Privacy Badger - a extensão gratuita de navegador da EFF para bloquear a vigilância na web

• Privacy Badger é uma extensão gratuita de navegador que detecta e bloqueia automaticamente anunciantes e rastreadores de terceiros para impedir que monitorem a atividade do usuário na web
• Diferente da maioria dos bloqueadores de anúncios, foca apenas em rastreamento sem consentimento, aprendendo automaticamente e decidindo o que bloquear com base em algoritmos
• Envia sinais de Global Privacy Control e Do Not Track para solicitar que os sites parem de coletar dados do usuário e, se forem ignorados, passa a bloqueá-los automaticamente
• Também oferece vários recursos adicionais de privacidade, como bloqueio de cookies, ativação por clique de widgets sociais e remoção de links de rastreamento do Facebook/Google
• É desenvolvido e mantido pela Electronic Frontier Foundation (EFF) e, por ser um projeto de código aberto, preserva confiabilidade e interesse público

---

Introdução e objetivo do Privacy Badger

• Privacy Badger é uma extensão de navegador que detecta e bloqueia automaticamente anunciantes e rastreadores de terceiros que acompanham o usuário em vários sites sem seu consentimento
• Quando encontra um anunciante que aparenta rastrear o usuário, ele o bloqueia automaticamente para que esse anunciante não possa mais carregar conteúdo no navegador
• O objetivo do Privacy Badger é analisar e bloquear automaticamente todo rastreamento ou publicidade sem consentimento, e foi projetado para funcionar facilmente sem exigir configurações ou conhecimento técnico do usuário
• Ele determina se há rastreamento por meio de uma abordagem algorítmica e é desenvolvido e operado por uma organização sem fins lucrativos centrada no usuário, como a EFF

Privacy Badger vs. bloqueadores de anúncios tradicionais

• Ao contrário dos bloqueadores de anúncios comuns, o Privacy Badger não bloqueia anúncios por si só; ele bloqueia anúncios ou rastreadores apenas quando rastreiam o usuário sem consentimento
• O Privacy Badger usa um método algorítmico de bloqueio que observa o comportamento real de rastreamento, em vez de depender de listas de bloqueio mantidas manualmente por pessoas
• Isso incentiva anunciantes a seguir os critérios de bloqueio do Privacy Badger e a adotar melhores práticas de privacidade no setor

Como funciona e principais recursos

• Ao visitar um site, vários recursos externos são carregados, como imagens, scripts, anúncios e widgets
• Entre eles, o Privacy Badger bloqueia automaticamente a mesma fonte de terceiros quando ela rastreia repetidamente em vários sites
• Os métodos de rastreamento incluem cookies de identificação única, supercookies e coleta de impressão digital por canvas
• Também oferece recursos avançados, como bloqueio de cookies, ativação por clique de widgets sociais e remoção de rastreamento em links do Facebook e do Google
• Sistema de indicação por cores:
  • vermelho = bloqueio total
  • amarelo = bloqueia apenas cookies para preservar funções necessárias do site
  • verde = sem bloqueio

Envio de sinais e exercício de direitos legais

• Envia automaticamente sinais de Global Privacy Control (GPC) e Do Not Track (DNT) para todos os sites, manifestando recusa ao rastreamento e ao compartilhamento/venda de dados
• O sinal DNT serve para indicar que o usuário não deseja ser rastreado, enquanto o GPC é um pedido com força legal para recusar venda/compartilhamento de dados
• Rastreadores que ignorarem esses pedidos passam a ser bloqueados diretamente pelo Privacy Badger, com o respectivo domínio sendo bloqueado

Princípio de bloqueio de rastreadores e algoritmo

• O Privacy Badger observa continuamente o comportamento de domínios de terceiros (por exemplo, definir cookies únicos ou coletar fingerprinting) e bloqueia automaticamente quando detecta rastreamento em 3 ou mais sites
• Também existe uma yellowlist (lista amarela) gerenciada diretamente, que inclui domínios considerados essenciais para funções básicas de sites, mas com alto potencial de rastreamento (marcados em amarelo)
• O objetivo de longo prazo é descontinuar a yellowlist
• Quando um domínio declara conformidade com a política DNT, o Privacy Badger remove o bloqueio e reflete isso na lista

Suporte a navegadores e instalação

• Suporta os principais navegadores, como Chrome e Firefox (com exceção de extensões no Chrome para Android; suporte parcial ao Safari previsto)
• No Chrome, pode ser instalado pela Chrome Web Store; no Firefox, pela página oficial de extensões
• No Microsoft Edge, apenas versões mais recentes são compatíveis

Funcionamento e privacidade do usuário

• O Privacy Badger precisa de permissões amplas no navegador para monitorar e bloquear automaticamente os dados de todos os sites visitados
• Ainda assim, a EFF não envia dados pessoais nem dados de navegação do usuário para seus servidores, e a divulgação de informações só ocorre quando o próprio usuário escolhe explicitamente fazer algo como enviar um relatório
• A política de código aberto e operação transparente da EFF reforça sua confiabilidade

Widgets sociais e compatibilidade com sites

• Widgets de redes sociais, como o botão Curtir do Facebook, são bloqueados por padrão por frequentemente servirem para rastreamento, mas podem ser oferecidos como widgets alternativos ativados por clique quando necessário
• O Privacy Badger pode ser usado junto com outras extensões de bloqueio de anúncios/rastreamento, cada uma com seus próprios critérios de bloqueio e métodos de aprendizado
• Quando usado em conjunto com recursos nativos do Firefox, como Enhanced Tracking Protection e Total Cookie Protection, pode oferecer proteção complementar

Contribuição e informações de código aberto

• Privacy Badger é uma extensão de código aberto publicada sob a licença GPLv3+
• O código-fonte, guias de contribuição e documentação de distribuição/configuração estão disponíveis no GitHub
• A EFF é uma organização sem fins lucrativos que recebe ativamente doações individuais e contribuições da comunidade

Conclusão e apresentação da EFF

• O Privacy Badger é uma extensão de código aberto confiável criada pela EFF para garantir a privacidade online dos usuários
• Em vez de simplesmente bloquear anúncios, ele bloqueia automaticamente a coleta/rastreamento de dados pessoais sem consentimento, contribuindo para um ambiente web mais confiável
• Qualquer pessoa pode instalar e usar com facilidade, e ele se diferencia por oferecer vários recursos extras e envio de sinais legais para dar suporte à proteção de dados em nível global

[GN⁺]

Comentários do Hacker News

• O Privacy Badger, por padrão, não bloqueia anúncios em si, apenas os anúncios que rastreiam o usuário. Na minha opinião, a “publicidade contextual (context sensitive advertising)” é uma boa alternativa. Ou seja, os anúncios são exibidos de acordo com o que o usuário está vendo no momento. Já a “publicidade personalizada (personalized ads)”, por se basear no histórico de buscas anterior, acaba sendo menos realista e eficiente. Só porque alguém pesquisou carros no passado não significa que ainda faça sentido continuar vendo anúncios de carros depois, já que a pessoa pode já ter comprado um. Os anunciantes confiam cegamente nesse sistema ilógico e de eficácia não comprovada, entregando seus orçamentos de publicidade a uma caixa-preta fora de controle. No fim, acho que todos nós pagamos o preço por essa direção equivocada
  • A maioria das pessoas não sabe qual é o custo que pagamos por causa da publicidade. Em geral, as empresas não operam no prejuízo. Eu já reservei uma empresa de limpeza, e de um total de $350, apenas $125 foram para quem realmente fez a limpeza. O restante ficou com o Google Ads e com a empresa que usou o serviço de agendamento. Nesse setor, o custo médio de marketing chega a 35%, então cerca de $75 do que paguei foi para o Google. Se esse valor tivesse ido para quem fez a limpeza, o salário teria aumentado em 60%, e isso também teria sido muito melhor para a economia local
  • A ideia de que “publicidade personalizada não é eficaz porque não é relevante para o momento atual” é uma intuição errada. Em praticamente todas as categorias de produto, o grupo de produtos que o consumidor tem maior probabilidade de comprar em seguida é justamente o que ele já comprou antes ou seus complementos. Isso é conhecimento básico no setor de análise de varejo. Os anunciantes sempre priorizam os produtos com maior probabilidade real de compra para maximizar o ROI, e é por isso que a rentabilidade da publicidade personalizada é muito maior do que a da publicidade contextual. Além disso, o setor de publicidade valida constantemente o que funciona por meio de testes A/B. Se a publicidade personalizada tivesse desempenho inferior, eles mudariam imediatamente para a publicidade contextual
  • A afirmação de que publicidade personalizada é ineficiente está errada. Eu mesmo já trabalhei em uma empresa de ad tech e sei que a eficácia da publicidade personalizada já foi comprovada por uma enorme quantidade de dados e medições de desempenho. Pessoalmente eu não gostava de empresas de tecnologia de anúncios, mas os dados de efetividade em si não podem ser ignorados. Nunca vi dados mostrando que publicidade contextual costuma ser muito superior. Ela é usada em alguns casos, dependendo da situação, mas em geral acho que faltam evidências de que tenha alguma vantagem especial
  • Do ponto de vista do anunciante, não há nada de particularmente problemático em publicidade segmentada. Na prática, o ROI é mais de 2 vezes maior do que o de publicidade não segmentada. É o número apresentado nesta referência. Mesmo no caso atípico citado como exemplo, é nesse nível. A publicidade não serve apenas para vender um produto, mas também para aumentar reconhecimento e imagem de marca, e certos espaços publicitários também são disputados competitivamente. Mesmo quando você vê um anúncio e não compra diretamente, isso ainda influencia o comportamento. Ou seja, do ponto de vista dos anunciantes, o incentivo é grande demais e os números são claros, então, sem regulação legal, a publicidade segmentada não vai desaparecer
  • Gostaria de saber se há dados que sustentem essa afirmação. A área de marketing tem muitos estatísticos excelentes e profissionais muito científicos em testes A/B orientados por dados. É difícil acreditar que eles sequer tenham testado a hipótese da eficácia de anúncios segmentados com base no histórico de navegação do usuário. Talvez eu esteja entendendo algo errado
• Há informação de que, se você usa uBlock Origin, o Privacy Badger é redundante no Firefox. Veja este documento da wiki
  • No meu caso, uso uBlock Origin e Privacy Badger juntos; o objetivo é parecido, mas na prática são um pouco diferentes. O uBlock Origin filtra no nível de requisições e bloqueia anúncios e rastreadores com base em padrões. Como a maioria dos anúncios e rastreadores vem de 3rd party, isso é muito rápido e eficaz. Mas ele não pega tudo, e alguns rastreadores vêm junto com o conteúdo principal do site. O Privacy Badger filtra no nível de conteúdo, então consegue bloquear alguns elementos que escapam do uBlock Origin
  • Pelo que me lembro, o Privacy Badger reescreve links de mecanismos de busca. Acho que o uBlock Origin não tem esse tipo de função por padrão. Veja este texto relacionado
  • Eu uso uBlock Origin e Privacy Badger juntos há muito tempo. Tenho curiosidade de saber se o uBlock Origin realmente cobre 100% de todas as regras de filtragem do Privacy Badger
  • Obrigado por linkar uma boa página informativa. Eu uso várias extensões ao mesmo tempo e, como já faz tempo, parece uma boa hora para revisar meu ambiente mais uma vez
  • Acho essa abordagem míope, ainda mais considerando o que aconteceu com adblock no passado
• Badger, Badger, Badger, Badger, Badger... Mushroom, mushroom! (piada citando uma música de meme da internet)
  • A snake, a snake, snake. A snake, Oh it's a snake. (continuação da mesma piada em padrão repetitivo de meme)
• O Privacy Badger é uma extensão realmente antiga, mas há muitas áreas que ele não cobre. Recomendo usar uBlock Origin no lugar
• Usar Privacy Badger e uBlock Origin juntos é uma combinação leve e boa
  • Na minha opinião, se você já tem uBlock Origin, o Privacy Badger é redundante ou desnecessário
• No momento estou bloqueando cookies entre sites e todos os rastreadores/scripts no Firefox Nightly. Além disso, também uso uBlock Origin. Nesse ambiente, tenho curiosidade de saber se o Privacy Badger é redundante
• Será que bloquear todo conteúdo de 3rd party com o uBlock Origin não seria um método melhor? Claro, isso quebra muitos sites, mas dá para liberar manualmente apenas os CDNs necessários. Por exemplo, o Privacy Badger provavelmente não bloquearia nem mesmo fonts.googleapis.com, então imagino que seria difícil impedir que o Google rastreasse pessoas pela internet inteira
  • O Privacy Badger opera com 3 modos para cada host (permitir, bloquear cookies, bloquear totalmente). Assim, ele pode carregar coisas como Google Fonts sem rastreamento por cookies. Claro, o Google ainda consegue rastrear até certo ponto por IP e user agent. Ainda assim, o Privacy Badger detecta quando cookies estão realmente sendo definidos e bloqueia essa parte, e, se necessário, também pode bloquear o próprio Google Fonts
  • Gostaria de saber se existe alguma solução que substitua Google Fonts por uma versão local em correspondência 1:1. Pelo que encontrei, o LocalCDN parece oferecer isso, então queria saber se alguém já usou LocalCDN
• Uso o uBlock Origin em modo avançado (saudades do umatrix) e também bloqueio JavaScript por padrão, liberando na whitelist só o que é necessário. Nesse ambiente, tenho curiosidade sobre qual valor adicional o Privacy Badger oferece
• Uso continuamente desde o lançamento, no desktop e no celular, com satisfação
  • Tenho curiosidade sobre o quão eficaz essa extensão realmente foi. Dizem que o privacytools.io removeu o Privacy Badger daquela lista por considerar o uBlock Origin superior. Link de referência
• Principais observações importantes sobre o Privacy Badger
  • O suporte ao Safari no macOS está em desenvolvimento. O Safari no iOS não funciona bem porque não oferece suporte suficiente aos recursos de extensão essenciais para o Privacy Badger
  • O Chrome para Android não oferece suporte a extensões, então para usar o Privacy Badger é preciso recorrer ao Firefox for Android
  • Não funciona no Microsoft Edge Legacy, então é recomendável migrar para o novo navegador Microsoft Edge