Historial, descargas y caché del navegador

El historial de los navegadores basados en Chromium (Chrome, Edge, Brave) es una base de datos con una tabla de direcciones y otra de visitas. Cada visita lleva una marca de tiempo en microsegundos desde el 1 de enero de 1601 a las 00:00 UTC. Para pasarla a hora Unix se divide entre un millón y se resta 11 644 473 600 segundos. El de Firefox guarda en su base places las visitas en microsegundos desde el 1 de enero de 1970 UTC: otra base, otra época, y mezclar decodificadores da horas absurdas.

Una buena práctica es anotar siempre la época del navegador junto a cada conversión, y pasar todo a UTC primero y a hora local después, nombrando la zona. La hora local de Colombia es UTC-5, sin horario de verano.

La exportación de ejemplo trae el historial con la marca de tiempo nativa, tal cual está en la base. Conviene practicar la conversión a mano una vez, aunque luego se use una herramienta: dividir entre un millón, restar el desplazamiento, pasar a fecha y hora UTC y, por último, restar cinco horas para hora de Colombia. El error típico es dejar la hora en UTC y escribirla en el informe como si fuera local; por eso en el informe se escribe siempre la zona.

Abre historial.csv y localiza la visita a la página de precios de Agrosur, el listado interno que es el motivo del caso.

La tabla de descargas guarda el nombre del archivo, la dirección de la que vino, el momento de inicio, el tamaño y el estado. Es más fuerte que el historial para un caso de fuga porque nombra el archivo. Y su dirección de origen dice de dónde salió: de un sistema interno, de un sitio externo, de un correo. Cruzada con el historial, cuenta la secuencia: se abrió una página, se pulsó un enlace, se descargó un archivo.

Lo que no cuenta es qué pasó con el archivo después de bajarlo: si se abrió, se copió o se envió. Eso se busca en otras fuentes.

Borrar el historial no borra todo el rastro. La caché del navegador guarda una copia de lo que se descargó para mostrar una página; su índice nombra las direcciones y el momento en que se guardaron. Cuando una dirección está en la caché pero no en el historial, una explicación posible es que el historial se limpió. Otra pista es la numeración: si los identificadores de visitas saltan de un número a otro, faltan filas.

Compara el historial y el índice de la caché del laboratorio, y fíjate también en los números de la columna id.

Un artefacto del navegador prueba lo que registra, y nada más. El historial prueba que ese perfil de navegador cargó una dirección en un momento; la descarga prueba que ese perfil bajó un archivo; la caché prueba que el contenido se guardó. Ninguno prueba quién estaba ante el teclado, ni lo que la persona pensaba, ni a dónde fue luego el archivo. Y el hueco de ids o una caché sin historial son indicios, no una confesión.

Un informe se escribe con verbos que midan lo que se vio: «consta», «el perfil registra», «no consta».