Un identificador de dispositivo es una huella digital única de hardware o software porque permite a las plataformas reconocerte aunque cambies de red, borres cookies o actives una VPN. Esta distinción técnica explica un caso que circuló hace algún tiempo: la identificación precisa de un usuario que se creía anónimo, conectado desde un hotel con VPN activa, rastreado hasta su sesión específica a través de señales que ninguna red privada toca.

La tesis que circula en foros, videos y manuales sostiene que basta con enmascarar la IP para romper el hilo que liga actividad e identidad. Añadir una cuenta local o ejecutar todo dentro de una máquina virtual completaría la invisibilidad. Esa lógica dominó durante años el consejo popular de anonimato porque la IP fue, en efecto, el dato central que conectaba ubicación y persona.

Enmascarar la IP sigue resultando útil contra rastreo geográfico básico, contra lo que observa tu proveedor y contra bloqueos regionales. Una máquina virtual aísla ciertos rastros del sistema anfitrión. Una cuenta local evita que las grandes plataformas amarren tu actividad a un perfil ya asociado a tu nombre y correo. Contra un anunciante promedio, estas medidas funcionan razonablemente bien. El problema es que dejaron de ser suficientes y casi nadie actualizó el manual.

¿Cómo es posible que un identificador de dispositivo sobreviva a una VPN? Opera en una capa distinta del equipo. La VPN cifra y redirige el tráfico de red, pero el identificador reside en el sistema operativo o en el hardware mismo, y viaja dentro de cada solicitud sin importar la ruta elegida. En Android, el identificador de publicidad se genera a través de los servicios de Google, persiste entre aplicaciones y puede restablecerse manualmente, aunque su valor para correlación sigue siendo alto. En iOS, el IDFA requiere desde la versión 14.5 un consentimiento explícito por aplicación, un cambio que redujo el rastreo cruzado sin eliminarlo. Windows expone identificadores ligados al hardware que muchas telemetrías leen sin que el usuario lo note. Algunos identificadores de software admiten reinicio con esfuerzo. Los anclados a componentes físicos resultan, para efectos prácticos, inmutables.

El caso del hotel resulta instructivo. El usuario terminó identificado no por su IP enmascarada sino por la combinación de huella del navegador, identificador de dispositivo, resolución de pantalla, fuentes instaladas, zona horaria del equipo y correlación temporal entre sesiones que comparten kits de desarrollo de anuncios. Esto no es vigilancia cinematográfica: es la consecuencia lógica de una infraestructura publicitaria digital optimizada durante años para reconocer al mismo usuario en celular, laptop y tablet, aunque cada dispositivo presente IP y cookie distintas. El rastreo en redes de hoteles es un efecto secundario de un diseño que perseguía otro objetivo: la persistencia publicitaria.

Lo que rara vez mencionan las guías es que se compite contra estructuras construidas con presupuestos elevados y años de iteración, precisamente para resistir las contramedidas conocidas. He visto esta misma tendencia en contextos distintos, donde el usuario cree negociar privacidad a cambio de uso, pero la arquitectura técnica ya decidió que esa negociación era ilusoria desde el origen. Un caso paralelo aparece en cómo ciertas plataformas de inteligencia artificial exigen verificación de identidad sin que exista mandato legal que lo obligue, o en la reapertura de servicios como Fable, que incorporaron validación silenciosa de identidad.

¿Qué se puede hacer cuando el hardware mismo revela tu presencia? Menos de lo deseable, y con más esfuerzo del que prometen los tutoriales breves. Restablecer el identificador de publicidad en Android o limitar el rastreo por aplicación en iOS reduce el seguimiento publicitario básico, pero no detiene la huella del navegador ni las correlaciones de red. Un camino más realista pasa por navegadores diseñados para resistir la identificación por huella, actualizaciones constantes y aceptar que ninguna herramienta aislada resuelve todo. La privacidad hoy se construye por capas, nunca con una sola aplicación.

Todavía no tengo claro cómo resolver del todo esta tensión entre conveniencia y control. Sigo explorando el tema porque la complejidad supera las soluciones rápidas. En The Generosity in the Doorway examino un patrón similar con la infraestructura de IA: quien construye el sistema de identificación termina administrando también sus supuestos remedios. Las Piedras No Mienten, obra todavía en preparación, indaga cómo distinguir coordinación legítima de vigilancia estructural. La diferencia casi siempre se reduce a una pregunta simple: ¿alguien pidió permiso, o se asumió que el permiso venía implícito al usar el dispositivo?

El dato contraintuitivo con el que vale la pena quedarse es este: apagar la VPN no siempre cambia cuánto te pueden rastrear, porque la IP nunca fue la pieza principal que te delataba. La sensación de anonimato que ofrece se acerca a un placebo bien vendido. Protege contra amenazas que dejaron de ser las principales, mientras el identificador que realmente importa sigue operando dentro del equipo.

¿Quién decidió, y bajo qué rendición de cuentas, que los dispositivos debían nacer con identificadores permanentes que los usuarios no pueden negociar?