Anonimato online. O que é uma impressão digital?

Algumas pessoas usam diferentes soluções para se tornarem anônimas – começando por gateways de proxy, VPNs e terminando com navegadores Tor. Esses e outros métodos podem fazer você se sentir, pelo menos um pouco, mais seguro na Internet. Mas será que tudo isso não passa de uma ilusão de anonimato?

O anonimato online é apenas um mito?

É possível ser anônimo na web? Vamos começar dizendo que o termo "anonimato na Internet" é um mito. Cada movimento que fazemos na internet é visível e deixa um rastro. Esse rastro é conhecido como impressão digital, sobre a qual você pode ler mais abaixo.

Normalmente, quando falamos sobre privacidade online, pensamos em proteger nossas informações de várias corporações. No entanto, uma informação bastante conhecida é que elas possuem grandes bancos de dados sobre seus usuários. Algum tempo atrás, você pode ter ouvido sobre o escândalo de vazamento de dados de 1,5 bilhão de usuários do Facebook. O próprio Mark Zuckerberg admitiu a venda ilegal dos dados de 87 milhões de contas para a Cambridge Analytica. Bem, gigantes da tecnologia como Facebook, TikTok, Instagram e Google sabem muito mais sobre você do que você imagina.

Impressão digital – o que é e do que ela é composta?

A impressão digital é um método de identificação de um dispositivo. Ela funciona enviando dados do dispositivo do usuário ou utilizando um navegador web. A questão é: o que exatamente uma impressão digital contém?

Idioma

Assim como no caso do fuso horário, é melhor escolher o idioma com base no IP e na posição geográfica que você está usando. Isso é especialmente importante se você tiver uma conta em rede social. Neste caso, o idioma do navegador deve ser o mesmo da conta.

Geolocalização

Embora os sites possam parecer obter esses dados do seu endereço IP, na verdade, essas informações também podem ser coletadas via API (Interface de Programação de Aplicações). Isso porque os usuários podem mudar de IP frequentemente, por exemplo, ao trocar de provedor de Internet ou reiniciar o dispositivo.

Fuso horário

Um dos elementos da impressão digital é o fuso horário do dispositivo. Ao selecioná-lo, certifique-se de que ele corresponde ao seu endereço IP. Caso contrário, sistemas antifraude perceberão que você está substituindo seus dados reais.

Fontes no sistema

Estas são as fontes básicas do navegador. Normalmente, são serif, sans-serif e monospace.

Plugins

Estes são todos os plugins e extensões que você instalou no seu navegador, ou seja, Grammarly, LanguageTool, AdBlock, uBlock Origin, etc.

Endereço IP

Este é um dos parâmetros básicos que até os sistemas antifraude mais simples analisam. Ele é usado para obter informações sobre sua localização e provedor de internet para troca de dados entre seu dispositivo e servidores.

Modos de criptografia SSL

SSL é um protocolo de rede usado para comunicação segura pela internet. Isso significa que e-mails, sites, etc., podem ser criptografados usando SSL. Graças à sua eficácia e operação simples, o certificado SSL foi rapidamente adotado, especialmente na proteção de transações realizadas em bancos eletrônicos, durante leilões online e em sistemas de pagamento online.

Canvas

Esta é uma técnica para identificar um navegador específico usando um dos elementos HTML5 chamado canvas. É usado para desenhar formas livremente. Essa figura varia ligeiramente de computador para computador. Dessa forma, você obtém a "impressão digital" de um determinado computador.

WebRTC

É comunicação web em tempo real. Esta tecnologia permite fazer chamadas, realizar videochamadas, conferências ou transferir arquivos diretamente do navegador. Foi criada como resposta à demanda crescente por comunicação fluida. Em termos de segurança, essa tecnologia é segura enquanto não houver vazamentos. O problema é que o WebRTC pode detectar o endereço IP real do usuário mesmo que ele esteja usando um software VPN.

WebGL

Esta é uma biblioteca online JavaScript que permite ao WebGL exibir gráficos 3D em tempo real no seu navegador. O WebGL funciona em conjunto com o Canvas.

Impressão digital de áudio

Consiste em tocar um som silencioso no navegador e salvá-lo em formato binário, permitindo identificar o usuário. A impressão digital de áudio permite monitorar o áudio independentemente do formato e sem necessidade de metadados. Impressões digitais acústicas robustas identificam o caminho do áudio mesmo após compressão e qualquer degradação da qualidade. Alguns dos principais usos incluem busca de áudio baseada em conteúdo, monitoramento de transmissões, etc. Um exemplo de aplicativo que usa impressão digital de áudio é o Shazam.

Informações sobre seu computador

Além disso, sua impressão digital consiste em certas informações sobre o dispositivo que você utiliza, incluindo:

• processador
• RAM,
• resolução da tela do seu monitor,
• dispositivos multimídia (microfones, câmeras e alto-falantes conectados),
• portas de rede do seu dispositivo.

User agent

User agent é simplesmente um identificador do usuário, uma sequência de caracteres que informa qual navegador e sistema operacional você está usando. Embora seja bastante útil, por exemplo, para ajustar o site enviado para você de acordo com as capacidades do seu equipamento, também tem seu lado negativo. Mas vamos falar das vantagens primeiro.

As informações do user agent podem servir como segurança adicional e facilitar sua vida. Por exemplo, ao baixar um aplicativo, o próprio site sugere um instalador compatível com seu sistema. Por outro lado, o user agent pode ser usado para dominar a concorrência. O Google fez isso com seu navegador Chrome, bloqueando suas ferramentas em outros navegadores. Após mudar o user agent tudo voltou ao normal.

Como mudar o user agent?

A solução mais simples e eficaz é instalar vários navegadores diferentes e usá-los conforme suas necessidades. Recomendamos ter um navegador privado, um principal e instalar o complemento uBlock Origin em cada um deles.

Quando se trata de navegador privado, escolha o Firefox, que se orgulha da privacidade. Já para navegador principal, é melhor escolher o navegador padrão do seu sistema operacional (Safari no MacOS e Microsoft Edge no Windows). Lembre-se de que o Chrome nunca é o navegador padrão, mas se você não se importa em compartilhar informações com o Google, também pode escolhê-lo. Se realmente não quiser mudar para o Safari ou Edge, instale o Chromium. Este é o motor puro do Chrome. Ele funciona de forma idêntica e envia o mesmo UA (user agent). A única diferença é que não possui os "complementos" de rastreamento embutidos como o Google.

Se quiser ver quais informações sobre seu computador podem ser obtidas pelo navegador que você está usando, visite webkay.robinlinus.com.

Impressão digital – por que alguém precisaria disso?

O objetivo inicial das impressões digitais era possibilitar a comparação e transferência de big data. Hoje, no entanto, elas são usadas para:

Uso de impressões digitais no marketing de afiliados

Cada usuário que visita seu site traz consigo algumas informações. Ao usar a impressão digital, você pode perceber quando algo parece suspeito utilizando o subsistema de identificação de impressão digital do dispositivo no seu site.

Por exemplo, se houver um usuário com a mesma configuração de outro que já está no seu site, provavelmente é um fraudador tentando obter leads por meio de multi-contas.

Também pode haver uma situação em que um publisher astuto queira promover uma campanha que não está disponível em seu país, ou tenta alterar sua localização ao solicitar um pagamento.

Ressaltamos que tais atividades são proibidas e toda rede de afiliados, incluindo a MyLead, conhece esses truques. Todas resultam em banimento e congelamento dos fundos existentes.

Impressão digital – como funciona?

A impressão digital é o processo pelo qual o navegador coleta pequenas informações sobre o dispositivo do usuário e as reúne para formar uma "impressão digital" única do dispositivo.

As duas formas principais são a impressão digital do navegador, onde as informações são fornecidas pelo navegador quando o usuário visita páginas web, e a impressão digital do dispositivo, quando as informações são fornecidas por aplicativos instalados no dispositivo do usuário.

No entanto, os dados também são coletados por cookies. Qual é a diferença?

Diferente dos cookies, a impressão digital permanece sempre a mesma, mesmo no modo "anônimo". Portanto, se você excluir todos os dados do navegador ou redefini-lo para as configurações de fábrica, a impressão não mudará. Trata-se de uma identificação difícil de manipular e, além disso, é difícil detectar seu uso.

O navegador que você usa é o mais responsável. Com base em suas características, sua impressão digital é calculada, sendo usada para rastrear e direcionar anúncios para você. Pode-se notar que a impressão digital é muito mais avançada, e o usuário não pode simplesmente excluí-la, como acontece com os cookies.

Impressão digital – ameaças

Antes de tudo, você deve considerar o quão vulneráveis todos somos à publicidade e manipulação. A maior ameaça da impressão digital é a observação constante de todos e, em seguida, o ajuste preciso de anúncios e outras atividades de marketing para lucrar o máximo possível. Normalmente, grandes empresas não estão interessadas na saúde dos clientes ou na qualidade do produto, mas sim nos lucros.

A MyLead verifica impressões digitais?

Gostaríamos de salientar que a MyLead também verifica sua impressão digital para verificar suas ações. Precisamos garantir que todas as suas atividades sejam legais e estejam em conformidade com nossas políticas. Sabemos que é possível alterar o user agent, então teoricamente você pode gerar alguns leads por conta própria. No entanto, desaconselhamos tais ações, pois podem prejudicá-lo. A MyLead desenvolveu especialmente ferramentas avançadas anti-impressão digital e antifraude. Se você planeja tentar mesmo assim, saiba que podemos ver tudo, e tais ações resultarão no não pagamento dos fundos e banimento. A mudança do user agent deve ser usada com sabedoria, não para fraudar ou fazer black PR.

Lembre-se de que ninguém na Internet é anônimo, mas todos são responsáveis por suas próprias ações. Todos podem ser identificados, a questão se resume a dois pontos. O primeiro é quanto dinheiro alguém está disposto a gastar para encontrar alguém, e o segundo é quanto alguém está disposto a pagar para não ser encontrado.