A tabela compara mecanismos, não listas de recursos de marketing.
| Superfície de identificação | Ferramentas que injetam JavaScript | SigoLogin |
|---|---|---|
| navigator, screen, hardware | sim | sim |
| Canvas / WebGL / Audio noise | sim, deixa marcas | camada C++ |
| Client Hints nos headers HTTP | não | sim |
| Lista de fontes do sistema | não | sim |
| Fingerprint TLS (JA3/JA4) Em breve | impossível | sim |
| Fingerprint HTTP/2 | impossível | sim |
| Rastros deixados pela própria injeção | deixa marcas | sem marcas |
“Impossível” quer dizer um limite de princípio, não um recurso que ninguém construiu ainda: o JavaScript roda depois que o handshake TLS já terminou.