No campo da ciência da computação, o termo “rastreamento de dispositivos” refere-se ao processo de criação de identificadores únicos para diversos tipos de dados digitais. No entanto, quando certas técnicas são empregadas para identificar usuários ou máquinas individuais, nos referimos a elas como rastreamento de navegador ou de dispositivo.
Essencialmente, o processo consiste em coletar informações sobre um smartphone, computador ou outros dispositivos. Às vezes, isso pode ser alcançado mesmo quando o endereço IP do usuário está oculto ou quando eles mudam de um navegador para outro.
Por muitos anos, os serviços de análise da web vêm coletando informações sobre dispositivos e navegadores, com o objetivo de medir o tráfego legítimo na web e detectar possíveis fraudes. Hoje, abordagens mais avançadas permitem a coleta de parâmetros específicos.
Anteriormente, os métodos de rastreamento se concentravam principalmente em computadores. No entanto, as técnicas modernas agora podem identificar dispositivos de quase qualquer tipo, e há um interesse crescente no ambiente móvel em expansão.
Como funciona o rastreamento de dispositivos?
Especificamente, o rastreamento de dispositivos envolve a coleta de conjuntos de dados, que são então combinados e submetidos a uma função de hash. Em seguida, a saída (valor de hash) pode servir como um ID único para cada dispositivo (ou usuário).
As informações coletadas geralmente são armazenadas em um banco de dados, em vez de no próprio dispositivo. Embora um único ponto de dados seja um tanto genérico, a combinação de vários conjuntos de dados pode ser única.
O rastreamento de dispositivos pode incluir métodos passivos e ativos. O objetivo de ambas as abordagens é coletar informações do dispositivo. Portanto, mesmo que milhares de computadores estejam executando o mesmo sistema operacional, cada um provavelmente apresentará uma combinação única de software, hardware, navegador, plugins, idioma, fuso horário e configurações gerais.
Rastreamento passivo
Como o próprio nome sugere, os métodos passivos coletam informações de maneira menos óbvia, sem consultar o usuário (ou o sistema remoto). Os dados são coletados com base no que é enviado por cada dispositivo, portanto, o rastreamento passivo tende a fornecer informações menos específicas (por exemplo, sistema operacional).
Por exemplo, é possível desenvolver uma técnica de rastreamento passivo que coleta informações sobre um driver de rede em dispositivos de rede, como um modem de Internet. A interação passiva pode ser explorada em vários tipos de drivers, sem exigir nenhuma ação dos dispositivos. Resumindo, diferentes dispositivos adotam métodos diferentes para escanear conexões possíveis (pontos de acesso). Portanto, essas diferenças podem ser usadas por um invasor para identificar com precisão qual driver está sendo usado por cada dispositivo-alvo.
Rastreamento ativo
Por outro lado, o rastreamento ativo baseia-se na comunicação ativa em rede, o que os torna mais detectáveis no lado do cliente. Alguns sites executam código JavaScript como uma forma de coletar informações sobre os dispositivos e navegadores do usuário. Isso pode incluir tamanho da janela, fontes, plugins, configurações de idioma, fuso horário e até detalhes sobre o hardware.
Um exemplo notável de técnica ativa é o rastreamento de canvas, que é usado em computadores e dispositivos móveis. Muitas vezes, ele depende de um script que interage com o canvas (elemento gráfico) de uma página da web HTML5. O script instrui o canvas a desenhar uma imagem oculta na tela e, em seguida, registra as informações representadas na imagem, como resolução da tela, fontes e cores de fundo.
Para que o rastreamento de dispositivos é usado?
Os métodos de rastreamento de dispositivos fornecem uma maneira para os anunciantes rastrearem o comportamento do consumidor em vários navegadores. Eles também permitem que os bancos identifiquem se uma solicitação está vindo de um dispositivo confiável ou de um sistema associado anteriormente a atividades fraudulentas.
Além disso, o rastreamento de dispositivos ajuda os sites a evitar registros de várias contas ou um mecanismo de pesquisa a sinalizar dispositivos que demonstrem comportamento suspeito.
As impressões digitais dos dispositivos podem ser úteis para detectar e prevenir roubo de identidade ou fraude com cartões de crédito. No entanto, essas técnicas ameaçam a privacidade do usuário e, dependendo da implementação, a coleta de dados pode ser indetectável, especialmente no caso do rastreamento passivo.
Quais são as limitações?
Quando se trata de rastreamento ativo, a coleta de dados depende da disponibilidade de linguagens de script, como JavaScript. Dispositivos móveis e usuários que executam software ou plugins de privacidade provavelmente apresentarão disponibilidade limitada de script, tornando-os mais difíceis de identificar. Isso inclui o uso de extensões de navegador que bloqueiam rastreadores e anúncios.
Em algumas situações, no entanto, os usuários focados em privacidade podem ser mais fáceis de identificar. Por exemplo, quando eles usam software e plugins impopulares juntamente com configurações específicas que, ironicamente, os tornam ainda mais distintos.
Além disso, a eficácia do rastreamento pode ser limitada por grandes variações no lado do cliente. Usuários que estão constantemente alterando suas configurações ou que usam vários sistemas operacionais virtuais podem causar imprecisões no processo de coleta de dados.
O uso de navegadores diferentes também pode causar inconsistências no processo de coleta de informações, mas técnicas modernas de rastreamento multi-navegador podem ser usadas para evitar essas limitações.
Considerações finais
Existem várias maneiras de implementar e usar a técnica de rastreamento de dispositivos. Portanto, a eficácia de coletar dados e identificar uma única fonte pode variar consideravelmente de um método para outro.
Seja por si só ou combinado com outros métodos, o rastreamento de dispositivos pode ser uma ferramenta eficaz para rastrear o comportamento e identificar usuários. Como tal, essa técnica poderosa pode ser usada tanto para atividades legítimas quanto duvidosas, portanto, estar informado sobre seus mecanismos básicos é certamente um bom ponto de partida.
Perguntas Frequentes (FAQs)
O rastreamento de dispositivos é legal?
Sim, em muitos casos, o rastreamento de dispositivos é legal, desde que seja feito com o consentimento apropriado e dentro dos limites da lei.
Posso desativar o rastreamento do meu dispositivo?
Sim, a maioria dos dispositivos permite que os usuários desativem o rastreamento em suas configurações de privacidade.
O rastreamento consome muita bateria?
O consumo de bateria depende da tecnologia de rastreamento utilizada, mas muitos métodos de rastreamento têm um impacto mínimo na vida útil da bateria.
Os aplicativos de redes sociais me rastreiam o tempo todo?
Os aplicativos de redes sociais podem rastrear sua localização, mas isso geralmente ocorre apenas quando você está usando ativamente o aplicativo e concedeu permissão.
Como as empresas usam o rastreamento para fins de marketing?
Algumas empresas usam dados de rastreamento para personalizar anúncios com base na sua localização e interesses, o que pode melhorar a relevância dos anúncios que você vê.
Saiba Mais! 
