A resistência a fingerprinting refere-se a técnicas e tecnologias que impedem os sites de criar identificadores únicos com base nas características do navegador. Isso inclui limitar o acesso a certas APIs, randomizar determinados valores e implementar alternativas que preservam a privacidade em vez dos métodos comuns de rastreamento. Os navegadores modernos incluem cada vez mais resistência a fingerprinting nativa para proteger a privacidade do usuário.
A resistência ao fingerprinting é o conjunto de técnicas de navegador que dificultam distinguir os dispositivos, de modo que um script de rastreamento não consiga construir um identificador estável. As abordagens se dividem em duas grandes famílias. A primeira é a uniformidade: fazer com que muitos usuários pareçam idênticos ao retornar valores genéricos, como faz o Tor Browser ao informar o mesmo tamanho de tela, as mesmas fontes e o mesmo user-agent para todos. A segunda é a aleatorização: adicionar um pequeno ruído por sessão a sinais como a saída do Canvas ou do AudioContext, de modo que o fingerprint mude a cada vez, uma abordagem usada por navegadores como o Brave. O Firefox e o Safari trazem seus próprios recursos que bloqueiam ou limitam APIs de alta entropia. O objetivo não é ocultar um único valor, mas colapsar a entropia combinada que torna um fingerprint único.
A resistência ao fingerprinting é, antes de tudo, uma proteção de privacidade. Como um fingerprint sobrevive à limpeza de cookies e à navegação privada, ele pode ser usado para rastrear pessoas sem consentimento, vincular identidades separadas ou reidentificar um usuário que fez logout de propósito. A resistência limita esse rastreamento sem estado e reduz os dados que os corretores conseguem coletar silenciosamente. Ela também traz um benefício de segurança: um dispositivo mais difícil de identificar por fingerprint é mais difícil de ser perfilado por um atacante antes que ele escolha um exploit sob medida para o navegador e os plugins. A contrapartida é o atrito. Uma resistência agressiva pode quebrar funcionalidades legítimas e, ironicamente, uma configuração rara de ferramentas anti-fingerprinting pode, ela mesma, se tornar um sinal distintivo.
Para os usuários, a resistência mais eficaz vem de navegadores que a tratam como padrão, usando grandes conjuntos de uniformidade ou aleatorização embutida, e não de empilhar muitas extensões, o que tende a tornar um navegador mais incomum, não menos. Desativar APIs desnecessárias e manter o navegador atualizado também ajuda. Para operadores de sites, vale lembrar que a resistência ao fingerprinting afeta também as ferramentas de segurança: as mesmas contramedidas que protegem a privacidade reduzem o sinal disponível para a detecção de bots e fraudes. Sistemas como a inteligência de dispositivo da cside consideram isso ao ponderar muitos sinais e sua consistência interna, em vez de depender de um único valor de alta entropia, de modo que um navegador resistente, porém honesto, ainda é tratado corretamente.
Nem sempre. Algumas extensões bem projetadas reduzem a entropia, mas instalar muitos complementos de nicho pode tornar a configuração do seu navegador mais rara e, portanto, mais fácil de isolar. Um navegador popular com resistência embutida, usado com as configurações padrão, costuma se misturar melhor à multidão do que um muito personalizado.
O bloqueio remove ou limita uma API para que ela retorne um valor genérico ou vazio, fazendo com que os usuários pareçam iguais. A aleatorização deixa a API responder, mas injeta pequenas mudanças a cada sessão, de modo que o valor se torna pouco confiável para vincular visitas. A uniformidade resiste à criação de perfis; a aleatorização resiste à persistência. Os navegadores modernos combinam as duas abordagens.
We answer client-side security questions every day. Bring yours.