PTImpressão digital de canvas parece mais misteriosa do que realmente é. Um site pede ao seu navegador para desenhar uma pequena imagem. Ele lê o resultado e compara com outras visitas.
A imagem em si não é importante. O que importa é a consistência.
Seu sistema operacional, fontes, navegador, configurações gráficas e hardware podem afetar o resultado. Dois dispositivos podem desenhar o mesmo conteúdo de maneiras ligeiramente diferentes. Essas diferenças podem ajudar um site a reconhecer um navegador mesmo depois que seus cookies forem apagados.
O Canvas é apenas uma parte da Impressão digital do navegador. Funciona melhor quando combinado com outros sinais. Esse detalhe é importante porque um resultado do Canvas por si só não é um ID de dispositivo confiável.
O que é Impressão digital de canvas?
Canvas é um recurso HTML5 usado para desenhar gráficos em uma página da web. Jogos, gráficos, editores de imagens e ferramentas de animação dependem disso.
Um script de impressão digital usa o mesmo recurso para uma finalidade diferente. Fornece ao navegador um conjunto fixo de instruções de desenho. O navegador pode renderizar texto, cores, formas, sombras ou emoji. O script então lê a imagem finalizada.
Pequenas diferenças podem aparecer no nível do pixel. Eles podem vir do mecanismo do navegador, sistema operacional, fontes instaladas, driver gráfico ou configurações de vídeo.
O script pode processar o resultado em um valor mais curto chamado hash Canvas. Um site pode armazenar esse valor em seu servidor e compará-lo com visitas futuras.
Isso não revela um nome ou endereço de e-mail. Descreve parte do ambiente do navegador. Posteriormente, um site pode conectar esse ambiente a uma conta, sessão, Endereço IP ou histórico de atividades.
Como funciona a Impressão digital de canvas
O processo geralmente é executado por meio de JavaScript. Não requer uma imagem visível ou ação do usuário.
1. A página cria um Canvas
O script cria um elemento HTML5 Canvas. Pode manter o elemento fora da parte visível da página.
Criar um Canvas é normal. Muitos sites precisam de um para recursos reais. A ação importante ocorre mais tarde, quando um script lê uma imagem de teste e usa o resultado para reconhecimento.
2. O navegador desenha conteúdo fixo
O script pode pedir ao navegador para desenhar:
- Texto em fontes selecionadas
- Caracteres Unicode
- Emoji
- Formas coloridas
- Gradientes
- Sombras
- Camadas transparentes
Usar as mesmas instruções facilita a comparação. Se dois navegadores retornarem pixels diferentes, o site encontrou um sinal que pode ajudar a separá-los.
3. O script lê a imagem
JavaScript pode ler o conteúdo do Canvas através de métodos como toDataURL() e getImageData().
Um retorna uma imagem codificada. O outro lê os dados de pixel subjacentes. Ambos podem capturar detalhes que são quase impossíveis de notar a olho nu.
4. O resultado vira um hash
Uma imagem bruta do Canvas contém mais dados do que a maioria dos sistemas precisa. Uma função hash pode reduzi-lo para um valor mais curto.
Este valor é fácil de salvar e comparar. Não é armazenado no navegador como um cookie. A página pode gerá-lo novamente durante a próxima visita.
5. Outros sinais do navegador são adicionados
Um sistema de detecção sensato não depende de um hash do Canvas. Também poderá inspecionar:
- Nome e versão do navegador
- Sistema operacional
- Fontes disponíveis
- Tamanho da tela
- Saída WebGL
- Processamento de áudio
- Linguagem
- Fuso horário
- Capacidades do dispositivo
- Informações de IP
O padrão completo é mais útil do que qualquer valor único.
O que muda uma impressão digital em tela?
A saída do Canvas vem de diversas partes do sistema. Muitas vezes é descrito como uma impressão digital da GPU, mas essa descrição é muito restrita.
Sistema operacional
Windows, macOS, Linux, Android e iOS usam diferentes componentes gráficos e de fontes. Uma atualização do sistema também pode alterar a forma como algum conteúdo é desenhado.
Mecanismo do navegador
Chrome, Firefox e Safari nem sempre processam gráficos da mesma maneira. As atualizações do navegador também podem alterar o comportamento de renderização.
Fontes
Uma fonte solicitada pode não existir em um dispositivo. O navegador então escolhe um substituto. Mesmo uma pequena alteração no formato ou espaçamento da fonte pode alterar os pixels finais.
Suavização de fonte
Os sistemas operacionais suavizam as bordas do texto de diferentes maneiras. O resultado pode parecer idêntico ao de uma pessoa, embora ainda produza dados de imagem diferentes.
Hardware e drivers gráficos
A GPU e o driver gráfico podem afetar partes do processo de renderização. As configurações de aceleração de hardware também podem alterar o caminho usado pelo navegador.
Nem toda operação do Canvas é executada pela GPU. Alguns dependem mais de software, fontes ou mecanismo do navegador.
Configurações de exibição
A escala da tela, a densidade de pixels, a proporção de pixels do dispositivo e as configurações de cores podem influenciar a saída.
Emoji
Os emojis são úteis nos testes do Canvas porque sua aparência varia entre os sistemas e fabricantes de dispositivos. A diferença costuma ser muito maior do que a diferença entre duas fontes comuns.
A impressão digital da tela é única?
Nem sempre.
Dispositivos com sistemas operacionais, navegadores, fontes e configurações gráficas semelhantes podem retornar o mesmo resultado do Canvas. Imagens diferentes também podem produzir o mesmo hash encurtado.
É por isso que um hash do Canvas não deve ser tratado como um número de série de hardware.
Ainda pode ser útil. O resultado pode colocar um navegador dentro de um grupo menor de ambientes semelhantes. Também pode ajudar a confirmar se um navegador conhecido retornou.
Na prática, as questões mais fortes são:
- O resultado é comum ou raro?
- Ele permanece estável durante a sessão?
- Corresponde a visitas anteriores?
- Ele se ajusta ao navegador e sistema operacional relatados?
- Está de acordo com WebGL, fontes e dados de tela?
Um resultado estável que se ajuste ao resto do perfil tem mais peso do que um resultado raro rodeado de contradições.
Impressão digital de canvas versus cookies
Os cookies são armazenados dentro do navegador. Os sites os utilizam para sessões, preferências, carrinhos e rastreamento. Os usuários geralmente podem inspecioná-los ou excluí-los.
O Canvas não precisa armazenar um identificador no dispositivo. O site reconstrói o sinal do ambiente do navegador.
A limpeza dos cookies remove o ID do cookie salvo. Ele não altera as fontes, o driver gráfico, o sistema operacional ou o mecanismo do navegador. Um teste do Canvas pode, portanto, retornar um resultado familiar depois que os cookies acabarem.
Isso não torna o Canvas permanente. Uma atualização do navegador, uma nova fonte, uma alteração no sistema ou uma atualização de driver podem alterar a saída.
A distinção útil é simples. Os cookies lembram um navegador através dos dados armazenados. O Canvas tenta reconhecê-lo através do comportamento de renderização.
Impressão digital de canvas vs Impressão digital WebGL
Os testes de tela geralmente usam texto, formas, cores e efeitos 2D.
Os testes WebGL concentram-se mais em gráficos acelerados. Eles podem inspecionar dados do renderizador, recursos gráficos suportados, shaders e cenas 3D renderizadas.
Os dois métodos se sobrepõem, mas não são intercambiáveis. O Canvas pode revelar o comportamento da fonte e dos gráficos. O WebGL geralmente fornece informações mais diretas sobre a GPU e o driver gráfico.
Os sistemas de detecção podem comparar ambos. Se a saída do Canvas sugerir um tipo de ambiente enquanto o WebGL sugere outro, a incompatibilidade pode ser mais interessante do que qualquer valor sozinho.
Por que os sites usam Impressão digital de canvas
A Impressão digital de canvas não se limita à publicidade. Ele também aparece na detecção de fraudes, segurança de contas, verificações de bots e análises.
Segurança de conta e pagamento
Uma plataforma pode comparar o navegador atual com sessões confiáveis anteriores. Um resultado alterado do Canvas pode contribuir para uma pontuação de risco.
Não deve decidir o resultado sozinho. Reputação de IP, histórico da conta, comportamento de login e alterações no dispositivo podem ser mais importantes.
Detecção de bots
Os navegadores automatizados às vezes expõem sinais inconsistentes. O sistema operacional reivindicado pode não caber nas fontes, no renderizador WebGL ou na saída do Canvas.
Um sistema de detecção pode usar esses conflitos para encontrar ambientes incomuns. Um hash de aparência normal é menos útil se o restante do perfil não fizer sentido.
Análise e rastreamento
O Canvas pode ajudar a estimar se um navegador retornou após a remoção dos cookies. Scripts de terceiros também podem comparar resultados em diferentes sites.
É aqui que a preocupação com a privacidade se torna mais séria. O processo é silencioso e os usuários têm pouco controle direto sobre o valor gerado.
O modo privado, VPNs ou proxies impedem a Impressão digital de canvas?
A navegação privada limita o histórico local e separa alguns dados armazenados. Ele não substitui o mecanismo do navegador, as fontes instaladas, o driver gráfico ou o sistema operacional.
Uma janela privada pode, portanto, retornar o mesmo resultado do Canvas que uma janela normal.
Alguns navegadores adicionam proteção separada contra impressões digitais. O Firefox, por exemplo, pode introduzir pequenas alterações quando uma página lê dados do Canvas. Essa proteção vem do recurso de privacidade do navegador, e não do modo privado por si só.
VPNs e proxies funcionam na camada de rede. Eles alteram o Endereço IP visível e a rota. Eles geralmente não alteram a forma como o navegador desenha uma imagem.
Um navegador proxy pode ocultar o IP original enquanto deixa Canvas, WebGL, fontes e outros sinais do navegador inalterados. Isso não é uma falha do proxy. Está simplesmente fora do trabalho para o qual o proxy foi projetado.
A identidade da rede e a identidade do navegador são camadas separadas. Ambos podem precisar de atenção.
Como testar uma impressão digital em tela
BrowserLeaks, Cover Your Tracks, CreepJS e AmIUnique podem mostrar dados do Canvas.
Não julgue uma configuração por um resultado verde ou um hash. Observe o padrão mais amplo.
Um teste útil deve responder a estas perguntas:
- O resultado do Canvas permanece estável após uma atualização?
- É semelhante nas janelas normais e privadas?
- Isso muda em outro navegador?
- O resultado se ajusta ao sistema operacional relatado?
- Canvas, WebGL, fontes, idioma e fuso horário estão de acordo?
Um prático teste de impressão digital BrowserLeaks pode mostrar como esses sinais aparecem juntos. Também é útil entender como o CreepJS verifica as impressões digitais do navegador, já que o CreepJS presta muita atenção aos conflitos entre os valores relatados e o comportamento do navegador.
Essas ferramentas são diagnósticas. Eles não podem prever todas as decisões da plataforma.
Como reduzir Impressão digital de canvas
Não existe uma configuração perfeita que preserve todos os recursos do site e, ao mesmo tempo, remova todos os sinais de impressão digital. A melhor abordagem depende do objetivo.
Use a proteção de privacidade do navegador
Alguns navegadores bloqueiam scripts de impressão digital conhecidos. Outros limitam o acesso ao Canvas ou modificam os dados retornados.
Esses recursos podem reduzir o rastreamento. Eles também podem afetar sites que precisam do Canvas para jogos, edição de imagens, gráficos ou verificações de segurança.
Bloquear rastreadores conhecidos
As extensões de privacidade podem bloquear muitos scripts de rastreamento de terceiros antes de serem executados.
Eles não conseguem capturar todas as tentativas. Um site pode executar código de impressão digital de seu próprio domínio. O bloqueio agressivo também pode quebrar recursos úteis da página.
Trate as extensões do Canvas com cuidado
Retornar um resultado do Canvas em branco pode parecer seguro, mas pode criar problemas. Poucos navegadores normais retornam dados em branco para cada solicitação.
O ruído aleatório também precisa de consistência. Se instruções de desenho idênticas produzirem um novo resultado a cada vez, o navegador poderá parecer instável.
Isso não significa que todo Canvas modificado seja suspeito. Os navegadores de privacidade usam modificações por motivos legítimos. A implementação é mais importante do que o rótulo.
Evite criar um navegador raro
Um navegador altamente personalizado pode ser mais fácil de reconhecer.
Fontes raras, extensões incomuns, configurações de tela extremas e diversas modificações de privacidade podem formar uma combinação que poucos usuários compartilham. Mais mudanças nem sempre significam menos exposição.
Mantenha perfis de longo prazo coerentes
Para o trabalho com várias contas, a estabilidade é tão importante quanto a separação.
Canvas, WebGL, fontes, versão do navegador, sistema operacional e User Agent devem descrever um dispositivo confiável. O idioma e o fuso horário também devem fazer sentido além do local do proxy.
Mudanças aleatórias frequentes podem criar mais riscos do que um perfil estável.
Como MoreLogin lida com impressões digitais em tela
Um resultado em branco do Canvas não é uma estratégia de privacidade completa. Um valor realista do Canvas também não é suficiente. Ele ainda precisa caber no resto do navegador.
O MoreLogin Navegador antidetecção gerencia o Canvas como parte de um perfil de navegador isolado. Cada perfil possui seus próprios cookies, cache, armazenamento local e configurações do navegador.
O Canvas funciona junto com WebGL, fontes, agente do usuário, idioma, fuso horário e configurações regionais. MoreLogin pode combinar essas configurações regionais com a localização do proxy atribuído.
Essa abordagem é mais prática do que perseguir um hash perfeito. Os sites raramente julgam um valor isoladamente. Eles verificam se todo o ambiente se comporta como um único dispositivo.
O mesmo princípio se aplica ao usar navegadores de impressão digital para automação da web. As configurações do navegador, o armazenamento, a identidade da rede e o comportamento de automação precisam permanecer coerentes.
MoreLogin pode ajudar a separar esses ambientes. Ele não pode controlar o histórico da conta, a qualidade do proxy, o comportamento do usuário ou as regras de cada plataforma.
Perguntas frequentes
A Impressão digital de canvas pode identificar uma pessoa?
Ele identifica recursos de um ambiente de navegador. Não revela diretamente um nome ou endereço de e-mail. Um site pode conectar o resultado a uma conta, Endereço IP ou atividade anterior.
A impressão digital do Canvas é permanente?
Não. Atualizações do navegador, alterações no sistema, fontes, drivers e configurações gráficas podem alterar o resultado. Alguns valores do Canvas permanecem estáveis por longos períodos, enquanto outros mudam com mais frequência.
A exclusão de cookies o reinicia?
Geralmente não. A exclusão de cookies remove os dados armazenados. Isso não altera as partes do sistema que influenciam a renderização do Canvas.
O modo privado bloqueia Impressão digital de canvas?
O modo privado limita principalmente os dados de navegação armazenados. Normalmente não altera o ambiente gráfico e de fonte. Recursos separados de privacidade do navegador podem oferecer mais proteção.
Uma VPN pode alterar uma impressão digital do Canvas?
Uma VPN altera a rota da rede e o Endereço IP visível. Normalmente não altera a renderização do Canvas. Os sites podem inspecionar os ambientes de rede e de navegador.
A Impressão digital de canvas pode ser bloqueada?
Navegadores e extensões podem limitar ou modificar o acesso ao Canvas. O bloqueio forte pode afetar funções legítimas do site ou criar um perfil de navegador incomum. Reduzir a exposição costuma ser mais prático do que tentar remover todos os sinais.
Considerações Finais
A Impressão digital de canvas é útil porque transforma uma função comum do navegador em um sinal repetível. Não é necessário um cookie salvo e a maioria dos usuários nunca vê a imagem de teste.
Seus limites são tão importantes quanto seus pontos fortes. Um hash do Canvas não é um ID de dispositivo perfeito. Torna-se útil quando permanece estável e concorda com o resto do navegador.
Para a privacidade, o objetivo sensato é reduzir a exposição desnecessária. Para trabalho com várias contas, o objetivo é manter cada ambiente separado e coerente. Uma configuração do Canvas não pode resolver nenhum dos problemas por si só.
Botão CTA: Baixar MoreLogin
