O Brave esconde a placa gráfica: os sites já não veem o modelo da sua GPU
Foto: Скриншоты Brave: Hidden Lemon, Ranch9613 (Wikimedia Commons), логотип Brave Software / CC0
O Brave fechou uma das últimas formas fáceis de reconhecer o seu computador. A partir da versão 1.93, anunciada a 13 de agosto, o navegador deixa de dizer aos sites que placa gráfica e que controlador tem. As cadeias de fabricante e modelo que a interface gráfica fornecia são substituídas por um único valor genérico, igual para todos os utilizadores do Brave, e os descritores da interface mais recente, a WebGPU, ficam vazios.
O que mudou exatamente
Três coisas. O fabricante e o modelo da placa gráfica passam a ser comunicados por uma única cadeia comum, por isso nesse sinal todos os utilizadores do Brave parecem iguais. A descrição do adaptador exposta pela WebGPU é esvaziada. E a lista de extensões gráficas suportadas, antes longa e muito individual, recebe ruído aleatório, diferente para cada site e cada sessão.
A empresa diz que a distribuição é faseada em computador e Android, que os sites realmente afetados podem ser excluídos e que o utilizador pode desligar a proteção gráfica num site específico. Aleatorizar também as extensões da WebGPU está indicado como passo seguinte.
Porque uma placa gráfica o identifica melhor do que um endereço
Uma impressão digital não é um sinal, é um conjunto: modelo da placa, versão do controlador, ecrã, tipos de letra, fuso horário, idioma. O conjunto é estável e raro, por isso funciona como um nome. Mude de endereço através de um túnel e o conjunto continua igual: é o limite prático de uma VPN, esconde de onde vem a ligação, não que máquina a estabelece. Por isso fechar um sinal de hardware interessa a quem usa VPN para algo mais sério do que ver um filme.
O que isto não resolve
Os outros sinais continuam. O desenho em canvas, o processamento de áudio, os tipos de letra instalados, a geometria do ecrã, o conjunto exato de idiomas: cada um é menor do que a placa gráfica, mas somam-se, e é a soma que os rastreadores usam. A mudança também só atua onde foi lançada, portanto não no iOS, e a lista de extensões da WebGPU ainda está por tratar.
Há uma armadilha de segunda ordem que vale a pena nomear. Uma proteção que o torna invulgar passa ela própria a ser um sinal: um navegador que declara valores impossíveis dá tanto nas vistas como um que declara valores raros. A saída é justamente a que o Brave escolheu: fazer toda a gente declarar o mesmo em vez de cada um declarar algo estranho.
O que fazer
- Atualizar o navegador e deixar a proteção como vem, em vez de a ajustar site a site.
- Não empilhar extensões de privacidade. Várias ferramentas a reescrever os mesmos valores costumam dar uma combinação mais única, não menos.
- Testar-se numa página de impressão digital antes e depois da atualização, para ver o efeito em vez de o supor.
- Lembrar para que serve o túnel. Uma VPN responde de onde se liga; o navegador responde com que aparência. Para passar despercebido é preciso responder às duas.
