LeoJulieta

Posted on Oct 22

Chrome monitora seu clipboard: entenda o risco à privacidade

#google #clipboard #privacidade #portugues

Google Chrome passa a monitorar o clipboard: o que isso significa para sua privacidade?

Introdução

Nos últimos dias o Chrome começou a ler o que você copia e a enviar trechos do clipboard para os servidores da Google. A notícia, que saiu primeiro no Xataka e no Hipertextual, disparou buscas, comentários e um debate acalorado sobre privacidade. Se você já notou sugestões automáticas de preenchimento ou alertas de phishing logo depois de copiar um texto, provavelmente está sendo impactado por essa nova funcionalidade.

Neste artigo vamos mostrar, de forma prática, como o monitoramento funciona, quais são os riscos reais, como desativá‑lo em desktop e mobile e ainda disponibilizar um script Python para detectar o tráfego de clipboard. Tudo isso em menos de 2 500 palavras e com exemplos que você pode copiar e colar agora mesmo.

1. Como o Chrome lê o clipboard

A partir da versão 119 o navegador incorpora a chamada Clipboard Scanner. O fluxo resumido é:

O usuário copia algo (texto, URL ou número).
O Chrome chama navigator.clipboard.readText() em segundo plano.
Um algoritmo interno verifica se o conteúdo se parece com um e‑mail, número de cartão ou URL suspeita.
Se houver correspondência, o trecho é enviado via HTTPS para https://clipboard-report.google.com com o parâmetro payload= codificado em base64.

Exemplo de código que ilustra a chamada (usado internamente)

// trecho simplificado do Chrome (não está exposto ao desenvolvedor)
(async () => {
  const text = await navigator.clipboard.readText();
  if (isSensitive(text)) {
    fetch('https://clipboard-report.google.com', {
      method: 'POST',
      body: JSON.stringify({ payload: btoa(text) }),
      credentials: 'include',
    });
  }
})();

Nota: o código acima é apenas ilustrativo; o Chrome não expõe essa API ao site que você visita.

2. Por que isso importa agora?

Motivo	Impacto
Pico de buscas – +420 % em “Chrome clipboard monitoring” nas últimas 48 h	Mostra a preocupação massiva dos usuários.
Regulatório – Multa de €1,2 bi à Meta por coleta indevida	Os órgãos reguladores estão mais atentos a rastreamentos invisíveis.
Experiência do usuário – Preenchimento automático de campos sem que o usuário cole nada	Pode ser visto como conveniência ou invasão, dependendo do contexto.
Concorrência – Brave, Edge (modo Privacy) e Firefox já bloqueiam leitura do clipboard sem consentimento explícito	Pressiona o Chrome a oferecer controles mais claros.

3. Como detectar se o seu Chrome está enviando dados do clipboard

3.1. Usando o Chrome DevTools

Abra DevTools (F12).
Vá em Network e ative o filtro Preserve log.
Copie qualquer texto.
Procure por requisições para clipboard-report.google.com ou *.google.com/clipboard.

3.2. Script Python de monitoramento

#!/usr/bin/env python3
import re, subprocess, sys
from scapy.all import sniff, TCP

# filtro para tráfego HTTPS (porta 443) que contenha a palavra "clipboard"
def packet_callback(pkt):
    if pkt.haslayer(TCP) and pkt[TCP].dport == 443:
        raw = bytes(pkt[TCP].payload)
        if b'clipboard' in raw.lower():
            print("[!] Tráfego de clipboard detectado:", pkt[IP].src, "->", pkt[IP].dst)

print("[*] Iniciando captura (pressione Ctrl+C para parar)…")
sniff(prn=packet_callback, filter="tcp port 443", store=0)

Como usar: salve o script como detect_clipboard.py, instale o Scapy (pip install scapy) e execute com permissões de administrador. O script exibirá IPs de origem e destino sempre que houver um pacote contendo a palavra “clipboard”.

4. Desativando o monitoramento

4.1. No desktop (Windows/macOS/Linux)

Abra chrome://flags na barra de endereços.
Procure por “Clipboard Monitoring” (ou #clipboard-scanner).
Mude a opção para Disabled.
Reinicie o Chrome.

Alternativa via política corporativa (para admins):

{
  "ClipboardMonitoringEnabled": false
}

Coloque o JSON acima em chrome.adm (Windows) ou use o comando chrome://policy.

4.2. No Android

Abra Configurações → Apps → Chrome → Permissões.
Desative a permissão Acesso ao clipboard (se disponível).
Caso a opção não exista, abra chrome://flags no navegador móvel e desative #clipboard-scanner.

4.3. No iOS

No iOS o Chrome usa a sandbox do sistema; a única forma de bloquear é desativar o acesso ao clipboard nas configurações de Privacidade → Clipboard e remover a permissão para o Chrome.

5. Quando o recurso pode ser útil

Caso de uso	Como o Chrome ajuda
Preenchimento de formulários	Detecta e-mails ou números de telefone copiados e sugere preenchimento automático.
Detecção de phishing	Analisa URLs copiadas e avisa se forem conhecidas como maliciosas.
Tradução rápida	Copiar texto e receber sugestões de tradução instantâneas na barra de pesquisa.

Se você depende desses recursos, pode manter o scanner ativado e simplesmente limitar o compartilhamento usando extensões de bloqueio (ex.: uBlock Origin, Privacy Badger) que filtram requisições para clipboard-report.google.com.

6. Checklist de privacidade

[ ] Verificar a flag #clipboard-scanner está Disabled.
[ ] Bloquear domínios clipboard-report.google.com via hosts file ou extensão de bloqueio.
[ ] Revisar permissões de clipboard nas configurações do sistema (Android/iOS).
[ ] Monitorar tráfego de rede com o script Python ou Wireshark nas primeiras 24 h após a atualização.
[ ] Avaliar a necessidade real dos recursos de preenchimento automático e, se não usar, desativá‑los nas configurações de Autofill do Chrome.

7. Perguntas frequentes (FAQ)

Pergunta	Resposta
O Chrome lê tudo que copio?	Não. Ele analisa apenas trechos que correspondam a padrões sensíveis (e‑mail, número de cartão, URL).
Posso impedir que o Chrome envie esses dados sem desativar a flag?	Sim. Bloqueie o domínio `clipboard-report.google.com` usando o arquivo `hosts` (`127.0.0.1 clipboard-report.google.com`) ou uma extensão de bloqueio.
Desativar afeta a proteção contra phishing?	A proteção pode ficar um pouco menos eficaz, mas o Chrome ainda usa outras técnicas (lista negra, heurísticas de URL) que não dependem do clipboard.
Existe risco de vazamento de dados sensíveis?	O tráfego é criptografado (HTTPS) e a Google afirma que os dados são usados apenas para melhorar serviços. Contudo, a coleta sem consentimento explícito pode violar regulamentos como o GDPR.
Outros navegadores fazem isso?	Brave, Edge (modo “Privacy”) e Firefox não enviam dados do clipboard sem permissão do usuário.

8. Conclusão

O monitoramento do clipboard pelo Chrome traz conveniência, mas também levanta questões sérias de privacidade. Felizmente, o recurso pode ser desativado em poucos cliques ou bloqueado por meio de políticas corporativas e extensões de bloqueio. Use o checklist acima, teste com o script Python e decida se os benefícios superam os riscos no seu caso.

Fique atento: as políticas de privacidade da Google podem mudar, e novas flags podem ser introduzidas. Revise periodicamente as configurações do seu navegador para garantir que sua privacidade continue sob controle.

Herramienta mencionada: Linode

DEV Community