Impressão digital: A Google lançou uma nova era de rastreio, mas pode lutar pela sua privacidade!
Uma vez que a Google lhe dá a possibilidade de optar por não aceitar o rastreio de cookies, corrói silenciosamente a sua privacidade ao rastreá-lo através de impressões digitais.
A impressão digital é um método de recolha de dados que, no passado, foi recusado pela própria Google porque “subverte a escolha do utilizador e é errado”. Mas, todos nos lembramos que a Google removeu a frase “Não sejas mau” do seu Código de Conduta em 2018. Agora, o gigante tecnológico de Silicon Valley deu o passo seguinte, introduzindo a impressão digital.
Mas o que é que a impressão digital faz realmente e porque é que a Google a quer?
O que é a impressão digital e porque é que é pior
A impressão digital recolhe e analisa vários pontos de dados do dispositivo de um utilizador - como a resolução do ecrã, os tipos de letra instalados, as definições do browser e até o estado da bateria - para criar um perfil único. A impressão digital é persistente e não pode ser eliminada ou apagada como os dados dos cookies. Mesmo depois de limpar os dados de navegação, os utilizadores continuam a ser identificáveis em todos os sítios Web, dispositivos e serviços.
Trata-se de um desvio radical em relação aos mecanismos de rastreio anteriores porque:
-
Subverte a escolha do utilizador: Com os cookies, os utilizadores têm, pelo menos, a opção de rejeitar o rastreio através de banners de consentimento ou definições do browser. A impressão digital, por outro lado, funciona silenciosamente em segundo plano, retirando aos utilizadores qualquer controlo significativo sobre os seus dados.
-
É mais difícil de bloquear: Os navegadores centrados na privacidade, como o Brave e o Firefox, têm ferramentas incorporadas para bloquear os cookies, enquanto os navegadores convencionais, nomeadamente o Google Chrome, têm protecções limitadas. Ao contrário dos cookies, que podem ser apagados, a impressão digital baseia-se em caraterísticas de hardware e software que não podem ser facilmente alteradas.
-
Permite o rastreio entre dispositivos: A nova abordagem da Google vai para além dos navegadores Web, ligando a atividade do utilizador em computadores de secretária, telemóveis, smart TVs, consolas de jogos e outros dispositivos ligados. Isto significa que os seus hábitos de navegação num telemóvel, as preferências de TV num Chromecast e a atividade de jogo numa PlayStation podem contribuir para um perfil único e identificável.
E é exatamente por isso que a Google pretende utilizar a impressão digital: É muito mais potente do que o rastreio baseado em cookies e não pode ser bloqueado, por exemplo, mudando para um browser que privilegie a privacidade.
A impressão digital foi activada
A 16 de fevereiro, a Google afrouxou oficialmente as suas restrições à impressão digital, permitindo aos anunciantes e profissionais de marketing seguir os utilizadores através de dispositivos e serviços com maior precisão. Esta medida coincide com o lançamento global planeado pela Google de um novo aviso “não me siga” , que permitirá aos utilizadores optarem por não seguir os cookies tradicionais e que a Google utilizará estrategicamente para as suas campanhas de lavagem de privacidade. Ao dar às pessoas a possibilidade de optarem por não seguir os cookies, a Google faz parecer que está a proteger a sua privacidade. Mas fique descansado, a Google sabe muito sobre si e, com a recolha de impressões digitais, vai saber ainda mais!
Também ajudará a Google a manter o seu domínio do mercado, uma vez que outros anunciantes dependem muito mais do rastreio de cookies. Agora, a Google pode recolher dados sem necessitar do consentimento explícito do utilizador: com a impressão digital.
A Google está a fazer esta transição agora por duas razões fundamentais. Em primeiro lugar, os reguladores e os defensores da privacidade têm exercido uma pressão cada vez maior sobre as empresas de tecnologia para limitarem o rastreio baseado em cookies, tornando a impressão digital uma forma conveniente de continuar a recolha de dados, ao mesmo tempo que parece estar em conformidade com regulamentos mais rigorosos. Em segundo lugar, ao permitir mecanismos de rastreio mais precisos que podem funcionar em vários dispositivos, desde smartphones a smart TVs e consolas de jogos, a Google espera manter a sua posição privilegiada na publicidade digital. Em 2024, a Google ganhou mais de 264 mil milhões de dólares só com a publicidade digital, de acordo com o Statista, enquanto a Meta, a segunda classificada, ganhou “apenas” 160 mil milhões de dólares com a publicidade.
A Google dá uma volta de 180º
A impressão digital dá à Google uma solução para continuar a ser o principal anunciante em linha - apesar, ou por causa, dos maiores riscos de privacidade envolvidos. Numa altura em que o lema da Google “Não sejas mau” ainda estava bem presente na cabeça dos seus funcionários, a classificação das impressões digitais era muito diferente.
Em 2019, a Google afirmou que: “Ao contrário dos cookies, os utilizadores não podem limpar a sua impressão digital e, por conseguinte, não podem controlar a forma como as suas informações são recolhidas. Pensamos que isto subverte a escolha do utilizador e é errado”.
Agora, a empresa deu uma volta de 180°.
Riscos de privacidade da recolha de impressões digitais
A impressão digital reintroduz um nível de rastreio que até a própria Google criticou anteriormente. O regulador de dados do Reino Unido emitiu um aviso de que a recolha de impressões digitais “não é uma forma justa de seguir os utilizadores online porque é provável que reduza a escolha e o controlo das pessoas sobre a forma como as suas informações são recolhidas”.
Alguns dos riscos mais alarmantes incluem:
-
Perda do anonimato: Mesmo os utilizadores preocupados com a privacidade que evitam contas Google, utilizam VPNs ou limpam frequentemente os cookies podem ser seguidos na Web e para além dela com a impressão digital.
-
Exploração direcionada: Anunciantes, organizações políticas e até mesmo agentes maliciosos podem aproveitar a impressão digital para traçar perfis de indivíduos com base nos seus interesses, vulnerabilidades ou situação financeira.
-
Evasão regulamentar: Muitas leis de privacidade, incluindo o GDPR da UE e a CCPA da Califórnia, exigem o consentimento do utilizador para o rastreio. No entanto, como a impressão digital funciona sem o armazenamento explícito dos dados do utilizador num dispositivo, as empresas podem argumentar que as leis existentes não se aplicam, o que cria uma zona cinzenta legal que beneficia os anunciantes em detrimento dos consumidores.
Banners de cookies - o menor de dois males
Ao longo da última década, os banners de consentimento de cookies e o rastreio de aplicações têm sido fortemente criticados como invasivos da privacidade e não benéficos para os utilizadores. No entanto, em comparação com a recolha de impressões digitais, estas faixas de cookies parecem inofensivas. O verdadeiro problema das faixas de cookies nunca foram as faixas em si, mas sim a implementação incorrecta que levou as pessoas a consentir o rastreio mesmo quando não o queriam fazer. É também por isso que sempre dissemos que a publicidade direcionada deve ser proibida - independentemente do método de rastreio. Se a publicidade direcionada tem de acabar, já não faz sentido continuar a rastrear.
Com a mudança da Google para a recolha de impressões digitais, os perigos do rastreio invasivo e ilimitado tornam-se óbvios. Os utilizadores que antes tinham a opção de rejeitar os cookies serão agora sujeitos a um método de rastreio do qual é praticamente impossível escapar.
O rastreio no seu pior
A adoção da impressão digital pela Google marca uma nova e mais intrusiva fase no rastreio online. Ao contrário dos banners de cookies, que pelo menos oferecem um mecanismo de auto-exclusão, a impressão digital funciona sem o consentimento do utilizador e é praticamente impossível de evitar. Todo o modelo de negócio da Google se baseia em anúncios baseados no rastreio. Numa altura em que os reguladores tentam limitar o poder dos anunciantes e as técnicas de rastreio, a Google deixou claro que não se deixará abater em silêncio. A implementação da impressão digital para o rastreio é a resposta da Google para proteger o seu negócio - apesar dos enormes riscos para a privacidade.
Mas o que é que podemos aprender com isto? Aprendemos que uma empresa que se baseia no rastreio e na publicidade para obter lucros nunca colocará o utilizador em primeiro lugar.
A escolha é vossa: Ficar com a Google ou juntar-se ao movimento crescente de “deGooglers”.
Como se proteger contra a recolha de impressões digitais
A impressão digital da Google é uma técnica de rastreio que prejudica a sua privacidade de tantas formas que temos de a evitar!
Em primeiro lugar, pode verificar se pode ser localizado através da recolha de impressões digitais: Saiba até que ponto é identificável na Internet e como pode encobrir os seus rastos.
Se, como resultado, for único, isso é fantástico, mas no contexto da recolha de impressões digitais, isso é muito, muito mau. Para não ser identificável através deste método, precisa de ser tão comum e tão igual a qualquer outra pessoa quanto possível. Utilizar apenas as predefinições e os produtos mais comuns torna mais difícil a terceiros criar uma impressão digital única sobre si.
Bloquear o rastreio do navegador
Nos navegadores, é realmente possível bloquear o rastreio quando se escolhem as ferramentas e os bloqueadores corretos. Como recomenda um utilizador do Bluesky, deve:
“Mudar para um sistema operativo Linux, utilizar o FireFox e o DuckDuckGo, que têm funcionalidades incorporadas para contrariar as impressões digitais, obter um telemóvel Linux com e/OS, IodeOS ou GrapheneOS, mudar para o Tuta. … Utilizar sempre uma VPN e os serviços Google em sandbox em perfis separados”
Esta é de facto uma dica muito boa. Também pode testar quais os navegadores que dividem os sítios Web, o que significa que impedem que um sítio Web partilhe informações com outro. O Privacy Tests permite-lhe verificar rapidamente quais os navegadores que isolam os sítios Web para evitar que partilhem dados para o localizar.
Utilizar os suplementos do Firefox
Além disso, alguns navegadores oferecem suplementos que podem ajudá-lo a impedir o rastreio de privacidade de impressões digitais do Google. Um add-on conhecido é o Resist Fingerprinting do Firefox. A Mozilla afirma no seu sítio Web:
Quando as definições de Resistência à impressão digital estão activadas nas Preferências avançadas do Firefox (a página about:config do Editor de configuração), podem ajudar a impedir que os Web sites o identifiquem de forma exclusiva, limitando as informações que podem recolher sobre o seu dispositivo. Embora isto possa ser ideal para aqueles que dão prioridade à máxima privacidade, pode fazer com que alguns sites funcionem incorretamente. Para a maioria dos utilizadores, a Mozilla recomenda o modo de Proteção de Impressões Digitais nas Definições do Firefox para Proteção Melhorada contra Rastreio, que bloqueia métodos de rastreio invasivos, mantendo a compatibilidade com a maioria dos sites. Os suplementos podem ativar a Resistência às Impressões Digitais nas Preferências Avançadas, o que significa que pode estar ativa sem que a tenha ativado explicitamente. Pode gerir as definições privacy.resistFingerprinting na página about:config.
Falsificar o perfil do navegador
Bloquear a impressão digital é uma opção para proteger a sua privacidade, outra é falsificar a sua identidade. A impressão digital da Google invade a sua privacidade com um rastreio tão extenso, incluindo o tipo de processador, o endereço IP, o navegador utilizado, as fontes instaladas, o fuso horário utilizado, o idioma utilizado, o modo escuro ou claro e muitas outras definições que o bloqueio da impressão digital no navegador pode não ser suficiente. Todo este rastreio permite à Google - e a outras empresas - criar um perfil tão detalhado sobre si que, muito provavelmente, é único.
A boa notícia é que ainda há formas de confundir o Google e outros que invadem a sua privacidade. Um utilizador do Mastodon recomenda mudar de perfil usando o Chameleon.
O Chameleon (sucessor do Random Agent Spoofer) é outro add-on para o Firefox que o ajuda a falsificar o perfil do seu browser para que possa parecer que está a mudar de perfil a cada poucos minutos.
Instale estes add-ons e volte a testar o seu browser! Continua a ser único? Se não, conseguiu!
Veja também estas alternativas de browsers privados. Para resistir à recolha de impressões digitais, bons navegadores são o Mullvad, o LibreWolf, o Firefox e o Brave.