Quem é você?
79 farejadores · sem pedir permissão
Seu país provável: . Agora você está em . Você fala ; seu computador usa , com relógio de .
Você está em , usando ; tela de e placa de vídeo : .
Você se conecta por meio de : . O DNS que procura os sites para você fica em: . .
Você curte e . . Suas fontes dão uma pista: . Sua idade? .
CF-Connecting-IPrequest.cf.cityrequest.cf.latituderequest.cf.asOrganizationedns.ip-api.comrequest.cf.timezoneDNS PTRrequest.cf.colorequest.cf.tlsVersion/cdn-cgi/trace · kex, sni/cdn-cgi/trace · warpTLS ClientHelloDate.now()RTCPeerConnection · STUNWebRTC host candidatemyip.ipip.netapi.ip.sbchatgpt.com/cdn-cgi/traceclaude.ai/cdn-cgi/tracewww.cloudflare.com/cdn-cgi/traceCloudflare Radar · IPv4 / IPv6User-AgentAccept-LanguageSec-CH-UASec-CH-UA-PlatformAccept-EncodingDNT · Sec-GPCReferer · document.referrernavigator.languagesIntl.DateTimeFormatIntl …timeZoneIntl …hourCycleIntl.Locale weekInfoIntl.NumberFormatnavigator.keyboardspeechSynthesisError.messagecanvas.toDataURLWebGL getParameterOfflineAudioContextfonts → SHA-256SHA-256canvas × 2userAgentDatauserAgentData.brands…architecture · bitnessscreen · devicePixelRatiorequestAnimationFramescreen.isExtended · screenXinnerWidth · availHeightWebGL RENDERERnavigator.gpu adapter.infoWebGL2 · MAX_TEXTURE_SIZEhardwareConcurrencynavigator.deviceMemorymaxTouchPoints · pointernavigator.getBatterynavigator.connectionenumerateDevicesAudioContext.sampleRatePublicKeyCredentialbluetooth.getAvailabilityMediaSource.isTypeSupportedrequestMediaKeySystemAccessstorage.estimateprefers-color-schemeprefers-reduced-motioncolor-gamut · dynamic-rangeprefers-contrast · forced-colorsdisplay-modedoNotTrack · GPCnavigator.cookieEnabledpermissions.querypdfViewerEnablednavigator.webdriverbait elementwindow.ethereum · DOM markshistory.lengthcanvas measureTextEla roda os mesmos farejadores que qualquer site pode rodar assim que você o abre e escreve quem isso faz de você: de onde você provavelmente vem, onde está, o que usa e do que gosta.
Passe o mouse sobre uma lacuna do parágrafo para ver de quais farejadores ela veio; a lista abaixo mostra cada farejador, como ele lê (a API ou o cabeçalho da coluna da direita) e o que leu. Nenhum mostra pedido de permissão.
A cidade vem do seu endereço IP, consultado na base de geolocalização da Cloudflare, o mesmo tipo de base que as redes de anúncios usam. Com VPN, é a cidade do servidor VPN.
A nacionalidade é deduzida do idioma do navegador (zh-TW aponta para Taiwan, pt-BR para o Brasil) e do fuso horário do sistema, que a VPN não muda. Inglês dos EUA é o padrão de todo aparelho; nesse caso, decide o fuso.
Porque nada no navegador diz isso. As redes de anúncios estimam idade e gênero pelo comportamento: que sites você visita, o que assiste e compra, muitas vezes ligando sites pela mesma impressão digital ou cookies. Esta página não lê nada disso e diz isso em vez de inventar.
Pequenas diferenças em como seu sistema desenha texto e formas (canvas, WebGL), processa som, quais fontes tem, mais a tela e os ajustes. Reunidas num hash, dão o mesmo valor em todo site, sem cookies, também em janela anônima.
Não depende do seu IP, então a VPN não muda isso. Navegadores com proteção (Brave, Firefox com resistFingerprinting, Safari em modo privado) adicionam ruído; a linha "Proteção de impressão" mostra se o seu faz isso.
Quando você usa VPN ou proxy ou muda o user agent, os sites comparam seus dados entre si. Um fuso que não bate com o IP, um idioma de outro país, um endereço WebRTC que não é o da VPN, uma rede de data center ou um user agent que não combina com a placa de vídeo chamam atenção.
Para parecer alguém do país da VPN: ajuste o fuso do sistema, desligue o WebRTC ou use um navegador que o mantenha dentro da VPN, e use uma saída residencial.
Não. O servidor deste site só responde a uma requisição (/api/me) com o que já vê nela: seu endereço, os dados da Cloudflare sobre ele e seus cabeçalhos, sem registro.
Para achar suas saídas e seu resolvedor de DNS, a página também consulta diretamente alguns serviços externos (os nomes estão na coluna da direita: IPIP.NET, IP.SB, o trace da Cloudflare em chatgpt.com, claude.ai e cloudflare.com, Cloudflare Radar, o servidor DNS da ip-api, dois servidores STUN). Eles veem seu endereço, como qualquer site que você visita. Todo o resto é lido no seu navegador e fica lá. O código é aberto.
A página guarda uma única coisa no armazenamento do seu próprio navegador, sem enviar: a hora, a impressão digital e a cidade da sua última visita, para mostrar se você foi reconhecido; o × do cartão apaga isso. Um link compartilhado leva o retrato sem seu endereço nem sua cidade.
Nem todo navegador tem todas as APIs. Layout do teclado, bateria, tipo de conexão, memória e client hints só existem no Chromium; Safari e Firefox compartilham menos de propósito. Um dado que falta é bom sinal para a sua privacidade.