Investigando a Efetividade das Contramedidas em Navegadores Modernos contra o Web Tracking

• Giovana Lins Cavalcanti UFAM
• Eduardo Luzeiro Feitosa UFAM

DOI: https://doi.org/10.5753/sbseg_estendido.2026.29385

Resumo

Navegadores modernos implementam contramedidas contra rastreamento web com eficácia variada. Este artigo avaliou seis navegadores desktop populares (Chrome, Edge, Safari, Firefox, Opera, Brave) quanto às técnicas stateful (ex.: cookie syncing) e stateless (ex.: fingerprinting). Por meio de testes automatizados em 90 sites e ferramentas de análise de fingerprinting, os resultados mostram que todos lidam bem com rastreamento stateful, mas diferem significativamente contra fingerprinting. O Chrome não oferece proteções nativas a essa técnica, enquanto Safari, Firefox e Brave possuem medidas avançadas. Devido à detecção de automação, as comparações foram prioritariamente qualitativas. A análise auxilia na escolha consciente de navegadores.

Referências

Acar, G., Eubank, C., Englehardt, S., Juarez, M., Narayanan, A., and Diaz, C. (2014). The web never forgets: Persistent tracking mechanisms in the wild. In Proceedings of the 2014 ACM SIGSAC Conference on Computer and Communications Security, CCS ’14, page 674–689, New York, NY, USA. ACM.

Al-Fannah, N. M. and Li, W. (2017). Not all browsers are created equal: Comparing web browser fingerprintability. In Obana, Satoshi Chida, K., editor, Advances in Information and Computer Security, pages 105–120. Springer International Publishing.

Alaca, F. and van Oorschot, P. C. (2016). Device fingerprinting for augmenting web authentication: classification and analysis of methods. In Proceedings of the 32nd Annual Conference on Computer Security Applications, ACSAC ’16, page 289–301, New York, NY, USA. ACM.

Barth, A. (2011). HTTP State Management Mechanism. RFC 6265.

Brasil (2018). Lei nº 13.709, de 14 de agosto de 2018. lei geral de proteção de dados pessoais (LGPD). Disponível em [link]. Acesso em: 4 de fevereiro de 2026.

Brave Software (2020). Fingerprinting protections. Disponível em [link]. Acesso em: 7 de maio de 2026.

Brave Software (2021). Improving privacy by improving web compatibility. Disponível em [link]. Acesso em: 15 de maio de 2026.

Bujlow, T., Carela-Español, V., Solé-Pareta, J., and Barlet-Ros, P. (2017). A survey on web tracking: Mechanisms, implications, and defenses. Proceedings of the IEEE, 105(8):1476–1510.

Cassel, D., Lin, S.-C., Buraggina, A., Wang, W., Zhang, A., Bauer, L., Hsiao, H.-C., Jia, L., and Libert, T. (2022). Omnicrawl: Comprehensive measurement of web tracking with real desktop and mobile browsers. Proceedings on Privacy Enhancing Technologies, 2022(2):227–252.

Chen, Q., Ilia, P., Polychronakis, M., and Kapravelos, A. (2021). Cookie swap party: Abusing first-party cookies for web tracking. In Proceedings of the Web Conference 2021, WWW ’21, page 2117–2129, New York, NY, USA. ACM.

Englehardt, S. and Narayanan, A. (2016). Online tracking: A 1-million-site measurement and analysis. In Proceedings of the 2016 ACM SIGSAC Conference on Computer and Communications Security, CCS ’16, page 1388–1401, New York, NY, USA. ACM.

Jin, B., Li, H., and Zou, Y. (2025). Impact of extensions on browser performance: An empirical study on google chrome. Empirical Software Engineering, 30(4):103.

Laperdrix, P., Bielova, N., Baudry, B., and Avoine, G. (2020). Browser fingerprinting: A survey. ACM Trans. Web, 14(2).

Lin, X., Araujo, F., Taylor, T., Jang, J., and Polakis, J. (2023). Fashion faux pas: Implicit stylistic fingerprints for bypassing browsers’ anti-fingerprinting defenses. In 2023 IEEE Symposium on Security and Privacy (SP), pages 987–1004.

Mayer, J. R. and Mitchell, J. C. (2012). Third-party web tracking: Policy and technology. In 2012 IEEE Symposium on Security and Privacy, pages 413–427.

MDN Web Docs (2026). Bounce tracking mitigations. Disponível em [link]. Acesso em: 3 de maio de 2026.

Microsoft Edge Team (2019). Improving tracking prevention in microsoft edge. Disponível em [link]. Acesso em: 15 de maio de 2026.

Mozilla Support (2025a). Firefox’s protection against fingerprinting. Disponível em [link]. Acesso em: 7 de maio de 2026.

Mozilla Support (2025b). Resist fingerprinting. Disponível em [link]. Acesso em: 29 de janeiro de 2026.

Mozilla Support (2026). Enhanced tracking protection in firefox for desktop. Disponível em [link]. Acesso em: 3 de maio de 2026.

Munir, S., Siby, S., Iqbal, U., Englehardt, S., Shafiq, Z., and Troncoso, C. (2023). Cookiegraph: Understanding and detecting first-party tracking cookies. In Proceedings of the 2023 ACM SIGSAC Conference on Computer and Communications Security, CCS ’23, page 3490–3504, New York, NY, USA. ACM.

Pan, R. and Ruiz-Martínez, A. (2023). Evolution of web tracking protection in chrome. Journal of Information Security and Applications, 79:103608.

Parlamento europeu e Conselho da União Europeia (2016). Regulamento (UE) 2016/679 do parlamento europeu e do conselho. Disponível em [link]. Acesso em: 27 de fevereiro de 2025.

Privacy Sandbox (2023). Cookies having independent partitioned state (chips). Disponível em [link]. Acesso em: 15 de maio de 2026.

Privacy Sandbox (2025). Storage partitioning. Disponível em [link]. Acesso em: 15 de maio de 2026.

Singh, N., Do, Y., Yu, Y., Fouad, I., Kim, J., and Kim, H. (2025). Crumbled cookies: Exploring e-commerce websites’ cookie policies with data protection regulations. ACM Trans. Web, 19(1).

WebKit (2026). Tracking prevention in webkit. Disponível em [link]. Acesso em: 12 de maio de 2026.

Wilander, J., Wolfe, C., Finkel, M., Hsieh, W., and Holleman, K. (2024). Private browsing 2.0. Disponível em [link]. Acesso em: 7 de maio de 2026.

Ximenes, P., Correia, M., Mello, P., Carvalho, F., Franklin, M., and Andrade, R. (2016). Tarp fingerprinting: Um mecanismo de browser fingerprinting baseado em html5 resistente a contramedidas. In Anais do XVI Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais, pages 100–113, Porto Alegre, RS, Brasil. SBC.