Browser Fingerprinting é o Sucessor Mais Perigoso do Cookie de Rastreamento

Por 25 anos, o cookie de rastreamento foi a ferramenta fundamental da publicidade digital. Colocar um pequeno arquivo no navegador, lê-lo na próxima visita, vincular o usuário a um perfil. Simples, eficaz e — como se viu — fácil de bloquear. O Safari começou a bloquear cookies de terceiros em 2020. O Firefox seguiu. O Chrome anunciou a descontinuação (depois adiou duas vezes, finalmente se comprometeu). Extensões como uBlock Origin e Privacy Badder tornaram o bloqueio de cookies mainstream. A indústria publicitária viu isso chegando e passou uma década construindo um substituto significativamente mais difícil de combater: o browser fingerprinting.

O browser fingerprinting identifica um usuário não lendo um arquivo no dispositivo, mas fazendo um grande número de perguntas ao navegador — quais fontes estão instaladas, qual placa gráfica está na máquina, qual resolução e profundidade de cor da tela, quais plugins estão carregados, quais configurações de idioma estão ativas, como o navegador renderiza um elemento canvas específico — e transforma o agregado em um identificador único por meio de hash. Nenhum cookie é gravado. Nenhum arquivo é armazenado. O usuário não pode limpá-lo limpando o cache. Ele persiste em sessões de navegação privada. Funciona mesmo quando uma VPN oculta o endereço IP do usuário. E é totalmente invisível.

Como o Fingerprinting realmente funciona

O poder do fingerprinting vem da especificidade das combinações de ambientes dos navegadores. A ferramenta Cover Your Tracks da Electronic Frontier Foundation (antigo Panopticlick) constatou em 2023 que 84,6% dos navegadores possuem uma impressão digital única o suficiente para identificar o usuário em uma amostra de milhões. O número cresceu com o aumento da diversidade de hardware — modelo da GPU, quantidade de RAM, número de núcleos da CPU e fontes instaladas contribuem.

O componente mais distintivo é o canvas fingerprinting. Um script instrui o navegador a desenhar uma imagem oculta — normalmente algum texto em uma fonte específica sobre um fundo colorido — e lê os dados exatos dos pixels que a GPU renderizou. Hardwares, drivers e versões de navegador diferentes renderizam a mesma instrução com diferenças microscópicas. Essas diferenças são consistentes por dispositivo e únicas entre dispositivos. O AudioContext fingerprinting funciona de maneira similar: um script gera um sinal de som, captura como o stack de áudio do navegador o processa e aplica hash na saída.

O WebGL fingerprinting extrai diretamente a string do modelo da GPU e informações do renderizador. As APIs de Navigation Timing expõem características sutis de desempenho da CPU do dispositivo. Até a lista de permissões que o usuário concedeu ao navegador — localização, câmera, notificações — faz parte da impressão digital.

Quem está usando e em que escala

Fingerprinting não é uma técnica marginal. Um estudo de 2025 de pesquisadores da KU Leuven constatou que 32,4% dos 10 mil principais sites pelo ranking Alexa implementam alguma forma de browser fingerprinting, ante 12,4% em 2018. As principais redes de anúncios — sucessor do DoubleClick do Google, The Trade Desk, Criteo — usam fingerprinting como sinal em seus sistemas de resolução de identidade, combinado com endereços de email com hash (de login walls) e correspondência probabilística entre dispositivos.

Empresas de detecção de fraude têm usos legítimos para fingerprinting: identificar o mesmo ator malicioso em várias contas falsas é genuinamente valioso, e fingerprinting é mais confiável que cookies para esse fim. PayPal, Stripe e a maioria dos grandes bancos usam fingerprinting como camada de segurança. A mesma técnica que protege sua conta bancária contra fraudadores é usada para rastrear seu comportamento de compras na web.

Corretores de dados — LiveRamp, Neustar, Tapad — oferecem gráficos de identidade entre dispositivos que combinam fingerprints, emails com hash, endereços IP e dados de localização em perfis persistentes. Esses perfis são vendidos a anunciantes, seguradoras, empregadores e — na ausência de regulação forte de corretores de dados — a qualquer um com uma ordem de compra.

O que os navegadores estão fazendo a respeito

Os fornecedores de navegadores estão cientes do problema. O Intelligent Tracking Prevention (ITP) do Safari inclui proteções contra fingerprinting: limita a granularidade dos dados retornados por várias APIs, randomiza levemente a saída do canvas e restringe a enumeração de fontes. O Firefox tem atenuações semelhantes no modo estrito do Enhanced Tracking Protection. O Chrome anunciou as APIs Privacy Sandbox projetadas para substituir o rastreamento entre sites, embora críticos (incluindo a Competition and Markets Authority do Reino Unido, que investigou os planos de descontinuação do Chrome) argumentem que isso cria uma camada de rastreamento controlada pelo Google em vez de eliminar o rastreamento.

O Brave Browser adota a abordagem mais agressiva: randomiza os dados de fingerprinting por site e por sessão, retornando valores ligeiramente diferentes a cada vez, tornando a impressão digital inútil para correlação entre sites, preservando a funcionalidade normal de navegação. O Tor Browser vai além, padronizando o ambiente do navegador para ser idêntico em todos os usuários do Tor — eficaz, mas com tradeoffs significativos de usabilidade (sem fontes personalizadas, JavaScript limitado, fidelidade reduzida da interface).

O problema fundamental é que o fingerprinting explora as mesmas APIs que tornam a web funcional. Bloquear o acesso ao canvas quebra sites que usam canvas para renderização. Limitar o WebGL quebra aplicações web 3D. Os fornecedores de navegadores estão tentando adicionar ruído a essas APIs em vez de bloqueá-las, mas o ruído pode ser calibrado com amostras suficientes.

O que você pode realmente fazer

As opções práticas para usuários que desejam limitar o fingerprinting se dividem em três níveis.

No nível básico: use o Firefox com Enhanced Tracking Protection definido como Strict, ou use o Brave. Ambos oferecem resistência significativa ao fingerprinting sem quebrar a maioria dos sites. Ative o DNS-over-HTTPS (embutido em ambos os navegadores) para evitar o registro de tráfego no nível do ISP. Instale o uBlock Origin no modo Medium.

No nível intermediário: use o Brave com a Proteção contra Fingerprinting definida como "Strict (pode quebrar sites)". Isso randomiza a maioria dos vetores de fingerprinting ao custo de eventuais quebras de site. Combine com uma VPN de confiança para remover a correlação baseada em IP.

No nível máximo: Tor Browser, usado dentro do Tails OS para sessões sensíveis. Isso fornece a padronização de impressão digital mais forte disponível, ao custo de velocidade de navegação e compatibilidade de sites significativamente reduzidas.

Para organizações: fingerprinting deve fazer parte de qualquer política de segurança de navegadores. Navegadores gerenciados podem ter a proteção contra fingerprinting configurada centralmente. Dispositivos de funcionários devem executar navegadores com perfis endurecidos, especialmente para funcionários com acesso a sistemas sensíveis — campanhas de spear-phishing direcionadas estão cada vez mais usando fingerprinting para traçar perfis de alvos antes de lançar ataques.

Conclusões acionáveis

Se você se preocupa com privacidade online, limpar cookies e usar navegação privada não é suficiente. O browser fingerprinting constrói um perfil seu sem tocar em seus arquivos. Mude para Firefox ou Brave como navegador principal, ambos configurados com proteção estrita contra rastreamento. Evite fazer login em contas do Google ou Facebook em navegadores usados para navegação geral na web — o email com hash dos logins ancora a impressão digital a uma identidade real. Para sessões de maior sensibilidade, use o Tor Browser. Entenda que VPNs sozinhas não impedem o fingerprinting — elas mascaram seu IP enquanto deixam a impressão digital intacta. A defesa eficaz é a escolha e configuração do navegador, não um único produto de privacidade.