A Impressão Digital do Navegador Rastreia Você Mesmo Depois de Deletar Todos os Cookies

A impressão digital do navegador não é uma técnica de nicho. Está presente em praticamente todas as principais redes de publicidade, integrada a sistemas de detecção de fraudes em bancos e processadoras de pagamento, e incorporada a ferramentas antibot usadas por plataformas de comércio eletrônico. Diferentemente dos cookies, ela não exige armazenamento no seu dispositivo, não deixa nenhum artefato que você possa inspecionar ou excluir, e não pode ser bloqueada pela limpeza dos seus dados de navegação. O motivo pelo qual os cookies dominam o debate sobre privacidade é que eles são visíveis e regulamentáveis. A impressão digital não é nem uma coisa nem outra.

Do que uma impressão digital é realmente feita

Uma impressão digital do navegador é um hash composto derivado de dezenas de atributos individuais. Nenhum atributo isolado é único por si só, mas a combinação deles se torna estatisticamente identificadora muito rapidamente. Os principais componentes:

A impressão digital via canvas explora o fato de que diferentes combinações de hardware e software renderizam a mesma instrução de desenho em canvas HTML5 de maneira diferente no nível dos pixels. Um script de impressão digital desenha um elemento canvas invisível — geralmente uma sequência de texto com caracteres Unicode específicos e emojis — e lê os dados dos pixels. As diferenças são subpixel, invisíveis para os humanos, mas altamente consistentes por dispositivo. Um estudo de 2014 realizado por pesquisadores da Universidade de Princeton descobriu a impressão digital via canvas em 5% dos 100.000 sites mais acessados; um acompanhamento em 2022 pelo mesmo grupo (agora atuando como Princeton Web Transparency and Accountability Project) encontrou a técnica em mais de 30% deles.

A impressão digital via WebGL funciona de maneira semelhante, usando a GPU para renderizar uma cena 3D e lendo os artefatos de renderização. Como GPUs de diferentes fabricantes renderizam cenas idênticas com aritmética de ponto flutuante sutilmente diferente, o resultado é altamente específico do hardware. Um artigo de 2018 de Cao et al. demonstrou que apenas a impressão digital via WebGL conseguia distinguir 99,2% dos dispositivos em uma amostra de 3.615 usuários.