Proteger

O fingerprinting do navegador é uma forma de o reconhecer de um site para outro sem nunca guardar nada no seu dispositivo. Em vez de deixar um cookie, um site lê a configuração que o seu navegador lhe revela e constrói um identificador a partir dessa combinação. A Electronic Frontier Foundation descreve-o como um método de rastreio de navegadores web pela configuração e pelas definições que estes tornam visíveis aos sites, em vez de por meios tradicionais como os endereços IP e os cookies.

Isoladamente, estes elementos parecem inofensivos, e por si só são-no mesmo. A versão do seu navegador e do seu sistema operativo. A resolução do seu ecrã e a profundidade de cor. O seu fuso horário e o seu idioma. Os tipos de letra que tem instalados. Se tem ou não um ecrã tátil. A forma como a sua máquina desenha uma imagem escondida, o que produz um hash de canvas ou WebGL. Se aceita cookies e até se envia um cabeçalho Do Not Track.

A força vem da combinação. Milhões de pessoas partilham a versão do seu navegador. Muitas menos partilham essa versão e o tamanho exato do seu ecrã. Menos ainda partilham também a sua lista de tipos de letra e o seu fuso horário. Junte um número suficiente destes elementos e o resultado pode isolar uma única máquina entre milhões, que é precisamente a razão pela qual a técnica funciona.

Eis a parte que surpreende as pessoas, e é a razão pela qual isto importa mais do que mais um artigo sobre rastreio. Apagar os cookies não ajuda. A EFF di-lo com clareza: apagar os seus cookies não vai ajudar, porque o que está a ser analisado são as características da configuração do seu navegador. Não há nada para apagar. A impressão digital não fica guardada na sua máquina, é recalculada sempre que chega a um site.

É também por isso que a navegação privada faz menos do que o nome sugere. O modo anónimo apaga o histórico e os cookies do seu dispositivo quando fecha a janela. Não altera a resolução do seu ecrã, nem os seus tipos de letra, nem a forma como a sua placa gráfica desenha uma imagem, pelo que a impressão que apresenta é em larga medida a mesma que apresentava antes. A navegação privada esconde o seu rasto das outras pessoas que usam o seu computador, não dos sites que visita.

A consequência incómoda é que algumas medidas de privacidade podem torná-lo mais fácil de identificar em vez de mais difícil. Um navegador raro, um conjunto de tipos de letra invulgar, uma longa lista de extensões ou um tamanho de ecrã pouco comum fazem-no destacar-se. Confundir-se com os outros funciona melhor do que destacar-se, o que é um compromisso desconfortável quando o instinto é personalizar tudo.

Vale a pena ser honesto sobre a dificuldade de resolver isto. A EFF classifica o fingerprinting como difícil de detetar e extremamente difícil de contrariar, e diz das defesas disponíveis que nenhuma delas é ideal. Quem prometer torná-lo impossível de identificar por impressão digital com uma única definição está a exagerar.

Dito isto, a situação não é desesperada, e vale a pena conhecer as opções realistas. O Tor Browser leva a sério a abordagem de se confundir com a multidão: procura fazer com que os seus utilizadores se pareçam uns com os outros, uma estratégia diferente da que torna cada utilizador único. Alguns navegadores generalistas já incluem proteções contra o fingerprinting de eficácia variável. As extensões que bloqueiam rastreadores reduzem quantas partes chegam sequer a executar a medição.

Também pode simplesmente olhar para o seu próprio resultado. A EFF disponibiliza uma ferramenta gratuita, Cover Your Tracks, que testa o seu navegador e lhe diz quão identificável ele é. É a forma mais rápida de transformar uma preocupação abstrata num número concreto para a sua configuração específica, e não custa nada.

No fundo, trata-se de mudar o modelo mental e não de seguir uma lista de tarefas. O rastreio não tem a ver apenas com o que um site guarda no seu dispositivo. Tem a ver também com o que o seu dispositivo conta a cada site, automaticamente, antes de clicar seja no que for. Perceber isto torna muito mais fáceis de ver os limites dos avisos de cookies e das janelas privadas.