Impressão Digital do Navegador: Canvas, WebGL e Fontes Explicadas

Toda vez que seu navegador carrega uma página, ele revela uma quantidade surpreendente sobre si mesmo. Uma impressão digital é a combinação desses atributos, hashados em um identificador que muitas vezes é único o suficiente para reconhecê-lo em sua próxima visita — mesmo em uma nova janela anônima sem cookies. O poder vem da combinação: qualquer atributo único é comum, mas dezenas juntos raramente são compartilhados por duas pessoas.

Os sinais mais informativos são:

• Impressão digital de canvas — o site desenha texto e formas ocultas em um <canvas> e lê de volta os pixels. Diferenças minúsculas em GPU, drivers e renderização de fontes tornam a saída sutilmente única por máquina.
• Impressão digital de WebGL — ideia semelhante usando renderização 3D; também expõe diretamente seu fornecedor de GPU e string do renderizador.
• Fontes instaladas — o conjunto de fontes que seu sistema possui, sondado medindo as dimensões do texto, é altamente distintivo.
• User-agent, idioma, fuso horário e tela — OS, versão do navegador, localidade, deslocamento de fuso horário e métricas de tela/janela.
• Dicas de hardware — contagem de núcleos da CPU, memória do dispositivo, peculiaridades da pilha de áudio e suporte a toque.

Porque esses são lidos com APIs JavaScript comuns, a impressão digital não precisa de permissão e não deixa rastros óbvios.

Pesquisadores medem impressões digitais em termos de entropia — quanta informação identificadora um sinal carrega. Projetos como AmIUnique e CreepJS coletam milhões de amostras e mostram que uma impressão digital completa muitas vezes torna um navegador único entre todos os outros testados. A conclusão prática: um site pode reidentificar um visitante que retorna apenas pela impressão digital.

É por isso que um proxy ou VPN é apenas parte da solução. Mudar seu IP de saída impede que o destino veja seu endereço real e separa sua identidade de rede — algo genuinamente importante, e que você pode verificar nas ferramentas what-is-my-ip e IP info. Mas se sua impressão digital não mudar, um site que faz impressão digital ainda pode dizer que o "novo" visitante é o mesmo navegador. Uma separação robusta significa mudar tanto o IP quanto a impressão digital juntos, que é exatamente o que os navegadores anti-detect fazem — veja nosso guia de navegador anti-detect.

As defesas variam de navegadores anti-impressão digital (o Tor Browser normaliza muitos sinais para que os usuários compartilhem uma impressão digital; o Firefox tem resistFingerprinting) a ferramentas de spoofing por perfil. Bloquear JavaScript derrota a maioria das impressões digitais, mas quebra a maioria dos sites, então raramente é prático.

Você não pode fazer uma impressão digital desaparecer, mas pode diminuir o quanto ela se destaca. Passos práticos: mantenha seu navegador em uma versão comum e atualizada para se misturar à multidão; evite pacotes de fontes raras e extensões exóticas que adicionam entropia; considere um navegador que normaliza ativamente os sinais (Tor Browser ou Firefox com resistFingerprinting) se a máxima uniformidade for o objetivo. Para trabalho com múltiplas contas, use um navegador anti-detect para dar a cada perfil uma impressão digital autoconfiante em vez de valores aleatórios que se contradizem. Seja qual for sua escolha, mantenha o lado da rede consistente também: roteie o perfil através de um proxy ou VPN cuja geografia de saída corresponda ao fuso horário e à localidade que a impressão digital declara, e confirme que não há vazamento de WebRTC ou DNS expondo seu verdadeiro endereço atrás do túnel.