Impressão digital do navegador
A impressão digital do navegador (browser fingerprint) é um conjunto de traços do seu dispositivo e navegador que um site usa para te reconhecer, mesmo que você tenha limpado os cookies e saído da conta.
O que importa é a combinação. Cada traço isoladamente coincide com milhões de pessoas, mas juntos — sistema operacional, versão do navegador, fuso horário, idioma, resolução de tela, conjunto de fontes, placa de vídeo, número de núcleos — dão uma combinação que pode acabar sendo única.
Em que difere dos cookies
Um site coloca um cookie em você e pode perdê-lo: você o apaga, a conexão se rompe. A impressão digital é lida do seu computador de novo, toda vez. Não pode ser apagada, porque não fica guardada em lugar nenhum.
Por isso duas contas em janelas diferentes do mesmo navegador parecem uma só pessoa, por mais que se limpe os cookies.
Do que ela é feita
| O quê | De onde vem |
|---|---|
| User-Agent, versão, plataforma | o próprio navegador informa |
| Fuso horário e idioma | configurações do sistema |
| Tela e janela | dimensões em pixels |
| Placa de vídeo | o nome, via WebGL |
| Núcleos, memória | o próprio sistema informa |
| Canvas, WebGL, fontes | um desenho e uma lista, próprios de cada máquina |
| Rede | o endereço IP e o que se vê por fora do proxy |
O que importa sobre a falsificação
Consistência importa mais do que exclusividade. Uma impressão digital onde o fuso horário é de Moscou, o idioma é árabe e o IP é alemão é mais suspeita do que uma comum: pessoas reais não vêm com essa combinação. Nos queimamos exatamente nisso — a falsificação teve que ser refeita para que todos os valores derivassem de uma única fonte: o país do proxy.
Nem tudo é falsificado, e isso é proposital. A tela, por exemplo, deixamos deliberadamente intocada: as pessoas movem e redimensionam livremente a janela do navegador, e um tamanho falsificado mais cedo ou mais tarde vai divergir do real — isso chama mais atenção do que um valor honesto. A impressão digital TLS também é deixada genuína: a nossa vem de um Chrome real, e não existe disfarce melhor do que um Chrome real.
Como verificar a sua
Grátis e sem nada para instalar — a verificação de impressão digital. Ela mostra exatamente o que um site pode ver sobre você e destaca valores inconsistentes.