Privacidade no navegador: o que apagar cookies não resolve

Você apaga cookies e histórico toda semana. Mesmo assim, o anúncio daquele tênis continua te encontrando, em outro site, no dia seguinte. Não é impressão sua, e também não é mágica. Existem duas superfícies de rastreamento que a faxina não alcança: o retrato que o navegador entrega sozinho e a extensão que você mesmo instalou.

Este post trata dessas duas. A mecânica do cookie, os seus direitos na LGPD e os controles de cookie ficam com outro post da trilha. A VPN, também. Aqui a pergunta é outra: o que sobra depois que você limpa tudo, e o que fazer a respeito.

Resumo rápido: Apagar cookies não interrompe o rastreamento por impressão digital do navegador. O que é analisado são as características da sua configuração, não um arquivo que dá para deletar. As listas públicas de bloqueio dão a medida do problema: a EasyPrivacy sozinha conhece 50.760 domínios de rastreamento. E a maior porta aberta costuma ser a extensão instalada por você. Muitas pedem acesso para “ler, solicitar ou modificar os dados de todas as páginas que você visita”. O objetivo realista não é anonimato: é reduzir superfície.

Por que apagar os cookies não resolve?

Porque o cookie é só uma das formas de te reconhecer, e nem é a mais difícil de substituir. A Electronic Frontier Foundation mantém o teste público de rastreamento Cover Your Tracks. Ela resume o problema em uma frase (EFF): “apagar seus cookies não vai ajudar, porque o que está sendo analisado são as características da configuração do seu navegador”.

A diferença cabe numa imagem. O cookie é uma etiqueta colada em você: some quando você a arranca. A impressão digital é o seu retrato: continua o mesmo depois da faxina. Ele não foi guardado no seu computador, foi observado do lado de fora.

Isso não torna a limpeza inútil. Ela resolve a parte que é dela. A mecânica do cookie, os seus direitos na LGPD e os controles do navegador estão no guia sobre cookies e privacidade. O ponto aqui é que a faxina termina e o rastreamento continua.

Como o navegador vira um retrato falado

Pela soma de detalhes banais. Sozinho, nenhum deles identifica ninguém. Juntos, eles viram um identificador. A EFF lista o que é coletado nesse tipo de teste. Entram o user agent, a resolução e a profundidade de cor da tela, o fuso horário e o idioma. Entram também as fontes instaladas, o suporte a toque e os desenhos que o navegador produz em canvas, WebGL e áudio (EFF).

Siga as setas da esquerda para a direita e o mecanismo fica claro. O estudo que fundou essa área mediu 18,1 bits de entropia na distribuição das impressões digitais. Isso equivale a um navegador em 286.777 compartilhando o mesmo retrato. Entre os participantes, 83,6% tinham configuração única, e o número subia para 94,2% em quem tinha Flash ou Java (Eckersley, PETS 2010).

Há um detalhe que torna essa técnica especialmente incômoda. O cookie deixa rastro no seu aparelho e, no Brasil, costuma vir acompanhado de um aviso pedindo consentimento. A impressão digital não pede nada e não guarda nada. Ela é lida do lado do site, a partir do que o navegador já informa para desenhar a página. Não há banner para recusar nem arquivo para apagar depois.

Duas ressalvas honestas, e a primeira é do próprio artigo. A amostra era de usuários preocupados com privacidade, gente que procurou o teste, e não uma fatia representativa da internet. A segunda é a data: 2010, quando Flash e Java ainda existiam. O que mudou foi o sinal, não o princípio. No lugar dos plugins entraram canvas, WebGL e áudio. A lógica de somar detalhes até chegar a um só continua valendo.

Vale testar o próprio navegador?

Vale, desde que você saiba ler o resultado. A EFF mantém o Cover Your Tracks. Ele compara o retrato do seu navegador com os que passaram por lá recentemente e diz o quanto a sua configuração é rara. O teste é gratuito, roda em segundos e serve como termômetro, não como nota.

E aqui entra o achado mais contraintuitivo deste assunto. Quanto mais você mexe nas configurações para se esconder, mais fácil pode ficar te reconhecer. A própria EFF escreve que, paradoxalmente, às vezes as suas proteções se tornam parte da sua impressão digital (EFF).

O exemplo que eles dão é ótimo. Se você forjar o identificador do navegador para dizer que usa Chrome, mas estiver de fato no Safari, a inconsistência aparece na hora. Chrome é comum, mas “Safari que se diz Chrome” é raríssimo, e a tentativa de disfarce vira o próprio sinal. Por isso a recomendação da EFF é não sair mudando um elemento isolado do retrato.

A conclusão prática desmonta um hábito comum. Instalar cinco extensões de privacidade diferentes pode deixar você mais identificável do que não instalar nenhuma. O caminho que funciona é o contrário do artesanal. Use uma configuração comum, que muita gente compartilha, e deixe o bloqueio de rastreadores para uma ferramenta bem mantida.

Quantos rastreadores existem, afinal?

Dezenas de milhares, e dá para contar. Os bloqueadores de conteúdo funcionam a partir de listas públicas de filtro, mantidas de forma aberta. Baixei duas delas na versão do dia e contei os domínios distintos que aparecem em regra de bloqueio. A EasyPrivacy, a lista dedicada a rastreamento, traz 56.218 regras cobrindo 50.760 domínios. A EasyList, que cuida de publicidade, traz 77.447 regras e 48.219 domínios.

As duas primeiras barras quase não se encontram. Somadas, elas dariam 98.979 domínios; a união real é de 98.736, o que significa uma sobreposição de apenas 243 domínios. Na prática: bloquear anúncio e bloquear rastreador são dois trabalhos diferentes, com listas quase sem interseção. Quem usa só um bloqueador de anúncios está cobrindo metade do problema.

Vale um detalhe de manutenção que diz muito. As duas listas se declaram válidas por quatro dias e são reconstruídas nesse ritmo. Não é um catálogo estável: é uma corrida contínua.

Esse número também precisa de contexto para não assustar à toa. Domínio de rastreamento não é o mesmo que empresa de rastreamento. Uma única companhia pode responder por dezenas de endereços, e parte da lista cobre serviços já desativados que ninguém removeu. O que a contagem mostra bem é a escala do trabalho de bloquear, não o número de empresas atrás de você.

A extensão que você instalou vê mais que qualquer rastreador

Porque ela não olha de fora, ela roda dentro da página. Na Chrome Web Store, a permissão aparece com um nome direto: “Seus dados em todos os sites que você visita”. A documentação do Google explica o alcance. A extensão pode “ler, solicitar ou modificar os dados de todas as páginas que você visita”. Os exemplos citados incluem sites de banco e redes sociais (Google).

Vale dizer que a permissão não é sinal de má-fé. Um corretor ortográfico, um tradutor ou um gerenciador de senhas precisam mesmo ler a página para funcionar. O problema é que a mesma autorização serve ao útil e ao abusivo, e o navegador não consegue distinguir a intenção de quem publicou.

Compare o alcance das duas coisas. Um rastreador de terceiro registra que você passou por um site e tenta ligar essa visita às outras. Uma extensão com acesso total enxerga o conteúdo da tela, incluindo o que aparece depois do login.

Na prática, a revisão leva poucos minutos. Abra a lista de extensões e olhe cada uma com três perguntas. Eu ainda uso isso? Eu sei quem publicou? Ela precisa mesmo enxergar todos os sites? O que falhar nas três sai. Nas que ficarem, procure a configuração de acesso a sites, que costuma aparecer nos detalhes da extensão.

A boa notícia é que a permissão não precisa ser um cheque em branco. O Google permite restringir o acesso a uma lista de sites, em vez de liberar todos. Também dá para exigir que a extensão só atue quando você clicar nela. Duas regras fecham a maior parte do risco: instale poucas, e revise de tempos em tempos quem continua ali. O outro lado dessa moeda, a extensão usada como porta de entrada de programa malicioso, está no guia sobre ransomware e malware.

O que realmente reduz o rastreamento?

Reduzir superfície, nesta ordem. Não existe botão de anonimato, e prometer isso seria desonesto. O que existe é uma sequência de medidas com eficácia decrescente, e as duas primeiras entregam quase todo o resultado.

Repare no que essa ordem tem de deliberado. As duas primeiras medidas funcionam sem exigir nada de você no dia a dia, e é por isso que vêm antes. Proteção que depende de disciplina diária costuma durar duas semanas. E lembre do paradoxo da seção anterior. O objetivo não é montar uma configuração exótica, é usar uma proteção comum e bem mantida.

Duas observações fecham o assunto. A primeira: a navegação anônima não entra nessa lista porque ela resolve outro problema, o de não deixar histórico no aparelho que você compartilha. A segunda: a VPN troca o seu endereço de IP, e isso ajuda em cenários específicos, mas não altera uma linha do retrato do navegador. No celular, a conversa equivalente é outra, e está no guia de permissões de apps. O que ela faz e o que não faz está no guia sobre VPN.

O essencial sobre privacidade no navegador em 3 pontos

Se a próxima faxina de cookies parecer suficiente, lembre destas três:

• O cookie é etiqueta, a impressão digital é retrato. Uma sai na limpeza, o outro não.
• Bloquear anúncio não é bloquear rastreador. As duas listas públicas que medi somam quase 99 mil domínios e se sobrepõem em só 243. São problemas separados.
• A extensão é a maior concessão que você faz. Ela enxerga o conteúdo da tela, inclusive depois do login. A permissão pode ser restringida a sites específicos.

Fora desta página, a trilha de Segurança Digital continua.

Perguntas frequentes

A navegação anônima resolve o rastreamento? Não. Ela evita que histórico, cookies e formulários fiquem salvos no aparelho, o que é útil em computador compartilhado. Mas o site continua vendo as mesmas características de configuração, então a impressão digital do navegador segue igual.

A VPN esconde minha impressão digital? Não. A VPN troca o endereço de IP e protege o trajeto dos dados, sem alterar resolução de tela, fontes, fuso ou assinaturas de canvas. Ou seja, muda o endereço da carta, não a letra de quem escreveu.

Bloqueador de anúncios é a mesma coisa que bloqueador de rastreadores? Não. Medindo as duas listas públicas mais usadas, a de publicidade e a de rastreamento se sobrepõem em apenas 243 domínios de quase 99 mil. Muitos bloqueadores trazem as duas, mas vale conferir se a de rastreamento está ativa.

Preciso desinstalar todas as minhas extensões? Não. O objetivo é reduzir e restringir. Remova as que não usa. Nas que ficarem, troque o acesso a todos os sites por uma lista de sites específicos, ou pela ativação por clique.

Existe navegador realmente privado? Existem navegadores mais protetores, com bloqueio de rastreadores por padrão, e outros menos. Mas anonimato completo não é uma promessa realista na navegação comum. O ganho vem de somar camadas, não de escolher um produto único.