O rastreador que sobrevive a uma VPN e ao modo Incognito
Imagine isto: uma pequena página JavaScript abre no seu navegador, depois no Incognito mode, e então com sua VPN ativa. Cada vez, ela retorna exatamente o mesmo identificador único. Esta demonstração simples revela um método de rastreamento que contorna ferramentas comuns de privacidade.
Muitos pensam que o Incognito mode torna você invisível online. Nem tanto! Ele limita principalmente dados locais, como histórico de navegação e persistência de cookies, no seu dispositivo. Uma VPN, por sua vez, redireciona seu tráfego de internet e altera seu endereço IP visível, obscurecendo sua localização física. Nenhum dos dois altera fundamentalmente as características do seu navegador em si.
Aqui está a distinção principal: o rastreamento tradicional geralmente depende de cookies, pequenos arquivos que os sites armazenam no seu computador para "lembrar" de você. O browser fingerprinting é diferente. Ele infere a identidade coletando informações que seu navegador fornece voluntariamente a cada site que você visita, sem armazenar nada localmente. Isso significa que nenhum cookie é definido e nenhum estado local precisa ser limpo.
Um punhado de detalhes inofensivos torna-se uma assinatura
Imagine um jogo de 20 Perguntas, mas para o seu computador. O browser fingerprinting começa pedindo ao seu navegador detalhes aparentemente inofensivos: dimensões da tela, idioma preferido, fuso horário, versão do navegador e até a contagem de núcleos do processador. Individualmente, esses detalhes são comuns, mas quando combinados, eles rapidamente restringem o grupo de dispositivos possíveis, eliminando muitos concorrentes a cada novo ponto de dados.
Este princípio de eliminação trata da entropia — a quantidade de informação necessária para distinguir um item de um conjunto. Cerca de 33 bits de entropia podem teoricamente identificar um item entre 8,6 bilhões. Embora os detalhes iniciais do seu navegador possam não atingir esse nível de exclusividade, eles geralmente geram entropia suficiente para tornar seu dispositivo altamente distinguível dentro de uma determinada população de usuários.
Os rastreadores não param por aí; eles usam active probes para reunir detalhes ainda mais específicos. A renderização de Canvas, por exemplo, pode desenhar gráficos e textos ocultos. Diferenças sutis no seu hardware gráfico, fontes instaladas e como seu navegador renderiza pixels criam uma imagem única, que pode então ser convertida em um identificador distinto.
Outra técnica é o fingerprinting da Web Audio API. Um script pode gerar um som, processá-lo através de vários efeitos de áudio e, em seguida, analisar a saída. Pequenas variações na forma como seu hardware e software específicos processam esses sinais de áudio resultam em uma "impressão digital de áudio" única. Essas impressões digitais são probabilísticas e podem mudar ligeiramente após atualizações de software, mas ainda oferecem uma maneira poderosa de reconhecer seu navegador sem cookies.
Por que o mesmo truque ajuda a segurança — e a vigilância
O browser fingerprinting apresenta um fascinante dual-use dilemma: pode ser uma ferramenta poderosa para segurança, mas também um método furtivo para vigilância. Equipes de prevenção a fraudes, por exemplo, aproveitam essas "assinaturas" únicas de navegador para detectar atividades suspeitas. Imagine um bot tentando centenas de tentativas de login ou criando várias contas falsas; uma impressão digital consistente nessas ações levanta um sinal de alerta para sistemas automatizados.
Estes sinais não são prova definitiva de irregularidades, mas fornecem um contexto crucial para analistas de segurança. Eles ajudam a identificar ataques automatizados, credential stuffing e outros comportamentos maliciosos que, de outra forma, poderiam passar despercebidos. As mesmas técnicas subjacentes que ajudam a proteger o seu banco online também auxiliam na detecção de bots sofisticados.
Compare isso com a indústria de ad-tech, onde o fingerprinting pode tentar rastrear usuários mesmo quando eles bloqueiam ou limpam cookies. Embora nem toda fingerprint seja única para cada usuário, e nem todo site empregue isso, a intenção é frequentemente reidentificar usuários em diferentes sites para publicidade direcionada, contornando mecanismos tradicionais de consentimento.
Isso nos leva a uma preocupação significativa com a privacidade. Reguladores em várias jurisdições podem tratar o browser fingerprinting como acesso ou armazenamento de informações no dispositivo do usuário, de forma semelhante aos cookies. Portanto, simplesmente evitar cookies não significa automaticamente que um site está isento de requisitos de consentimento. Você pode testar a exclusividade do seu próprio navegador em Cover Your Tracks - Electronic Frontier Foundation.
Gostando do artigo? Receba um assim na sua caixa de entrada toda manhã.
um e-mail por dia · cancele em dois cliques · sem rastreadores de terceiros
Como verificar a sua fingerprint—e misturar-se
Curioso sobre a distintividade do seu navegador? Vá até o Cover Your Tracks ou AmIUnique da EFF para executar um diagnóstico rápido. Esses sites mostrarão quais atributos do seu navegador—como tamanho da tela ou fontes instaladas—contribuem para uma assinatura única. Lembre-se, esses testes são instantâneos; versões e configurações de navegadores mudam, então a sua fingerprint pode evoluir.
Em vez de acumular extensões de privacidade, que às vezes podem fazer com que você se destaque ainda mais, procure navegadores com proteções integradas. O Tor Browser e o Mullvad Browser visam fazer com que todos os usuários pareçam quase idênticos, tornando mais difícil identificar alguém. Outros navegadores, como Brave, Firefox e Safari, oferecem graus variados de defesa contra fingerprinting. Por exemplo, uma atualização do Firefox reduziu o número de usuários únicos no modo Incognito quase pela metade.
Para se misturar melhor, mantenha seu navegador atualizado e evite add-ons desnecessários que possam expor detalhes únicos. Após fazer alterações, teste novamente a fingerprint do seu navegador. Nenhuma configuração de navegador ou VPN garante anonimato completo, e uma proteção mais forte muitas vezes exige aceitar concessões em compatibilidade ou conveniência.
Perguntas Frequentes
O que é browser fingerprinting?
Ele combina detalhes sobre seu navegador, dispositivo e configurações para reconhecer um navegador sem armazenar um cookie.
Uma VPN pode impedir o browser fingerprinting?
Não. Uma VPN pode mascarar seu endereço IP, mas não altera a maioria das características do navegador e do dispositivo que contribuem para uma fingerprint.
O modo Incognito evita o fingerprinting?
Não. O modo Incognito limita o que é salvo localmente entre as sessões, mas os sites ainda podem ler as características do navegador.
Como posso testar a fingerprint do meu navegador?
Use o Cover Your Tracks da EFF ou o AmIUnique. Essas ferramentas mostram quão distinto seu navegador parece entre os navegadores testados.