Quatro contas ficam fora do painel na mesma manhã: o que o MostMate resolve

Uma equipa de seis pessoas compra anúncios para a Meta. Uma dúzia de portáteis, e em cada um várias contas de Facebook. Numa manhã, quatro dessas contas deixam de chegar ao painel de anúncios. Ninguém tinha mudado uma palavra-passe. Ninguém tinha mudado de equipamento.

Quase sempre a falha está na forma como as contas foram criadas.

Para decidir se várias contas são a mesma pessoa, uma plataforma junta um conjunto de sinais: versão do navegador, modelo da placa gráfica, tamanho do ecrã, lista de tipos de letra, fuso horário, idioma, o país onde cai o IP de saída e até os valores de píxel que o Canvas desenha. Um computador comum entrega tudo isso sem resistir, e todas as janelas abertas nele respondem o mesmo.

O modo de navegação privada apaga cookies e armazenamento local, e fica por aí. Os sinais de hardware e de renderização continuam iguais. Abra dez janelas privadas e a plataforma vê a mesma máquina. Mudou a capa, não o equipamento.

Quando as contas falham, veja primeiro estas três camadas partilhadas

Procurar relações entre perfis é mais rápido em três sítios.

• Perfil do navegador: vários separadores do mesmo navegador partilham cookies, armazenamento local, sessões e cache. Mudar de separador não separa nada.
• Sinais do dispositivo: sistema operativo, placa gráfica, ecrã, tipos de letra e parâmetros de hardware vêm do mesmo equipamento, por isso cada conta lê os mesmos modelos.
• Saída de rede: todos atrás de um IP, ou todas as contas dessa máquina a sair pela mesma linha de proxy.

Basta uma única camada partilhada para aparecer um fio entre duas contas. O incómodo é que as três vivem por baixo do interface. Num dia normal não se vêem. Quando algo se rompe, não se sabe qual se mexeu primeiro. O isolamento de perfis no navegador serve justamente para cortar os três fios ao mesmo tempo.

Há ainda uma regra que não se contorna. As Normas Comunitárias da Meta dizem, na secção sobre identidade autêntica, que o Facebook pede o nome pelo qual a pessoa é conhecida no dia a dia e uma única conta. Na lista de comportamentos que podem ser avaliados com mais detalhe aparecem, separados, criar e manter várias contas de Facebook e partilhar uma só conta entre várias pessoas, com medidas que vão de uma restrição temporária à desativação permanente. Essa regra trata de como se organiza a titularidade de uma conta, e isso é diferente daquilo que se consegue contornar por via técnica. Para trabalho legítimo, como compra de publicidade, lojas e redes de conteúdo, a prática habitual do setor passa por organizar as contas com o Business Manager, a autorização de recursos comerciais e as funções de página, para que cada pessoa entre com a sua identidade real. As ferramentas de isolamento trabalham na fronteira entre dispositivo e armazenamento. Não substituem uma organização legal da titularidade.

Com a fronteira clara, falta saber com que a segurar.

O que é o MostMate: quatro camadas, uma conta por camada

O MostMate é um navegador antidetect com IA. O site em chinês chama a estes programas navegador de impressão digital; o site em inglês escreve anti-detect browser. Os dois nomes apontam para a mesma família de ferramentas, e ambos servem para trabalhar com várias contas. O que faz cabe numa frase: cada conta recebe o seu próprio perfil de navegador, para que os dados do navegador, a identidade digital, o armazenamento e a configuração de rede fiquem com o respetivo dono.

O site oficial divide um perfil em quatro camadas. Identidade do dispositivo: sistema operativo, parâmetros do ecrã, núcleos de CPU, memória, modelo de GPU e indicações ligadas ao hardware. É a camada mais próxima do equipamento real e a que menos deve mudar. Identidade do navegador: User-Agent, versão do navegador, Canvas, WebGL, WebGPU, resultado do processamento de áudio e lista de tipos de letra. Isolamento de armazenamento: cookies, armazenamento local, IndexedDB, sessões e cache, ou seja, o que sustenta a frase «esta conta ainda tem sessão aberta». Ambiente de rede: proxy, IP de saída, os endereços que o WebRTC expõe, fuso horário, idioma e localização.

Não são quatro interruptores que se rodam em separado. A camada de dispositivo e a do navegador têm de se explicar uma à outra. A camada de rede tem de bater certo com idioma e fuso horário. A camada de armazenamento pertence inteira a uma conta. Se misturar uma camada entre contas, a fronteira esbate-se. As quatro têm de ser vistas em conjunto.

Um exemplo concreto: um User-Agent de Windows sobre uma GPU que só aparece em computadores Apple, um IP dos Estados Unidos com fuso horário Asia/Shanghai, uma resolução de telemóvel de 390×844 num ecrã de 1920×1080. Cada valor, visto sozinho, é válido. Juntos descrevem um aparelho que não existe.

O site oficial resume isto num princípio de produto: isolar não é aleatorizar. Os perfis são independentes entre si, e dentro de um mesmo perfil os sinais encaixam uns nos outros.

Isolar não é aleatorizar: duas verdades que passam ao lado

Há produtos que vendem «uma impressão digital nova a cada arranque». Do lado de quem observa, o negócio não compensa. Um utilizador real é bastante estável: o mesmo portátil durante um ano, com a versão do sistema, a placa gráfica, os tipos de letra e o fuso horário quase parados. Um perfil que troca de identidade todos os dias chama a atenção nas estatísticas.

A segunda verdade escapa-se com mais frequência. Entre perfis isola-se o dado do navegador e as definições de identidade; o proxy configura-se à parte. Dois perfis com o mesmo proxy continuam a sair para o exterior por um único IP público. A documentação oficial diz isto sem rodeios. Para duas contas ficarem mesmo separadas, cada uma precisa do seu proxy.

Por isso um perfil não se avalia pelo quão raros são os seus parâmetros. A pergunta é se, juntos, descrevem um equipamento que poderia existir. É a pergunta que se salta mais vezes.

Saúde das contas de Facebook: o que ver depois do perfil criado

O perfil é apenas o começo. Depois do início de sessão, o que interessa é como o estado muda, e isso dava uma volta longa: contas de anúncios no painel de anúncios, Business Manager numa consola própria, páginas nas definições de Page, o 2FA no centro de segurança. Ver uma conta eram quatro paragens.

A saúde de contas do MostMate junta seis estados num só sítio: perfil, conta de anúncios, Business Manager, Page, 2FA e restrições da conta, com uma pontuação de saúde ao lado e um passo seguinte sugerido. O 92/100 da demonstração no site são dados de exemplo; os números reais dependem da verificação da sua própria conta.

Há uma coisa a guardar. A pontuação mostra a última verificação disponível e não promete nada sobre o futuro. Usá-la como ronda semanal sai muito mais barato do que ir procurar registos depois de um problema.

Para quem gere contas pela primeira vez, o plano de crescimento da conta é mais direto. Transforma o primeiro mês num calendário com datas: em que dia vai, quanto avançou o plano, o nível de risco atual e, por baixo, as tarefas de hoje. Manter a rede estável, verificar as definições de segurança, completar os dados básicos. A quem começa falta muitas vezes saber o que fazer hoje, não mais dez opções de configuração.

Cinco erros que quase todos os novatos cometem

O perfil está de pé e o trabalho vai a meio.

1. Pensar que com o perfil criado está tudo feito. O isolamento resolve as ligações entre contas. Não cobre o que se exige ao conteúdo, ao método de pagamento e ao material de anúncio.
2. Procurar os parâmetros mais raros. Uma combinação rara não é, por si só, uma vantagem. Uma configuração coerente e comum parece mais natural.
3. Alternar várias contas da mesma plataforma num só perfil. As camadas de armazenamento aproximam-se umas das outras, e é assim que a fronteira cai mais vezes.
4. Olhar só para o IP e esquecer fuso horário e idioma. Saída nos Estados Unidos, fuso horário da Ásia, idioma chinês simplificado: três sinais com três histórias.
5. Criar o perfil e nunca mais verificar. Atualizações do navegador, proxies caídos e sessões expiradas mudam aquilo que se vê de fora. Verificar de vez em quando sai mais barato do que reparar.

Parte destes erros evita-se já na escolha da ferramenta. Se está a comparar vários produtos, aplique a todos a mesma tarefa fixa e ponha os resultados lado a lado, em vez de ler listas de posições.

Do primeiro perfil em diante: uma ordem para seguir

Se vai começar, esta ordem poupa algumas voltas.

1. Decida quem o perfil representa. Uma conta, um perfil. Aqui não há cedências.
2. Escolha plataforma e região. O sistema propõe uma configuração; comece por ela.
3. Configure o proxy e confirme que está mesmo ligado, com o país do IP a bater certo com fuso horário e idioma.
4. Antes de iniciar sessão, passe o perfil por ferramentas de teste públicas. O AmIUnique, do INRIA, mostra quão comum é cada sinal na população, e o Cover Your Tracks, da EFF, explica de que propriedades vem a maior parte da unicidade. Não é preciso registo em nenhuma das duas.
5. Anote os parâmetros principais e repita o teste uma semana depois, para ver se algo se deslocou. Dois resultados que batem certo são a referência.
6. Só depois de o perfil estar estável inicie sessão e siga o calendário do plano de crescimento.

A primeira volta leva cerca de meia hora, e metade vai para escolher o proxy. Não há atalho. Um perfil impecável afunda-se na mesma se o proxy for mal escolhido.

A forma como o MostMate organiza estes perfis está no site oficial, numa pré-visualização da configuração que pode percorrer sem se registar. A explicação completa está em como o MostMate organiza perfis de navegador e trabalho com várias contas.

E um aviso desde já: o instalador ainda não está disponível no site oficial. As páginas de descarregamento para Windows e macOS dizem que a descarga abre em breve. Para já, comece pela pré-visualização e veja como os perfis são construídos.

Perguntas frequentes

Em que é que o MostMate difere de um navegador normal com proxy?

Um navegador normal com proxy substitui apenas a saída de rede. Os cookies, o armazenamento local e as sessões continuam juntos, e os sinais de dispositivo e de renderização vêm na mesma do mesmo equipamento. O MostMate gere quatro camadas: dispositivo, navegador, armazenamento e rede. O proxy continua a ser escolhido e configurado por si, perfil a perfil.

Cabem duas contas num perfil?

Não é aconselhável. A camada de armazenamento pertence inteira a uma conta, e duas contas a entrar à vez aproximam cookies e armazenamento local até a fronteira desaparecer. As contas da mesma plataforma precisam, mais do que quaisquer outras, de um perfil próprio.

Como confirmo que dois perfis estão mesmo isolados?

Bastam dois passos. Abra as ferramentas de teste em cada perfil e compare se as impressões digitais caem em conjuntos de valores diferentes. Depois confirme que não partilham o mesmo proxy. As duas coisas têm de se verificar. Só uma não é isolamento.

Como se distribuem permissões quando uma equipa partilha o acesso?

O MostMate oferece três funções: administrador, operador e membro de leitura. O administrador gere perfis e membros, o operador faz o trabalho diário, e a função de leitura serve para consulta e passagem. Quando as pessoas mudam, recolher ou entregar um perfil é mais simples do que andar depois a descobrir quem mexeu no quê.

Com um navegador de impressão digital, as contas deixam de ter problemas?

Não, e nenhuma ferramenta consegue isso. O isolamento de perfis resolve um tipo de problema, as ligações entre contas. O que se exige ao conteúdo, ao método de pagamento, ao material de anúncio e aos hábitos de segurança fica fora do seu alcance. Se vir a promessa de um resultado concreto, ignore.