Como os anunciantes rastreiam você na Web (e o que você pode fazer a respeito)

A privacidade online é um mito. Quer você saiba ou não, na Internet você recebe diariamente cookies de rastreamento, scripts de impressão digital de dispositivos, super cookies de provedores de serviços de Internet e mais truques projetados para fazer com que você entregue o máximo de dados possível. Veja como essas ferramentas e esquemas funcionam.

Métodos comuns usados ​​para rastrear você

Existem várias maneiras pelas quais os anunciantes podem rastreá-lo na web. Os anunciantes lançam uma ampla rede e usam muitas técnicas diferentes ao mesmo tempo para coletar informações sobre você, mesmo quando você navega incógnito ou usa outro dispositivo, como um smartphone ou tablet.

Seu endereço IP identifica você na web, como ao fazer login na sua conta de e-mail ou visitar um site de compras. É o endereço numérico associado à sua conexão atual, seja a Internet doméstica ou um dispositivo móvel conectado via celular. Os endereços IP podem ser e são usados ​​para rastrear você , tanto como medida de segurança (por exemplo, no Gmail para listar logins recentes de dispositivos) quanto para identificar padrões que podem ajudar a identificá-lo como indivíduo.

Talvez a técnica de rastreamento mais comumente compreendida seja o cookie de rastreamento. Esses são pequenos arquivos que ficam no seu dispositivo e identificam você em diferentes sites, permitindo que os anunciantes o identifiquem mesmo que você nunca tenha visitado um determinado site antes.

Os rastreadores de URL são usados ​​para coletar informações sobre como você chegou a um destino. Se você clicar em um link em um e-mail, como um boletim informativo ou uma promoção, os rastreadores de URL podem ser usados ​​para saber se a campanha por e-mail foi bem-sucedida e criar uma imagem mais ampla de como os visitantes estão chegando ao site.

Os pixels de rastreamento são comumente associados a clientes de e-mail, mas podem ser facilmente implantados na web para fins semelhantes. Um pixel exclusivo pode ser fornecido a cada visitante, que é usado para coletar seu endereço IP. Embora você possa bloquear cookies e anúncios com configurações ou extensões do navegador, bloquear pixels de rastreamento é muito mais difícil, pois seu navegador não consegue diferenciá-los do conteúdo padrão.

Técnicas de rastreamento mais avançadas

Uma técnica mais avançada conhecida como impressão digital do dispositivo ou navegador usa a impressão única ou “impressão digital” criada pelo seu dispositivo para destacá-lo na multidão. Isso inclui seu sistema operacional, navegador e versão, resolução de tela, quais extensões você está usando, fuso horário, idioma preferido ou até mesmo especificações técnicas, como hardware do computador ou versões de driver.

É também assim que funciona a impressão digital da tela (e a impressão digital do WebGL). Um script executado em segundo plano em uma página da web instrui seu navegador a desenhar uma imagem invisível. Como cada dispositivo desenha a imagem de uma forma única (dependendo das variáveis ​​utilizadas para coletar sua impressão digital), a imagem pode ser usada para vincular seus dados entre sites, sem a necessidade de armazenar nada em seu dispositivo.

Se você não acredita que seu dispositivo pessoal não seja exclusivo o suficiente para que um anunciante o destaque na multidão, visite AmIUnique  para ver por si mesmo. O grande volume de dados deixados para trás ao visitar um site pode funcionar contra você, destacando-o como um usuário único.

Por último, existem os chamados “super cookies” que não usam armazenamento local, mas são injetados no nível da rede pelo seu provedor de serviços de Internet (ISP) como um cabeçalho de identificador exclusivo (UIDH). Essas informações podem ser usadas pelo seu ISP para rastrear dados de navegação, mas também podem ser acessadas por terceiros para identificá-lo na web.

Você não pode excluir super cookies, pois eles existem no nível da rede. Os supercookies podem ser usados ​​para restaurar cookies que você já excluiu, fornecendo outro ponto de identificação para uso dos anunciantes. Bloqueadores de publicidade ou navegadores preocupados com a privacidade também não podem impedi-los, mas você pode optar por sair no nível do ISP. Nos EUA, os clientes da Verizon podem cancelar fazendo login  e selecionando “Não, não quero participar de publicidade móvel relevante” nas configurações de privacidade.

Como seus dados são usados

Os rastreadores primários geralmente coletam informações relacionadas aos seus próprios serviços. Podem ser preferências que determinam o que você vê ao usar o site, como localização, idioma e assim por diante. Esse tipo de dados torna sua experiência mais conveniente.

Terceiros, como anunciantes, rastreiam você na web para coletar o máximo possível de dados sobre seus hábitos de navegação. Os dados são o novo ouro, e pode-se ganhar muito dinheiro com a compreensão dos hábitos de navegação do usuário do ponto de vista do profissional de marketing.

Em última análise, essas informações são compiladas em um banco de dados para entender como você se comporta, quais são seus interesses, onde mora e assim por diante. Isso pode incluir informações intrusivas, como crenças políticas, condições de saúde ou qualquer outra coisa que você não gostaria que um anunciante soubesse sobre você.

O uso mais comum para esse tipo de dados de terceiros é veicular anúncios. Quanto mais um anunciante souber sobre você, maior será a probabilidade de ele conseguir exibir um anúncio que atraia você. Em vez de exibir um anúncio de um produto que não é relevante para você, os anunciantes podem exibir um produto atraente e relevante para sua região em um horário conveniente do dia para incentivá-lo a clicar.

Essas preferências constituem uma parte importante do produto principal usado para vender publicidade. Quanto mais pontos de dados um anunciante tiver, mais ele terá a oferecer aos clientes em potencial. Isso permite que os clientes limitem os anúncios a grupos selecionados, o que deve gerar uma melhor taxa de cliques e repetir a personalização para a empresa de publicidade.

Os dados coletados são realmente anônimos?

Existem usos potencialmente mais nefastos para esses dados. Os anunciantes muitas vezes afirmam que os dados coletados são anônimos ou anonimizados, mas isso não é estritamente verdade. A prática comum determina que os dados coletados sejam armazenados em um pseudônimo (como uma sequência aleatória de letras e números), em vez de um identificador do mundo real. A possibilidade de esses dados serem vinculados à sua identidade, endereço de e-mail ou número de telefone não está além da possibilidade.

Considere o que poderia acontecer se uma seguradora pudesse ver seu perfil de publicidade ou histórico de pesquisa. Seus prêmios poderiam aumentar se você corresse um risco maior simplesmente porque pesquisou um sintoma ou condição na web (mesmo que essa condição não esteja relacionada à sua própria saúde). Este é um cenário de pesadelo, com certeza, mas desde que exista um resumo de sua atividade online no banco de dados de uma empresa privada, a ameaça estará presente.

A precificação dinâmica também pode ser afetada se a empresa entender mais sobre você. Da mesma forma que o uso de uma VPN para acessar um site de viagens de um país diferente poderia ser usado para economizar dinheiro em voos, um site de viagens que entendesse circunstâncias como sua situação financeira, status de proprietário ou hábitos de viagem poderia ser usado contra você para aumentar os preços. .

O que você pode fazer sobre isso

Os anunciantes não dependem de uma única técnica para rastrear e identificar você, o que significa que você precisa adotar uma abordagem multifacetada para evitar o rastreamento tanto quanto possível. A coisa mais fácil que você pode fazer é ativar Do Not Track nas preferências do seu navegador . Isso depende de terceiros honrarem sua solicitação , mas é um começo.

Melhor ainda, mude para um navegador que ofereça mais controle sobre sua privacidade. O Safari e o Firefox bloqueiam cookies de terceiros por padrão, e o Safari até informa quantos rastreadores foram bloqueados usando a função Relatório de privacidade . Você pode instruir praticamente todos os navegadores a bloquear cookies de terceiros com um pouco de trabalho.

Você pode usar uma ferramenta como o Ghostery (disponível como navegador independente ou extensão da web) para bloquear rastreadores e anonimizar sua experiência de navegação tanto quanto possível. Dê um passo adiante e use o Tor ao custo da velocidade de navegação, não apenas para derrotar os rastreadores, mas também para resistir à vigilância e à censura.

DuckDuckGo também tem seu próprio navegador agora , completo com proteção contra rastreamento e um mecanismo de busca mais privado. Para fins de pesquisa em outros navegadores, mude para o DuckDuckGo em vez do Google para impedir que o maior mecanismo de pesquisa do mundo rastreie suas consultas.

O e-mail é outra torneira com vazamento quando se trata de privacidade online. A proteção de e-mail @Duck.com do DuckDuckGo remove pixels de rastreamento e oferece aliases que você pode desativar à vontade. O Apple Mail já inclui proteção robusta de privacidade, com usuários do iCloud+ tendo acesso ao Hide My Email.

O Private Relay da Apple promete anonimizar suas solicitações da web de uma forma que nem mesmo a Apple sabe o que você está acessando. Como alternativa, use uma VPN geral para criptografar todos os seus dados de navegação. O uso de VPN e Private Relay são duas coisas diferentes , portanto, certifique-se de compreender as diferenças ao tentar escolher entre elas.

Você pode impedir o funcionamento de super cookies (UIDH) usando exclusivamente sites HTTPS com certificados SSL ou TLS válidos. Alternativamente, estabelecer uma conexão criptografada de ponta a ponta usando uma VPN também impedirá o funcionamento dos supercookies.

O rastreamento veio para ficar

As implicações de privacidade do rastreamento online são preocupantes, para dizer o mínimo. Embora você possa bloquear bastante sua experiência de navegação, em algum momento você terá que decidir entre privacidade e conveniência .

Se você estiver preocupado com a privacidade, recomendamos usar uma VPN (como uma de nossas principais recomendações ), examinar minuciosamente as políticas de privacidade e usar um mecanismo de pesquisa que respeite mais sua privacidade .