A internet se tornou um antro de rastreamento. Quase todos os sites que você acessa estarão rastreando algo sobre você. A impressão digital tornou-se especialmente comum, anotando seu hardware e usando-o contra você para criar um perfil de seus hábitos de navegação. Aqui está como seu hardware o trai quando você está navegando na internet.
Rastreamento online e você
O rastreamento online é um grande ganhador de dinheiro. Os rastreadores o seguirão pela Internet, usando seus hábitos de navegação para criar um perfil eficaz de seus interesses, permitindo uma publicidade direcionada com precisão. Você provavelmente está familiarizado com pesquisar algo online e depois ser bombardeado com anúncios relacionados a essa pesquisa, não importa onde você vá online.
Tudo se resume a publicidade
O rastreamento online é tão predominante porque é necessário para a implementação das plataformas de publicidade mais populares da Internet. Ou seja, anúncios do Google. A grande maioria dos sites funciona com dinheiro de publicidade, portanto, o uso do Google Ads ou plataformas de publicidade semelhantes é um requisito, pelo menos para sites que tentam maximizar a quantidade de dinheiro que recebem dos anúncios.
O advento do anúncio e bloqueio de rastreador
Os bloqueadores de anúncios já existem há algum tempo e são extremamente populares. Ninguém gosta de sentir que está sendo constantemente anunciado. Mas criou um ciclo vicioso. Os bloqueadores de anúncios significaram que os anúncios tiveram que se tornar mais intrusivos, às vezes até incorporados, para tentar contornar os bloqueadores de anúncios. Levando a mais pessoas usando bloqueadores de anúncios, reduzindo a receita de anúncios etc.
Isso também levou a técnicas de rastreamento ainda mais invasivas. À medida que as pessoas começam a se tornar mais conscientes das maneiras como sua privacidade está sendo retirada, as empresas estão sentindo a pressão para começar a adicionar recursos de “privacidade”. Coisas como apenas rastrear métricas anônimas. É aqui que a impressão digital entra em ação e como seu hardware está traindo você.
O que é impressão digital?
Embora o rastreamento mais tradicional siga sua atividade online, a impressão digital tem tudo a ver com a criação de um perfil em você, coletando as informações do seu dispositivo. Os rastreadores de impressão digital anotarão informações como:
- Sistema Operacional
Navegador
- Resolução
- GPU
- CPU
- GiroscópioLayout do teclado
- Estado da bateria
-
Essa é apenas a ponta do iceberg sobre o que as impressões digitais podem coletar de você. Até as listas de filtros que seu bloqueador de anúncios usa podem ser usadas para identificá-lo!
Um exemplo de como essa impressão digital pode ser usada para rastreá-lo para publicidade é verificar os periféricos. Se o fingerprinter vir que você tem um headset VR conectado ao seu PC, ele pode concluir que você é um jogador de PC e que tem acesso a um headset VR para que ele possa direcionar anúncios de hardware e jogos para você.
Impressão digital, perfis e ser único
Na vida, ser único é uma coisa boa. Mas quando se trata de impedir a impressão digital, você quer exatamente o oposto. Quanto mais comum for sua impressão digital, mais difícil será criar um perfil seu.
Um dos principais objetivos da impressão digital é poder criar um perfil de publicidade em uma pessoa, apesar do bloqueio de anúncios e rastreadores. E mesmo que o usuário tenha ativado o rastreamento anônimo. Quanto mais exclusiva for sua impressão digital, mais fácil será para a plataforma de publicidade criar um perfil com alta certeza de que é você e anunciar de acordo.
Um exemplo recente disso é quando os pesquisadores descobriram que as GPUs podem ser usadas para rastreamento muito preciso. Uma equipe de pesquisadores descobriu que, ao rastrear métricas como número e velocidade de unidades de execução, o tempo necessário para concluir renderizações de vértices, lidar com funções de travamento e muito mais. Que eles poderiam aumentar o tempo médio de rastreamento para 67% em comparação com os métodos atuais. Isso significa que os rastreadores podem, teoricamente, diferenciar modelos de GPU idênticos, dependendo de como eles funcionam no WebGL encontrado em navegadores modernos.
Você ficaria surpreso com o quão raro seu hardware pode ser. Por exemplo, eu uso um monitor ultrawide com resolução de 3440×1440. De acordo com amiunique.org, apenas 0,62% das pessoas têm essa largura de tela e 4,1% para a altura da tela. Adicione ao fato de que eu uso um navegador de nicho e tenho algumas fontes de nicho (representando pouco menos de 0,01% das impressões digitais). Pode ser extremamente fácil criar um perfil com alta precisão de ser eu sem fornecer essa informação para os gostos do Google em primeiro lugar.
É por isso que ser único é uma coisa ruim quando se trata de impressões digitais. Quanto mais comum for sua configuração, mais difícil será para uma plataforma criar com precisão um perfil de publicidade sobre você.
Qual é a prevalência da impressão digital?
A impressão digital soa bastante obscura, então talvez só ocorra em sites desonestos que você realmente não deveria estar de qualquer maneira? Você não poderia estar mais errado.
Um artigo de 2020 mostra que a impressão digital está sendo usada em 25% dos 10.000 principais sites (medidos pelo ranking Alexa). Dos 1.000 principais sites, 30,6% usaram impressão digital. Se você quiser ler mais sobre este artigo, dê uma olhada neste post anterior do blog.
Como você pode ver, a impressão digital é predominante nos principais sites que todos visitamos. E eles estão coletando essas informações às custas de sua privacidade.
Todas as impressões digitais são ruins?
A impressão digital não é inerentemente ruim, mas as razões pelas quais ela está sendo usada certamente são. Mas alguns serviços implementam a impressão digital como uma forma de combater coisas como botnets e fraudes. Por exemplo, em uma botnet, cada dispositivo será único, portanto, um bom mecanismo de impressão digital pode identificar quando uma possível botnet está envolvida.
Da mesma forma, os bancos podem usar a impressão digital para detectar coisas como fraudes. Eles podem fazer isso verificando as impressões digitais dos dispositivos que tentam acessar uma conta. Como vários dispositivos diferentes tentando de locais diferentes em rápida sucessão. Se o banco detectar isso, poderá congelar a conta e limitar os danos.
Para o punhado de usos razoáveis da impressão digital, é claro que ela está sendo usada principalmente para ganhar dinheiro às custas dos usuários. E, embora os usos legítimos da impressão digital sejam uma ferramenta útil em um conjunto de ferramentas de segurança, eles ainda são um pouco invasivos para o usuário final.
Como se proteger das impressões digitais
É difícil proteger contra rastreamento e impressão digital. Especialmente quando até as ferramentas que você usa para se proteger são outra métrica para rastreamento. Mas há algumas coisas que você pode fazer.
Confira os testes de impressão digital
Um bom primeiro passo para se proteger das impressões digitais é olhar para Sou Único e Cobrir Seus Rastros. O primeiro, em particular, fornece uma análise detalhada de sua impressão digital e verifica o quão único é em relação ao banco de dados. Isso é útil para ver onde sua configuração está “decepcionando você”. Ele pode até dizer quais listas de filtros você tem que estão adicionando à exclusividade de sua impressão digital.
O Cover Your Tracks é operado pela Electronic Frontier Foundation sem fins lucrativos e oferece informações semelhantes ao Am I Unique. Mas também oferece ótimos materiais educacionais para você aprender.
NoScript
NoScript é uma extensão de navegador disponível para navegadores baseados no Firefox e Chrome que é gratuito e de código aberto. É uma maneira ótima e simples de ajudar a impedir que vários scripts sejam executados e coletem suas informações. Para aqueles que não querem usar uma extensão para isso, bloquear Javascript, Java e Flash ajudará bastante a melhorar suas defesas contra impressões digitais.
Use um navegador com bloqueio de impressão digital integrado
Os navegadores baseados no Firefox agora suportam o bloqueio de impressão digital pronto para uso. Eles fazem isso bloqueando empresas que são conhecidas por usar impressões digitais. O Brave é outro navegador, baseado no Chromium, que possui essa tecnologia embutida. Ele faz isso randomizando sua impressão digital em todos os sites que você visita.
Existem algumas extensões que aleatorizam sua impressão digital, mas isso só o tornará mais exclusivo. É melhor bloquear o JavaScript e ativá-lo apenas em sites confiáveis antes de usar essas extensões.
Use os modos Privado/Incógnito em seu navegador
Usar um modo de navegação privada ou anônima em seu navegador NÃO significa que você está privado, não importa o que você faça online. Mas pode ser uma maneira útil de navegar na Internet, certificando-se de que nenhum de seus cookies e similares o sigam pela Internet para rastreamento. Isso também ajuda a melhorar o quão comum é sua impressão digital.
Use uma VPN
Uma das métricas mais comuns a serem rastreadas é o seu endereço IP. Ao usar uma VPN, você pode ocultar seu endereço IP público. Removendo outro vetor para você ser rastreado.
