¿Qué es la huella de dispositivos multimedia? Cómo participan cámara y micrófono en la identificación

En síntesis: la huella de dispositivos multimedia es una forma en que los sitios aprovechan la información de dispositivos que el navegador proporciona para ayudar a identificar el entorno. La página enumera la lista de cámaras, micrófonos y altavoces mediante una interfaz de enumeración, y cuántos campos obtenga depende de las restricciones de privacidad y del estado de los permisos. La cantidad, el tipo y la agrupación de dispositivos aportan indicios auxiliares, pero por sí solos no identifican al usuario. A continuación se explican el mecanismo de enumeración, el principio de identificación, los factores de influencia, los pasos de detección y la comprobación en MostMate.

Antes de una videollamada, el navegador suele listar las cámaras y micrófonos disponibles para que elijas. Detrás trabaja la interfaz de enumeración enumerateDevices(). Otras páginas también pueden invocarla: incluso sin autorización, muchos navegadores devuelven información limitada de los dispositivos, y nombres, identificadores y número visible quedan sujetos a los permisos y la política de privacidad. MostMate es un navegador antidetectado; para ver el producto completo, consulta Qué es MostMate. Las lecturas de dispositivos multimedia son un punto que se pasa por alto al comprobar la coherencia del entorno; este artículo lo aclara.

¿Qué es la huella de dispositivos multimedia?

La huella de dispositivos multimedia es un conjunto de rasgos construidos con la información de hardware accesible al navegador: la cantidad, los tipos y la agrupación de dispositivos que devuelve la interfaz de enumeración describen la configuración de audio y vídeo de la máquina a ojos del navegador. La interfaz se llama oficialmente enumerateDevices y pertenece a la familia MediaDevices. Es pariente cercana de getUserMedia, que solicita acceso a la cámara: solo pedir el permiso requiere tu consentimiento; el simple recuento no.

Los detalles de la interfaz están en la documentación de enumerateDevices de MDN.

Cada dispositivo ocupa un registro con cuatro campos: kind indica el tipo (entrada de audio, salida de audio o entrada de vídeo); deviceId es el identificador; label es el nombre; groupId agrupa los dispositivos que comparten el mismo hardware físico. Cuánta información se recibe depende del estado de los permisos; estos son los puntos a vigilar:

Sin autorización, el navegador normalmente permite que la página llame a la interfaz de enumeración, pero la lista puede venir recortada: algunos navegadores ocultan los dispositivos no predeterminados y los nombres o identificadores pueden quedar vacíos. Cada navegador actúa a su manera, así que el resultado de la prueba no siempre refleja todos los dispositivos conectados; lo que vale es la prueba en la práctica.

Los permisos de dispositivos se gestionan normalmente por sitio. Concedidos, la página puede leer más información, aunque la respuesta real sigue dependiendo del navegador y del estado del equipo.

Cómo usan los sitios esta información para identificar el entorno

El valor identificador de esta información está en su estabilidad a largo plazo, aunque su capacidad de discriminación es limitada: sirve solo como señal auxiliar. Tres puntos, uno a uno.

• Estabilidad condicional. Con el hardware y los ajustes del navegador sin cambios, la lista puede mantenerse estable durante un tiempo y servir de señal auxiliar. Conectar o desconectar equipos, cambiar permisos, limpiar datos y la política de privacidad pueden alterar el resultado.
• Combinaciones y grupos. groupId relaciona los dispositivos de un mismo grupo físico, por ejemplo un monitor con cámara y micrófono integrados. Aporta información sobre vínculos entre dispositivos, sin probar el modelo ni la autenticidad del hardware. Los sitios la usan como rasgo auxiliar y la cruzan con otros datos.
• Conocer los límites. Muchos usuarios comparten la misma lista: un portátil y unos auriculares devuelven exactamente las mismas cantidades y tipos. Al ser configuraciones tan habituales, la capacidad de discriminación de esta información es limitada. Los sitios la combinan con fuentes, parámetros de pantalla y otras señales para distinguir mejor los entornos.

Veamos un ejemplo concreto.

Dos entornos con macOS: uno detecta una entrada de vídeo y dos dispositivos de audio; el otro devuelve solo un dispositivo de audio. La diferencia puede venir de la configuración del equipo o de los permisos y la política del navegador. Aporta información para la identificación, pero por sí sola no prueba que los dos entornos estén en máquinas distintas. Cuantas más señales se recogen, más completo es el perfil del entorno.

Qué factores influyen en la huella de dispositivos multimedia

Las lecturas de dispositivos de un mismo entorno cambian con las condiciones: antes de concluir, revisa las causas habituales de un resultado anómalo. Cuatro casos:

• Lista de dispositivos vacía. Puede deberse a la ausencia real de hardware, a la protección de privacidad del navegador o al entorno de ejecución. Un PC de sobremesa sin cámara es una configuración normal; una lista vacía no delata por sí sola un entorno automatizado.
• Número de dispositivos variable. Conectar o retirar periféricos o ajustar permisos cambia la respuesta.
• Nombres o ID distintos. Suele relacionarse con los permisos, la limpieza de datos del navegador o el cambio de equipo.
• Resultados distintos según el navegador. Cada uno aplica su propia política de privacidad a la enumeración; comparar listas entre navegadores no tiene sentido.

Cambiar de equipo es un hecho normal: los usuarios reales también renuevan sus periféricos. Si el resultado no coincide con lo esperado, revisa las conexiones, los permisos y los ajustes del navegador.

Cómo detectar la huella de dispositivos multimedia del navegador

No hace falta instalar nada: abre una página de demostración y compara antes y después para hacerte una idea de la enumeración; lo importante es saber leer el resultado. Sigue este orden:

1. Consulta la lista actual. Abre en el navegador la página de enumeración de dispositivos de los ejemplos oficiales de WebRTC: tres desplegables listan entradas de audio, salidas de audio y fuentes de vídeo; anota las cantidades y entradas de cada tipo. La página de prueba necesita un contexto seguro como HTTPS; si no devuelve nada, revisa primero el contexto y los permisos en lugar de dar por hecho que no hay dispositivos.
2. Cambia las condiciones y observa. Con los permisos igual, abre la misma página en otro navegador o entorno y compara las diferencias entre ambos resultados.
3. Averigua el motivo del cambio. Si las listas no cuadran, revisa primero las conexiones de hardware y los permisos, luego los ajustes del navegador y solo después la configuración del entorno.

Aquí se observan cantidades, tipos y combinaciones, no valores concretos. Cada página de prueba muestra los detalles a su manera; comparar entre sitios no sirve de nada, la comparación válida es antes y después dentro de la misma herramienta.

Cómo comprobar la información de dispositivos en un navegador antidetectado

Los ajustes de huella (指纹设置) de MostMate aún no tienen una sección independiente para dispositivos multimedia: el resultado de la enumeración de cámara, micrófono y altavoces no se modifica directamente con parámetros.

La comprobación diaria va en tres pasos. Al crear o editar un entorno, confirma primero el perfil de sistema operativo en los ajustes de huella. Luego abre el entorno, repite la prueba de la sección anterior y anota el resultado. Si no coincide con lo esperado, revisa en orden: conexiones y permisos, ajustes del navegador y contraste con las demás lecturas de la huella.

Tras cambiar conexiones de dispositivos, permisos del navegador o configuración del entorno, repite la prueba y comprueba si el resultado varía. Si además ajustaste el proxy u otros parámetros de la huella, revisa por separado la información de red y las partidas de huella correspondientes: son objetos de prueba distintos, no los mezcles.

Dos funciones parecidas conviene separar. El WebRTC de los ajustes de huella gestiona la exposición de direcciones de red. Una conexión de comunicación en tiempo real puede consultar a un servidor STUN la dirección de red del equipo; que se exponga la IP real depende del navegador, el proxy y la configuración. La lógica de configuración está explicada en el artículo Qué es el WebRTC del navegador antidetectado.

AudioContext pertenece a las huellas de renderizado: mide las diferencias con que el navegador procesa la señal de audio, y su lógica está explicada en el artículo La huella de audio. Ninguno de los dos equivale al control de la enumeración multimedia ni sustituye al recuento de dispositivos. Los límites del aislamiento de entornos están explicados en el artículo Qué es el aislamiento de entornos. Las lecturas de la lista de dispositivos no afectan al aislamiento en sí, pero los sitios las cruzan con lo demás.

Preguntas frecuentes

¿Puede el sitio leer información de dispositivos sin autorizar cámara y micrófono?

Una parte, sí. Sin autorización, la interfaz de enumeración sigue estando disponible, pero la lista puede venir limitada: algunos navegadores ocultan los dispositivos no predeterminados y los nombres o identificadores pueden quedar vacíos. El permiso se concede por sitio; solo los sitios autorizados leen campos más completos. El comportamiento exacto varía según el navegador y la versión.

¿Puede la huella de dispositivos identificar un ordenador concreto?

No, no se puede determinar. Las listas de dispositivos se repiten entre muchísimos usuarios. El sitio debe cruzarlas con la IP, las fuentes, los parámetros de pantalla y otras señales; la información de dispositivos es apenas una prueba auxiliar.

¿Fuga de WebRTC y huella de dispositivos son lo mismo?

Son problemas distintos. La enumeración multimedia obtiene información del hardware a través de una interfaz del navegador; la exposición de IP por WebRTC ocurre durante las comunicaciones en tiempo real y afecta a direcciones de red. Objetos, principios y métodos de diagnóstico difieren: una prueba de IP de WebRTC no sustituye a la prueba de dispositivos.

¿Cambia la huella al cambiar de cámara o micrófono?

Sí. La lista sigue al hardware: enchufar o desenchufar periféricos o estrenar auriculares cambia el resultado de la enumeración. Para un solo entorno, cambiar de equipo es algo normal. Si el resultado no coincide con lo esperado, revisa las conexiones, los permisos y los ajustes del navegador.

¿Puede un navegador antidetectado modificar la huella de dispositivos?

MostMate aún no tiene una sección independiente para dispositivos multimedia: el resultado de la enumeración no se modifica con parámetros. Lo que se puede hacer: mantener un perfil de entorno verosímil, medir las lecturas dentro del entorno y comprobar la coherencia con los demás parámetros de la huella.

Conclusión

La enumeración de dispositivos multimedia no necesita renderizado gráfico o de audio complejo: con una sola llamada a la interfaz se obtiene la información de los dispositivos que el navegador permite ver en este momento. Su capacidad de discriminación es limitada, pero en algunos escenarios de identificación puede combinarse con otras características del navegador. La discriminación de esta señal es limitada y, en algunos escenarios, acompaña a otros rasgos como apoyo al diagnóstico. Con un navegador antidetectado, mide la lista de dispositivos de cada entorno y, si el resultado cambia, revisa en orden hardware, permisos y ajustes del navegador. Para montar un entorno desde cero, descarga MostMate, crea los entornos y verifica uno a uno antes de ponerlos en uso.