O modo incógnito evita a associação de contas? Veja primeiro o que as janelas privadas isolam

A resposta, antes de mais: não. A janela de navegação anónima (no Firefox chama-se janela privada) isola o que fica guardado no computador, não a identidade com que chega à rede. Os dois fabricantes dizem a mesma coisa: ao fechar a janela, o histórico, os cookies e os dados dos sites não ficam no equipamento, mas o seu fornecedor de internet, a empresa onde trabalha e os sites que visita continuam a ver tudo. As janelas anónimas do mesmo computador partilham a mesma impressão digital, o mesmo IP de saída e os mesmos parâmetros de hardware, e é por aí que as plataformas julgam a associação.

Um leitor que trata de redes de lojas contou-nos o seguinte: abriu três janelas anónimas no mesmo Chrome, uma por cada backoffice, convencido de que «três janelas sem ligação entre si valiam por três computadores». Ao terceiro dia, as três contas acabaram limitadas ao mesmo tempo.

Das duas palavras do rótulo, só «anónima» sobrevive a um segundo olhar; é o resto que alimenta a ilusão de que basta abrir a janela para mudar de pele.

Primeiro, os limites: isola registos, não identidade

Os dois navegadores respondem, no fundo, à mesma pergunta: como impedir que o computador fique com registos.

A página de ajuda do Chrome é direta: o modo de navegação anónima impede o navegador de guardar certos dados no dispositivo, não conserva dados de sites quando a sessão acaba e não regista as páginas visitadas. Logo a seguir vem o aviso: o modo anónimo não torna ninguém invisível; os sites visitados e quem gere a sua rede, escolas, empresas e fornecedores de internet, continuam a ver a atividade.

A página oficial do Firefox sobre a navegação privada vai no mesmo sentido: páginas visitadas, formulários e pesquisas, lista de downloads, cookies, cache e conteúdos offline não deixam rasto. Mas o destaque «importante» no meio da página não deixa margem para dúvida: a navegação privada não torna ninguém anónimo na internet; o fornecedor de acesso, o empregador e os sites visitados continuam a poder recolher informação sobre as páginas abertas.

Lidos um depois do outro, os dois textos desenham a fronteira: a promessa cobre a limpeza de registos dentro do equipamento e termina à porta dele. Quando uma plataforma pesa se duas contas andam juntas, não pergunta se este computador guardou registos; pergunta se as duas visitas parecem saídas do mesmo aparelho e da mesma linha.

O que isola e o que deixa passar: item por item

As listas oficiais são completas, só que andam espalhadas por páginas diferentes. Reunidas sob uma única pergunta, «fica alguma coisa quando a sessão anónima acaba?», o padrão salta à vista.

O que desaparece ao fechar:

• Páginas visitadas: não entram no histórico nem nas sugestões da barra de endereço.
• Formulários e pesquisas: o que escreveu em caixas de texto e campos de busca não fica guardado para autocompletar.
• Lista de downloads: terminada a sessão, nada aparece no gestor de downloads.
• Cookies e dados de sites: durante a sessão vivem em memória para os sites funcionarem e são descartados ao fechar.
• Cache e conteúdos offline: páginas guardadas em cache e material para leitura offline nunca chegam ao disco.
• Cookies de terceiros e rastreadores: a janela privada do Firefox bloqueia por predefinição, e o Chrome no telemóvel corta cookies entre sites da mesma forma.

O que fica exatamente como estava:

• IP de saída: o site continua a ver o endereço da sua linha.
• Impressão digital e parâmetros de hardware: placa gráfica, tipos de letra, tamanho do ecrã, núcleos do processador e memória, nada fica de fora.
• Favoritos e palavras-passe: o que gravar na janela anónima permanece na sessão habitual depois de a fechar.
• Ficheiros descarregados: a lista some-se, os ficheiros ficam no disco.
• Fuso horário e idioma do sistema: seguem a configuração do computador e a janela anónima não mexe neles.
• As janelas anónimas entre si: pertencem à mesma sessão temporária, partilham os cookies em memória e são descartadas em conjunto quando a última se fecha.

O padrão é limpo: apaga-se o que o computador guarda; mantém-se o que o navegador declara para fora. A primeira metade só interessa à pessoa seguinte que usar esta máquina; a segunda é que decide a leitura que as plataformas fazem de si.

Os cookies separam-se, a identidade não

Segundo a Mozilla, os cookies definidos na janela privada ficam temporariamente em memória, separados dos cookies das janelas normais, e são descartados quando a última janela privada se fecha. Essa separação existe e nota-se: entre na conta B na janela anónima e na conta A na janela normal, e nenhuma das duas vê o estado de sessão da outra.

Daqui nasce a sensação de que «entrar na conta secundária em anónimo» faz sentido: duas sessões sem interferência parecem dois ambientes independentes.

O senão é que os cookies pertencem à camada de sessão, enquanto as plataformas julgam a associação com provas da camada de equipamento e de rede. No mesmo computador, janela normal e janela anónima declaram a mesma versão do navegador, o mesmo resultado de canvas, a mesma lista de tipos de letra, os mesmos parâmetros de ecrã, o mesmo idioma e fuso horário, e o IP de saída não difere num único dígito. Os cookies separam-se, a impressão digital não; a sessão separa-se, o equipamento não.

Isto também explica por que razão abrir mais janelas anónimas não resolve nada: todas pertencem à mesma sessão temporária, e três janelas anónimas equivalem a três separadores no mesmo equipamento. Um isolamento a sério exige, para cada conta, a sua impressão digital, a sua saída de rede e dados de sessão próprios e persistentes; a janela anónima não entrega nenhum destes três.

Como se forma a impressão digital e de que peças é feita, como se monta a impressão digital do navegador deixa tudo detalhado; aqui não repito. Guarde uma frase: a janela anónima arruma as sessões no computador e não faz nada contra o reconhecimento do equipamento.

Teste de dois passos: veja com os seus olhos se a identidade muda

Em vez de ficar pelas conclusões, gaste dois minutos a confirmar. A ferramenta Cover Your Tracks da EFF não pede registo: abre e corre.

Passo 1: corra o teste numa janela normal e aponte os itens listados, com atenção à informação do navegador e do sistema, ao idioma e fuso horário, aos tipos de letra e ao resultado de renderização.

Passo 2: repita o teste na janela anónima e compare os resultados.

O resultado repete-se sempre: informação do navegador e do sistema, idioma e fuso horário, lista de tipos de letra, renderização de canvas e gráficos coincidem em larga medida, por vezes ao dígito; o que muda, em regra, são apenas os cookies e o armazenamento local. A comparação é a prova mais direta que existe: a janela anónima troca a sessão, não troca o equipamento.

Para transformar este tipo de verificação numa rotina, a ordem dos passos vale mais do que um teste isolado; montar o primeiro ambiente do zero organiza proxy, perfil e lista de verificação nessa sequência.

Quando o anónimo chega e quando tem de mudar de ferramenta

O modo anónimo não é inútil; tem, isso sim, utilidades bem do dia a dia:

• Computador partilhado: não deixar o histórico a quem se sentar a seguir.
• Comparar preços e ver o «preço de primeiro visitante»: sem cookies prévios a condicionar o que a página mostra.
• Sessão pontual numa conta pública: fecha-se a janela e a sessão desaparece.
• Diagnosticar problemas de página: confirmar se uma falha visual vem de cache antiga.
• Demonstrações a clientes: começar de uma sessão limpa, sem extensões nem sessões pendentes.

O traço comum salta à vista: o problema a resolver é o registo no computador, e nunca a separação de identidades. Dito de outra forma, o modo anónimo protege de pessoas, não de máquinas: esconde-o de quem partilha o teclado consigo, mas não impede a plataforma de alinhar as suas duas contas na mesma fila.

Já quando o pedido é «gerir várias contas neste computador sem que a plataforma as consiga costurar», o modo anónimo não tem resposta. Quem responde é a outra família de mecanismos: isolamento de ambientes, que trata da fronteira entre identidades e não dos registos locais.

O MostMate segue exatamente esta linha. É um navegador anti-detect: o MostMate prepara um ambiente de navegador por conta e, na criação do ambiente, ficam definidos ecrã, núcleos, memória, idioma, fuso horário e localização, que, por defeito, seguem a saída de rede. É aqui que se configuram identidades diferentes; a janela anónima não tem esta porta.

Perguntas frequentes

Os sites detetam o modo anónimo?

Detetam, sim. Mesmo em anónimo, o navegador continua a expor versão, impressão digital e os sinais de sempre, e alguns sites inferem o modo privado pela disponibilidade de armazenamento. Para um sistema antifraude, a visita não é nem mais protegida nem mais exposta: é mais uma visita do mesmo equipamento.

A conta aberta na janela anónima termina a sessão ao fechar?

Termina. Os cookies são descartados no fecho e a sessão seguinte pede nova autenticação. Isto vale para o que fica no computador; do lado da plataforma, os registos de início de sessão e de equipamento continuam onde estavam.

O modo anónimo esconde o IP verdadeiro?

Não. A saída de rede mantém-se, e o site continua a ver o endereço da sua linha. Para mudar de saída é preciso um proxy, e o proxy também só trata a camada de rede: impressão digital e sinais de hardware ficam exatamente onde estavam.

Conclusão

O modo anónimo nunca prometeu invisibilidade; prometeu ausência de rasto. Resolve o problema dos registos em equipamento partilhado e nunca foi pensado para proteger múltiplas contas. Saber o que isola e o que não isola poupa bastante esforço desperdiçado, porque o custo mais pesado de escolher a ferramenta errada é insistir numa direção onde nada pode resultar.

Se o seu caso é mesmo de várias contas, a mudança de plano acontece ao nível da identidade: um ambiente por conta. Comece por saber o que é o MostMate, siga para transferir o MostMate, crie dois ambientes na versão gratuita e repita o teste de dois passos; a diferença diz mais do que qualquer explicação.