Descarregar sites que utilizam ClientJS

Sobre ClientJS

A maior parte das bibliotecas que um rastreador encontra descreve como um site foi construído. O ClientJS descreve como um site trata as pessoas que o visitam. A biblioteca existe para montar uma impressão digital de dispositivo a partir de sinais correntes do navegador, entre eles o agente de utilizador, a geometria do ecrã, os tipos de letra instalados, a renderização de canvas e o fuso horário, e para os condensar num identificador que persiste sem definir um cookie.

A presença é, por isso, um sinal de conformidade tanto quanto um sinal técnico. A recolha de impressões digitais serve a pontuação de fraude, a filtragem de bots, a aplicação de barreiras de pagamento e a personalização, todos eles usos defensáveis, e a mesma técnica serve também um rastreio que o visitante não consegue limpar nem recusar. Um site que carrega uma biblioteca de impressões digitais numa jurisdição com regras de consentimento está a fazer uma afirmação que lhe podem vir a pedir que defenda, e muitas vezes o dono do site nem sequer sabe que a biblioteca ali está, porque chegou dentro de um modelo ou de um excerto de análise que alguém colou.

A própria biblioteca deixou de se mexer. Publicado em 2013 com licença MIT e escrito em JavaScript, o projeto tem 4 versões registadas, sendo 0.2.1 a que se repete nos sites que observamos. Uma dependência que já não muda costuma ser uma dependência que ninguém revê, o que é uma observação relevante quando a dependência em causa recolhe sinais de identidade. A estabilidade torna também a indicação de versão invulgarmente informativa, porque, com tão pouco movimento em circulação, a versão marca aproximadamente quando o excerto foi colado e não qualquer atividade contínua de atualização.

Em outubro de 2026 registamos a biblioteca em 1614 sites, e o número precisa de um enquadramento honesto. A recolha de impressões digitais em produção vem muito mais vezes embutida em produtos comerciais de combate à fraude, de gestão de bots e de análise, e a nossa deteção atribui esses casos ao produto e não à técnica subjacente. O conjunto detetado é a camada visível, ou seja, os domínios que carregam este componente autónomo reconhecível na categoria Browser fingerprinting, e não o universo completo de sites que recolhem impressões digitais dos seus visitantes. Quem usar os dados para raciocinar sobre a prevalência do rastreio deve tratá-los como um limite inferior e como um quadro de amostragem e não como um recenseamento.

Nenhuma consulta por domínio responde à pergunta que os investigadores realmente fazem aqui, que não é se um determinado site recolhe impressões digitais mas sim quais os que o fazem. Uma lista descarregável de todos os domínios onde a biblioteca está presente dá a um investigador de privacidade uma amostra para auditar, a um regulador um conjunto de partida, a um fornecedor concorrente uma lista de domínios que já aderiram à identificação de dispositivos, e a uma equipa de segurança uma forma de verificar se a biblioteca aparece algures na sua própria cadeia de fornecimento.