Pontuação baixa no Iphey: vê estas três coisas antes de refazeres o ambiente

Começamos pelo fim: o que o Iphey mede não tem nada de misterioso. Resume-se a uma pergunta: todos os parâmetros do teu ambiente contam a mesma história? Quando a pontuação desce, há uma ordem fixa para investigar. A começar pela coerência do IP, ou seja, se localização, fuso horário e idioma pertencem à mesma região. Depois vêm o fuso horário e o idioma. Na última camada ficam o hardware e os parâmetros de impressão digital. Corrigir uma ou duas dessas coisas costuma resolver; refazer o ambiente inteiro é a opção mais cara de todas.

Quem mexe com várias contas acaba por esbarrar no Iphey. Entras no site, clicas, e uns segundos depois recebes um veredicto sobre a tua identidade. O erro está na leitura que a maioria faz: olha para o número e fecha a janela. Se a pontuação vier baixa, começa logo a desconfiar do proxy e do ambiente, e muitas vezes deita tudo abaixo para reconstruir. Vale mais ler ao contrário. Uma pontuação baixa funciona como pista: aponta para uma das cinco áreas de sinais. Percorres essas áreas por ordem e chegas lá.

Faço sempre assim: primeiro construo o ambiente no MostMate, só depois o passo pelo Iphey. Quem conta a história é o ambiente; quem a ouve é o teste. Quando as duas versões coincidem, a conta aguenta. As próximas linhas explicam em que ordem ler o resultado e como se investigam esses três pontos ao detalhe.

O que o Iphey avalia: um resultado geral e cinco áreas de sinais

O Iphey é uma ferramenta online de deteção de impressão digital que converte o ambiente do navegador numa pontuação de confiança. Entras em iphey.com sem registo e em segundos tens o resultado. O que a distingue das ferramentas do mesmo tipo é a maneira de apresentar o veredicto. A maioria despeja dezenas de parâmetros e deixa-te tirar as conclusões sozinho. O Iphey vai direto ao assunto: uma pontuação global e um nível. A pontuação da página chama-se MX Score e responde a «em que medida se pode confiar na tua identidade». Por trás desse número está uma comparação com a base de impressões digitais de utilizadores reais.

O relatório cobre cinco áreas: Browser, Location, IP address, Hardware e Software, ou seja, navegador e versão, localização geográfica, IP e deteção de proxy, conjunto de hardware e software. Traz ainda seis testes específicos: impressão digital, IP, VPN e proxy, comportamento de bot, fugas de DNS e lista negra de IP. É por este último que ganha a muitas ferramentas do mesmo tipo: mostra logo se aquele IP já tem histórico.

Como interpretar a pontuação: nível primeiro, áreas depois

O nível global vem primeiro; as áreas depois; os parâmetros no fim.

1. Vê o nível global: há três, de confiança, suspeito e não fiável. No dia a dia, o objetivo é «de confiança». Se às vezes cair em «suspeito», não entres em pânico: segue o percurso do terceiro ponto.
2. Percorre cada área: em Location e IP address, vê o país detetado e se o proxy foi identificado. Em Browser e Software, confirma se o UA, a versão e o idioma combinam entre si. Em Hardware, vê se o ecrã, a placa gráfica ou as fontes aparecem assinalados a vermelho.
3. Regista apenas o que está assinalado: os pontos a vermelho e a amarelo são o que vais investigar. Os verdes nem precisas de olhar.

Há um limite que quase nenhum tutorial explica: a pontuação do Iphey só responde a uma coisa: se este ambiente parece um utilizador normal. Não te diz se várias contas vão acabar associadas entre si. A associação acontece entre ambientes. Dez ambientes com a mesma impressão digital e um IP partilhado podem pontuar bem individualmente e, mesmo assim, cair todos ao mesmo tempo. Delimitar a fronteira entre ambientes é outro assunto. Tens o raciocínio completo em como funciona o isolamento de ambientes.

Pontuação em baixo: começa por estes três pontos

Começa pelo que falha mais e se corrige depressa, camada a camada.

Ponto um: a coerência do IP. O país do IP de saída, o fuso horário do ambiente e o idioma do navegador têm de parecer que saem do mesmo sítio. Um IP dos Estados Unidos com fuso horário de Xangai e interface em chinês é a combinação mais comum e a que mais pesa. Aqui conta também o histórico do próprio IP: usa o teste IP Blacklist do Iphey e vê se já está marcado. Um IP de datacenter não pesa necessariamente muito. Mas se tiver histórico em listas negras, não há ambiente limpo que o salve.

Ponto dois: fuso horário e idioma. São os dois que mais se desalinham. Mudas o proxy e o sistema fica no fuso antigo, ou o IP é dos Estados Unidos e o idioma preferido do navegador continua em zh-CN. São também os que dão resultado mais depressa: corriges e repetes o teste, e a pontuação costuma subir logo.

Ponto três: hardware e parâmetros de impressão digital. Se os dois primeiros já batem certo e a pontuação continua baixa, é a esta camada que desces. Nas áreas Hardware e Software, vê se o sistema que o UA anuncia encaixa com a placa gráfica, a resolução e as fontes; e se sinais como Canvas e WebGL dão valores normais ou aparecem bloqueados. Tens a composição da impressão digital explicada ao pormenor em o que é a impressão digital do navegador. A regra aqui é mexer só no que está assinalado. Os parâmetros verdes deixam-se como estão: a combinação já é coerente e mexer neles só cria contradições novas.

Como o MostMate resolve os três pontos de uma vez

O MostMate é um navegador antideteção: cada conta recebe um ambiente isolado só para si. Integrá-lo no processo corta muito do trabalho dos dois primeiros pontos. Basta fixar a saída e a maioria dos sinais acaba por se alinhar. Quem quiser o quadro completo tem-no na página do produto; aqui interessa-me apenas a parte ligada à análise.

Passo 1: trata primeiro do proxy. Os proxies gerem-se todos na lista de proxies do MostMate. Crias um, testas a ligação, confirmas o país do IP de saída e atribuis ao ambiente. A saída é a base de tudo o que vem depois. Sem saída definida, alinhar fuso horário e idioma não tem por onde começar.

Passo 2: põe idioma, fuso horário e geolocalização em «com base no IP». No formulário de criação ou edição do ambiente, as opções de idioma, idioma da interface, fuso horário e geolocalização têm o modo «com base no IP». Com ele escolhido, esses valores seguem automaticamente o IP de saída. A causa mais frequente de perda de pontos nos dois primeiros itens desaparece já neste passo.

Passo 3: deixa o hardware por predefinição e mexe só no que estiver a vermelho. Resolução do ecrã, núcleos de CPU, memória do dispositivo, lista de tipos de letra, Canvas e WebGL têm dois modos, real e aleatório, e alguns aceitam personalização. No site oficial, a comparação entre configuração manual e recomendada junta tudo o que podes ajustar. No dia a dia, mantém as predefinições. Só se o Hardware ou o Software do Iphey assinalarem algo a vermelho é que mexes nesse ponto em concreto.

Depois de fechar um ambiente, volta ao Iphey e confirma que a pontuação voltou; a seguir, leva a mesma lógica aos outros. E convém fixar uma disciplina desde o início: muda só uma coisa de cada vez e repete o teste. Se mexeres no proxy e na impressão digital ao mesmo tempo, no fim não sabes qual das duas alterações surtiu efeito. Da próxima vez que houver problema, continuas às escuras.

Quando repetir o teste: uma alteração de cada vez, sempre antes do que importa

• Antes de movimentos importantes: passa pelo Iphey antes de entrares numa conta valiosa, lançares anúncios ou alterares definições de segurança. São uns minutos que te deixam mais descansado.
• Sempre que mexas no proxy: se renovares e trocares de IP ou de rota, volta a confirmar o fuso horário e o idioma que já tinhas alinhados.
• Rotina periódica: com o ambiente já estável não precisas de testar todos os dias; uma vez por semana chega e não te rouba tempo de trabalho.

Perguntas frequentes

A partir de que pontuação de confiança se pode estar descansado no Iphey?

Não há um valor de referência oficial e único; quem decide no dia a dia é o nível. Se estiveres em «de confiança» e nenhuma das cinco áreas tiver algo a vermelho, é suficiente para trabalhar. Oscilar alguns pontos dentro do mesmo nível não é motivo para preocupação. Olha para o nível e para o que está assinalado, não para o valor absoluto.

Se o Iphey disser que é de confiança, as contas ficam sem risco de associação?

Não. O Iphey olha para um ambiente de cada vez e diz se ele se comporta como um utilizador comum. A associação olha para sinais partilhados entre vários ambientes: a mesma impressão digital, o mesmo IP, credenciais reutilizadas. É muito comum cada ambiente passar sozinho e caírem todos de uma vez. O isolamento faz-se ao nível do navegador antideteção; a ferramenta de teste limita-se a fazer uma verificação pontual.

Porque é que, depois de mudar para um proxy novo, a pontuação ainda desce mais?

Pode haver duas razões. Uma: o IP novo já tem histórico, foi usado por demasiada gente e está em listas negras. Outra: o país do IP novo já não encaixa no fuso horário e no idioma do ambiente. Vê primeiro o histórico com o teste de lista negra do Iphey e depois volta a alinhar fuso horário e idioma com o IP novo; em geral, com isso recuperas.

O Iphey é pago ou exige registo?

O teste é gratuito e não pede registo: abres a página e fazes. Para a autoverificação diária, a versão gratuita chega bem. Se quiseres ver o valor em bruto de cada parâmetro para cruzar dados, ferramentas como o BrowserLeaks mostram tudo ao detalhe. Os serviços avançados que algumas análises de terceiros referem não têm nada a ver com este processo.

Conclusão

O que o Iphey tem de mais útil é dizer-te de um só olhar se o ambiente conta uma história coerente; o número em si fica para segundo plano. Uma pontuação baixa é, acima de tudo, o ponto de partida da análise. Coerência do IP, fuso horário e idioma, hardware: de fora para dentro. A maior parte dos ambientes volta à faixa de confiança, e fica muito mais em conta do que refazer.

Inclui o teste na rotina: antes de cada movimento importante e uma alteração por teste. Compensa bastante mais do que remediar depois de o problema aparecer. Se ainda não tens este processo assente, descarrega o MostMate. Deixa o «com base no IP» tratar dos sinais que mais se desalinham. Monta o ambiente, corre-o uma vez no Iphey e a partir daí passas a decidir com dados.