Você pode pensar que ativar o modo de navegação anônima, limpar cookies e usar bloqueadores de anúncios protege sua privacidade online. Mas a verdade é que, mesmo fazendo tudo isso, os sites ainda podem identificá-lo com precisão através da impressão digital do navegador – assim como impressões digitais são usadas para identificar criminosos.
A recente notícia de que a Mozilla adicionará proteção contra impressão digital do navegador no Firefox 72 envia um sinal claro: o rastreamento por impressão digital do navegador tornou-se uma séria ameaça à privacidade.
Em termos simples, a impressão digital do navegador é um ID exclusivo gerado pela coleta de várias informações de característica do seu dispositivo e navegador, usado para identificá-lo e rastreá-lo.
Ao contrário dos cookies tradicionais, a impressão digital do navegador não precisa armazenar nada no seu dispositivo. Ela apenas executa um trecho de código JavaScript para coletar suas informações silenciosamente. O mais assustador é que você não percebe esse processo.
Das três tecnologias centrais da web – HTML (estrutura da página), CSS (design de estilo) e JavaScript (lógica interativa) – o JavaScript é a ferramenta chave para o rastreamento por impressão digital do navegador. Quase todos os sites dependem de JavaScript hoje em dia. De Facebook ao Google Docs, esses serviços simplesmente não funcionariam sem JavaScript.
E é exatamente essa tecnologia que torna a internet poderosa que também se torna uma ferramenta para rastreá-lo.
O JavaScript pode obter facilmente várias informações sobre o seu dispositivo, incluindo, mas não se limitando a:
• Resolução e orientação da tela (retrato ou paisagem)
• Tipo de sistema operacional (Windows, macOS, Linux, Android, iOS, etc.)
• Tipo e versão do navegador (Chrome, Firefox, Safari, etc.)
• Tipo de dispositivo (celular, tablet, laptop ou desktop)
• Idioma padrão e fuso horário
• Plugins de navegador instalados (como Adobe PDF Reader, VLC Media Player, etc.)
• Se o Microsoft Office e aplicativos específicos estão instalados
• Se a janela do navegador está minimizada
• Se o mouse está ativo na aba atual
Além dessas informações básicas, existem três métodos de rastreamento mais "difíceis":
Teste de renderização de fontes – usa JavaScript para desenhar texto oculto fora da tela e identifica você detectando as sutis diferenças na renderização de fontes em diferentes dispositivos. O processador, a placa gráfica e o driver de cada dispositivo são diferentes, levando a diferenças no nível de pixel na renderização da letra "A".
Impressão digital WebGL – WebGL é uma tecnologia poderosa de renderização gráfica usada para desenhar gráficos 2D e 3D em páginas da web. Diferenças em placas gráficas e drivers em diferentes dispositivos resultam em pequenas variações nos resultados de renderização, que podem ser usadas para identificá-lo.
Impressão digital Canvas – Canvas é um elemento do HTML5 usado para desenhar gráficos dinamicamente. Ao detectar como o navegador desenha o conteúdo do Canvas, uma impressão digital exclusiva do dispositivo também pode ser gerada.
Um único ponto de informação pode não ser suficiente para identificá-lo – por exemplo, 60% das pessoas usam o navegador Chrome, e usuários com resolução de 1920x1080 também são comuns. No entanto, quando essas informações aparentemente comuns são combinadas, elas podem formar um identificador de identidade altamente exclusivo.
De acordo com testes com a ferramenta Panopticlick desenvolvida pela Electronic Frontier Foundation (EFF), a impressão digital do navegador da maioria dos usuários pode gerar mais de 18 bits de entropia, o que significa que você pode ser identificado entre mais de 260.000 pessoas.
E em testes práticos, usando uma combinação das técnicas acima, a impressão digital do navegador pode atingir até 33 bits de entropia – o suficiente para identificar com precisão uma pessoa entre os 8,5 bilhões de pessoas do mundo.
Mais assustador ainda, mesmo que você:
• Use o modo de navegação anônima
• Limpe todos os cookies
• Ative o recurso "Não rastrear"
• Use a proteção aprimorada contra rastreamento do Firefox
A impressão digital do navegador ainda pode identificá-lo. Isso ocorre porque essas medidas visam principalmente cookies e tecnologias de rastreamento tradicionais, sendo quase ineficazes contra o rastreamento por impressão digital baseado em JavaScript.
Infelizmente, não existe uma solução perfeita no momento. No entanto, os seguintes métodos podem reduzir o risco em certa medida:
A proteção contra impressão digital do navegador anunciada pela Mozilla para o Firefox 72 é um bom começo, mas mesmo a Mozilla admite que a função é "útil, mas não perfeita". À medida que os principais navegadores adicionam gradualmente tecnologias anti-impressão digital de navegador, a situação melhorará.
A EFF recomenda o uso do Navegador Tor, que foi projetado especificamente para proteger a privacidade. Mas mesmo usando o Tor, você ainda precisará desativar o JavaScript para realmente evitar o rastreamento por impressão digital – isso fará com que 95% dos sites não funcionem corretamente.
• Use navegadores populares (como Chrome ou Firefox) e evite navegadores de nicho como Vivaldi ou Opera.
• Não instale muitos plugins de navegador obscuros.
• Mantenha o navegador e o sistema operacional em configurações comuns.
O problema com esse método é que é difícil saber o que "a maioria das pessoas" está usando, e sacrificar a experiência personalizada pela privacidade não é muito realista.
O mais importante é conscientizar mais pessoas sobre a existência do rastreamento por impressão digital do navegador. Quando o público estiver ciente do problema, os reguladores e as empresas de tecnologia serão forçados a agir.
Nas várias audiências sobre privacidade, quando Facebook e Google afirmam "nós não rastreamos usuários", precisamos perguntar: E a impressão digital do navegador?
Cookies são pequenos arquivos armazenados no seu dispositivo que podem ser excluídos ou bloqueados. A impressão digital do navegador não precisa armazenar nada no seu dispositivo; ela usa JavaScript para ler as informações do dispositivo e identificá-lo, tornando-a mais difícil de prevenir.
Não. O modo de navegação anônima impede principalmente que cookies e o histórico de navegação sejam salvos, mas sua configuração de dispositivo, resolução de tela, método de renderização de fonte e outras características não mudam, e a impressão digital do navegador ainda é eficaz.
Embora algumas empresas tenham afirmado parar de usar impressão digital de navegador, o desenvolvimento da proteção anti-impressão digital pela Mozilla e os avisos contínuos da EFF sobre essa ameaça indicam que o rastreamento por impressão digital de navegador ainda é amplamente utilizado. Dada a dependência da indústria de publicidade online no rastreamento de usuários, é quase certo que essa tecnologia não desapareceu.
Teoricamente, sim, mas o custo é que a internet se torna quase inutilizável. Sites modernos dependem muito de JavaScript; após desativá-lo, a maioria dos sites ficará gravemente danificada ou completamente inacessível. Você pode usar plugins como o NoScript para habilitar o JavaScript seletivamente, mas isso tornará a experiência de navegação muito trabalhosa.
Se você se preocupa com a privacidade online, sim. A impressão digital do navegador pode rastrear seu comportamento online entre sites e sessões, mesmo que você já tenha tomado medidas de privacidade regulares. Isso significa que suas atividades de navegação supostamente anônimas podem estar sendo monitoradas e registradas o tempo todo.
Esboço
