Fingerprints: uma análise dos dados visualizados por websites e as questões de privacidade

Abstract

Os usuários estão mais ambientados ao meio tecnológico do que outrora. Compras online, redes sociais, entretenimento digital são as atividades mais realizadas no cotidiano da sociedade, porventura, são também os meios que podem infringir a privacidade dos usuários. Uma ameaça à privacidade tem sido a técnica de Fingerprint, pois permite que sites identifique o navegador do usuário por meio de características que podem ou não ser observáveis nas requisições HTTP e HTTPS, essa identificação permite associar aspectos do indivíduo a fim de rastrear, conhecer padrões e descobrir suas necessidades. Fingerprint pode ser utilizada paralelamente com outros métodos, tais como: cookies, supercookies e web scraping, todos com o objetivo de coletar algum tipo de informação que pode levar a identificação do indivíduo. Neste contexto, o presente trabalho visa explicitar a coleta de dados realizada por fingerprint para indicar as possíveis ameaças à privacidade dos usuários. Este estudo caracteriza-se como uma pesquisa qualitativa, de cunho descritivo e, a fim de verificar os possíveis dados coletados por fingerprint utilizou-se das plataformas Cover Your Tracks e GOLOGIN. Com base nos resultados obtidos mediante aos testes realizados, verificou-se que a identificação do usuário é feita por meio de características contidas no user-agent, que está presente nos navegadores e podem ser unificadas aos aspectos do dispositivo usado, o que promove a técnica de fingerprint e enviesa a privacidade pregada pelos principais meios de navegação. Conclui-se que a maioria dos navegadores utilizados no estudo não demonstram garantias de privacidade aos usuários, pois permitem com facilidade a coleta de dados durante a interação do usuário com o ambiente. A falta de conhecimento sobre essa coleta silenciosa faz com que usuários não se preocupem com medidas protetivas e, em contrapartida, as corporações podem ganhar muito com essa insciência do usuário.

Users are more accustomed to the technological environment than ever before. Online shopping, social networks, and digital entertainment are the most common activities in society's daily life, but they are also the means that can infringe on users' privacy. A threat to privacy has been the Fingerprint technique, as it allows websites to identify the user's browser through characteristics that may or may not be observable in HTTP and HTTPS requests, this identification allows associating aspects of the individual to track, know patterns and discover your needs. The fingerprint can be used in parallel with other methods, such as cookies, supercookies, and web scraping, all to collect some type of information that can lead to the identification of the individual. In this context, the present work aims to explain the collection of data conducted by fingerprinting to indicate threats to the privacy of users. This study is characterized as qualitative, descriptive research, and, to verify the possible data collected by fingerprints, the Cover Your Tracks and GOLOGIN platforms were used. Based on the results obtained through the tests conducted, it was verified that user identification is done through characteristics contained in the user-agent, which is present in browsers and can be unified to the aspects of the device used, which promotes the digital printing technique and biases the privacy preached by the main means of navigation. It is concluded that most browsers used in the study do not demonstrate privacy guarantees to users, as they easily allow data collection during user interaction with the environment. Ignorance of this silent collection leaves users unconcerned with protective measures and, on the other hand, corporations can gain a lot from this user awareness.