Navegação anônima não impede rastreamento por 'impressão digital'

A navegação anônima, popularmente conhecida como modo de navegação privada, não impede que sites e anunciantes coletem dados sobre o equipamento utilizado pelo usuário. Embora não revele o nome ou endereço do internauta, o navegador emprega uma técnica chamada 'impressão digital' (fingerprinting) para criar um perfil único a partir de características técnicas do dispositivo. Essas características incluem a resolução da tela, placa de vídeo, idioma, fuso horário e sistema operacional. Com essa 'impressão digital', empresas conseguem reconhecer navegadores e acompanhar hábitos de navegação para direcionar anúncios personalizados, mesmo sem o uso de cookies.

A coleta dessas informações ocorre por meio de scripts executados no navegador, principalmente em JavaScript, que reúnem dados técnicos durante o carregamento das páginas. O que diferencia a navegação comum da anônima é apenas o armazenamento de dados no próprio dispositivo. No modo convencional, o navegador guarda histórico, cookies e cache. Já na navegação privada, essas informações ficam em um perfil temporário, apagado ao fechar todas as janelas anônimas. No entanto, os scripts de JavaScript continuam a coletar dados para montar um identificador único para o navegador, permitindo que provedores de internet, administradores de redes e sites acessem as atividades online do usuário.

Como reduzir o rastreamento?

Para dificultar a coleta de impressões digitais, uma alternativa é utilizar navegadores com proteção contra rastreadores integrada. Navegadores como o Brave, DuckDuckGo e Opera oferecem ferramentas de privacidade que visam mitigar essa prática.

O Brave, por exemplo, possui o Shields, ativado por padrão, que bloqueia anúncios, rastreadores e cookies entre sites. Ele também limita informações técnicas expostas às páginas, dificultando a identificação por impressão digital.

O DuckDuckGo oferece proteção contra rastreadores ocultos, bloqueia cookies de terceiros e scripts conhecidos de impressão digital. O serviço também remove parâmetros de rastreamento de links, dificultando o monitoramento da atividade online.

Já o Opera conta com um bloqueador de anúncios e rastreadores que pode ser ativado nas configurações de privacidade. O navegador também disponibiliza uma VPN integrada, que oculta o endereço IP, mas não elimina a identificação por impressão digital.

É possível impedir completamente a impressão digital?

Eliminar totalmente a impressão digital do navegador é considerado muito difícil. Isso ocorre porque recursos essenciais para o funcionamento de diversos sites, como JavaScript e WebGL, são responsáveis por grande parte dessas técnicas de identificação. Desativá-los sem consequências para a navegação é praticamente impossível.

Além disso, personalizar excessivamente o navegador pode ter o efeito contrário ao desejado, tornando o dispositivo mais fácil de identificar. A impressão digital se baseia na singularidade da configuração do navegador e do dispositivo.

Portanto, o caminho mais prático para os usuários é adotar um navegador com proteções antirrastreamento integradas e evitar a instalação de extensões desnecessárias. A aba anônima continua sendo útil para não deixar o histórico salvo no dispositivo, mas não deve ser confundida com uma ferramenta que garante anonimato completo na internet.

Estudos recentes destacam os desafios e as técnicas relacionadas à impressão digital de navegadores. Um artigo publicado no arXiv (preprint) em 2024, intitulado "Fingerprinting and Tracing Shadows: The Development and Impact of Browser Fingerprinting on Digital Privacy", oferece uma visão geral das diversas técnicas de fingerprinting, analisando a entropia e a singularidade dos dados coletados. O estudo ressalta que essa prática representa um desafio complexo tanto do ponto de vista técnico quanto de privacidade, pois os usuários frequentemente não têm controle sobre a coleta e o uso de seus dados, levantando preocupações significativas, já que são rastreados sem conhecimento ou consentimento.

Outro estudo, também disponível no arXiv (preprint) e datado de 2025, "Byte by Byte: Unmasking Browser Fingerprinting at the Function Level Using V8 Bytecode Transformers", introduz o ByteDefender, um sistema que utiliza o bytecode do motor V8 para detectar operações de fingerprinting no nível da função JavaScript. Essa abordagem visa minimizar a quebra de sites e resistir à ofuscação de código. A pesquisa demonstra que o mecanismo permite a prevenção em tempo real da execução de funções de fingerprinting, preservando a funcionalidade legítima dos scripts e oferecendo alta precisão na detecção, com melhorias substanciais sobre métodos anteriores, especialmente em robustez contra ofuscação.