O fim programado dos cookies de terceiros nos navegadores web desencadeou uma verdadeira corrida ao armamento na indústria da publicidade direcionada. Enquanto a Google tenta impor os seus próprios padrões (como o Privacy Sandbox), outro ator inesperado decidiu apoderar-se de uma fatia do bolo: o seu Fornecedor de Serviços de Internet (ISP).
Foi assim que nasceu o Utiq (anteriormente conhecido como projeto TrustPid), uma joint-venture fundada por gigantes europeus das telecomunicações. Vendido ao público em geral como uma solução “transparente e respeitosa”, o Utiq é, na realidade, o que os especialistas em cibersegurança mais temem: um “supercookie” que funciona ao nível da rede.
O que é o Utiq e como funciona?
Tradicionalmente, o rastreio publicitário (cookies) é gerido pelo seu navegador web (Chrome, Firefox, Safari). Podia bloqueá-lo utilizando extensões (como o uBlock Origin) ou um navegador orientado para a privacidade (como o Brave).
O Utiq desloca o problema um passo atrás: ao nível da sua ligação de rede.
Eis como a armadilha se fecha:
- A interceção da rede: Quando navega na internet através da sua ligação móvel (4G/5G) ou da sua caixa de fibra, o Utiq utiliza o seu endereço IP e os dados da sua subscrição de telecomunicações para o identificar.
- O consentimento (a falsa escolha): Ao chegar a um site parceiro, uma janela pop-up pede-lhe que aceite o Utiq. Com a fadiga associada aos banners de cookies (Consent Fatigue), milhões de utilizadores clicam em “Aceitar” sem ler.
- O “Network Signal”: Uma vez dado o consentimento, o Utiq contacta diretamente o seu operador de telecomunicações. Este gera um token de identificação único e pseudonimizado (o sinal de rede) que transmite aos anunciantes.
Agora é rastreável de site em site, não por um ficheiro armazenado no seu computador, mas pela própria infraestrutura que lhe fornece a internet.
Por que motivo o Utiq é um pesadelo para a privacidade (OPSEC)?
A iniciativa levanta graves problemas para a soberania digital e a confidencialidade dos seus dados:
- O rastreio na origem: Ao contrário dos cookies clássicos, não pode simplesmente “limpar o seu histórico” ou “esvaziar a sua cache” para se livrar do Utiq. O token de identificação é gerado pelo seu ISP.
- A centralização de perfis: Os operadores de telecomunicações já conhecem o seu nome, a sua morada física, os seus dados bancários e a sua localização em tempo real. Ao ligarem o seu histórico de navegação web através do Utiq a isto, criam uma definição de perfis comportamentais de uma precisão assustadora.
- A falha da pseudonimização: O Utiq defende-se por não partilhar o seu nome em texto simples, afirmando utilizar tokens “encriptados”. No entanto, no mundo da cibersegurança, está provado que a pseudonimização é reversível. O cruzamento destes tokens com outras bases de dados permite que os indivíduos sejam facilmente reidentificados.
Quais os operadores que utilizam o Utiq?
O Utiq foi fundado por uma aliança dos quatro maiores operadores europeus. Se é cliente de um deles (ou de uma das suas filiais low-cost), a sua ligação é potencialmente já “compatível” com este rastreio.
A dica OPSEC: Embora o Utiq ofereça um portal centralizado de gestão de consentimento (consenthub.utiq.com) para revogar o acesso, a melhor defesa continua a ser a tecnológica.
A abordagem Zero-Trust para combater o Utiq
A filosofia da soberania digital, impulsionada por ecossistemas como a Arpokrat, baseia-se num princípio simples: nunca confiar na infraestrutura de rede.
Para neutralizar tecnicamente sistemas como o Utiq, a solução é ocultar o seu tráfego ao seu próprio fornecedor de serviços de internet:
- Utilização de uma VPN soberana: Ao encriptar o seu tráfego assim que sai do seu dispositivo, o seu ISP vê apenas um fluxo de dados ilegível direcionado a um servidor VPN. Já não pode injetar nem ler tokens Utiq.
- A rede Tor (Orbot): O onion routing impede qualquer identificação de ponta a ponta.
- Encriptação DNS (DoH/DoT): Impede o seu operador de saber quais os websites que solicita visitar.
Em suma, o Utiq é a prova de que os fornecedores de serviços de internet já não se contentam em ser meros “tubos”; querem tornar-se corretores de dados. Mais do que nunca, encriptar o seu tráfego já não é uma opção de segurança, mas uma necessidade absoluta para preservar o seu silêncio digital.