protección parcial no equivale a bloquear una solicitud antes de que llegue al rastreador simulado. Una solicitud puede ocurrir aunque se limite una cookie; que no haya cookie tampoco prueba que no haya habido solicitud.

Evidencia mostrada	Qué permite afirmar	Qué no permite afirmar
Solicitud simulada marcada como bloqueada	Esa solicitud de prueba no completó el recorrido mostrado	Que todos los dominios o métodos de seguimiento estén bloqueados
Solicitud cargada y recuento de cookies	Se observaron la solicitud y el resultado de cookies de esa simulación	Que la cookie identifique a una persona o se use en sitios ajenos
Solicitud cargada, cookie restringida	El tratamiento de solicitud y cookie difiere en ese caso	Que el navegador impida toda forma de estado o correlación
Resumen de protección parcial	Alguna condición probada difiere del bloqueo completo	Qué función no probada cambiaría el resultado

La plantilla sustenta las categorías y la comparación visible entre solicitud y cookie. No es una traza de cada evento de red durante la navegación habitual. Para afirmar que se usó un encabezado, API de almacenamiento o script concreto hace falta una traza de esa página y ejecución, no una inferencia desde la fila resumen.

En una revisión, guarda una fila por categoría: nombre visible, estado de solicitud y resultado de cookies si está disponible. Para comparar dos fechas, conserva la sección de rastreadores separada de la sección de huella. Si solo cambia la cookie, examina ese contexto antes de atribuirlo a la huella. Si solo cambia la singularidad, no invoques el comportamiento de rastreadores salvo que el informe lo conecte explícitamente.

Una comparación limitada por sus datos

La marca temporal indica cuándo se consultó o produjo el informe; no garantiza cuánto tiempo conserva datos EFF. La descripción del 45-day epoch en README.md corresponde a totales agregados, no a una promesa de retención individual.

La parte de huella compara características observables con configuraciones representadas en los datos de EFF. Una estimación de singularidad se refiere a ese conjunto y método, no a un censo de todos los navegadores. Tampoco revela la identidad de una persona coincidente. “Poco frecuente en estos datos” e “identifica a una persona” requieren pruebas distintas.

El README del repositorio EFF describe un periodo de 45 días para actualizar los totales de características observadas. Es una propiedad del proceso de actualización agregada. No significa que la huella de un navegador individual permanezca igual durante 45 días, que aparezca en cada actualización o que se pueda seguir a alguien entre sitios durante ese periodo. El 45-day epoch describe la actualización de totales, no la persistencia de un identificador individual.

La comparación depende de los campos observables, la implementación que los agrupa y la población del conjunto. Un cambio puede reflejar cambios en cualquiera de ellos. Salvo que el informe muestre un desglose y evidencia, no atribuyas una estimación a un campo único. Tampoco compares una cifra EFF con la puntuación de otro servicio como si compartieran población, normalización, método y calendario.

Para un registro longitudinal, conserva fecha, revisión pública si se conoce, categoría y texto visible exacto. Añade familia y versión principal del navegador solo si son necesarias para la comparación declarada. Evita guardar un valor bruto de Canvas, una lista completa de fuentes u otro dato de alta entropía sin propósito documentado. Si el informe califica una configuración como rara, limita la conclusión: “el informe la ubicó en esta categoría de comparación en esta fecha”. No concluyas que una persona fue identificada, que el navegador es automatizado o que será rastreado.

Alcance de la lista de campos

El análisis de huellas Canvas explica la superficie de renderizado detrás de ese resultado; el mecanismo por sí solo no establece la rareza de una configuración en los datos de EFF.

La plantilla fijada de EFF enumera categorías como Accept HTTP, pantalla, zona horaria, fuentes, valores de Canvas y WebGL, Do Not Track, plataforma, idioma y soporte táctil. También conserva términos de la época de los complementos. Esa lista documenta el vocabulario de una versión fuente; no prueba que cada campo se recopile en toda ejecución actual. Para hablar de una recopilación presente hay que revisar el informe, el aviso de privacidad y la implementación vigentes.

Las explicaciones públicas son más acotadas. El texto de Canvas describe un resumen de imagen y señala que el contexto influye. El texto de WebGL describe un resultado relacionado y vincula estrechamente ambas salidas. La explicación de fuentes habla de medir texto renderizado y de su posible carácter distintivo. La explicación de zona horaria la presenta como indicio amplio, no como ubicación precisa. Nada de ello demuestra identidad, ubicación física ni intención.

Familia	Interpretación respaldada	Pregunta de comparación segura
Canvas	Una imagen renderizada puede resumirse; el contexto importa	¿Coinciden revisión de herramienta y configuración?
WebGL	Se informa un resultado gráfico relacionado con Canvas	¿Se están contando salidas correlacionadas como pruebas independientes?
Fuentes	El texto renderizado puede reflejar diferencias de fuentes disponibles	¿La lista responde a un requisito o crea exposición innecesaria?
Zona horaria	El navegador expone un valor que puede dar una pista general	¿Es una etiqueta configurada, no prueba de ubicación?
Idioma y pantalla	Aparecen en el vocabulario documentado	¿Son necesarios para la pregunta actual?

Las referencias de Canvas y WebGL de MDN describen interfaces del navegador, no toda la ruta de recopilación de EFF. Que exista una API no demuestra que una web la usara en una sesión concreta. Las categorías heredadas de complementos deben tratarse con especial cuidado: la plantilla histórica no prueba que una tecnología antigua esté disponible o se recopile en el informe actual.

Hoja de interpretación reproducible

Si la revisión es desconocida, regístrala como desconocida: no supongas que el último commit del repositorio está desplegado en el servicio público.

Paso	Qué guardar	Regla de decisión
1. Identificar informe	Herramienta, URL, fecha y revisión disponible	Si la revisión no se conoce, indícala como desconocida
2. Separar secciones	Filas de simulación y comparación de huella	No las combines en una puntuación única no definida por la herramienta
3. Registrar rastreadores	Resultado de solicitud y cookie por separado	Describe únicamente lo que mostró la simulación
4. Registrar huella	Texto de singularidad y detalle visible	Mantén la rareza dentro del conjunto y método del informe
5. Revisar procedencia	Plantilla fijada, informe actual o aviso de privacidad	Una lista de vocabulario no prueba recopilación actual
6. Comparar fechas	Recorrido, revisión y contexto comunes cuando se conozcan	Si algo importante es desconocido, la comparación es incompleta
7. Minimizar retención	Fecha, categoría, versión necesaria y explicación	No guardes identificadores brutos sin finalidad documentada

La hoja ayuda a explicar diferencias visibles; no reproduce el backend de EFF ni reconstruye el conjunto desde una captura. Si el informe no muestra la causa a nivel de campo, deja la causa sin asignar. Una incertidumbre explícita es mejor que atribuir un cambio a Canvas, WebGL o cookies sin evidencia.

Caso	Cambio observado	Siguiente paso respaldado
A	La fila de rastreadores no cambia; cambia la singularidad	Revisa fecha, revisión y contexto comparado antes de investigar rastreadores
B	La solicitud no cambia; cambia la cookie	Revisa el resultado de cookies sin afirmar que cambió la huella
C	Falta una etiqueta de campo en un informe	Revisa el informe o la implementación actual; la ausencia no prueba que falte la capacidad

La referencia de coherencia de automatización trata los ajustes declarados como una configuración coherente, no como campos aislados. Esa documentación permite contextualizar la validación de configuraciones; no afirma calcular la singularidad de EFF ni predecir su simulación de rastreadores.

Privacidad y límites del producto

Esta precaución también se aplica a dispositivos de trabajo. No supongas que una prueba pública recibe solo el resumen que muestra el navegador; comprueba en el aviso vigente la recopilación y la retención antes de enviar el perfil.

Al comparar productos, declara el alcance de la prueba y usa evidencia directa de cada herramienta. La salida de una no determina el resultado de otra.

BotBrowser permite validar ajustes declarados del navegador, pero no puede reproducir la población comparada por EFF ni predecir la decisión de un tercero.

El aviso de privacidad de EFF describe la información recopilada y su uso. Léelo antes de enviar un navegador a una prueba en línea, especialmente si el perfil contiene cuentas personales. Para preguntas de retención, el aviso vigente es la fuente adecuada; la explicación de una métrica no sustituye una política de privacidad.

Define primero la pregunta de una evaluación interna. Si solo necesitas saber si cambió una configuración entre dos ejecuciones autorizadas, conserva los campos necesarios y evita unirlos a cuentas, registros de red o historial ajeno. Limita acceso, fija una fecha de eliminación y especifica si la comparación se refiere al perfil, una compilación o un entorno controlado.

La documentación pública de BotBrowser cubre configuración de superficies y coherencia de automatización. Sirve para validar ajustes declarados; no demuestra la cobertura de los datos EFF, no reproduce un resultado EFF por configuración y no predice cómo decidirá un servicio ajeno.

Ninguna categoría del informe debe usarse para deducir el comportamiento de una persona ni para tomar decisiones con consecuencias sin un procedimiento adecuado y validado. Una configuración de navegador no es una persona: el informe representa la salida de una herramienta, un recorrido y un momento, aunque su etiqueta visual parezca concluyente.

Preguntas frecuentes

¿Que se bloquee un rastreador demuestra que no pueden seguir el navegador?

No. EFF advierte que la herramienta no mide todas las formas de seguimiento o protección. El resultado solo informa sobre el recorrido simulado.

¿Una huella poco común identifica al visitante?

No. Describe una comparación dentro de los datos y método observados; no nombra a una persona ni prueba una identidad estable.

¿Por qué pueden diferir dos informes del mismo navegador?

Pueden cambiar campos, implementación, datos de comparación o contexto de prueba. Compara fechas y categorías; sin evidencia de campos no se conoce una causa única.

¿Conviene guardar valores brutos de Canvas o fuentes?

Solo con una finalidad documentada y controles de acceso y eliminación. A menudo bastan categoría, fecha, versión relevante y revisión de fuente.

Fuentes

• EFF Cover Your Tracks: About: metodología de simulación y comparación.
• EFF Cover Your Tracks: Learn: diferencia entre identificadores de almacenamiento y características observables.
• EFF Cover Your Tracks: Privacy: recopilación y uso de información.
• Plantilla de resultados EFF fijada: filas, comparación de solicitudes y cookies, y limitación de medición.
• Plantilla de campos EFF fijada: vocabulario documentado y términos heredados.
• Explicación Canvas, WebGL, fuentes y zona horaria: interpretación por métrica.
• README EFF fijado: periodo de 45 días para totales de características.
• Canvas API de MDN y WebGL API de MDN: contexto de interfaces, no prueba de recopilación concreta.
• Coherencia de automatización de BotBrowser y resumen de huellas: alcance del producto.

Conclusión práctica

Trata la página EFF como dos informes relacionados pero separados: una simulación definida de rastreadores y una comparación de configuraciones del navegador. Conserva categorías y fecha, consulta el aviso de privacidad antes de enviar un perfil y guarda únicamente lo necesario. El resultado puede orientar una revisión concreta; no identifica a una persona, certifica todas las protecciones ni predice la decisión de otro servicio.