Anti-Detect, VPN e Janela Anônima: o Que Cada Um Realmente Esconde

A confusão número um de quem chega nesse assunto

Quase todo mundo começa pelo mesmo modelo errado: que as três estão numa escala de proteção fraca a forte, com a janela anônima embaixo, a VPN no meio e o anti-detect no topo. Se fosse assim, a mais forte tornaria as outras duas desnecessárias, e subir na escada continuaria deixando você mais seguro.

Elas não estão numa escala. Agem em camadas diferentes da mesma conexão, e uma camada não coberta fica inteiramente exposta por mais bem tratadas que as outras estejam. A razão de alguém com VPN paga e janela anônima nova continuar sendo reconhecido não é proteção fraca demais. É que o reconhecimento aconteceu numa camada que nenhuma das duas toca.

Então a pergunta útil nunca é qual das três é a mais forte. É quais camadas a sua situação expõe e qual ferramenta cobre cada uma. A tabela abaixo é essa pergunta respondida.

VPN, janela anônima e anti-detect escondem a mesma coisa?

Não, e fica mais fácil de enxergar quando você separa o que um site pode saber sobre você em cinco camadas. O seu endereço de rede. O que a sua própria máquina guarda entre visitas. O que o site guarda na sua máquina. O que o seu navegador revela sobre o aparelho em que roda. E o que a sua conexão revela antes de a página sequer carregar.

Cada uma das três ferramentas atua sobre algumas delas e está completamente ausente das outras. O quadro inteiro cabe numa tela.

A tabela: o que cada um esconde, camada por camada

Leia a linha do fingerprint duas vezes. É a linha que explica a maior parte das más experiências nessa área: duas das três ferramentas não fazem absolutamente nada ali, e essa é a camada que identifica um aparelho de forma mais durável, porque, ao contrário de um cookie, ela não está guardada em lugar nenhum e por isso não dá para apagar.

A última linha merece atenção por outro motivo. As cinco primeiras falam do que um site consegue saber; essa fala do que você consegue operar. VPN e janela anônima são estados em que a máquina está — o túnel está ligado ou não, a janela é privada ou não — e uma máquina só pode estar num estado por vez. Perfil não é estado, é objeto, e objetos coexistem. Essa diferença estrutural, e não a força de uma proteção específica, é o motivo de só a terceira coluna conseguir responder sim ali.

O que a VPN resolve, e só isso

Uma VPN criptografa o seu tráfego e o manda para fora por um servidor em outro lugar. Daí saem dois benefícios reais. A rede em que você está fisicamente — hotel, aeroporto, empresa — não consegue ler o que você faz. E os sites que você alcança enxergam o endereço do servidor da VPN em vez do seu.

Os dois são de fato valiosos, e nenhum deles tem qualquer relação com o que o seu navegador diz sobre si mesmo. O túnel move os pacotes; não muda o conteúdo. O user agent lá dentro é o seu user agent, o hash de canvas é o seu hash de canvas, e o handshake TLS é emitido pelo seu navegador antes de o pacote entrar no túnel e chega intacto do outro lado.

Duas consequências operacionais valem ser ditas para quem opera várias contas. VPN é para o sistema inteiro, então toda conta aberta naquela máquina divide o mesmo endereço de saída — exatamente a correlação que você queria evitar. E endereços de saída de VPN comercial são de conhecimento público, amplamente compartilhados e listados: para uma loja ou uma conta de anúncio, chegar de uma faixa de VPN conhecida costuma ser um sinal pior do que chegar de uma conexão doméstica comum.

Vale ainda um ponto sobre confiança, que raramente aparece em comparativo escrito por quem vende VPN. VPN não remove um observador da sua conexão; muda o observador. O seu provedor de internet deixa de ver quais sites você acessa, e a operadora da VPN passa a ver. Pode ser uma troca excelente — um fornecedor que você escolheu e paga costuma ser preferível a um que a geografia te deu — mas é uma troca, não um apagamento, e deve ser feita de propósito em vez de ser presumida.

O que a janela anônima resolve, e por que é menos do que parece

A janela anônima é a mais mal compreendida das três, muito por causa de um nome que promete algo que o recurso nunca prometeu. O que ela faz é preciso e útil: a janela começa sem cookies e sem dados de site, não guarda nada no seu histórico e joga fora tudo o que coletou quando a última janela anônima fecha. O Chrome ainda bloqueia cookies de terceiros por padrão nesse modo, o que é uma melhora real de privacidade em relação a uma janela comum.

O que ela não faz é igualmente preciso. O seu IP fica intocado — o site vê o mesmo endereço de sempre. O seu fingerprint fica intocado: mesmo hash de canvas, mesmo renderer de WebGL, mesmas fontes, mesma tela. O seu handshake TLS fica intocado. O site identifica o aparelho com a mesma facilidade que teria um minuto antes, numa janela normal.

O modelo de ameaça entrega o jogo. A janela anônima protege você de outras pessoas que usam o seu computador, e do seu próprio navegador guardando coisas. Ela nunca foi desenhada para proteger você do site, e cada frase do aviso que ela própria exibe diz isso.

Existe uma armadilha específica para uso multiconta. Janelas anônimas não são caixas independentes: elas dividem uma sessão enquanto pelo menos uma continuar aberta, então uma segunda janela anônima normalmente não é uma segunda identidade. E, mesmo que fosse, seria uma segunda identidade no mesmo IP e com o mesmo fingerprint — o que, do lado do site, é uma pessoa com duas abas.

O que só um anti-detect resolve

A lacuna que as outras duas deixam não é o IP nem o armazenamento local. É a identidade do aparelho, e a possibilidade de ter mais de uma ao mesmo tempo.

• Um fingerprint diferente por perfil. Canvas, WebGL, fontes, tela, fuso e idioma pertencem ao perfil, não à máquina. Dois perfis num computador parecem dois computadores.
• Um proxy independente por perfil. Não uma saída para o sistema inteiro, mas uma rota por identidade, para perfis de países diferentes rodarem lado a lado.
• Um pote de cookies que persiste por perfil. A janela anônima joga a sessão fora; conta de trabalho quer o oposto. Um perfil que guarda o histórico de login parece um usuário que volta, que é o que ele é.
• A camada TLS alinhada ao navegador declarado. O handshake que sai é o handshake que o perfil alega ter, para a camada de rede e a do JavaScript contarem uma história só. Explicamos por que essa contradição é cara em detalhe.
• Isolamento simultâneo. A propriedade que nenhuma das alternativas oferece, porque VPN e janela anônima são estados da máquina em vez de propriedades de uma identidade.

Uma correção honesta à linguagem de venda usual, inclusive à nossa: anti-detect não esconde o seu fingerprint. Esconder não está disponível — um navegador que se recusasse a responder seria o navegador mais distinto da internet. O que ele faz é responder com uma identidade diferente, plausível e estável por perfil. Nosso guia de fingerprint percorre cada camada que essa resposta precisa cobrir.

O corolário é que a maioria de quem lê isto não precisa de um, e vale dizer isso num artigo que vende um. Se você tem uma conta pessoal por plataforma, um anti-detect acrescenta trabalho de configuração e não resolve nada que você tenha. O problema que ele endereça só aparece quando você precisa ser mais de uma identidade ao mesmo tempo, e ser sempre a mesma dentro de cada uma — agência com vários clientes, vendedor com mais de uma loja legítima, alguém mantendo contextos de trabalho e pessoal que não podem se misturar. O pilar sobre o que é um navegador anti-detect aprofunda onde essa linha cai.

Quando usar os três juntos

Eles não são concorrentes, então combinar faz sentido — desde que cada um esteja fazendo um trabalho que os outros não fazem.

• VPN, num aparelho que não roda perfis. O seu celular no wifi público, o seu notebook pessoal. Ela protege o caminho de rede, que é um problema real que ela realmente resolve.
• Janela anônima, para uma olhada rápida na sua própria máquina. Conferir como uma página aparece para quem está deslogado, ou uma busca que você prefere não guardar. Não deixa rastro local, que é exatamente o trabalho.
• Anti-detect, para as contas de trabalho. Tudo o que precisa ficar separado de outra coisa, permanentemente, com histórico próprio.

A combinação a evitar é as três no mesmo tráfego ao mesmo tempo. VPN por baixo de proxy por perfil quebra a coerência de país, e uma partida limpa estilo janela anônima dentro de um perfil joga fora o histórico de sessão que tornava o perfil crível. Empilhar não soma proteção aqui; soma contradição.

O que nenhum dos três resolve

Esta é a seção que um comparativo assim costuma pular, e é a que economiza dinheiro das pessoas. As três ferramentas atuam nas camadas técnicas, e boa parte do que faz uma conta ser restringida não é técnico.

• Comportamento. Dez contas criadas em um minuto, texto idêntico colado em todas, ações em lote em horário perfeito. Nada na tabela acima muda isso.
• Histórico da conta. Conta recém-criada pedindo algo valioso no primeiro dia é tratada como conta recém-criada, por mais bem configurado que o perfil esteja.
• Dado de pagamento e cadastro. Duas contas recebendo na mesma conta bancária estão ligadas, e com razão. Essa camada está deliberadamente fora do alcance de qualquer ferramenta de navegador.
• Conduta. Se uma conta foi restringida por algo que a plataforma condena, a resposta é o processo de apelação, não uma configuração nova. Essa distinção é a linha editorial daqui, e também a linha prática — evasão só piora o histórico.

Se você quiser ver quais camadas estão de fato expostas no seu caso em vez de raciocinar sobre isso, rode o verificador de fingerprint três vezes: numa janela normal, numa janela anônima e com a sua VPN ligada. A linha do IP vai se mexer uma vez. Quase nada mais vai — e esse resultado é o argumento deste artigo inteiro, medido na sua própria máquina em vez de afirmado. O AlterAntiX é download gratuito para desktop em Windows e Linux, se você quiser uma quarta leitura para comparar.