O que é o isolamento de ambientes: uma conta, um ambiente, um IP

"Registei as contas uma a uma e trato-as em separado, e ainda assim a plataforma decide que é a mesma pessoa a manejá-las." Quem opera várias contas já viveu esta cena quase de certeza. E quando algo falha, o habitual é ficar limitado um lote inteiro de contas de uma vez.

O registo quase nunca é o ponto fraco. O problema nasce ao iniciar sessão e ao usar as contas. Várias correm no mesmo navegador do mesmo computador e partilham as mesmas pegadas, as visíveis e as que não se veem. Os mesmos parâmetros de dispositivo, as mesmas cookies e registos de armazenamento, o mesmo IP de saída. Para a plataforma, esses dados desenham um único utilizador atrás de um único dispositivo.

O MostMate é um navegador antideteção que traz o isolamento de ambientes até à base: cada conta corresponde a um ambiente de navegador independente. Os dados, os parâmetros de identidade e a configuração de rede de um ambiente não comunicam com os de outro. Daí o nome de navegador antideteção: o que resolve é precisamente como cada conta faz para funcionar pelo seu lado.

A conclusão, primeiro: o isolamento de ambientes marca a fronteira entre ambientes de navegador. Cobre cookies, armazenamento local e IndexedDB, ou seja, os dados de sessão e de site, e acrescenta as sessões, a cache, os parâmetros de impressão digital e a configuração do proxy. Na prática resume-se a uma disciplina: uma conta, um ambiente, um IP. Abaixo explica-se o que essa fronteira separa e por que razão se traça assim; depois vêm os cinco passos no MostMate e as três falhas de isolamento mais frequentes.

O que é o isolamento de ambientes: um ambiente de navegador fechado por conta

A definição cabe numa frase: dar a cada conta o seu próprio ambiente de navegador. Entre um ambiente e outro não se partilha nenhum dado. Abrir várias janelas, por mais que pareça, não separa nada: a janela é só a interface, e por baixo continuam misturadas as cookies, as sessões iniciadas e os parâmetros do dispositivo. Isto é o que se separa:

No MostMate, cada ambiente gere do seu lado cookies, Local Storage, IndexedDB, sessões e cache. Os parâmetros de impressão digital e a configuração do proxy também se separam por ambiente. A documentação do IndexedDB em MDN define-o como a base de dados integrada e de grande capacidade do navegador. Os sites costumam guardar aí dados offline e estados ligados à conta: volume grande, vida longa, e um dos principais suportes do rasto "esta conta usou este dispositivo".

As cookies vão por outra linha. Como funcionam as cookies deixa isso claro: a sessão aberta de uma conta fica registada sobretudo aí. Que navegador guarda que cookies e que cookies correspondem a que sessão distingue-se sem qualquer confusão possível. Se esses dois tipos de dados passam de um ambiente para outro, as sessões deixam de ter dono distinto.

Os dados de armazenamento decidem quem continua com a sessão iniciada, os parâmetros de impressão digital decidem que dispositivo é este e o proxy decide a partir de onde se navega. As três coisas, cada uma no seu ambiente, é o que dá consistência à fronteira. O bloco isolamento de ambientes real e coerente do site do MostMate enumera precisamente estes pontos. São o âmbito do isolamento que o produto aplica de origem.

Porque é que uma conta precisa do seu próprio ambiente: partilhar ambiente é partilhar rastos de identidade

Várias contas dentro do mesmo ambiente equivalem a pedir à plataforma que, ao nível do armazenamento e do dispositivo, as leia como um só equipamento. Não é precisa nenhuma técnica de deteção sofisticada. O próprio ambiente vai deixando as provas.

A conta A e a conta B entram por turnos no mesmo ambiente e na primeira semana não se vê nada de estranho. Cookies sobre cookies. Registos de duas plataformas deitados no armazenamento local. Os mesmos parâmetros de impressão digital sempre. Com o tempo, o histórico desse ambiente acumula ao mesmo tempo os percursos de comportamento de duas contas. Do lado da plataforma, já eram o mesmo "utilizador de dispositivo".

Aí está o valor do isolamento: a sessão pertence a uma conta, o percurso de comportamento a outra, e essa divisão fica feita já na camada do ambiente. Um problema num ponto não arrasta o resto das contas. Uma conta, um ambiente inteiro para ela. É o requisito de tudo o que vem depois.

Dito ao contrário: o isolamento também não encerra cada conta num mundo sem contacto com os outros. Os ambientes do mesmo negócio podem agrupar-se e gerir-se de forma centralizada. A fronteira trata dos dados e da identidade; a eficiência de gestão é outro assunto.

Porque é que cada ambiente precisa do seu IP: três disciplinas da identidade na camada de rede

O IP é a identidade do ambiente na camada de rede, e uma conta com um IP deixa essa identidade também em separado. A mesma linha a sustentar vários ambientes sobrepõe a camada de rede. O que a plataforma vê é o mesmo endereço de saída a aparecer repetidamente entre contas diferentes. Para firmar esta camada de identidade há três disciplinas.

• Exclusivo, sem partilha: o IP com que a conta entra fica atribuído a um único ambiente. A mesma linha não se pendura ao mesmo tempo em vários ambientes, e uma linha que rota e muda não serve para atender várias contas.
• Estável, sem mudanças frequentes: um IP que se mexe a cada instante já é por si um sinal de risco; quando a conta está rodada numa linha, fica aí. Se tem mesmo de ser mudada, faz-se de uma vez, num momento de calma da conta. A gestão de aquecimento do MostMate trata ainda as "mudanças de rede" como sinal para adiar as tarefas do dia. A estabilidade da linha é das coisas que o produto recorda como disciplina.
• Região, bem emparelhada: a região do IP de saída decide para onde apontam o fuso horário e o idioma. O mercado a que a conta se dirige marca onde se coloca a saída. O idioma e o fuso horário alinham-se sozinhos com a opção "com base no IP".

As três regras juntas: uma IP fixa e fiável por ambiente.

É assim que se traça a fronteira.

Como se vê o isolamento no MostMate: cada fila de ambiente é um grupo de pertenças

Na página de gestão de ambientes, uma conta, um ambiente, um IP lê-se em cada fila da lista. Cada fila de ambiente traz o seu ID e o seu nome e, a seguir, pela ordem, o proxy, o IP de saída, a conta associada, o grupo, as notas e o número personalizado. Que linha serve a que fila e de que conta é cada ambiente vês num relance.

O proxy não precisa de se preencher à mão dentro de cada ambiente. Cria-se primeiro ou importa-se em lote na lista independente de gestão de proxies, e depois distribui-se pelos ambientes concretos. O topo da página de gestão de ambientes acrescenta ainda a ação massiva de "definir proxy". Manutenção e distribuição, em separado. Assim a pertença de cada linha mantém-se em ordem.

Quando as contas se multiplicam, os grupos de ambientes ordenam por linha de negócio e o número personalizado marca os lotes. As pertenças continuam rastreáveis mesmo com dezenas de ambientes. Se ainda não conheces a ferramenta, começa pela página O que é o MostMate para ver onde encaixam ambiente, impressão digital e proxy dentro do produto, e volta depois aos passos práticos.

Os cinco passos para pôr uma conta, um ambiente, um IP em prática

Cinco passos depois, cada conta corre num carril próprio do início de sessão à saída.

1. Reconta as contas e reserva um ambiente por conta. Faz a lista das contas que vais operar e ajusta o número de ambientes ao de contas. A correspondência fica um a um desde o primeiro dia, sem espaço para o "estes dois despacham-se enquanto isso com o mesmo".
2. Prepara os proxies, uma linha por ambiente. Cria-os ou importa-os na gestão de proxies, com a quantidade ajustada aos ambientes. Para inícios de sessão, linhas exclusivas e fixas, com a região escolhida conforme o mercado de cada conta.
3. Ao criar o ambiente, a pertença preenche-se no formulário. Nome do ambiente, conta associada e proxy ficam prontos de uma vez no formulário de criação. O que cobre cada um dos três blocos e como usar os valores predefinidos conta-o, pela ordem, o artigo os quatro passos da pré-visualização de configuração ao primeiro ambiente.
4. O idioma e o fuso horário ficam em "com base no IP". Idioma, idioma da interface, fuso horário e geolocalização seguem por predefinição o IP de saída. Fixada a saída, estes valores alinham-se sozinhos, sem editar um a um.
5. Marca os limites de uso e sustenta-os. Uma conta entra apenas no seu ambiente; as cookies e as sessões não viajam de um ambiente para outro. Em trabalho de equipa, o permitido e o proibido do acesso partilhado de ambientes controlam quem pode abrir qual.

No ecrã, os cinco passos ficam como a correspondência fila a fila da lista de gestão de ambientes. Conta, ambiente e IP de saída emparelhados; na revisão, uma passagem de cima a baixo. Que não haja nenhuma fila cruzada.

As três falhas de isolamento mais frequentes

Por mais finos que estejam os parâmetros, a chave de um isolamento a sério é a firmeza com que se sustenta a fronteira. As três falhas em baixo são as mais frequentes. As três nascem de querer poupar trabalho.

• Usar ambientes cruzados: hoje a conta um entra no ambiente A e amanhã, por comodidade, também no B; as sessões começam a visitar-se. Duas contas a partilhar um ambiente é, diretamente, derrubar a fronteira.
• Reutilizar a mesma linha: ao criar um ambiente, escolhes sem pensar o proxy que outro já usa, e as saídas de vários ambientes sobrepõem-se no momento. Com linhas partilhadas de rotação, essa sobreposição ainda vai girando de uma conta para outra.
• Mudar a saída e deixar o resto: a linha passa para outra região, mas o fuso horário e o idioma do ambiente ficam na antiga. A camada de rede e a de dispositivo deixam de bater certo; a combinação já não se sustenta.

As três falhas brotam da mesma raiz: poupar trabalho. A fronteira partida uma vez obriga a refazer todo o isolamento construído até então.

Perguntas frequentes

Podem duas contas partilhar um ambiente?

Não. Um ambiente partilhado empapa com o tempo cookies, armazenamento, sinais de dispositivo e de rede. A plataforma tem razões de sobra para as ler como operações num mesmo equipamento. Por parecidas que sejam as atividades, cada uma com o seu ambiente.

Quantos ambientes podem ir sobre o mesmo IP?

Um IP por ambiente é o mais firme. A mesma linha sob vários ambientes sobrepõe a identidade da camada de rede. As linhas partilhadas de rotação, ainda menos aptas para inícios de sessão: mal a saída se mexe, o fuso horário e o idioma têm de se adaptar.

Isolamento de ambientes e mascaramento da impressão digital são a mesma coisa?

São duas coisas distintas e as duas fazem falta. O isolamento cuida da fronteira entre ambientes: dados e identidade não se partilham. A consistência cuida de que os sinais dentro de um mesmo ambiente se expliquem uns aos outros. Isolamento sem consistência deixa, mesmo assim, buracos dentro do ambiente.

Contas que já partilharam ambiente: ainda há tempo de separá-las?

Há tempo, mas sem cortar de uma vez. As contas já têm histórico de sessão no ambiente velho, e uma mudança brusca de parâmetros ou de linha pode ativar verificações novas. Alinha primeiro o fuso horário e o idioma no ambiente novo, migra quando convier e, depois da mudança, nada de mais movimentos.

Para terminar

A essência do isolamento de ambientes é traçar fronteiras: conta, ambiente e IP, três identidades cada uma no seu sítio, sem se tocarem. Uma conta, um ambiente, um IP é, mais do que uma técnica, uma disciplina de todos os dias.

Quem começa, que deixe primeiro duas contas com os seus dois ambientes a funcionar, e só depois fale de escala. Quem já opera em volume, que assente a correspondência na lista de gestão de ambientes: um relance chega para a confirmar.

O MostMate trouxe esta disciplina para dentro do produto: a gestão de ambientes mostra a pertença completa em cada fila, os proxies mantêm-se à parte e distribuem-se por ambiente, e o idioma e o fuso horário seguem por predefinição a saída. Se quiseres ver antes o desenho completo de isolamento e consistência, lê os quatro princípios de design: independência, consistência, realidade e estabilidade. E se preferires meter mãos à obra, descarrega o MostMate, cria dois ambientes e percorre os cinco passos de cima.