Descargar sitios web que utilizan ClientJS

Acerca de ClientJS

La mayoría de las bibliotecas que encuentra un rastreador describen cómo se construyó un sitio. ClientJS describe cómo trata un sitio a las personas que lo visitan. La biblioteca existe para montar una huella del dispositivo a partir de señales corrientes del navegador, entre ellas el agente de usuario, la geometría de la pantalla, las fuentes instaladas, el renderizado en canvas y la zona horaria, y para condensarlas en un identificador que persiste sin necesidad de establecer una cookie.

La presencia es, por tanto, una señal de cumplimiento tanto como una señal técnica. La toma de huellas sirve para puntuar el fraude, filtrar bots, aplicar muros de pago y personalizar, todos ellos usos defendibles, y la misma técnica sirve también para un seguimiento que el visitante no puede borrar ni rechazar. Un sitio que carga una biblioteca de huellas en una jurisdicción con normas de consentimiento está haciendo una afirmación que quizá tenga que defender, y a menudo el propietario del sitio no sabe siquiera que la biblioteca está ahí, porque llegó dentro de una plantilla o de un fragmento de analítica que alguien pegó.

La biblioteca en sí ha dejado de moverse. Publicado en 2013 bajo licencia MIT y escrito en JavaScript, el proyecto tiene 4 versiones registradas, y 0.2.1 se repite en los sitios que vemos. Una dependencia que ya no cambia suele ser una dependencia que nadie revisa, lo que es una observación relevante cuando la dependencia en cuestión recoge señales de identidad. La estabilidad hace además que la cadena de versión sea inusualmente informativa, porque con tan poco movimiento en circulación la versión marca aproximadamente cuándo se pegó el fragmento y no una actividad continua de actualización.

En octubre de 2026 registramos la biblioteca en 1614 sitios, y el número necesita un marco honesto. La toma de huellas en producción viene mucho más a menudo empaquetada dentro de productos comerciales antifraude, de gestión de bots y de analítica, y nuestra detección atribuye esos casos al producto y no a la técnica subyacente. El conjunto detectado es la capa visible, es decir, los sitios que cargan esta biblioteca independiente y reconocible de la categoría Browser fingerprinting, no el universo completo de sitios que toman huellas de sus visitantes. Quien use los datos para razonar sobre la prevalencia del seguimiento debería tratarlos como una cota inferior y un marco de muestreo, no como un censo.

Una consulta por dominio no puede responder a la pregunta que de verdad se hacen aquí los investigadores, que no es si un sitio dado toma huellas sino qué sitios lo hacen. Una lista descargable de todos los dominios donde está presente la biblioteca da a un investigador de privacidad una muestra que auditar, a un regulador un conjunto de partida, a un proveedor rival una lista de sitios ya comprometidos con la identificación de dispositivos, y a un equipo de seguridad una manera de comprobar si la biblioteca aparece en algún punto de su propia cadena de suministro.