SSD tracking: la nueva huella digital que dejas al navegar

Un sitio web puede identificarte con un 99% de precisión analizando cómo tu ordenador accede al SSD, sin cookies ni JavaScript. La técnica, bautizada como SSD-based fingerprinting, explota los tiempos de acceso a la memoria de estado sólido para crear una huella única de cada dispositivo.

Por qué importa

Hasta ahora, el fingerprinting se basaba en características de software: resolución de pantalla, fuentes instaladas, plugins del navegador. El SSD tracking va un paso más allá: opera a nivel de hardware, es más estable y casi imposible de engañar con métodos tradicionales como borrar cookies o usar modo incógnito.

Para el usuario medio, esto significa que su privacidad online se debilita aún más. Los anunciantes y plataformas pueden seguirle la pista aunque tome precauciones básicas. Y como no requiere permisos especiales del navegador, cualquier sitio con un script de JavaScript puede implementarlo.

Qué dice el contexto

• La técnica fue presentada en un paper académico y requiere menos de 100 accesos al SSD para generar un perfil fiable.
• El navegador no alerta al usuario porque usa APIs legítimas como Performance API o File System Access API.
• Los investigadores lograron una tasa de éxito del 99% al reidentificar dispositivos entre sesiones.
• Afecta a cualquier sistema operativo que use SSD: Windows, macOS, Linux.
• No se necesita almacenar datos en el SSD; solo medir los tiempos de respuesta a peticiones de lectura.

Lo que puedes hacer

1. Desactiva JavaScript en sitios no críticos — sin JavaScript, el tracking vía SSD no funciona. Usa extensiones como NoScript o uBlock Origin en modo estricto.
2. Usa un navegador con protección contra fingerprinting — Firefox en modo estricto de protección contra rastreo o Brave bloquean muchas APIs de medición de tiempo.