Como a impressão digital funciona

Qualquer página pode perguntar ao navegador sobre a máquina em que ele roda. As respostas, em conjunto, são a impressão digital:

• O navegador e o sistema: o User-Agent, a plataforma, a versão do navegador.
• Onde você está: idiomas, fuso horário.
• O dispositivo: tamanho da tela e proporção de pixels, profundidade de cor, núcleos do processador, memória, suporte a toque.
• Como ele desenha e soa: Canvas, WebGL com o nome da placa de vídeo, áudio, a lista de fontes.
• A rede: o endereço IP e o que WebRTC e DNS revelam sobre a rota.

Dois navegadores com as mesmas respostas parecem um único dispositivo; um navegador cujas respostas se contradizem parece um disfarce. O Liminal trabalha nos dois lados: perfis diferentes respondem de forma diferente, e as respostas de cada perfil fecham entre si.

Quando um perfil é criado, o Liminal gera uma impressão digital inteira para ele — uma máquina desktop com Windows, macOS ou Linux, conforme o modelo dele pede. Não há nada para configurar antes, e isso funciona em todos os planos.

A impressão digital é salva com o perfil. O perfil informa amanhã o mesmo dispositivo de hoje, então um site vê um visitante que voltou, não uma máquina nova a cada visita. Ela só muda quando você a muda.

Uma impressão digital é verificada e corrigida toda vez que é gerada e toda vez que é salva, pelas mesmas regras. Não dá para salvar uma que se contradiga — o app a corrige:

Um perfil que diz “Berlim” pelo fuso horário e chega de um endereço no Texas se contradiz. Por isso, por padrão, um perfil tira a localização da conexão dele: toda vez que abre com um proxy ou VPN, o idioma, o fuso horário e o país são definidos a partir da localização verificada dessa conexão — antes de a primeira página carregar.

O interruptor é Match Connection Location, no painel de impressão digital. Desative-o para definir o idioma e o fuso horário manualmente.

Se a impressão digital de um perfil não puder ser aplicada, o perfil não abre. E, enquanto um perfil roda, uma página não é carregada até o navegador confirmar que exatamente essa impressão digital está aplicada; se não conseguir, a página é bloqueada em vez de ser carregada com os valores da sua máquina real.

Um perfil não precisa informar o sistema em que roda: um Mac pode rodar um perfil que diz Windows, e vice-versa. Para esses dois sistemas, o Liminal dá ao perfil as fontes do sistema que ele declara, não as instaladas na sua máquina; um perfil Linux não tem um conjunto de fontes assim.

É justo dizer onde isso termina. O que o seu hardware gráfico real desenha não pode ficar idêntico ao que outro sistema desenharia. Um perfil que informa o sistema que você realmente usa tem menos diferenças desse tipo para explicar.

• Nenhuma impressão digital torna uma conta segura por si só. Um site também avalia o comportamento, a reputação do endereço IP e o histórico da conta. O Liminal não promete que uma conta nunca será sinalizada.
• Ruído é visível como ruído. As proteções de Canvas e Client Rects adicionam pequenas diferenças aleatórias, e um site pode perceber que elas estão lá. É por isso que as duas vêm desativadas em um perfil novo.
• A proteção de WebGL muda nomes, não números. O fabricante e o renderizador são substituídos; as capacidades numéricas da sua placa de vídeo, não. Todo perfil protegido de um mesmo sistema cita a mesma placa de vídeo.
• Páginas internas não são cobertas. A impressão digital é aplicada a sites, não às páginas do próprio navegador nem às páginas de extensões.

Impressões digitais geradas, consistência e acompanhamento da conexão são iguais em todos os planos. Editar os campos manualmente faz parte do Pro e do Team — veja Configurações de impressão digital.