Rastreamento, cookies e impressão digital

Os sites utilizam vários mecanismos para rastrear usuários entre sessões e sites: cookies, localStorage, pixels de rastreamento e impressão digital do navegador. Esses dados são utilizados para publicidade, análise e, às vezes, criação de perfis maliciosos.

Cookies primários são definidos pelo site que você está visitando. Eles armazenam o estado da sessão, preferências e tokens de autenticação. Em geral, eles são necessários para o funcionamento dos sites e são considerados aceitáveis.

Cookies de terceiros são definidos por domínios diferentes daquele que você está visitando — normalmente redes de publicidade, provedores de análise ou componentes de redes sociais. Eles rastreiam você em todos os sites que incluem os recursos desses domínios.

Os principais navegadores estão eliminando gradualmente os cookies de terceiros.

Atributos importantes de segurança dos cookies:

• HttpOnly — impede o acesso pelo JavaScript (proteção contra XSS)
• Seguro — enviado somente por HTTPS
• SameSite=Estrito/Flexível — impede ataques de CSRF
• Max-Age/Expires — limita a duração da sessão

Um pixel de rastreamento é uma imagem transparente de 1x1 incorporada a e-mails ou páginas da web. Quando é carregada, ela envia o endereço IP do usuário e o tempo de carregamento ao rastreador. Clientes de e-mail que carregam imagens automaticamente revelam quando os e-mails são abertos e de onde.

APIs da web, como localStorage e sessionStorage, permitem que os sites armazenem dados no navegador. Ao contrário dos cookies, esses dados não são enviados automaticamente ao servidor e podem armazenar mais informações. Eles permanecem após o fechamento do navegador (localStorage) até serem apagados explicitamente.

A impressão digital do navegador identifica usuários sem cookies ao combinar características exclusivas do navegador:

• Texto do agente do usuário
• Resolução da tela e profundidade de cor
• Fontes e complementos instalados
• Resultado da renderização em tela de desenho e WebGL
• Definições de fuso horário e idioma

Cada combinação é altamente exclusiva — muitas vezes mais confiável do que os cookies.

A impressão digital por tela de desenho desenha gráficos ocultos em um elemento de tela de desenho HTML. Diferentes combinações de GPU e controladores renderizam o texto de maneiras ligeiramente diferentes. O resumo criptográfico dos dados dos pixels identifica exclusivamente o dispositivo sem definir cookies.

Medidas contra o rastreamento:

• Utilize o Firefox com a Proteção aprimorada contra rastreamento
• uBlock Origin com listas de bloqueio de rastreadores
• Privacy Badger para bloqueio baseado em aprendizado
• O Navegador Tor para obter o máximo de anonimato
• Desative o JavaScript em sites sensíveis (isso bloqueia a criação de impressões digitais)

O Navegador Tor padroniza todos os valores usados na criação de impressões digitais entre os usuários — todos parecem iguais. Ele também encaminha o tráfego por três saltos, ocultando seu IP. Desvantagem: redução significativa do desempenho, e alguns sites bloqueiam nós de saída do Tor.

O GDPR (EU) e a Diretiva ePrivacy exigem a obtenção de consentimento antes da instalação de cookies não essenciais. Os banners de cookies são uma consequência disso. Apesar dos banners, a fiscalização é inconsistente, e muitos sites utilizam padrões obscuros para induzir os usuários a aceitar todos os cookies.

Os sites rastreiam usuários por meio de cookies primários e de terceiros, pixels de rastreamento, localStorage e impressão digital do navegador. A criação de impressões digitais é especialmente persistente — não exige cookies e permanece após a limpeza do cache. As defesas incluem ETP (Firefox), uBlock Origin, Privacy Badger e o Navegador Tor para situações que exigem alta privacidade.