O que é impressão digital do navegador e como você pode evitá-lo?

O que é impressão digital do navegador?

Impressão digital do navegador (também chamada de impressão digital do dispositivo ou impressão digital online) se refere às técnicas de rastreamento que os sites usam para coletar informações sobre você. As funções dos sites modernos exigem o uso de scripts (conjuntos de instruções que dizem ao navegador o que fazer). Eles funcionam em silêncio em segundo plano e podem identificar muitas informações sobre seu dispositivo e navegador que, ao serem unidas, formam uma “impressão digital” online exclusiva. Essa impressão digital pode então ser usada para te identificar em toda a internet e em várias sessões de navegação.

O que os scripts podem descobrir exatamente? Eles podem determinar muito sobre o dispositivo que você usa, como o sistema operacional, navegador, softwares instalados, fuso horário, idioma, se você usa um bloqueador de anúncios, a resolução e profundidade de cores da tela, todas as extensões de navegador e até mesmo especificações técnicas mais detalhadas sobre sua placa de vídeo, drivers e muito mais.

Imagine que você queira identificar uma pessoa na multidão: é necessária uma lista dos traços e características que a definem. Por exemplo, você pode descrever a pessoa como uma mulher com cabelos longos loiros, blusa vermelha com colar branco, saia cinza, sapatos pretos, batom vermelho, etc. Com atributos suficientes, é fácil identificar essa mulher, mesmo em uma multidão.

A impressão digital do navegador oferece atributos específicos suficientes sobre seu dispositivo e configurações de forma a te identificar com confiabilidade em uma multidão de usuários de internet.

Da mesma forma, a impressão digital de navegador oferece atributos específicos suficientes sobre seu dispositivo e suas configurações para te identificar com confiança em uma multidão, mesmo entre milhões de usuários de internet e bilhões de dispositivos. De fato, a impressão digital de dispositivos pode identificar usuários com 90 a 99% de precisão. 

Não acredita que podem saber realmente sua identidade? Experimente. Acesse AmIUnique, um projeto de pesquisa que ajuda os desenvolvedores a identificar técnicas para combater a impressão digital online. Você verá como é fácil te identificar com base em sua impressão digital online. O AmIUnique mostra, por exemplo, que minha impressão digital online é exclusiva entre mais de dois milhões de impressões digitais online no banco de dados. Posso também ver os mais de 75 atributos que eles usam para me identificar em questão de segundos.

Espere, impressão digital online é o mesmo que cookies de rastreamento?

Cookies e impressões digitais são completamente diferentes. Embora a impressão digital online seja um conceito novo para muitas pessoas, você deve conhecer melhor os cookies de rastreamento, que também podem te seguir pela internet 

Uma diferença entre impressão digital online e cookies é que os cookies são regulamentados (pelo menos na União Europeia), o que significa que os sites são obrigados a notificar e obter permissão para usá-los. (Essas notificações são esses pop-ups irritantes que você vê na maioria dos sites.) Esse não é o caso com as impressões digitais online que ocorrem sem seu conhecimento ou consentimento. Infelizmente, os scripts de impressão digital de navegador não podem ser diferenciados de outros scripts necessários para fazer um site funcionar.

E, embora seja possível excluir cookies, não é possível excluir a impressão digital do navegador. Sua impressão digital permite te identificar como o mesmo usuário ao revisitar sites ou novos sites na internet que usam a impressão digital. Quando reunidas, as informações das suas atividades de navegação oferecem um panorama claro do seu histórico online, preferências, hobbies e até mesmo fatos da sua vida. Elas te identificam mesmo se não estiver conectado a um site ou se estiver no modo de navegação privada ou incógnita.

Como a impressão digital do navegador funciona?

A impressão digital de navegador funciona porque os sites usam scripts executados em segundo plano no seu navegador. Os navegadores atuais têm funções de software integradas chamadas de API, que podem ser usadas por scripts de site para coletar informações. Geralmente, os scripts são projetados para fins legítimos, como renderizar vídeos ou fotos. Se forem bloqueados, a maioria dos sites não funcionaria corretamente. Eles “quebrariam”. 

Isso significa que não há maneira de alguém saber quando os sites estão coletando informações pessoais, pois os scripts de impressão digital são exatamente iguais aos outros executados em um site. Esses scripts coletam os atributos, especificações do dispositivo, sistema operacional, configurações do navegador e plug-ins, agentes do usuário, recursos de áudio e vídeo, fuso horário e muito mais, que podem ser compilados em um “hash” ou impressão digital online.

Muitos proprietários de sites e redes de anúncios compartilham recursos de impressão digital de navegador para executar rastreamento entre sites. Isso significa que eles usam impressão digital online para te rastrear pela internet e coletar informações íntimas sobre você: seu histórico de pesquisa, compras e preferências de notícias, entre outros.

Sua impressão digital online, ou hash, acompanha você pela internet.

Com a ajuda das técnicas avançadas a seguir, a impressão digital online permite que sites identifiquem pessoas com um grande grau de precisão.

• Impressão digital de canvas: A impressão digital usa o elemento de canvas do HTML5 para forçar o navegador a desenhar uma imagem ou algum texto. Isso ocorre em segundo plano sem você perceber. Mas, a maneira precisa que seu navegador renderiza a imagem ou o texto oferece informações detalhadas sobre seu estilo de fonte, placa de vídeo, drivers, navegador e sistema operacional. A impressão digital de canvas é uma das técnicas mais usadas de impressão digital online.

• Impressão digital WebGL e impressão digital de renderização: Assim como a impressão digital de canvas, essas duas técnicas forçam seu navegador a renderizar imagens fora da tela e depois usam essas imagens para inferir informações sobre o hardware do seu dispositivo e sistema de gráficos.

• Impressão digital de dispositivo: Embora a impressão digital de dispositivo seja usada como sinônimo de impressão digital de navegador, ela também se refere a uma técnica específica que revela uma lista de todos os seus dispositivos de mídia (e os IDs) no seu PC. Isso inclui componentes de mídia interna, como placa de áudio e vídeo, além de dispositivos conectados, como fones de ouvido.

• Impressão digital de áudio: Em vez de forçar seu navegador a renderizar uma imagem, a impressão digital de áudio testa como seu dispositivo toca um som. As ondas de som resultantes oferecem informações sobre a pilha de áudio do seu dispositivo, como especificações sobre drivers e software e hardware de áudio.

Assim que for rastreado, um perfil pode ser compilado para incluir detalhes íntimos sobre sua vida. Esse perfil pode ser vendido a data brokers, que trabalham duro para compilar o máximo de informações possíveis sobre todo mundo. Os data brokers combinam informações offline (de registros públicos, cartões de fidelidade e outras fontes) com informações online, e os detalhes precisos da impressão digital do seu dispositivo é tudo de que eles precisam para completar os arquivos. Os data brokers depois vendem essas informações a anunciantes que as usam para direcionar anúncios com mais eficácia.

Um software antirrastreamento forte disfarça a impressão digital do seu navegador e ajuda a impedir que os anunciantes saibam que você é. O Avast AntiTrack bloqueia rastreadores em todos os sites que você acessa e nossa tecnologia avançada antirreconhecimento mantém sua identidade segura contra as técnicas mais avançadas de rastreamento.

Por que a impressão digital de navegador é usada?

A impressão digital de navegador é geralmente usada para rastreamento web. Ela é uma maneira mais secreta de rastrear as pessoas do que com cookies de rastreamento, que exigem consentimento. Mas, o que as empresas fazem com as informações que coletam? A grande maioria usa esses dados para entregar anúncios a você e personalizar sua experiência online. Embora receber anúncios mais direcionados possa não parecer um problema sério, a quantidade de informações coletadas por impressão digital online e outros métodos de rastreamento têm o potencial de serem usados para fins nefastos.

Basta imaginar quantos dados sensíveis estão incluídos no seu histórico de pesquisa online. Se você procurar por dor no peito, essa informação se tornará parte de seu histórico de pesquisa, que incluirá as informações que os data brokers compram e vendem. Isso significa que, quando um data broker vender seu histórico de pesquisa a uma empresa de seguro de saúde, ela poderá inferir que você corre risco de doença cardíaca e aumentar suas taxas.

Se uma empresa de seguro de saúde tiver acesso ao seu histórico de pesquisa, ela pode achar que você corre o risco de ter uma doença cardíaca e aumentar suas taxas.

Preço dinâmico é outro exemplo de como a impressão digital de navegador é usada. A maioria das pessoas sabe que sites de viagem e comércio eletrônico podem ajustar os preços dependendo de vários fatores. Se a impressão digital do navegador identifica que você está em um bairro afluente, pode ser que os preços apresentados online sejam mais altos: passagens de avião, roupas e outros produtos, apps com serviços de assinatura, etc.

A impressão digital de navegador pode revelar muitas informações sobre suas finanças e hábitos de compra.

Esses são apenas alguns exemplos. À medida que a impressão digital de dispositivo se tornar mais prevalente e precisa, as empresas terão mais informações sobre você e mais maneiras de aproveitar essas informações. Isso é preocupante, para dizer o mínimo.

Para se proteger contra impressão digital online, considere usar um navegador focado na proteção, como o Avast Secure Browser. Nosso navegador disfarça sua identidade digital e confunde scripts de site para que não coletem informações precisas para criar uma impressão digital online. Baixe-o hoje mesmo para receber proteção digital contra rastreamento online traiçoeiro.

Mas nem tudo é desgraça e tristeza: existem alguns usos legítimos das impressões digitais de navegador. Ele pode ser usado para identificar as características de botnets para ajudar a impedir ataques de DDoS. A impressão digital também pode ajudar a identificar fraudes e outras atividades suspeitas. Bancos usam impressão digital de navegador para detectar possível roubo de identidade e fraude bancária.

A impressão digital de navegador é legal?

Sim, elas são legais na maioria das regiões (no momento de redação deste artigo). Na União Europeia, o Regulamento Geral de Proteção de Dados (GDPR) exige que as empresas obtenham o consentimento dos usuários antes de rastreá-los com cookies. Uma lei adicional, o Regulamento de Privacidade Eletrônica, é planejado para lidar com impressão digital de navegador, mas ainda não entrou em vigor.

Os EUA não têm leis nacionais de proteção de dados. A Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Data Broker de Vermont tentam regular algumas formas de rastreamento online e coleta de dados, mas não tratam de impressão digital online.

De fato, algumas pessoas acham que a impressão digital online foi desenvolvida para evitar regulamentos como o GDPR e a CCPA, que focam em proteger informações de identificação pessoal com a regulação dos cookies de rastreamento.

Como impedir impressão digital de navegador

Sem ferramentas sofisticadas, a impressão digital de navegador é extremamente difícil de evitar, Os truques normais de privacidade, como usar navegação privada ou o modo de navegação anônima, apagar cookies ou histórico de navegação, ou usar um bloqueador de anúncios ou uma VPN, podem não impedir a impressão digital de navegador. De fato, é uma técnica de rastreamento tão sorrateira e pervasiva que mesmo se usar todas as táticas de privacidade que mencionamos, sua impressão digital exclusiva seria identificada.

Mas não desespere, existem maneiras de combater a impressão digital online. Embora seja impossível desligar os scripts de site que coletam seus dados pessoais, pois os sites não funcionariam sem eles, você pode confundir os scripts usando duas técnicas: generalização e aleatorização.

• Generalização se refere à manipulação de resultados de API de navegador para te tornar genérico. Em outras palavras, ela oculta seus atributos exclusivos e te ajuda a se misturar à multidão.

• Randomização altera seus atributos periodicamente, para que sua impressão digital online mude constantemente e você não possa ser identificado com segurança.

Mas como uma pessoa comum pode usar a generalização e aleatorização para se esconder? Você precisará contar com uma ferramenta ou um serviço para fazer isso por você. O Avast AntiTrack usa tecnologia antirreconhecimento avançada para inserir dados falsos quando os scripts tentam coletar atributos digitais. Isso permite que os scripts continuem em execução (para evitar que o site pare de funcionar), enquanto oculta suas informações pessoais reais para que não possam ser coletadas.

O Avast AntiTrack avisa também sobre tentativas de rastreamento para que você possa ver exatamente quais sites estão tentando te rastrear. E ele limpará periodicamente seu histórico de navegação e cookies para garantir privacidade máxima. Baixe-o hoje mesmo para manter anunciantes, data brokers e outros invasores de privacidade longe de você.

Outra opção é usar um navegador que oferece proteção antirreconhecimento integrada. Como mais anunciantes usam impressão digital online, alguns navegadores estão começando a combater com medidas antirreconhecimento. O navegador Tor generaliza os usuários, enquanto o Brave Browser usa randomização e o Firefox tenta bloquear scripts de impressão digital online específicos. 

O Avast Secure Browser oferece a proteção mais abrangente usando generalização e aleatorização (dependendo do site). Especificamente projetado para impedir todas as formas conhecidas de impressão digital de navegador, o Avast Secure Browser oferece privacidade avançada sem quebrar sites, para garantir que você tenha uma experiência de navegação ideal sem sacrificar a privacidade.

Impeça a impressão digital de navegador da maneira fácil

Atualmente, é seguro supor que todas as suas atividades online são rastreadas. Mas você não precisa se conformar com isso! Criado pelos mesmos engenheiros de segurança cibernética que protegem meticulosamente milhões de usuários online em todo o mundo, o Avast Secure Browser é uma das soluções antirreconhecimento mais sofisticadas disponíveis.

Da impressão digital de canvas à impressão digital de áudio, e muito mais, o Avast Secure Browser impede que os rastreadores acessem suas informações pessoais. Nosso navegador oferece também bloqueador de anúncios, anti-phishing, modo anônimo, gerenciador de senha e muitos recursos de privacidade adicionais. E, como acreditamos que todos que usam a internet deveriam fazer isso sem serem rastreados ou minerados, disponibilizamos esse produto gratuitamente. Baixe-o hoje mesmo para ter privacidade digital essencial.