Usar um bloqueador de anúncios pode ajudar a melhorar sua privacidade, ao bloquear os rastreadores embutidos nos anúncios. O uBlock Origin é um complemento de navegador de código aberto muito eficiente, desenvolvido por Raymond Hill. Quando anúncios de terceiros são exibidos em uma página, eles têm a capacidade de rastrear você, coletando informações pessoais sobre você e seus hábitos, que podem então ser vendidas ou usadas para exibir anúncios mais direcionados, e alguns anúncios são simplesmente maliciosos ou falsos. Bloquear anúncios também torna o carregamento das páginas mais rápido, consome menos dados e proporciona uma experiência menos poluída.

Pode parecer óbvio, mas ao fazer login em qualquer conta online, confira novamente se a URL está correta. Salvar os sites que você visita com frequência nos favoritos é uma boa forma de garantir que a URL seja fácil de encontrar. Ao visitar sites novos, procure sinais comuns de que ele pode ser inseguro: avisos do navegador, redirecionamentos, spam no próprio site e pop-ups. Você também pode verificar um site com uma ferramenta como: Virus Total, IsLegitSite ou Status do Google Safe Browsing, caso esteja em dúvida.

Seu sistema ou navegador pode ser comprometido por spyware, mineradores, sequestradores de navegador, redirecionamentos maliciosos, adware etc. Normalmente você consegue se manter protegido apenas: ignorando pop-ups, tomando cuidado com o que clica e não prosseguindo para um site quando o navegador avisa que ele pode ser malicioso. Sinais comuns de malware de navegador incluem: mecanismo de busca padrão ou página inicial alterados, barras de ferramentas, extensões ou ícones desconhecidos, um aumento significativo de anúncios, erros e páginas carregando muito mais devagar do que o normal. Estes artigos da Heimdal explicam sinais de malware de navegador, como os navegadores são infectados e como remover malware de navegador.

O Firefox (com alguns ajustes) e o Brave são navegadores seguros e que respeitam a privacidade. Ambos são rápidos, de código aberto, fáceis de usar e estão disponíveis em todos os principais sistemas operacionais. Seu navegador tem acesso a tudo o que você faz online, portanto, se possível, evite o Google Chrome, o Edge e o Safari, pois (sem a configuração correta) todos os três coletam dados de uso, se comunicam com seus servidores e permitem rastreamento invasivo. O Firefox exige algumas alterações para atingir uma segurança ideal, por exemplo, os arquivos user.js do arkenfox ou do 12byte. Veja mais: Navegadores de privacidade.

Usar um mecanismo de busca que preserva a privacidade e não faz rastreamento reduzirá o risco de que seus termos de pesquisa sejam registrados ou usados contra você. Considere o DuckDuckGo ou o Qwant. O Google implementa políticas de rastreamento incrivelmente invasivas e tem um histórico de exibir resultados de busca enviesados. Portanto, o Google, assim como Bing, Baidu, Yahoo e Yandex, são incompatíveis com quem busca proteger sua privacidade. Recomenda-se atualizar a busca padrão do seu navegador para um mecanismo de busca que respeite a privacidade.

Extensões conseguem ver, registrar ou modificar tudo o que você faz no navegador, e alguns aplicativos de navegador de aparência inofensiva têm intenções maliciosas. Os sites conseguem ver quais extensões você tem instaladas e podem usar isso para enriquecer seu fingerprint, identificando/rastreando você com mais precisão. Tanto o Firefox quanto a Chrome Web Store permitem que você verifique quais permissões/direitos de acesso uma extensão exige antes de instalá-la. Confira as avaliações. Instale apenas as extensões de que você realmente precisa e remova aquelas que não usa há algum tempo.

Vulnerabilidades de navegador estão constantemente sendo descobertas e corrigidas, por isso é importante mantê-lo atualizado, para evitar uma exploração de dia zero. Você pode ver qual versão do navegador está usando aqui ou seguir este guia para instruções de como atualizá-lo. Alguns navegadores se atualizam automaticamente para a versão estável mais recente.

Se você inserir informações em um site sem HTTPS, esses dados são transmitidos sem criptografia e, portanto, podem ser lidos por qualquer pessoa que os intercepte. Não insira nenhum dado em um site sem HTTPS, mas também não deixe que o cadeado verde lhe dê uma falsa sensação de segurança: só porque um site tem certificado SSL, não significa que ele seja legítimo ou confiável. O HTTPS-Everywhere (desenvolvido pela EFF) costumava ser uma extensão/complemento de navegador que ativava automaticamente o HTTPS nos sites, mas desde 2022 está descontinuado. No seu artigo de anúncio a EFF explica que a maioria dos navegadores agora integra esse tipo de proteção. Além disso, ele fornece instruções para os navegadores Firefox, Chrome, Edge e Safari sobre como ativar suas proteções seguras de HTTPS.

O DNS tradicional faz as requisições em texto puro, à vista de todos. Isso permite espionagem e manipulação dos dados de DNS por meio de ataques man-in-the-middle. Já o DNS sobre HTTPS realiza a resolução de DNS pelo protocolo HTTPS, o que significa que os dados entre você e seu resolvedor de DNS ficam criptografados. Uma opção popular é o 1.1.1.1 da CloudFlare, ou compare provedores — é simples de ativar no próprio navegador. Observe que o DoH tem suas próprias desvantagens, principalmente por dificultar a filtragem de conteúdo web.

A compartimentalização é muito importante para manter separados os diferentes aspectos da sua navegação. Por exemplo, usar perfis diferentes para trabalho, navegação geral, redes sociais, compras online etc. reduzirá o número de associações que os corretores de dados conseguem vincular a você. Uma opção é usar os Contêineres do Firefox, que foram projetados exatamente para esse fim. Como alternativa, você poderia usar navegadores diferentes para tarefas diferentes (Brave, Firefox, Tor etc.).

Ao usar o computador de outra pessoa, certifique-se de estar em uma sessão privada/anônima. Isso impedirá que histórico de navegação, cookies e alguns dados sejam salvos, mas não é infalível — você ainda pode ser rastreado.

O fingerprinting de navegador é um método de rastreamento incrivelmente preciso, no qual um site identifica você com base nas informações do seu dispositivo. Você pode ver seu fingerprint em amiunique.org — o objetivo é ser o menos único possível.

Limpar os cookies regularmente é uma das medidas que você pode adotar para ajudar a reduzir o rastreamento dos sites sobre você. Os cookies também podem armazenar o token da sua sessão, que, se capturado, permitiria que alguém acessasse suas contas sem credenciais. Para mitigar isso, você deve limpar os cookies com frequência.

Cookies de terceiros são colocados no seu dispositivo por um site diferente daquele que você está visitando. Isso representa um risco à privacidade, pois uma terceira entidade pode coletar dados da sua sessão atual. Este guia explica como você pode desativar os cookies de terceiros, e você pode verificar aqui se funcionou.

Bloquear rastreadores ajudará a impedir que sites, anunciantes, ferramentas de analytics e outros rastreiem você em segundo plano. Privacy Badger, DuckDuckGo Privacy Essentials, uBlock Origin e uMatrix (avançado) são bloqueadores de rastreadores de código aberto muito eficazes, disponíveis para todos os principais navegadores.