O que é impressão digital e como funciona

26 AGOSTO, 2024 • PRIVACIDADE E ANONIMATO • OPINIÃO DE ESPECIALISTAS

Nunca estamos sozinhos ao navegar na Web; os sites nos monitoram constantemente. Mas como fazem isso e é possível ou útil se esconder desses olhos curiosos?

Vamos começar falando sobre o significado da impressão digital do navegador. Muitos sites e serviços tentam identificar seus visitantes (mesmo aqueles que não estão logados) usando parâmetros adicionais que não estão diretamente ligados à identidade de uma pessoa. Por exemplo, eles analisam dados sobre o dispositivo, navegador e conexão que uma pessoa usa para acessar um site.

Digamos que você use um laptop Intel Core i5 com Windows para navegar on-line, como tantas outras pessoas. Isoladamente, essa informação é quase insignificante e não pode ser usada para identificá-lo. Mas há várias dezenas de parâmetros como esse e, juntos, formam um conjunto de dados muito mais preciso que pode ser encontrado apenas uma vez a cada cem mil ou até um milhão de usuários. Combinados, esses parâmetros são conhecidos como sua impressão digital.

Uma impressão digital é um número hexadecimal de 32 bits, por exemplo, b2cf59b36581399ebf54d4ab425ac4a7. Ela é gerada depois que um site processa todos os parâmetros do dispositivo e navegador a partir dos quais um usuário acessa a página. A impressão digital permite identificar usuários com sucesso em 94% dos casos.

Os sites coletam mais de 50 parâmetros diferentes de dispositivos e navegadores para identificar um usuário. Isso inclui não apenas os óbvios, como a versão do navegador e o sistema operacional, mas também, por exemplo, informações sobre extensões instaladas, fontes e idiomas. Os principais parâmetros incluídos na impressão digital são:

• Agente de usuário, que contém informações sobre seu dispositivo, sistema operacional e navegador.
• Tipo de dispositivo (computador, smartphone, laptop, tablet), seu fabricante, sistema operacional e sua versão.
• Especificações técnicas do dispositivo, como tamanho da RAM, tipo e capacidade de armazenamento, modelo da GPU.
• Resolução de tela, seu tamanho e display disponível para renderizar o site.
• Informações sobre o layout padrão do teclado e a presença de uma tela sensível ao toque.
• Dados sobre quantas câmeras e microfones são acessíveis ao navegador.
• Fontes instaladas no dispositivo.
• Formatos de vídeo e áudio que podem ser reproduzidos no seu dispositivo.
• Endereço IP, geolocalização, país selecionado pelo sistema, fuso horário e idiomas.
• O navegador que você usa (Chrome, Firefox, Safari), sua versão e configurações, como idioma e opções de privacidade selecionadas.
• Extensões e plug-ins instalados no navegador, como um tradutor on-line, gerenciador de senhas, bloqueador de anúncios, organizador de abas.
• Ruído de hardware, por exemplo, WebGL, Canvas, áudio.
• Valores atuais dos principais parâmetros do dispositivo, como nível de carga da bateria e quantidade de RAM disponível.

Gostaria de saber como é a impressão digital do seu navegador? Você pode usar serviços como Pixelscan, BrowserLeaks, Whoer e Creepjs. Esses serviços também destacarão os parâmetros que parecem suspeitos para os proprietários de sites.

Primeiramente, a impressão digital é necessária para garantir que o mesmo site seja exibido corretamente em diferentes dispositivos. Por exemplo, se um site possui uma versão móvel, a impressão digital ajuda a reconhecer que o usuário está acessando o site a partir de um smartphone e exibe a versão móvel em vez da versão para computador.
Em segundo lugar, a impressão digital é usada para analisar o comportamento do usuário.

Graças à singularidade da impressão digital, os sites podem identificar cada visitante e monitorar quais páginas eles visualizam, quanto tempo permanecem, o que lhes interessa e o que não lhes interessa. Por um lado, essas estatísticas permitem que os proprietários de recursos on-line melhorem seus sites, tornando-os mais úteis para os visitantes ou melhores em vender. Por outro lado, os mesmos dados são usados para publicidade personalizada. A precisão do direcionamento que usa impressões digitais é muito maior do que o direcionamento baseado em IP.

O terceiro uso das impressões digitais é em sistemas antifraude. Ao analisar o comportamento do usuário e identificar usuários por suas impressões digitais, os sites podem se proteger contra bots ou usuários maliciosos. Além disso, muitas redes sociais, lojas on-line e outras plataformas podem vincular diferentes contas gerenciadas pela mesma pessoa usando sua impressão digital e bani-las se a criação de várias contas violar as políticas da plataforma.

Por fim, hackers também podem usar impressões digitais. Ao rastrear esse identificador único, eles podem aprender as características do dispositivo de um usuário e aplicar exploits especificamente projetados para hacking. Essencialmente, eles só precisam criar uma página da Web que colete as impressões digitais das vítimas em potencial.

Qual é a diferença entre cookies e a impressão digital do navegador? A impressão digital não requer que nenhum dado seja mantido no lado do usuário, o que a torna difícil de perceber e evitar. Propriedades únicas da sua impressão digital não podem ser simplesmente desativadas como arquivos de cookies. Os parâmetros do seu navegador e sistema operacional que são enviados ao servidor são uma parte intrínseca de como seu navegador funciona ao visitar páginas da Web.

Seu dispositivo não esconde sua impressão digital ao visitar um site. Pelo contrário, ele a compartilha para um melhor funcionamento dos serviços do site. Ao mesmo tempo, sistemas defensivos analisam todas as informações que podem coletar sobre seu dispositivo, conexão e software.

Você pode alterar manualmente alguns parâmetros da impressão digital nas configurações do seu dispositivo ou navegador. Por exemplo, você pode alterar sua região selecionada, fuso horário e idiomas no seu laptop, mudar a resolução da tela e instalar novas fontes. No entanto, alguns parâmetros, como a quantidade de RAM, a versão do sistema operacional e o tipo de GPU, só podem ser alterados trocando o hardware.

Um servidor proxy atua como intermediário entre seu dispositivo e um site. Ele substitui o endereço IP original do dispositivo pelo endereço de um servidor remoto, tornando o endereço IP real do usuário invisível para o site. Todos os outros parâmetros do dispositivo permanecem visíveis para os recursos on-line.

Uma rede privada virtual (VPN), assim como um proxy, substitui o endereço IP do usuário. Além disso, uma VPN criptografa o tráfego de entrada e saída, impedindo que terceiros leiam as mensagens transmitidas. No entanto, assim como acontece com proxies, todos os outros parâmetros da impressão digital, exceto o endereço IP, permanecem visíveis para os sites ao usar uma VPN.

Um navegador antidetecção multiconta manipula mais de 50 parâmetros de impressão digital. O Octo faz isso ao nível do kernel do navegador para impedir que os sites percebam a manipulação. No geral, essa é a maneira mais segura e confiável de alterar sua impressão digital.

Grandes empresas, como a Meta e a Amazon, constantemente tornam os algoritmos de identificação de usuários cada vez mais sofisticados. Elas reforçam a segurança de suas plataformas e, cada vez mais, confiam na automação para a moderação de conteúdo. Isso pode resultar na perda permanente de contas, mesmo por uma violação mínima. Os sites banirão todas as contas suspeitas quando detectarem várias autorizações vindas de um único dispositivo com a mesma impressão digital.

O Octo Browser permite que você mantenha seu anonimato e contorne proibições já existentes em seu dispositivo. Você pode criar vários perfis com impressões digitais de navegador diferentes e distintas, que os sites tratarão como pessoas separadas.
Em outras palavras, um navegador multiconta funciona de tal forma que seu dispositivo Intel i5 em Nova York parece ser um dispositivo Ryzen 7 em Berlim.

O Octo Browser não bloqueia os sistemas de identificação de usuários, mas fornece impressões digitais obtidas de dispositivos reais. Essas impressões digitais podem passar por qualquer verificação, e a qualidade da falsificação e a ausência de vazamentos do navegador podem ser verificadas por testes de anonimato realizados em verificadores populares como Whoer e Creepjs, o que ilustra ainda mais o alto nível de segurança fornecido pelo Octo Browser.