Por que criar contas alternativas no Chrome não basta: os limites de isolamento dos múltiplos Profile

Resumo central: os múltiplos Profile do Chrome separam a sessão de login com muita limpeza, mas a plataforma olha para o dispositivo, não para o login. Todos os Profile compartilham o mesmo motor de navegador e reportam o mesmo conjunto de fingerprints; o proxy é do navegador, o IP de saída não se separa; e logar a mesma conta Google para sincronizar ainda conecta os Profile na nuvem. Se a conta alternativa é só para o seu uso diário, Profile basta. Para virar conta de negócio criada para durar, cada uma precisa do próprio fingerprint e da própria saída.

Criar uma conta alternativa pelo avatar no canto superior direito do Chrome é o primeiro passo de quem tenta manter várias contas. Basta clicar em adicionar, dar um nome e escolher uma cor. A sessão de login fica salva, não cai ao fechar e reabrir, e não precisa instalar nada.

Quando as contas alternativas se multiplicam, os problemas aparecem. Algumas plataformas começam a sinalizar comportamento estranho, algumas contas são limitadas, e os Profile nem se tocam. O motivo não é desleixo na configuração: o Profile isola apenas metade do que importa. Os dados locais ficam realmente separados, mas os sinais de dispositivo e de rede que a plataforma enxerga nunca se separaram.

Este artigo destrincha o assunto por camadas: o que fica separado e o que não fica. No fim, um critério de decisão: quando o Profile basta e quando é hora de trocar de ambiente.

O Profile isola dados, não dispositivo

O isolamento do Profile acontece na camada de dados locais. A explicação oficial do Google para a função é manter favoritos, histórico e senhas guardados separadamente. Na prática, cada Profile tem Cookie e dados de sites, histórico de navegação, extensões e cofre de senhas próprios. Duas contas alternativas logadas em dois Profile não sobrescrevem a sessão de login uma da outra, e duas contas da mesma plataforma podem ficar online ao mesmo tempo.

Essa camada é isolamento de verdade. Ela também supera a janela anônima: ao fechar a janela anônima nem a sessão de login sobra, enquanto os dados do Profile ficam guardados por muito tempo. As diferenças de fronteira entre os dois podem ser conferidas junto com a checklist do artigo sobre modo anônimo e vinculação de contas.

A limitação mora na mesma frase. Tudo o que se separa são dados de usuário no disco; o programa do navegador, a placa de vídeo, a placa de rede e o sistema operacional não mudam em nada. Todos os Profile rodam o mesmo Chrome, leem o mesmo hardware e saem pela mesma linha de rede. Dá para criar cem diretórios de dados, mas a identidade do dispositivo continua sendo uma só.

Todos os Profile na mesma máquina reportam o mesmo conjunto de fingerprints

A plataforma identifica o dispositivo pelo fingerprint do navegador, camada que o Profile não controla em absoluto. O User-Agent vem do próprio programa do navegador, e todos os Profile reportam o mesmo número de versão. O resultado de renderização do Canvas e do WebGL depende da placa de vídeo. A lista de fontes, a resolução de tela, o número de núcleos do CPU e a faixa de memória leem o hardware da mesma máquina.

No guia sobre técnicas de fingerprinting de navegador da FingerprintJS, empresa especializada em detecção de fingerprint, esses sinais são justamente o núcleo da identificação de dispositivo. Trocar o diretório de dados não altera nenhum deles.

Você pode conferir por conta própria. A página de teste de fingerprint da EFF roda ao abrir, faça uma medição em cada Profile e compare os resultados lado a lado. Essa comparação é das mais convincentes: informações de navegador e sistema, fontes, renderização de canvas e parâmetros de hardware praticamente coincidem item por item; o que muda, em geral, é apenas o Cookie e o armazenamento local.

Para o sistema antifraude da plataforma, dez Profile são uma identidade só. Esse conjunto de sinais idênticos basta para agrupar tudo como uma mesma família. O isolamento de Cookie apenas impede que as contas se sobreponham na máquina local; o critério para julgar vinculação nunca esteve na máquina local. Quando quiser mapear quais sinais de associação ainda restam no seu conjunto de contas alternativas, siga a ordem do guia de verificação de risco de associação entre múltiplas contas e revise ambiente, proxy e histórico de logins.

O IP de saída é do navegador, não do Profile

O buraco na camada de rede é ainda mais direto. O Chrome não tem configuração de proxy separada por Profile; o proxy segue a configuração do sistema operacional. Trocar uma linha significa trocar para todos os Profile ao mesmo tempo. Para duas contas alternativas saírem por rotas diferentes, não existe caminho oficial dentro do esquema de Profile. Soluções montadas com extensões ou ferramentas de terceiros não sustentam estabilidade nem consistência para operação de longo prazo. E os endereços locais que o WebRTC expõe também são os mesmos, já que o núcleo que processa comunicação em tempo real é um só.

O resultado é o típico conjunto de contas alternativas: uma dúzia de Profile, cada um com sua conta, sessão de login impecável e o mesmo IP de saída. Nos registros do lado da plataforma, essas contas se alternam na mesma linha de rede. Somado ao conjunto de fingerprints idênticos da seção anterior, a cadeia de evidências para julgar associação fica bastante completa. Por melhor que seja o isolamento de dados, ele não compensa essa camada de identidade de rede. É aqui que fica a fronteira mais concreta entre o Profile e o ambiente de um navegador antidetect.

Sincronização da conta Google: uma porta de associação que costuma passar despercebida

Ao criar um Profile, o Chrome conduz ao login na conta Google para ativar a sincronização. Favoritos, senhas, extensões e configurações vão para a nuvem da conta e podem ser recuperados em outro dispositivo. Para o usuário individual, o design é muito conveniente. Para contas alternativas, a história é outra. Vários Profile logados na mesma conta Google fazem os dados convergir para o mesmo ponto na nuvem, e a conexão entre as contas deixa de ser local e alcança o lado da plataforma. Com a sincronização ligada, o sinal permanece conectado; por melhor que seja o isolamento no dispositivo, ele não barra esse lado da nuvem.

A solução não tem segredo. Ao criar o Profile de uma conta alternativa, escolha continuar sem logar em conta; ou dê a cada conta alternativa uma conta Google própria, cada uma sincronizando o que é seu. Com a sincronização desligada, os dados entre os Profile continuam independentes e o uso cotidiano não é afetado.

Quando o Profile basta e quando é hora de trocar de ambiente

O critério acompanha o peso da conta, não a idade da ferramenta.

Nestes cenários, siga com Profile:

• Contas do cotidiano pessoal, um e-mail de trabalho e um pessoal; o transtorno é logar na conta errada.
• Painéis de plataformas de baixo risco, sem vínculo de interesse entre as contas e sem antifraude no lado do dispositivo.
• Clone de projeto temporário, usado e descartado, sem intenção de cultivo de longo prazo.

Apareceu qualquer item abaixo? Hora de mover as contas para um ambiente independente:

• A conta carrega negócio real: loja, conta de anúncios ou matriz de redes sociais, onde um problema pune todo o grupo.
• A plataforma deixa claro que faz antifraude no lado do dispositivo, e várias contas no mesmo dispositivo já são risco em si.
• O número de contas chega a dois dígitos, a alternância de janelas não dá conta e ainda é preciso dividir tarefas em equipe.

Chegado o momento de trocar de ambiente, a mentalidade muda de abrir mais algumas janelas para dar a cada conta alternativa um conjunto completo de identidade. O MostMate é um navegador antidetect que coloca dados do navegador, parâmetros de fingerprint e saída de rede em ambientes reutilizáveis, um conjunto para cada conta alternativa.

No formulário de criação de ambiente, os campos se dividem em informações básicas, configurações de fingerprint e configurações avançadas, e o painel de pré-visualização à direita lista em tempo real os valores atuais. Canvas, WebGL, lista de fontes, WebRTC: todos os parâmetros que o Profile não deixa tocar têm aqui seus respectivos níveis de configuração.

O proxy também segue o ambiente. Os proxies são gerenciados de forma centralizada numa lista própria de gerenciamento de proxies, e no formulário do ambiente você escolhe entre três opções: sem proxy, proxy personalizado ou selecionar um proxy. Dos tipos, do SOCKS5 ao SSH, são quatro categorias suportadas. Idioma, fuso horário e geolocalização têm o modo baseado no IP: defina o proxy primeiro e esses itens se alinham automaticamente à região de saída. Em cada linha da lista de ambientes aparecem o proxy, o IP de saída, as contas vinculadas e o grupo; qual conta alternativa anda em qual linha, verifica-se num olhar.

Para ver como ficam as telas e os campos de cada módulo, a página o que é o MostMate traz um conjunto completo de capturas e explicações. Sobre o princípio de isolamento que cobre Cookie, armazenamento local, sessão, cache, ambiente de fingerprint e configuração de proxy, o artigo sobre o mecanismo de isolamento de ambientes destrincha com mais sistema. Na hora de criar o primeiro lote de ambientes, siga a ordem de nomeação, proxy e conferência de parâmetros com a checklist de novo ambiente.

Perguntas frequentes

Os fingerprints de Profile diferentes do Chrome são realmente idênticos?

Os sinais de dispositivo e de navegador praticamente coincidem. Os Profile da mesma máquina compartilham o programa do navegador e o hardware: Canvas, WebGL, fontes, parâmetros de tela e User-Agent são iguais; apenas dados locais como Cookie e histórico ficam independentes entre si. Rode os dois Profile num site de detecção e o tamanho da diferença fica visível de imediato.

Adianta trocar o proxy do sistema manualmente para cada Profile?

A resposta é não. O proxy do sistema é global: ao trocar, todos os Profile mudam juntos. Para duas contas ficarem online ao mesmo tempo, é preciso ficar alterando a configuração, e um único erro deixa a saída fora de sintonia com o histórico de linhas da conta. Fixar a saída de cada conta é exatamente o problema que o proxy em nível de ambiente resolve.

Se o Profile da conta alternativa não logar no Google, o problema se resolve?

Apenas desaparece a camada da sincronização. Fingerprint e IP de saída continuam compartilhados, e a plataforma continua podendo agrupar as contas da mesma máquina. Não logar no Google vale a pena, mas resolve uma das camadas, não todas.

Janela anônima ou Profile: qual é melhor para contas alternativas?

Nenhum dos dois troca a identidade do dispositivo. A janela anônima não guarda nem a sessão de login, serve para um uso pontual. O Profile mantém a sessão de login, serve para manter a conta no longo prazo. Aos olhos da plataforma, porém, os dois são duas maneiras de abrir o mesmo dispositivo; a diferença está na permanência da sessão, não no risco de associação.

Palavras finais

Os múltiplos Profile do Chrome separam muito bem os dados locais, enquanto a plataforma julga associação pelo dispositivo e pela rede: são planos diferentes. Se o Profile basta depende do peso da conta. Uso pessoal do dia a dia pode seguir assim para sempre; contas de negócio merecem um ambiente à altura, que dê a cada conta o próprio fingerprint e a própria saída. Quando chegar a hora de trocar de ambiente, baixe o MostMate, crie dois ambientes na versão gratuita e rode a comparação você mesmo: o resultado fala mais que qualquer explicação.