browser fingerprinting e privacidade do navegador
Nenhum sinal isolado, como fuso horário, idioma ou resolução de tela, identifica sozinho um navegador, mas a combinação de vários sinais fracos ao mesmo tempo pode criar uma impressão praticamente única, o chamado fingerprinting; esta página roda inteiramente no seu navegador e explica o mecanismo por trás dessa técnica para que você entenda a própria superfície de exposição, sem enviar nada a servidor algum.
Sozinho, o fuso horário só reduz o universo de possibilidades a uma faixa geográfica ampla; combinado com idioma e resolução, estreita bastante o grupo de navegadores que compartilham exatamente essa mesma combinação.
A ordem exata e o tamanho da lista de idiomas variam por configuração pessoal do usuário, tornando esse array um sinal de entropia mais alta do que apenas o primeiro idioma reportado.
Resolução e DPR juntos reduzem o universo de aparelhos compatíveis a um subconjunto menor, mas por si só ainda são compartilhados por milhões de outros usuários com o mesmo monitor popular.
User-Agent é uma string enviada pelo navegador em requisições HTTP e exposta via JavaScript. Ela costuma incluir navegador, engine, sistema operacional e tokens históricos de compatibilidade.
Não: toda a leitura de fuso horário, idiomas, resolução e capacidades acontece localmente no seu navegador, e nada é enviado a um servidor por esta ferramenta; o objetivo é mostrar quais sinais existem para que você avalie a própria exposição, não coletar ou combinar esses sinais em nenhum banco de dados.
Não protege: fingerprinting não depende de nenhum cookie ou identificador salvo no navegador, ele deriva um valor a partir de características do próprio ambiente, como fontes instaladas e resultado de canvas, que voltam a ser exatamente as mesmas assim que a página recarrega, mesmo com todo cookie apagado.
Reduz pouco: a navegação anônima impede que cookies e histórico persistam entre sessões, mas a maioria dos sinais usados em fingerprinting, como resolução de tela, fontes e resultado de canvas, continua idêntica em modo anônimo, porque depende do hardware e da instalação do navegador, não do estado de sessão.
As opções mais efetivas são usar um navegador com resistência a fingerprinting embutida, como o modo dedicado do Firefox, manter extensões e fontes instaladas ao mínimo necessário, e preferir navegadores que já padronizam sinais como User-Agent e resolução em vez de expor valores exatos e únicos da sua máquina.
A leitura acontece localmente e não envia User-Agent, timezone ou capacidades para analytics.