As impressões digitais são únicas e identificam uma pessoa na vida real. Online, isto é exatamente o mesmo: as configurações do navegador nos identificam em 99%
Mesmo quando muitas pessoas usam os mesmos navegadores, suas configurações de software e hardware são tão diferentes que podem servir como identificadores únicos. Com a ajuda da impressão digital do navegador, você pode aprender mais sobre as configurações de um navegador específico. Por exemplo, você pode descobrir qual idioma o navegador do usuário usa por padrão e quais fontes ele instalou. A seguir, você encontrará uma análise mais detalhada desses resultados.
Com essas informações, você pode entender melhor com quem está lidando e o que eles fazem no seu site. Quando se trata de prevenção de fraudes e segurança cibernética, certos parâmetros podem revelar configurações suspeitas instantaneamente. Se os visitantes usarem emuladores ou ferramentas de falsificação, a impressão digital do navegador pode detectar isso e informar sobre as intenções dos visitantes em seu site. É possível usar essas “impressões digitais” como IDs de usuários, pois são únicas. Os profissionais de marketing e anunciantes agora podem seguir os clientes pela Internet e oferecer-lhes conteúdos específicos com base em suas atividades online. A impressão digital do navegador também é uma prática controversa, e por isso algumas organizações que defendem a privacidade dos usuários estão desenvolvendo ferramentas e estratégias para enfrentá-la.
Por que o Fingerprinting de Navegadores é utilizado?
O rastreamento na web é a principal aplicação da impressão digital do navegador. O uso de cookies de rastreamento, que requerem o consentimento do usuário, não é tão eficaz quanto esse método. Mas o que uma empresa faz com os dados coletados? Na maioria dos casos, esses dados são usados para direcionar publicidade e otimizar sua experiência online. A publicidade adaptada aos seus interesses pode não parecer um grande problema, mas a quantidade de dados coletados através de impressões digitais e outras tecnologias de monitoramento pode ser bastante prejudicial no futuro.
Você ficaria surpreso com a quantidade de informações sobre você que está armazenada em seu histórico de busca online. Toda vez que você digita um termo como “dor no peito”, ele se torna parte do seu histórico de pesquisa, que intermediários de dados podem adquirir e vender a outras partes. Se um intermediário de dados vender seu histórico de pesquisa para uma seguradora de saúde, ela pode determinar que você tem um risco maior de doença cardíaca do que a média da população. A impressão digital do navegador também é usada na precificação dinâmica. É amplamente conhecido que sites de viagens e comércio eletrônico podem mudar os preços com base em muitos critérios. Se você mora em uma área rica, pode esperar pagar mais por tudo que comprar online, como passagens aéreas, roupas e outros bens, aplicativos baseados em assinatura e muito mais.
Como funciona o Fingerprinting de Navegadores?
Scripts que rodam em segundo plano do seu navegador permitem a criação de impressões digitais do navegador. As chamadas APIs, que hoje fazem parte da maioria dos navegadores web modernos, permitem que scripts coletem dados de páginas web de maneira automatizada. Scripts são frequentemente usados para fins legais, como produção de filmes ou imagens para a web. Pode-se dizer com segurança que a grande maioria das páginas web “quebraria” se os bloqueássemos. Como scripts de impressão digital parecem idênticos a qualquer outro script que roda em uma página da web, não há como saber se uma página está coletando dados pessoais ou não. Recolhendo informações de várias fontes, como scripts de coleta de propriedades do dispositivo, sistemas operacionais, configurações do navegador e plug-ins, bem como agentes de usuário, é possível criar um “hash” ou impressão digital digital.
Vários operadores de páginas web e redes publicitárias aproveitam a impressão digital do navegador para rastrear e monitorar seus visitantes em várias páginas. Como resultado, empresas podem usar sua impressão digital online para segui-lo na internet e coletar informações pessoais sobre você, como seu histórico de pesquisa, preferências de compras e notícias, etc.
As vantagens do Fingerprinting de Navegadores
O uso da tecnologia de impressão digital do navegador pode trazer várias vantagens para as empresas.
1. Identificação de indivíduos
As configurações de software e hardware provavelmente são únicas para cada usuário individual. Com essa configuração, é possível gerar uma ID de usuário. Depois de identificar um usuário, você pode acompanhar suas atividades em seu site. Você saberá se eles são clientes recorrentes ou não.
2. Fornecimento de conteúdo personalizado
Com uma ID de usuário, você tem a oportunidade de direcionar seu material para pessoas específicas. Isso pode ser feito na forma de sites orientados geograficamente ou redirecionamentos para sites relevantes. O mesmo vale para o marketing, que é especificamente direcionado para um público-alvo específico. Quanto mais fiel um cliente for, mais ofertas exclusivas você pode oferecer a ele, como incentivos, pontos de fidelidade ou descontos.
3. Defesa contra a tomada de contas (ATO)
Um ataque ATO ocorre quando um usuário faz login em uma conta que não possui ou controla. É muito mais fácil detectar logins suspeitos se você tiver criado uma ID para o titular original da conta. Uma geolocalização IP e o login de um dispositivo desconhecido podem levantar suspeitas. No entanto, uma tecnologia eficaz de combate à fraude não interromperá todos os logins com novos dispositivos, pois também pode se tratar de alguém que faz login de um novo dispositivo móvel ou computador. O truque é saber quando é necessário mais autenticação, dependendo de uma variedade de pontos de dados e seu significado.
4. Identificação de interações entre indivíduos
Um ataque a várias contas pela mesma pessoa é fácil de detectar se as configurações para vários usuários forem iguais ou comparáveis. Quando se trata de prevenir fraudes, como o abuso de bônus, isso ajuda bastante. Um problema específico para provedores de jogos de azar online e cassinos é o comportamento secreto de grupos de jogadores (ou uma pessoa se passando por vários jogadores).
5. Marcação de conexões suspeitas
Finalmente, uma das funções mais importantes dessa impressão digital é indicar configurações suspeitas no sistema de um usuário. Por exemplo, quando uma configuração indica emuladores e ferramentas de spoofing: software que oculta dados reais e emula as configurações de outro sistema. Isso inclui o uso de redes privadas virtuais (VPNs), servidores proxy e a rede de anonimato Tor.
Quais são os perigos para o usuário da Internet?
A principal função de uma impressão digital do navegador é verificar a identidade de um usuário sem a necessidade de qualquer ação da parte dele. Você pode economizar tempo e dinheiro ao não ter que inserir um código de segurança no seu telefone quando seu banco pode reconhecer que é você que está fazendo a compra, através da sua impressão digital do navegador. Você pode até economizar tempo e dinheiro ao fazer login na sua conta com uma impressão digital do navegador diferente da que normalmente usa. Nesse caso, as impressões digitais deixadas pelo seu navegador trabalham a seu favor.
Em segundo lugar, são exibidos anúncios que são relevantes para o usuário. Se você ler uma recomendação de compra para um ferro de passar em um site e depois navegar para outro site que usa a mesma rede de anúncios, verá anúncios de ferros de passar. Isso basicamente equivale a um rastreamento sem o seu consentimento, e, por isso, é fácil entender por que somos cautelosos com isso na PRVCY.world. Como muitos sites têm componentes integrados de redes de anúncios e serviços de análise, suas impressões digitais podem ser analisadas por esses e muitos outros serviços.
#DICAPARAPRIVACIDADE
Como evitar a impressão digital do navegador?
Existem maneiras de evitar completamente a impressão digital, mas essas não são facilmente acessíveis para um usuário comum. É necessário se concentrar nisso especificamente e configurar um novo ambiente. É aí que ajudamos com, por exemplo, o Curso Superior PRVCY. Focamos em criar um ambiente que isola todas as atividades umas das outras e anula a impressão digital totalmente.
Mas o que o usuário comum pode fazer? Talvez, no futuro próximo, novos softwares fáceis de usar ou outros métodos para prevenir a impressão digital do navegador sejam desenvolvidos. No entanto, existem muitos recursos e métodos para proteger sua privacidade online e minimizar ao máximo a probabilidade de ser identificado:
a) Uso de métodos de navegação privada
Muitos navegadores, incluindo Chrome, Edge, Safari e Firefox, permitem a navegação anônima. O modo de navegação anônima criptografa sua navegação ao definir seu “perfil” em uma série de pontos de dados predefinidos, tornando assim sua navegação privada. Isso faz com que as impressões digitais de muitas pessoas usando as mesmas configurações de “perfil” pareçam semelhantes. Isso reduz significativamente suas chances de obter uma impressão digital única.
b) Uso de plugins
Adicionalmente, você pode instalar plugins que impedem que os rastreadores de determinados sites funcionem no seu navegador. Plugins como AdBlock Plus, Privacy Badger, Disconnect e NoScript destinam-se a impedir a execução de scripts no seu navegador que poderiam permitir o rastreamento de anúncios e a espionagem das suas atividades online. Isso significa que a usabilidade de certos sites pode não ser ideal. Ao colocar sites de confiança na lista branca, você também pode impedir que os plugins funcionem. Utilize o plugin de navegador Privacy Badger do Panopticlick, que impede a monitoração das suas atividades online por softwares de rastreamento de terceiros. A configuração e uso do NoScript é mais demorada, pois desativa o JavaScript por padrão em todos os sites. O JavaScript precisará ser ativado manualmente em cada site de confiança.
c) Desative JavaScript e Flash
Para se proteger contra a identificação de navegadores, você pode desativar o JavaScript e Flash. Quando o JavaScript está desativado, os sites não podem identificar seus plugins e fontes ativos, e não podem colocar cookies no seu navegador. Como o JavaScript ajuda a garantir que os sites funcionem sem problemas no seu dispositivo, desativá-lo tem a desvantagem de que a funcionalidade dos sites pode ser interrompida. Isso afeta seu comportamento de navegação. Por outro lado, o Flash pode ser desativado sem afetar a usabilidade. O Flash só é um problema se visitar um site que já existe há muito tempo.
d) Use uma Rede Virtual Privada (VPN)
Para esconder seu endereço IP, muitas pessoas usam uma Rede Virtual Privada (VPN). Quando um VPN atua como intermediário ao conectar-se a um site, os servidores VPN são usados em vez de servidores web, permitindo que você se conecte a um site através do VPN. O servidor web não consegue determinar seu endereço IP. Você pode ocultar seu verdadeiro endereço IP com uma Rede Virtual Privada (VPN), mas essa não é a maneira mais eficiente de se proteger contra a identificação do navegador, pois há muitas outras variáveis incluídas na sua identificação. No entanto, um VPN pode ser uma ferramenta valiosa quando combinado com outras estratégias.
Conclusão
Além de simplesmente verificar um endereço IP, a identificação do navegador representa uma ameaça séria à privacidade online, indo muito além disso. Na identificação do navegador, um grande número de pontos de dados são utilizados, e a combinação desses dados forma seu perfil de identificação de navegador. Sua impressão digital do navegador é provavelmente única, se não raríssima. Sites podem usar sua impressão única para coletar e criar um dossiê pessoal detalhado dos sites que você visita, ou podem direcionar anúncios específicos para você, exatamente de acordo com seus interesses e preferências. Por isso, é ainda mais importante que tomemos precauções, isolemos as atividades da internet umas das outras, adaptemos nossos sistemas a esses perigos, configuremos nossos sistemas operacionais para tornar a identificação do navegador extremamente difícil ou até mesmo impossível.
