Várias contas a falhar ao mesmo tempo? Quatro princípios de design do MostMate

Doze contas, um navegador antidetect e, dentro de cada perfil, o User-Agent, o Canvas e as fontes editados à mão. Não havia dois iguais. Três meses depois, cinco dessas contas foram convidadas a verificar a identidade no mesmo dia.

Alterar cada parâmetro para que nenhum se pareça com os outros é apenas metade da frase. A outra metade é que esses parâmetros têm de fazer sentido uns com os outros.

O MostMate divide isto em quatro princípios.

Independência, coerência, realismo e estabilidade. O site oficial resume-os numa linha: os perfis são independentes entre si e os sinais dentro de cada perfil são logicamente coerentes. Soa a slogan, mas ao desmontá-lo aparecem quatro falhas concretas: armazenamento partilhado entre contas, sinais que se contradizem, combinações com aspeto de montadas à mão e uma identidade que se desloca ao longo dos meses. Cada princípio trava uma delas, e os quatro ainda se empurram uns aos outros.

O que cada um dos quatro princípios trava

Independência trata das fronteiras. Os cookies, o armazenamento local, o IndexedDB, as sessões e a cache de um perfil têm de pertencer a uma única conta como um bloco, e a impressão digital e a rede também são geridas por perfil. O ponto onde isto se lê mal com mais frequência é o proxy: os proxies configuram-se à parte, e dois perfis com o mesmo proxy continuam a mostrar um único IP público para o exterior. Isolar perfis não garante, por si só, saídas diferentes. O site oficial diz isto sem rodeios porque é o detalhe que os principiantes saltam.

Coerência resolve o problema da explicação e é o mais caro dos quatro. Sistema operativo, User-Agent, GPU, WebGL, Canvas, ecrã, fuso horário, idioma e IP não podem contradizer-se. Windows com uma placa gráfica que só existe em máquinas Apple, um IP dos Estados Unidos com o fuso Asia/Shanghai, uma resolução de telemóvel 390×844 num computador de 1920×1080. Cada valor é válido isoladamente e, em conjunto, descrevem uma máquina que não existe. O inverso também não é automaticamente um erro, e o site oficial deixa essa margem: uma combinação pouco comum pode ter uma explicação razoável, e a tabela comparativa mostra como verificar, não o que evitar. A coerência interna é o critério.

Há uma camada que se esquece com facilidade: as extensões instaladas no perfil. Uma extensão injeta as suas próprias interfaces, fontes e estilos na página, e vários perfis com um conjunto parecido de extensões apresentam-se para o exterior muito próximos uns dos outros. No painel de gestão, o centro de aplicações instala extensões por perfil, e esse conjunto deve manter-se igual ao longo do tempo, sem instalar hoje e remover amanhã.

Realismo diz respeito à origem dos parâmetros. Um perfil deve seguir a lógica de dispositivos e navegadores reais, em vez de misturar parâmetros ao acaso. A aleatorização traz uma suposição implícita: quanto mais raro o valor, menor a probabilidade de colidir. Um computador real usado durante anos mantém a versão do sistema, a GPU, as fontes e o fuso horário dentro de um intervalo, e uma combinação rara forçada custa mais a explicar, não menos.

O ritmo de comportamento também entra aqui. O plano de crescimento de contas, aquilo a que o setor chama aquecer contas, reparte o primeiro mês em cinco fases: inicialização, aquecimento, interação normal, atividade comercial e operação autónoma, e todos os dias sugere algumas tarefas, como abrir o perfil, percorrer o feed ou responder às notificações acumuladas. Ao lado há uma lista do que não fazer: interagir muito e seguido, publicar conteúdo de cariz comercial ou copiar comentários em massa. Essa lista vale mais do que as tarefas.

Estabilidade limita a linha temporal. A identidade digital central de um perfil deve manter-se razoavelmente estável ao longo dos meses, em vez de ser regenerada a cada arranque. Andriamilanto e colegas contaram cerca de quatro milhões de impressões digitais reais de navegador em 2021, e mais de 90 % dos atributos continuavam iguais seis meses depois (o dado vem de esta revisão sistemática sobre fingerprinting). Os dispositivos reais mexem-se menos do que se supõe, e é também por isso que trocar de identidade todos os dias soa pouco natural.

Estabilidade não significa que nada possa mudar. O navegador atualiza-se, um proxy cai e as sessões expiram. No painel de gestão, os inícios de sessão, as operações e a partilha ou transferência de perfis deixam registo. Quando algo falha a sério, recuar a partir do registo é muito mais rápido do que tentar lembrar-se de quem mexeu no quê. Para ver se essas alterações vão em má direção, vale a pena rever todas as semanas a saúde da conta, que junta num só sítio o estado de vários painéis.

A parte difícil: os quatro princípios empurram-se uns aos outros

Independência e coerência puxam em direções opostas. Afina cada perfil para ficar diferente e a independência fica cumprida, enquanto a coerência pode quebrar-se: um User-Agent e uma GPU que dentro do perfil formavam um par passam a descrever uma combinação que ninguém tem assim que trocas um dos dois.

Realismo e estabilidade também se travam mutuamente. O mundo real mexe-se. Os navegadores lançam uma versão principal a cada quatro semanas, mais ou menos, os sistemas empurram atualizações, e exigir que um perfil nunca se mova contradiz a realidade. A formulação oficial é que a identidade digital central se mantém razoavelmente estável, admitindo ao mesmo tempo que atualizações do navegador, sessões expiradas e alterações de rede deliberadas continuam a acontecer. Quando for mesmo preciso mudar, reveja as opções relacionadas em conjunto.

Eficiência e coerência também se batem. A sincronização de janelas alinha a entrada de vários perfis e um clique aplica-se ao mesmo tempo em vários deles; as operações em lote e os fluxos automatizados fazem o mesmo, tirando das mãos as ações repetidas. O tempo poupado é bem real, mas convém ter claro que o que se sincroniza são os gestos, não os sinais de identidade. E ao contrário: se juntar no mesmo grupo, por pressa, janelas com sistemas e resoluções diferentes, algumas ações não chegam a acontecer em certas janelas e o próprio gesto passa a ser estranho. Agrupar por configurações semelhantes dá menos trabalho do que escolher umas quantas ao acaso.

Quando os quatro entram em conflito, a ordem de julgamento é: primeiro que faça sentido, depois se é suficientemente distinto e só no fim a questão de não mexer. A coerência é uma restrição dura, e um conjunto de sinais contraditórios falha por muito raro que seja. A independência é uma fronteira, e uma conta por perfil não é negociável. O realismo e a estabilidade são questões de grau e admitem compromissos.

Levar a coerência a um nível que se possa verificar ponto por ponto

A secção de ambiente do navegador do site oficial do MostMate divide a identidade do navegador em três camadas: a camada de dispositivo junta o sistema operativo, a GPU e o ecrã; a camada de navegador junta o User-Agent, o WebGL e o armazenamento; a camada de rede junta o IP, o fuso horário e o idioma. Nenhuma das três significa nada sozinha, e o critério é se conseguem explicar-se umas às outras. O site acrescenta uma frase que se passa ao fazer scroll: a tabela de coerência mostra como inspecionar, não como as plataformas detetam. Misturar as duas coisas cria expectativas que nenhuma ferramenta consegue cumprir.

Para o trabalho concreto, esta ordem funciona.

1. Fixe primeiro a camada de rede. Escolha o proxy e a região antes de tudo, porque são eles que decidem o fuso horário e o idioma. Escolher o fuso e depois procurar um proxy dá quase sempre trabalho repetido.
2. Depois, a camada de dispositivo. Com o sistema operativo definido, o modelo de GPU, o tamanho do ecrã, a memória e o número de núcleos da CPU passam a ter um intervalo razoável, por isso não saia dele.
3. A camada de navegador fecha o conjunto. As versões de sistema e de navegador dentro do User-Agent têm de bater certo com a camada de dispositivo, e o nome do renderizador que o WebGL reporta tem de coincidir com o modelo de GPU.
4. Reveja os três pares que mais chocam entre camadas: User-Agent contra GPU, IP contra fuso horário e idioma, e tamanho do ecrã contra tipo de dispositivo.
5. Repita o teste uma semana depois. Passe o mesmo perfil por uma ferramenta pública como o BrowserLeaks e compare se os valores-chave se deslocaram.

A primeira passagem leva cerca de vinte minutos, mais do que alterar dois ou três parâmetros ao acaso. O que se ganha é uma configuração que se consegue explicar. Quando algo falha, sabe que camada verificar primeiro. Escolher o proxy ocupa metade desse tempo e aí não há atalho.

Três leituras erradas que se repetem

1. Tratar os quatro como quatro interruptores. Mudar o User-Agent sem tocar na GPU quebra a coerência de imediato.
2. Tratar as extensões como neutras. Pouca gente olha para o que um complemento injeta na página antes de o instalar, e num grupo de perfis em que uns o têm e outros não, a diferença aparece.
3. Ler a estabilidade como nunca mexer em nada. Estabilidade significa que a identidade digital central não deve mudar sem motivo, não que se recuse toda a atualização legítima.

O que as três têm em comum é tratar os princípios como um passo de configuração único. Descrevem um estado contínuo, não as caixas que se assinalam ao criar um perfil.

Reunir tudo num único espaço de trabalho com o MostMate

O MostMate constrói cada perfil sobre quatro camadas: identidade de dispositivo, identidade de navegador, isolamento de armazenamento e ambiente de rede. Na criação, o sistema propõe uma configuração recomendada para a sua plataforma e região, e esse conjunto predefinido é montado para ser coerente; os ajustes finos de idioma, fuso horário e parâmetros de dispositivo ficam nas configurações avançadas. Não decide por si, mas resolve de onde vêm os parâmetros. Se preferir ver primeiro o panorama geral, leia o que é o navegador antidetect do MostMate.

Quando há várias pessoas, as fronteiras também têm de ser contidas. Os perfis podem agrupar-se e os grupos podem ser autorizados a membros concretos; os inícios de sessão e as operações ficam registados, por isso depois é possível ver quem mexeu em que perfil e quando. Se preferir começar pelo panorama geral, a introdução acima serve de ponto de partida, e o blog do MostMate reúne mais temas do mesmo tipo.

Se quiser familiarizar-se antes com a lógica de construção de um perfil, pode percorrer uma pré-visualização da configuração sem registo, e a página de transferências lista também as plataformas suportadas. Veja como o MostMate organiza perfis de navegador e fluxos com várias contas

Perguntas frequentes

Qual dos quatro princípios é o mais importante?

A coerência. A independência, o realismo e a estabilidade admitem compromissos. A coerência, não.

Uma pontuação alta numa ferramenta de deteção significa que os quatro estão cumpridos?

Não necessariamente. A ferramenta dá uma fotografia de um momento. Não vê se dois perfis partilham um proxy, nem se vai alterar os parâmetros no mês seguinte.

Preciso de recriar o perfil depois de mudar de proxy?

Normalmente não, mas os itens relacionados devem ser revistos em conjunto. Se o país de saída muda, o fuso horário e o idioma é melhor acompanharem, senão a camada de rede e a de navegador deixam de bater certo. Repita o teste uma semana depois da alteração.

As ações do plano de crescimento de contas podem ser entregues todas à automação?

Não é aconselhável. A automação dá-se bem com a parte repetitiva e de pouco juízo, como navegar a horas certas ou entrar nos perfis a um ritmo definido. Quando parar e o que publicar continua a precisar de olho humano. A lista do que não fazer existe para ser lida por uma pessoa; o programa não julga o critério por si.

Os quatro princípios são a mesma coisa que evitar a deteção?

São duas coisas diferentes. O site oficial diz claramente que a tabela de coerência mostra como inspecionar, não como as plataformas detetam. Tornar uma configuração coerente dá ao perfil uma explicação razoável. Não significa que uma plataforma não o veja.