Teste o rastreamento persistente no navegador
Com sua autorização, esta página salva um ID de teste nos cookies, no armazenamento e no cache. Apague esses dados para ver onde o ID ainda está e se uma cópia consegue restaurá-lo em outros locais.
Inicie o teste
Nada é salvo neste navegador até você marcar a primeira caixa e iniciar o teste. A página grava um ID aleatório, que não revela nada sobre você, em cada local da tabela. Depois, você pode apagar os dados e ver quais cópias reaparecem.
O botão para apagar remove o ID de teste de todos os locais de uma vez. Se você marcar a segunda caixa, o site mantém apenas o hash da impressão digital e o ID de teste por 24 horas.
Seu teste
Experimente o teste
- Marque a primeira caixa e, se quiser, a segunda. Depois, inicie o teste.
- Apague os cookies deste site nas configurações do navegador ou feche a aba e abra a página em uma nova.
- Volte a esta página e clique em verificar para ver quais locais mantiveram o ID de teste e em quais ele reapareceu.
- Apague mais dados, como todos os dados do site ou o cache, ou use uma janela privativa. Depois, verifique novamente. Apague o ID de teste quando terminar.
Locais e resultados
| Local | O que está salvo |
|---|
Dados de armazenamento do navegador
| Limite de armazenamento | – |
|---|---|
| Mantém os dados quando falta espaço | – |
| Cookies | – |
| Hash da impressão digital | – |
Uma capacidade de armazenamento muito menor que o normal pode levar as verificações antifraude a suspeitar que uma janela privada está em uso. Se você marcar a segunda caixa, o site poderá manter o hash da impressão digital do navegador.
Como cada local armazena um ID
| Local | Como armazena o ID | Como as verificações antifraude usam o ID |
|---|---|---|
| Cookie | O cookie é enviado em todas as solicitações ao site e dura um ano. Apagar os cookies deste site também o apaga. | Um cookie encontrado em várias contas ou solicitações pode indicar que elas usam o mesmo dispositivo. O cookie de um cliente que está voltando pode permitir o acesso à conta com menos etapas. |
| Armazenamento local | O armazenamento local não tem prazo de validade e só é lido pelo script do site. Apagar os dados do site remove o ID, mas apagar apenas os cookies muitas vezes não. | As verificações leem esse dado como um cookie, e ele costuma durar mais. O dispositivo ainda pode ser reconhecido depois que os cookies são apagados. |
| Armazenamento de sessão | O armazenamento da sessão dura enquanto a aba estiver aberta e conecta as páginas acessadas nela. Ao fechar a aba, ele é apagado. | Ele conecta páginas acessadas em uma mesma aba, como uma solicitação iniciada de novo com dados diferentes. |
| IndexedDB | O IndexedDB mantém os dados até que os dados do site sejam apagados. Ele pode armazenar muito mais do que um cookie. | É outra cópia do ID do dispositivo. Apagar apenas os cookies deixa essa cópia intacta. |
| Cache | O script do site grava o ID de teste no armazenamento em cache. Ele fica lá até que os dados do site ou o cache sejam apagados. | É outra cópia do ID do dispositivo. Se todas as cópias desaparecerem de uma vez, isso pode levar a uma análise mais cuidadosa. |
| Nome da janela | O nome da janela acompanha a aba de uma página a outra, inclusive para outro site. Apagar cookies ou dados de armazenamento não o afeta. Ao fechar a aba, ele desaparece. | Ele conecta páginas e sites acessados em uma mesma aba. As verificações antifraude raramente se baseiam apenas nele. |
| ETag | O servidor atribui à resposta uma etiqueta que contém o ID de teste. O navegador a armazena em cache e a envia de volta na próxima solicitação, então o ID continua lá mesmo depois que cookies e dados de armazenamento são apagados. Limpar o cache apaga o ID. | Um ID de dispositivo no cache HTTP pode indicar que o dispositivo voltou depois que os cookies foram apagados. Algumas ferramentas de privacidade limitam esse tipo de armazenamento. |
| Data da última modificação | O ID de teste é gravado como a data da última modificação da resposta, que o navegador envia de volta sem alterações. Limpar o cache apaga o ID. | As verificações leem esse dado como um ETag, outra cópia no cache HTTP. |
| Impressão digital | Nada é armazenado no navegador. O site guarda o hash da impressão digital junto com o ID de teste. Como o mesmo navegador gera o mesmo hash, o ID é encontrado novamente mesmo depois que tudo no navegador é apagado. O site apaga o ID depois de 24 horas ou quando você o apaga. | Uma impressão digital pode conectar contas, solicitações e pagamentos feitos no mesmo dispositivo, mesmo depois que os IDs armazenados são apagados. Uma impressão digital sem um ID armazenado junto pode levar a uma análise mais cuidadosa. |
O que o rastreamento persistente revela
Restaurar um ID nos locais de onde ele foi apagado, usando as cópias que continuaram armazenadas, é como funcionam os rastreadores persistentes. As verificações antifraude usam esses mesmos locais para reconhecer um dispositivo que está voltando. Se o dispositivo apagar tudo de uma vez ou mudar esses dados repetidamente, isso pode levar a uma análise mais cuidadosa.
Um ID armazenado identifica um navegador em um dispositivo, não uma pessoa. Os navegadores podem limitar alguns desses locais ou mantê-los separados para cada site. Um ID que voltou ou desapareceu, por si só, não indica fraude. A informação é analisada junto com o endereço de e-mail, o endereço IP e os demais dados da solicitação.
Suas regras podem consultar o ID de um dispositivo que retorna ao analisar um cadastro, uma solicitação ou um pagamento, junto com o endereço de e-mail e o endereço IP. Comece grátis
O que é rastreamento persistente
O rastreamento persistente verifica se um site consegue reconhecer um navegador depois que os cookies são apagados. Este teste grava um ID aleatório em vários locais do navegador e mostra onde ele ainda está.
Um dispositivo que retorna pode ser relevante na análise de um cadastro, de uma solicitação ou de um pagamento. Avalie o resultado junto com o endereço de e-mail, o endereço IP e as demais informações da solicitação.
Perguntas frequentes
O que é rastreamento persistente?
Rastreamento persistente é uma forma de um site reconhecer um navegador que retorna por meio de dados guardados em mais de um local. Este teste mostra onde o ID de teste ainda está depois que os cookies são apagados.
O que é evercookie ou supercookie?
Evercookie e supercookie são termos usados para o rastreamento persistente, que pode guardar ou localizar um ID em vários lugares. Este teste mostra onde o ID de teste ainda está no seu navegador.
Como funciona o rastreamento por ETag?
O servidor envia uma resposta com uma etiqueta que contém o ID de teste, e o navegador a envia de volta quando faz uma nova solicitação. O ID pode continuar no cache mesmo depois que os cookies e os dados armazenados são apagados.
Um site consegue me rastrear depois que apago os cookies?
O ID de teste pode continuar em locais como o armazenamento local ou o cache depois que os cookies são apagados. Esta página verifica onde ele ainda está.
A navegação privada impede o rastreamento persistente?
Este teste não afirma que uma janela privada oculta o dispositivo. Ele mostra quais locais estão disponíveis e se guardam o ID de teste.