# Device Fingerprinting

> Identificar dispositivo de forma única para detectar múltiples intentos de verificación fraudulentos

- Skill: `davidcastagnetoa/device-fingerprinting` (Agent Skill, multi-file: 2 files)
- Install (CLI): `npx skillmds@latest add davidcastagnetoa/device-fingerprinting`
- Raw SKILL.md: https://api.skillmd.com/api/skills/davidcastagnetoa/device-fingerprinting/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Coding & Dev Tools
- Author: davidcastagnetoa (https://skillmd.com/u/davidcastagnetoa)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/davidcastagnetoa/device-fingerprinting

---


# device_fingerprinting

El device fingerprinting crea un identificador único del dispositivo usando señales del browser/SO para detectar cuando un mismo dispositivo intenta verificarse múltiples veces con documentos distintos.

## When to use

Aplicar al inicio de cada sesión para generar el fingerprint, y consultarlo al detectar comportamiento sospechoso.

## Instructions

1. En el frontend recoger señales: User-Agent, pantalla (resolución, color depth), timezone, idioma, fuentes instaladas, WebGL renderer, Canvas fingerprint, AudioContext fingerprint.
2. Hashear la combinación: `device_id = sha256(signals_json)`.
3. Enviar `device_id` al backend en cada request (header `X-Device-ID`).
4. En Redis: `INCR device:{device_id}:attempts`. Si > N intentos en 24h: flag sospechoso.
5. Almacenar en Redis: `device_id → [session_ids]` con TTL de 7 días.
6. Detectar cuando el mismo `device_id` intenta verificar con >2 documentos distintos en 24h.
7. Para mayor robustez, combinar con IP fingerprinting.

## Notes

- Librería JavaScript recomendada: FingerprintJS (versión open-source: https://github.com/fingerprintjs/fingerprintjs).
- El fingerprint no es 100% estable (cambia con actualizaciones de browser); usar con tolerancia.
- No almacenar el fingerprint más allá del periodo de retención GDPR.