Utiq: O novo 'Super-Cookie' das operadoras de telecomunicações que ameaça a sua privacidade

Mon, 01 Jun 2026 00:00:00 +0000

O fim programado dos cookies de terceiros nos navegadores web desencadeou uma verdadeira corrida ao armamento na indústria da publicidade direcionada. Enquanto a Google tenta impor os seus próprios padrões (como o Privacy Sandbox), outro ator inesperado decidiu apoderar-se de uma fatia do bolo: o seu Fornecedor de Serviços de Internet (ISP).

Foi assim que nasceu o Utiq (anteriormente conhecido como projeto TrustPid), uma joint-venture fundada por gigantes europeus das telecomunicações. Vendido ao público em geral como uma solução “transparente e respeitosa”, o Utiq é, na realidade, o que os especialistas em cibersegurança mais temem: um “supercookie” que funciona ao nível da rede.

O que é o Utiq e como funciona?

Tradicionalmente, o rastreio publicitário (cookies) é gerido pelo seu navegador web (Chrome, Firefox, Safari). Podia bloqueá-lo utilizando extensões (como o uBlock Origin) ou um navegador orientado para a privacidade (como o Brave).

O Utiq desloca o problema um passo atrás: ao nível da sua ligação de rede.

Eis como a armadilha se fecha:

A interceção da rede: Quando navega na internet através da sua ligação móvel (4G/5G) ou da sua caixa de fibra, o Utiq utiliza o seu endereço IP e os dados da sua subscrição de telecomunicações para o identificar.
O consentimento (a falsa escolha): Ao chegar a um site parceiro, uma janela pop-up pede-lhe que aceite o Utiq. Com a fadiga associada aos banners de cookies (Consent Fatigue), milhões de utilizadores clicam em “Aceitar” sem ler.
O “Network Signal”: Uma vez dado o consentimento, o Utiq contacta diretamente o seu operador de telecomunicações. Este gera um token de identificação único e pseudonimizado (o sinal de rede) que transmite aos anunciantes.

Agora é rastreável de site em site, não por um ficheiro armazenado no seu computador, mas pela própria infraestrutura que lhe fornece a internet.

Por que motivo o Utiq é um pesadelo para a privacidade (OPSEC)?

A iniciativa levanta graves problemas para a soberania digital e a confidencialidade dos seus dados:

O rastreio na origem: Ao contrário dos cookies clássicos, não pode simplesmente “limpar o seu histórico” ou “esvaziar a sua cache” para se livrar do Utiq. O token de identificação é gerado pelo seu ISP.
A centralização de perfis: Os operadores de telecomunicações já conhecem o seu nome, a sua morada física, os seus dados bancários e a sua localização em tempo real. Ao ligarem o seu histórico de navegação web através do Utiq a isto, criam uma definição de perfis comportamentais de uma precisão assustadora.
A falha da pseudonimização: O Utiq defende-se por não partilhar o seu nome em texto simples, afirmando utilizar tokens “encriptados”. No entanto, no mundo da cibersegurança, está provado que a pseudonimização é reversível. O cruzamento destes tokens com outras bases de dados permite que os indivíduos sejam facilmente reidentificados.

Quais os operadores que utilizam o Utiq?

O Utiq foi fundado por uma aliança dos quatro maiores operadores europeus. Se é cliente de um deles (ou de uma das suas filiais low-cost), a sua ligação é potencialmente já “compatível” com este rastreio.

A dica OPSEC: Embora o Utiq ofereça um portal centralizado de gestão de consentimento (consenthub.utiq.com) para revogar o acesso, a melhor defesa continua a ser a tecnológica.

A abordagem Zero-Trust para combater o Utiq

A filosofia da soberania digital, impulsionada por ecossistemas como a Arpokrat, baseia-se num princípio simples: nunca confiar na infraestrutura de rede.

Para neutralizar tecnicamente sistemas como o Utiq, a solução é ocultar o seu tráfego ao seu próprio fornecedor de serviços de internet:

Utilização de uma VPN soberana: Ao encriptar o seu tráfego assim que sai do seu dispositivo, o seu ISP vê apenas um fluxo de dados ilegível direcionado a um servidor VPN. Já não pode injetar nem ler tokens Utiq.
A rede Tor (Orbot): O onion routing impede qualquer identificação de ponta a ponta.
Encriptação DNS (DoH/DoT): Impede o seu operador de saber quais os websites que solicita visitar.

Em suma, o Utiq é a prova de que os fornecedores de serviços de internet já não se contentam em ser meros “tubos”; querem tornar-se corretores de dados. Mais do que nunca, encriptar o seu tráfego já não é uma opção de segurança, mas uma necessidade absoluta para preservar o seu silêncio digital.

Utiq on Arpokrat

Utiq: O novo 'Super-Cookie' das operadoras de telecomunicações que ameaça a sua privacidade

O que é o Utiq e como funciona?

Por que motivo o Utiq é um pesadelo para a privacidade (OPSEC)?

Quais os operadores que utilizam o Utiq?

A abordagem Zero-Trust para combater o Utiq