Canvas Fingerprinting: o método de rastreamento que cookies, VPNs e modo anônimo não conseguem impedir

Você apagou os seus cookies. Abriu uma janela anónima. Pode até ter mudado para uma VPN. E, no entanto, certos sites parecem continuar a reconhecê-lo, mostrando-lhe anúncios de coisas que pesquisou ontem ou bloqueando-o de um «teste gratuito» que já utilizou.

Isto não é uma coincidência. Não é uma falha. É canvas fingerprinting, um dos métodos de rastreamento mais eficazes e menos visíveis integrados na web moderna. E em 2026, está a operar em milhares de sites que visita regularmente, incluindo muitos que consideraria confiáveis.

O que é canvas fingerprinting

Canvas fingerprinting é uma técnica de rastreamento de navegador que identifica o seu dispositivo medindo como ele renderiza gráficos ocultos, sem armazenar nada no seu sistema.

Eis o mecanismo: 

• Quando acede a um site que usa canvas fingerprinting, a página executa um script que instrui silenciosamente o seu navegador a desenhar uma imagem invisível usando o HTML5 Canvas API. Você nunca a vê. Demora milissegundos. A renderização acontece totalmente fora do ecrã.

• A perceção fundamental é que cada dispositivo desenha essa imagem de forma ligeiramente diferente. O modelo da sua GPU, sistema operativo, fontes instaladas, versão do driver gráfico e configurações de anti-aliasing influenciam todos o resultado ao nível do pixel. 

• O site converte a imagem renderizada num hash: uma sequência curta de caracteres que representa exclusivamente a sua configuração.

• Esse hash é a sua impressão digital. É consistente. É reproduzível. E funciona tão eficazmente no modo anónimo como no seu navegador normal.

Como os sites o utilizam, e nem tudo é sinistro

O canvas fingerprinting serve diferentes propósitos dependendo de quem o implementa.

• Redes de publicidade usam-no para construir perfis comportamentais entre sites após o declínio dos cookies de terceiros. A sua impressão digital conecta a sua atividade em domínios não relacionados.

• Plataformas de comércio eletrónico usam-no para detetar o mesmo utilizador a criar múltiplas contas para explorar descontos para novos clientes ou ofertas de teste.

• Instituições financeiras e processadores de pagamento usam-no como sinal de fraude, sinalizando sessões nas quais uma impressão digital familiar aparece repentinamente a partir de uma rede ou configuração de dispositivo incomum.

• Editores de media usam-no para impor limites de artigos em utilizadores que contornam paywalls ao apagar cookies.

Algumas destas aplicações são defensáveis. Um banco a detetar fraude de conta é um uso legítimo de consistência comportamental. Uma rede de publicidade a construir um perfil sombra da sua pesquisa médica em sites de saúde é consideravelmente mais difícil de justificar.

O canvas fingerprinting pode ser usado para rastreá-lo pela internet

• Ao contrário dos cookies, que estão isolados em domínios individuais e são facilmente apagados, uma impressão digital de canvas pode ser partilhada entre redes de publicidade e corretores de dados para construir um perfil unificado entre sites. 

• O perfil segue-o independentemente do navegador que usa, de estar ou não autenticado, ou de quão agressivamente limpa o armazenamento local.

• A Electronic Frontier Foundation criou uma ferramenta pública chamada Cover Your Tracks especificamente para demonstrar isto. 

• Pode testar a singularidade da impressão digital do seu próprio navegador em coveryourtracks. [Leia sobre proxies CAPTCHA]

• A maioria das pessoas descobre que o seu navegador é único entre os milhares testados.

Para uma análise mais aprofundada do panorama legal, consulte a análise da EFF sobre fingerprinting ao abrigo do RGPD, a análise mais completa sobre como os reguladores estão (e não estão) a acompanhar.

Na União Europeia, o RGPD classifica o fingerprinting de dispositivos como processamento de dados pessoais que requer consentimento explícito do utilizador ou justificação de interesse legítimo. A realidade é que a aplicação é irregular, as divulgações são ocultadas e a grande maioria do fingerprinting ocorre sem que os utilizadores compreendam ao que consentiram.

Nos Estados Unidos, não existe nenhuma lei federal que regule diretamente o canvas fingerprinting. A CPRA da Califórnia expandiu as proteções de privacidade em 2023 para cobrir certas formas de profiling, mas a infraestrutura de aplicação continua frágil.

4 conceções erradas que dão às pessoas falsa confiança

1. «O modo de navegação anónima protege-me.» O modo de navegação anónima impede que o seu navegador guarde dados locais. A sua impressão digital canvas é gerada pelo hardware e software do seu dispositivo, nenhum dos quais muda no modo privado. A sua impressão digital no modo de navegação anónima é idêntica à sua impressão digital normal.

2. «A minha VPN esconde-me.» Uma VPN altera o seu endereço IP visível. Não faz nada à sua configuração de renderização. Pode estar por trás de uma VPN e ainda assim ser totalmente identificável pela sua impressão digital simultaneamente. VPNs e proteção contra impressões digitais resolvem problemas fundamentalmente diferentes.

3. «Apenas websites duvidosos fazem isto.» As principais plataformas de publicidade incorporam scripts de fingerprinting nos sites de editores mainstream. Se um site executa Google Ads, Meta Pixel ou um conjunto de análise de terceiros, o fingerprinting é plausível quer o proprietário do site saiba ou não.

4. «O meu bloqueador de anúncios trata disso.» Crédito parcial. Os bloqueadores intercetam muitos scripts de fingerprinting conhecidos. Mas scripts incorporados em código próprio, ou servidos a partir de domínios que ainda não foram sinalizados, contornam rotineiramente as listas de bloqueio padrão.

O que é um defensor de impressão digital canvas e qual abordagem funciona

Um defensor de impressão digital canvas é uma ferramenta que bloqueia ou modifica a saída da API canvas que os websites recolhem. Existem duas estratégias:

• Bloqueio: Devolve dados canvas vazios ou nulos. Detetável. Sites com sistemas anti-bot sinalizarão uma resposta canvas vazia como sinal de que algo está a ser ocultado.

• Spoofing/Aleatorização: Introduz variações subtis e aleatórias ao nível do pixel em cada saída canvas. O website recebe uma impressão digital que muda a cada sessão, tornando o rastreamento consistente impossível. Esta abordagem é significativamente mais difícil de detetar.

Para uso prático de privacidade, a aleatorização vence. O Brave Browser implementa isto nativamente; adiciona ruído à saída canvas por defeito, sem exigir quaisquer extensões. O Firefox, configurado com o CanvasBlocker definido para modo de aleatorização, alcança resultados semelhantes.

Para casos de uso de maior risco, gestão de múltiplas contas empresariais, realização de pesquisa competitiva ou operação em escala, navegadores anti-deteção específicos como Dolphin Anty ou AdsPower vão mais longe, criando ambientes de navegador totalmente sintéticos com impressões digitais internas consistentes que nunca se repetem entre perfis.

Por que a sua camada de rede tem de corresponder

• Mesmo um spoof de canvas convincente cria um problema se o seu contexto de rede conta uma história contraditória. 

• Se o seu navegador se identifica como um utilizador Chrome padrão no Windows 11 nos Países Baixos, mas o seu endereço IP resolve para um data center na Lituânia, os sistemas de detecção sofisticados sinalizam a inconsistência. 

• A impressão digital e a identidade de rede precisam ser coerentes.

Como a CyberYozh aborda este problema

• A CyberYozh construiu a sua infraestrutura de proxy com exatamente esta interação em mente. 

• A sua rede de proxy móvel residencial e LTE/5G roteia o tráfego através de endereços reais atribuídos por ISP, que carregam os sinais de confiança e padrões comportamentais associados ao tráfego genuíno de consumidores, em vez das sinalizações de data center que comprometem a maioria das soluções de proxy baratas.

• Para utilizadores que executam navegadores anti-deteção ou defensores de impressão digital canvas, isso importa na prática: o seu perfil de navegador sintético precisa de uma base de rede que o reforce em vez de contradizê-lo. 

• A infraestrutura da CyberYozh fornece isso sem exigir configuração complexa ou preços empresariais.

• É a opção mais económica em 2026 com a pontuação de confiança mais alta. 

• Compre proxies residenciais por $5,29/mês, e proxies móveis LTE/5G com tráfego ilimitado por $1,7/dia.

• É o tipo de detalhe que separa a infraestrutura de proxy projetada para casos de uso de privacidade dos serviços de commodities que apenas oferecem rotação de IP. 

• Se está a levar a proteção de impressão digital a sério, a camada de rede merece a mesma atenção.

Seis passos práticos a tomar agora mesmo

1. Teste a sua impressão digital atual em coveryourtracks para ver quão único o seu navegador realmente é antes de fazer qualquer outra coisa.

2. Ative a randomização de canvas. O Brave Browser faz isso por padrão. Os utilizadores do Firefox podem instalar o CanvasBlocker com o modo de randomização ativado.

3. Use perfis de navegador separados para diferentes atividades; a compartimentação limita a correlação entre sites.

4. Combine a proteção de impressão digital com um proxy residencial se estiver a fazer algo onde a reputação do IP importa.

5. Reveja quais scripts de terceiros estão a ser executados nos sites que utiliza regularmente. Extensões de navegador como o uBlock Origin mostram-lhe isto.