> For the complete documentation index, see [llms.txt](https://docs.ipcheck.ing/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.ipcheck.ing/knowledge-base/pt-br/concepts/browser-fingerprinting.md). # Impressão digital do navegador explicada Como os sites reconhecem seu navegador sem cookies, quais sinais eles usam e como é a proteção de verdade. Você limpou seus cookies. Você mudou para navegação privada. Mesmo assim, o site parece saber quem você é. Como? Porque um navegador revela muito sobre si mesmo simplesmente ao fazer seu trabalho — e a combinação desses detalhes pode ser distintiva o suficiente para servir como um nome. ## A ideia em um parágrafo Todo navegador responde a perguntas que as páginas podem fazer. Qual é o tamanho da sua tela? Qual fuso horário? Qual idioma? Quais fontes estão instaladas? Que hardware gráfico está presente? Individualmente, essas respostas não têm nada de especial — milhões de pessoas compartilham cada uma delas. Mas reúna vinte delas e a combinação se estreita bastante. Essa combinação é uma **impressão digital**, e, ao contrário de um cookie, ela não é armazenada no seu dispositivo, então não há nada para você apagar. A comparação é com identificar uma pessoa pela descrição, e não pelo nome. Cabelo castanho não identifica. Cabelo castanho, canhoto, 183 cm, usa óculos, fala português e holandês, trabalha à noite — a descrição fica específica rapidamente. ## O que é medido Os sinais se dividem em algumas famílias. **Renderização do canvas.** A página pede ao navegador para desenhar texto e formas em uma imagem invisível e, em seguida, ler os pixels de volta. Como a renderização depende do seu sistema operacional, driver de vídeo, fontes e configurações de suavização, os pixels diferem sutilmente entre máquinas. Dois dispositivos com o mesmo modelo e o mesmo software produzem o mesmo resultado; configurações diferentes, não. Este é um dos sinais individuais mais fortes. **WebGL e GPU.** A renderização 3D expõe ainda mais: o fabricante e o modelo da placa gráfica, os recursos compatíveis e como uma cena de teste é desenhada. O hardware gráfico varia muito, então isso distingue bastante. **Fontes.** Quais famílias tipográficas estão instaladas pode ser inferido medindo como o texto é diagramado. Os conjuntos de fontes refletem seu sistema operacional, seu idioma e todo aplicativo de design ou escritório que você já instalou — uma lista incomumente pessoal. **Processamento de áudio.** O navegador pode ser solicitado a processar um sinal sonoro sem reproduzi-lo, e a saída numérica varia ligeiramente com a pilha de áudio. O mesmo princípio do canvas, aplicado ao som. **Propriedades do navegador e do sistema.** String do user agent, plataforma, versão do navegador, número de núcleos da CPU, quantidade de memória, suporte a toque, profundidade de cor, dimensões da tela e da janela, se os cookies estão ativados, se há um visualizador de PDF. **Sinais de localidade.** Preferências de idioma, fuso horário e como o navegador formata datas, números e moedas. Só o fuso horário já é uma forte pista sobre geografia — e uma divergência entre seu fuso horário e a localização do seu endereço IP é um sinal clássico de uso de VPN. **Verificações de recursos.** Quais permissões estão concedidas, quais dispositivos de mídia existem, quais vozes de fala estão instaladas, como certas funções matemáticas arredondam no último decimal. Pequenos detalhes, mas eles se acumulam. A própria ferramenta de impressão digital do MyIP expõe a maioria delas como alternâncias, para que você possa ver o valor resultante mudar conforme cada categoria é adicionada ou removida. ## Estabilidade versus singularidade Uma impressão digital só é útil para rastreamento se satisfizer duas condições ao mesmo tempo, e elas entram em conflito. **Singularidade** significa que poucas outras pessoas compartilham sua combinação. Se um milhão de visitantes produzirem a mesma impressão digital, ela não identifica ninguém. **Estabilidade** significa que ela permanece a mesma ao longo do tempo. Se sua impressão digital muda a cada visita, ela não consegue vincular a visita de hoje à da semana passada. A maioria das pessoas é mais única do que imagina, principalmente por causa de combinações incomuns, e não de qualquer valor exótico isolado. Um laptop comum com um navegador comum é razoavelmente anônimo. Adicione um tamanho de tela incomum, um conjunto de fontes raramente instalado e uma configuração de idioma incomum, e a combinação pode ser compartilhada por quase ninguém. Na prática, a estabilidade é a metade mais fraca. Os navegadores são atualizados, você instala uma fonte, conecta um monitor externo, viaja para outro fuso horário. Os rastreadores lidam com isso com correspondência aproximada — tratando uma impressão digital que difere em um ou dois atributos como provavelmente sendo do mesmo visitante. O corolário desconfortável: **medidas de privacidade incomuns podem tornar você mais identificável**, porque fazem você ser mais raro. Um navegador que anuncia uma combinação exótica de recursos bloqueados se destaca justamente porque pouquíssimos outros se parecem com ele. ## Para que é usado Nem tudo isso é hostil, e vale a pena separar os usos. * **Prevenção a fraudes.** Bancos e serviços de pagamento usam isso para notar quando uma conta é acessada a partir de um dispositivo nunca visto antes. Isso realmente protege. * **Detecção de bots.** Ferramentas automatizadas costumam produzir impressões digitais impossíveis ou inconsistentes — por exemplo, um navegador móvel alegado com hardware gráfico de desktop. * **Publicidade e análise.** Reconhecer um visitante entre sites e sessões sem identificadores armazenáveis. Esse é o uso que motiva a maior preocupação com privacidade, e ele sobrevive à exclusão de cookies por design. * **Contornar suas preferências declaradas.** O uso mais objetável: reconstruir um identificador depois que você apagou deliberadamente um. ## Como é a proteção Existem três estratégias amplas, cada uma com um custo real. **Parecer com todo mundo.** A abordagem do Tor Browser. Ele padroniza o máximo possível de sinais — mesmo tamanho de janela, mesmas fontes informadas, mesmo user agent — para que todos os usuários desse navegador apresentem praticamente a mesma impressão digital. Esta é a defesa mais eficaz disponível, porque a multidão realmente é uniforme. O custo é significativo: tamanho de janela fixo, recursos bloqueados e páginas que ocasionalmente apresentam falhas. **Fornecer respostas genéricas.** O modo Resist Fingerprinting do Firefox funciona assim, informando um fuso horário padrão, um tamanho de tela padrão, um conjunto padrão de fontes e bloqueando ou neutralizando as verificações mais fortes. Menos invasivo que o Tor Browser, ainda assim perceptível — sites podem mostrar o fuso horário errado ou um layout inesperado. **Adicionar ruído.** O Brave chama isso de farbling: em vez de bloquear canvas, áudio e WebGL, ele perturba os resultados levemente, de forma diferente para cada site e cada sessão. Um rastreador recebe uma resposta que parece plausível, mas não pode ser reutilizada. O custo é menor, já que as páginas continuam funcionando, e não exige que você pareça ser outra pessoa. | Abordagem | Exemplo | Força | Custo | | ------------------- | ----------------- | --------------- | ---------------------------------------- | | Multidão uniforme | Tor Browser | Máxima | Janela fixa, recursos bloqueados, falhas | | Respostas genéricas | Firefox RFP | Alta | Fuso horário errado, surpresas no layout | | Ruído aleatorizado | Farbling do Brave | Moderada a alta | Baixo; ocasionais peculiaridades do site | | Nada | Navegador padrão | Nenhum | Nenhum | Alguns navegadores também aplicam medidas mais leves por padrão — o Safari, por exemplo, reduz as informações que reporta e pode retornar valores diferentes em medições repetidas, razão pela qual as ferramentas de fingerprint às vezes mostram um valor variável ali. Não existe uma configuração que remova completamente o fingerprinting. Qualquer coisa capaz de renderizar uma página web moderna necessariamente revela algo sobre como ela renderiza. O objetivo realista é ser difícil de *reidentificar*, não invisível. ## Equívocos comuns **"A navegação privada esconde minha impressão digital."** Não esconde. Janelas privadas limpam armazenamento e histórico. Elas informam a mesma tela, as mesmas fontes, o mesmo hardware e o mesmo fuso horário. **"Uma VPN me protege de fingerprinting."** Uma VPN muda seu endereço IP. Todos os outros sinais permanecem inalterados — e uma impressão digital que continua idêntica enquanto o IP pula entre países é, no mínimo, mais perceptível. **"Bloquear JavaScript resolve isso."** Ele remove a maioria das verificações e quebra a maior parte da web moderna. Alguns sinais também sobrevivem em cabeçalhos HTTP. **"Minha impressão digital é permanente."** Ela deriva. Atualizações, novo hardware e mudanças de configurações tudo a deslocam. Os rastreadores compensam com correspondência aproximada, então a deriva os desacelera, em vez de pará-los. **"Duas ferramentas me deram valores de impressão digital diferentes, então uma está errada."** Nenhuma está. Não existe uma impressão digital padrão. Cada ferramenta escolhe seus próprios sinais e sua própria forma de combiná-los, então os valores não são comparáveis entre ferramentas — apenas dentro de uma mesma ferramenta. {% hint style="info" %} **Veja você mesmo no MyIP** A [Impressão Digital do Navegador](/knowledge-base/pt-br/lookup-privacy/browser-fingerprint.md) a ferramenta mostra o que seu navegador revela — navegador e mecanismo, sistema operacional, GPU, núcleos da CPU, idiomas, fuso horário, tela, pontos de toque e mais — e calcula um valor de impressão digital a partir de um conjunto de sinais que você pode ativar e desativar individualmente. O experimento instrutivo: anote seu valor, depois abra a mesma página em uma janela privada, ou em um navegador diferente, e compare. Observar quais alternâncias realmente mudam o valor ensina mais sobre fingerprinting do que qualquer descrição dele. Mesma matéria-prima, uma pergunta diferente: [Verificação aprofundada de persona](/knowledge-base/pt-br/connection-tools/persona-check.md) pega os sinais de localidade acima — fuso horário, idiomas, formatos de data e número, fontes instaladas, vozes de fala, layout do teclado — e avalia o quão bem eles se somam para formar um residente local do país que você escolher, em vez de quão único eles fazem você ser. {% endhint %} ## Conceitos relacionados * [O que é WebRTC?](/knowledge-base/pt-br/concepts/what-is-webrtc.md) — outro recurso do navegador que revela mais do que você espera * [GeoIP: Como a geolocalização de IP funciona](/knowledge-base/pt-br/concepts/geoip-explained.md) — por que uma divergência de fuso horário é um sinal tão forte * [Como o DNS Funciona](/knowledge-base/pt-br/concepts/how-dns-works.md) — o que suas consultas revelam, separadamente do seu navegador * [Lista de verificação de segurança](/knowledge-base/pt-br/lookup-privacy/security-checklist.md) — passos práticos em toda a sua vida digital --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.ipcheck.ing/knowledge-base/pt-br/concepts/browser-fingerprinting.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.