O que é uma impressão digital de dispositivo?
Uma impressão digital de dispositivo é uma sequência de números ou outro código gerado com base em uma variedade de atributos diferentes para um computador ou outro dispositivo em particular. A idéia por trás desse código é que os métodos usados para gerá-lo dependem de várias configurações e aspectos de uma máquina, incluindo coisas como sistema operacional (SO), provedor de serviços de Internet (ISP) e endereço de protocolo de Internet (IP) da máquina e até hardware instalado no computador. Uma impressão digital do dispositivo gerada por esses fatores cria um código exclusivo para esse dispositivo, permitindo que os protocolos de segurança identifiquem atividades fraudulentas do computador com mais facilidade.
Assim como uma impressão digital humana, a idéia por trás da impressão digital de um dispositivo é ter um método confiável pelo qual um computador possa ser identificado de maneira única. As informações usadas para gerar esse código não são transmitidas diretamente através do próprio código; portanto, não há violação à privacidade do usuário do computador. Em vez disso, esses dados são simplesmente usados para gerar informações suficientes para criar um identificador que deve ser exclusivo. Muitos métodos diferentes podem ser usados para gerar uma impressão digital do dispositivo, embora eles geralmente se refiram a meios passivos ou ativos.
Os métodos passivos para gerar uma impressão digital do dispositivo dependem de informações que podem ser consultadas por um servidor ou outro host e recebidas do sistema do cliente. Esse tipo de método é frequentemente usado por varejistas on-line e empresas similares, para gerar um identificador bastante exclusivo sem interferir muito na experiência do cliente. A geração ativa de uma impressão digital de dispositivo, no entanto, envolve o uso de software instalado em um sistema cliente que gera um código de impressão digital. Esse método é mais invasivo para os clientes, pois o software deve ser instalado para gerar o código, mas geralmente cria um identificador muito mais confiável e exclusivo, acessando mais informações em um computador ou dispositivo.
Ao usar uma impressão digital de dispositivo, as empresas on-line estão mais aptas a evitar fraudes e garantir a identidade do cliente para compras. Muitos bancos, por exemplo, utilizam métodos de impressão digital passiva fortes que podem exigir que os clientes se conectem da mesma máquina no mesmo local ou sigam certos procedimentos para reafirmar a identidade do cliente. Os varejistas on-line costumam usar impressões digitais para verificar as informações de um cliente, rastreando impressões digitais para várias transações com nomes diferentes através do mesmo dispositivo, o que geralmente sinaliza esses pedidos para investigação adicional de fraude. Muitos desenvolvedores de jogos de computador e outras mídias digitais começaram a usar métodos de geração de impressões digitais de dispositivos ativos, geralmente por meio do software de gerenciamento de direitos digitais (DRM), para reduzir a pirataria.