Atualizado em
Browser fingerprinting é a técnica de reconhecer um navegador pela combinação de características do dispositivo – tela, idioma, fontes, hardware, fuso horário – , sem depender de cookies. Apagá-los ou abrir a janela anônima não desfaz essa impressão digital.
SÉRIE · Do clique ao perfil
4 de 5
Qual é a diferença entre cookies e fingerprinting?
Cookies são a forma mais conhecida de acompanhar alguém na internet.
Um site guarda uma pequena informação no navegador e a recupera depois para lembrar que aquele visitante já esteve ali. É como entregar uma ficha numerada e pedir que ela seja apresentada na volta.
No browser fingerprinting, ninguém precisa entregar ficha. O site observa as características que o navegador e o dispositivo exibem durante a navegação, e o visitante é reconhecido pela combinação delas.
Essa identificação não significa, necessariamente, descobrir nome, CPF ou endereço. Muitas vezes o objetivo é mais simples: perceber que aquele navegador provavelmente é o mesmo que apareceu antes.
A Electronic Frontier Foundation mantém o projeto Cover Your Tracks, que permite a qualquer pessoa testar o quanto o próprio navegador se distingue dos outros.
Como informações comuns viram uma impressão digital?
Nenhuma dessas informações é reveladora sozinha. O poder está na combinação.
Entre os sinais usados:
- resolução e tamanho da tela;
- idioma e fuso horário;
- sistema operacional e versão do navegador;
- fontes instaladas;
- número de núcleos do processador e informações de memória;
- recursos gráficos expostos por WebGL e WebGPU;
- pequenas diferenças na forma como imagens e áudio são processados.
Imagine milhões de pessoas usando a mesma versão de um navegador. Parece anônimo.
Agora acrescente uma resolução específica, um conjunto menos comum de fontes, determinada placa gráfica, fuso e idioma. A multidão encolhe.
A EFF mediu isso ainda em 2010. De 470.161 navegadores analisados, 83,6% tinham uma impressão digital única; entre os que tinham Flash ou Java instalados, 94,2%.
Esses plugins praticamente sumiram, mas as interfaces gráficas e de áudio dos navegadores modernos ocuparam o lugar deles como fonte de sinais.
O que é canvas fingerprinting?
No canvas fingerprinting, o navegador recebe instruções para desenhar um texto ou uma imagem numa área invisível da página.
O resultado varia um pouco conforme navegador, sistema operacional e placa gráfica.
Para quem olha a tela, talvez não haja diferença perceptível. Para um sistema que compara resultados, essas variações funcionam como mais um sinal.
Algo semelhante pode ser feito com áudio – e foi isso que trouxe o assunto de volta ao noticiário em agosto de 2026.
O que aconteceu com o áudio do AliExpress?
Um desenvolvedor percebeu que seus fones Bluetooth se comportavam de maneira estranha ao abrir o AliExpress.
A investigação relatada pela Ars Technica encontrou código que usava a Web Audio API para gerar e processar um sinal inaudível.
A distinção é importante: o site não estava ouvindo o ambiente pelo microfone. O procedimento produzia áudio internamente e analisava como navegador e dispositivo o processavam.
A Malwarebytes reforçou a diferença: gerar e analisar um sinal é outra coisa que gravar o que acontece ao redor do computador.
O caso torna claro um mecanismo normalmente invisível.
Uma interface criada para permitir aplicações de áudio na web também serve para diferenciar dispositivos – exemplo de como as escolhas incorporadas aos artefatos produzem usos que o usuário não enxerga.
A janela anônima protege contra fingerprinting?
Não por completo. A navegação privativa resolve uma parte do problema e deixa outra intacta:
- apaga histórico, cookies e dados da sessão quando a janela é fechada;
- não altera resolução de tela, fontes nem hardware, que continuam visíveis aos sites;
- não esconde o endereço de internet (IP) da conexão.
A própria EFF lembra que a janela anônima não foi criada como proteção contra fingerprinting.
Esconder o histórico de quem usa o mesmo computador e impedir que um site reconheça o dispositivo são problemas diferentes.
Os navegadores conseguem bloquear?
Em parte.
O Firefox tem proteções específicas que limitam ou padronizam informações oferecidas às páginas.
O Brave vai além em algumas frentes e, em agosto de 2026, anunciou novas proteções ligadas a informações de placa gráfica.
Há um limite estrutural. Um navegador precisa revelar certas informações para que os sites funcionem: jogos precisam de recursos gráficos, vídeos dependem de interfaces de áudio e imagem.
A mesma informação que melhora a experiência aumenta a capacidade de distinguir um usuário de outro.
Por isso a privacidade na internet já não cabe na pergunta “aceitar ou rejeitar cookies?”. Às vezes, nenhum identificador precisa ser deixado no computador: o navegador chega carregando pistas suficientes para ser reconhecido.
Por isso, reconhecer o navegador é o primeiro degrau. O seguinte é inferir quem está por trás dele – e é daí que parte o próximo texto.
DO CLIQUE AO PERFIL
Próximo: Venda de dados pessoais: o que as empresas sabem sobre você?
4 de 5 – Fingerprinting
Anterior: Fadiga de decisão: o que o digital faz com o cansaço de escolher?