Rastreamento por impressão digital de fontes: como suas fontes instaladas rastreiam você online

O Que É a Identificação por Fontes?

A identificação por fontes é uma técnica de rastreamento de navegador que identifica o seu dispositivo detectando quais fontes estão instaladas no seu sistema. Seu sistema operacional vem com um conjunto padrão de fontes, e com o tempo você pode instalar fontes adicionais — para softwares específicos, suporte a idiomas ou trabalho de design. A combinação exata de fontes no seu sistema é surpreendentemente única e pode ser usada para identificá-lo em sites sem o uso de cookies. Para uma visão estratégica de como a identificação por fontes se encaixa com outras técnicas, consulte nosso guia completo sobre impressão digital do navegador.

Como a Detecção de Fontes Funciona no Navegador

Existem dois métodos principais para detectar fontes instaladas. O primeiro utiliza o mecanismo de fallback de fontes do CSS — medindo a largura renderizada do texto em diferentes fontes, o JavaScript pode determinar se cada fonte está instalada. O segundo utiliza a API Canvas para desenhar texto em diferentes fontes e medir a saída de pixels.

Por Que Sua Lista de Fontes É Única

A maioria dos usuários tem as fontes padrão do sistema operacional, além de fontes instaladas por aplicações específicas: softwares de design como o Adobe Creative Suite instalam dezenas de fontes exclusivas, ambientes de desenvolvimento instalam fontes monoespaçadas, pacotes de idiomas adicionam scripts regionais. Um usuário com o Adobe Photoshop instalado tem um perfil de fontes completamente diferente de alguém que possui apenas as fontes padrão do Windows.

Proteção Contra a Identificação por Fontes

O navegador Brave limita o acesso à API de fontes e randomiza a identificação por fontes. O Firefox com a configuração privacy.resistFingerprinting relata um conjunto reduzido e padronizado de fontes. O Navegador Tor permite acesso apenas a um pequeno conjunto fixo de fontes para evitar a enumeração.

Parte da rede Vatha.