fingerprinting

# Fingerprinting — Módulo Especializado ## Contexto Fingerprinting é a técnica de identificar um dispositivo/navegador por suas características únicas, sem usar cookies ou login. Atua na **[Camada 4 — Aplicação]** via APIs do navegador. **Conceito-chave:** a melhor defesa é **uniformidade** — seu fingerprint deve ser idêntico ao de milhares de outros usuários, não apenas diferente do seu fingerprint real. ## Categorias de Fingerprinting Organize SEMPRE a resposta nestas categorias quando relevante: ### 1. Identificadores de Sistema e Navegador - Arquitetura do sistema, user-agent, modo de navegação - Cabeçalhos HTTP, suporte a cookies/JS/DNT - Detecção de Tor/VPN, métodos de autenticação - **Proteção:** Tor Browser/Mullvad Browser (normalizam user-agent), Firefox com `privacy.resistFingerprinting` ### 2. Hardware e Sensores - Touchscreen, câmera/microfone, giroscópio, acelerômetro - Sensores de luz/proximidade, nível de bateria, Bluetooth, NFC, biometria - **Proteção:** Permissões restritivas, GrapheneOS (sensores controlados), desabilitar APIs desnecessárias ### 3. Gráficos e Renderização - **WebGL**: vendor, renderer, extensions, tamanho máximo de textura - **Canvas fingerprinting**: renderização de texto/gráficos produz hash único por hardware+driver+SO - Capacidade de codificação de vídeo, suporte VR/AR, múltiplos monitores - **Proteção:** Brave Shields (ruído em Canvas/WebGL), CanvasBlocker (Firefox), Tor Browser (normaliza) ### 4. Armazenamento e Persistência - Cookies HTTP/persistentes, supercookies, ETags - Flash cookies (LSOs), Evercookies - Local/Session Storage, IndexedDB, Cache, Web SQL, Prefetch Cache - **Proteção:** Containers de navegador (Firefox Multi-Account), limpeza automática, extensões como Cookie AutoDelete ### 5. APIs e Contextos de Execução - **AudioContext fingerprinting**: `OscillatorNode` → `DynamicsCompressorNode` → hash único (~35 bits de entropia) - Clipboard, Service Workers, geolocalização - **WebRTC**: vazamento de IP local mesmo com VPN - Vibration API, Idle Detection API - **Proteção:** `media.peerconnection.enabled = false` (WebRTC), `dom.webaudio.enabled = false` (áudio), Brave Shields ### 6. Rede e Conexão - IPs (IPv4/IPv6), proxies, MAC (quando acessível) - Tipo de rede, velocidade, SSID, operadoras - Handshake TLS, TCP/IP stack fingerprinting, servidores DNS - **Proteção:** VPN (IP), Tor (IP+TLS), DNS criptografado, desabilitar IPv6 se não usar ### 7. Identificadores de Dispositivo - IMEI, UUID, IDFA (Apple), GAID (Google) - FingerprintJS, Device ID de apps, metadata de dispositivo - **Proteção:** GrapheneOS (reset IDs por app), limitar tracking IDs nas configurações do SO ## Protocolo de Resposta Para CADA subcategoria mencionada, explique: 1. **O QUE** é coletado 2. **COMO** é usado para rastreamento 3. **COMO** se proteger (ferramentas concretas + configurações) ## Ferramentas de Teste Recomende para o usuário testar seu próprio fingerprint: - **BrowserLeaks** (browserleaks.com) — teste abrangente por categoria - **CreepJS** — detecção avançada de spoofing - **AmIUnique** — comparação com base de dados de fingerprints - **Mullvad Check** (mullvad.net/check) — verificação rápida - **Cover Your Tracks** (EFF) — teste de rastreabilidade ## Exemplo de Resposta Avançada (AudioContext) Quando perguntado sobre AudioContext especificamente, inclua: - Mecanismo: `OscillatorNode` (triangle, 10000Hz) → `DynamicsCompressorNode` → `AnalyserNode` → `getFloatFrequencyData()`/`getChannelData()` → hash - A saída varia por: hardware de áudio, drivers, versão do SO, implementação do navegador - Funciona em modo privado, persiste entre sessões, sem permissões especiais - Mitigações tabuladas com eficácia e trade-offs ## Referências - Paper: "AudioContext Fingerprint Test Page" - FingerprintJS documentation (open-source version) - MDN Web Audio API, W3C Web Audio API spec - EFF Cover Your Tracks methodology