O que é o GoLogin?

É possível ser identificado online sem cookies, sem iniciar sessão e sem um endereço IP fixo.

O seu navegador revela um conjunto de características — tipos de letra, dimensões do ecrã, peculiaridades de renderização gráfica, fuso horário, idioma, detalhes de hardware — e essa combinação é, muitas vezes, suficientemente única para o reconhecer ao longo de várias sessões. Limpar os cookies não resolve o problema.

O GoLogin é uma solução para isso. Trata-se de um navegador antidetecção: um software que executa vários perfis de navegador isolados, cada um apresentando uma «impressão digital» diferente, mas internamente consistente, de modo que os sites veem visitantes distintos em máquinas distintas, em vez de uma única pessoa a alternar identidades.

Somos a Geonode, um fornecedor de proxies residenciais, e a razão pela qual escrevemos sobre navegadores antidetecção é que estes constituem metade de uma configuração para a qual fornecemos a outra metade. Essa é também a informação mais útil deste artigo: uma impressão digital e um endereço IP têm de coincidir, ou nenhum dos dois funciona. Cem impressões digitais únicas provenientes de uma única ligação doméstica constituem um padrão que chama a atenção mais rapidamente do que não fazer nada.

Isto abrange o que é a identificação por impressão digital, o que o GoLogin faz realmente, onde os proxies se encaixam, quanto custa aproximadamente e — a parte que a maioria das análises ignora — quando não é necessário nada disto.

O que é, na verdade, a identificação por impressão digital do navegador

Todos os navegadores revelam aos sites mais informação do que o necessário, e o conjunto desses dados permite a identificação.

Os sinais

Agente do utilizador — navegador e versão, sistema operativo. Dados genéricos e partilhados por milhões de pessoas.

Ecrã e janela — resolução, profundidade de cor, área de visualização disponível, rácio de píxeis do dispositivo.

Fuso horário e idioma — o fuso horário do seu sistema e os idiomas aceites. Estes são os que mais frequentemente contradizem um proxy, e voltaremos a este assunto.

Fontes instaladas — a lista de fontes varia consoante o sistema operativo, o software instalado e os pacotes de idiomas. Surpreendentemente distintiva.

Identificação por canvas — a página renderiza texto ou formas num canvas invisível e calcula o hash dos píxeis. Pequenas diferenças entre GPUs, controladores e renderização de tipos de letra tornam o resultado estável por máquina e variável entre máquinas.

Identificação por WebGL — o mesmo princípio com renderização 3D, além das cadeias de caracteres do fabricante da GPU e do renderizador, que são bastante específicas.

AudioContext — o processamento de um sinal de áudio produz pequenas diferenças numéricas entre pilhas de hardware e software.

Indícios de hardware — número de núcleos da CPU, memória do dispositivo, suporte tátil.

WebRTC — historicamente capaz de revelar endereços IP locais e públicos independentemente de um proxy, razão pela qual a prevenção de fugas é importante.

Por que funciona

Nenhum valor isolado o identifica. Milhões de pessoas têm a sua resolução de ecrã. Mas, ao combinar vinte atributos, a interseção reduz-se frequentemente a um único navegador.

A propriedade importante é a persistência: esta sobrevive à limpeza de cookies, à navegação privada e à alteração do endereço IP. Não está envolvido nada que possa ser eliminado.

A armadilha da consistência

O que confunde as pessoas é que as impressões digitais têm de ser coerentes, não apenas variadas.

Um perfil que alega utilizar macOS com tipos de letra exclusivos do Windows é mais suspeito do que um navegador não modificado. Uma configuração de idioma em alemão com um endereço IP brasileiro e um fuso horário de Tóquio não corresponde a uma pessoa. A falsificação ingênua produz exatamente estas contradições, e os sistemas de deteção procuram-nas especificamente — uma combinação impossível destaca-se muito mais do que uma combinação comum.

Esse é o verdadeiro problema que os navegadores antidetecção tentam resolver. Randomizar valores é fácil. Randomizá-los numa combinação que possa plausivelmente corresponder a uma máquina real e mantê-la estável ao longo das sessões é que é a parte difícil.

O que o GoLogin faz

O GoLogin gere perfis de navegador. Cada perfil é uma identidade de navegador autónoma: tem a sua própria «impressão digital», os seus próprios cookies e armazenamento local, o seu próprio proxy e as suas próprias sessões guardadas.

Se abrir dois perfis, estes comportam-se como dois navegadores independentes em dois computadores independentes. Nada é partilhado entre eles.

Os elementos essenciais

Geração de impressão digital. Os novos perfis recebem uma impressão digital coerente, em vez de valores aleatórios — a combinação destina-se a corresponder a um dispositivo real plausível.

Configuração de proxy por perfil. Cada perfil tem as suas próprias definições de proxy, sendo esta a funcionalidade que permite que o resto funcione. Existe um gestor de proxy integrado e suporte para fornecedores externos.

Armazenamento de perfis na nuvem. Os perfis sincronizam-se com os servidores do GoLogin, pelo que o mesmo perfil pode ser aberto a partir de um computador diferente — a base da partilha em equipa.

Execução do navegador na nuvem. Os perfis podem ser executados na infraestrutura do GoLogin em vez de na sua máquina, o que é importante quando precisa de muitas sessões simultâneas e o seu portátil não tem capacidade para as suportar.

Espaços de trabalho em equipa. Os perfis são partilhados entre membros com funções específicas, pelo que uma conta é transferida sem que seja necessário partilhar credenciais.

API e automação. Criação e execução programáticas de perfis, com integração com o Selenium e o Puppeteer para tarefas automatizadas.

Aplicação móvel. Compatibilidade com Android para gerir perfis fora do computador.

O Orbita Engine

O GoLogin não inclui uma extensão para o navegador. Inclui o Orbita, uma versão modificada do Chromium.

Essa distinção é o principal argumento técnico a favor das ferramentas desta categoria, e vale a pena compreendê-la em vez de aceitá-la sem mais nem menos.

Por que razão uma extensão não é suficiente

Uma extensão é executada no interior do navegador, em JavaScript, estando sujeita às regras próprias do navegador. Para falsificar um valor, tem de interceptar a API JavaScript que o reporta e devolver outro valor.

Isso deixa vestígios. A interceção é frequentemente detetável — uma função nativa substituída não se assemelha totalmente a uma função nativa. Alguns valores simplesmente não são acessíveis a partir do JavaScript ao nível da extensão. E as APIs que renderizam num canvas ou processam áudio produzem resultados a partir de camadas nas quais uma extensão não se encontra.

Os scripts de deteção testam exatamente isto: chamam uma API e verificam se a resposta tem o formato que um navegador genuíno produziria.

O que uma compilação personalizada altera

Como o Orbita é um fork do Chromium, as modificações ocorrem abaixo da camada de JavaScript. Os valores são alterados no momento em que o navegador os produz, em vez de serem interceptados a posteriori, o que elimina o tipo de indícios que a falsificação baseada em extensões deixa para trás.

Esta é uma abordagem significativamente melhor. Não é uma garantia — a deteção e a evasão melhoram continuamente uma em relação à outra, e nenhum navegador antidetecção é indetetável por todos os meios. As alegações de indetetabilidade perfeita são mera estratégia de marketing, independentemente de quem as faça.

A questão da versão do Chromium

Uma consequência prática do fork do Chromium: o fork tem de acompanhar o upstream. O Chromium é lançado com frequência, e uma compilação antidetecção que fica para trás é, por si só, um indício — um navegador que reporta uma versão que já ninguém utiliza é invulgar e significa também a falta de correções de segurança.

Ao avaliar qualquer ferramenta desta categoria, verifique se o seu motor está atualizado e com que rapidez acompanha os lançamentos do Chromium. É um indicador de qualidade mais fiável do que uma lista de funcionalidades.

Perfis e como as equipas os utilizam

Um perfil agrupa uma impressão digital, cookies e dados armazenados, um proxy, inícios de sessão guardados e definições do navegador, tudo armazenado em conjunto e recuperável.

É esta última parte que as pessoas subestimam. Um perfil que mantém os cookies e o histórico ao longo de semanas assemelha-se mais a um utilizador real do que uma identidade nova em cada sessão. O aparecimento repentino sem histórico é, por si só, invulgar.

Como os perfis são utilizados

Uma conta por perfil. O padrão dominante. Cada conta reside no seu próprio perfil, com a sua própria impressão digital e IP, pelo que as plataformas que associam contas por dispositivo consideram os dispositivos como não relacionados.

Consistência geográfica. Um perfil destinado a ser brasileiro recebe um IP brasileiro, o idioma português e um fuso horário correspondente. É aqui que a impressão digital e o proxy se encontram.

Transferência de contas. Os perfis na nuvem permitem que um membro da equipa passe uma conta para outro sem partilhar palavras-passe e sem que o início de sessão seja sinalizado como proveniente de um novo dispositivo.

Automatização. Sessões automatizadas com Selenium ou Puppeteer através da API, cada uma no seu próprio perfil.

Onde os perfis falham

Reutilizar um mesmo perfil em várias contas. Anula completamente o objetivo — os cookies partilhados e uma impressão digital partilhada associam as contas.

Alternar o proxy num perfil estável. Um perfil cujo IP salta de país para país entre sessões é uma contradição. Associe um perfil a um IP fixo que se mantenha consistente.

Não ajustar o fuso horário. Um perfil num IP brasileiro que indica o seu fuso horário local é a incompatibilidade mais comum. Defina-o por perfil.

Indícios comportamentais. As impressões digitais tratam da camada técnica. Preenchimento instantâneo de formulários, percursos de navegação idênticos e tempos perfeitamente regulares em dezenas de contas são um sinal distinto que nenhuma configuração do navegador aborda.

Por que razão os proxies são metade da configuração

Nós vendemos proxies, por isso avalie esta secção com essa perspetiva — mas a afirmação técnica é clara e fácil de verificar.

Uma «impressão digital» oculta a aparência do seu navegador. Não faz nada em relação ao local de onde se liga.

Execute cinquenta perfis perfeitamente distintos através de uma única ligação doméstica e todos eles serão originários do mesmo endereço IP. Qualquer plataforma que correlacione contas com base na rede verá cinquenta contas numa única linha. As impressões digitais não ajudaram; pelo contrário, cinquenta dispositivos diferentes numa única ligação residencial constituem um padrão mais suspeito do que cinquenta sessões a partir da mesma ligação.

A regra do emparelhamento

Cada perfil precisa do seu próprio IP, e esse IP tem de permanecer estável para esse perfil. A consistência é o requisito.

Os proxies residenciais passam por ligações reais de consumidores, pelo que o endereço pertence a um ISP, tal como acontece com um utilizador normal. São os que a maioria dos trabalhos baseados em contas utiliza.

Os proxies de centro de dados são mais rápidos e mais baratos, e identificáveis como intervalos de endereços de centro de dados. São adequados onde ninguém verifica, mas muitas vezes não são adequados quando estão envolvidas contas.

Os proxies móveis são encaminhados através de operadoras de telemóvel. O NAT de nível de operadora significa que muitos utilizadores reais partilham esses endereços, o que torna difícil tomar medidas contra eles — sendo também a opção mais cara.

As sessões persistentes são mais importantes do que a rotação neste contexto. A rotação destina-se à recolha de dados (scraping), onde o objetivo é que cada pedido utilize um endereço diferente. Para um perfil que representa uma identidade persistente, é preferível ter sempre o mesmo endereço — uma conta cujo IP muda constantemente é anómala.

Fazer com que estejam em sintonia

O GoLogin configura um proxy por perfil. Defina o fuso horário de forma a corresponder à localização do proxy, defina o idioma em conformidade e confirme que nenhuma fuga de WebRTC expõe o seu endereço real subjacente.

Vale a pena fazer esta última verificação de forma explícita, em vez de partir de suposições. As fugas de WebRTC são a forma clássica através da qual um perfil cuidadosamente construído se denuncia numa única solicitação.

Custo

Os preços dos proxies variam entre cerca de 0,79 e 7,00 dólares por GB no mercado. O Geonode começa nos 0,79 dólares/GB, com uma alocação gratuita de 1 TB para novas contas, descendo para 0,50 dólares a partir de 100 GB e para 0,27 dólares a partir de 1 TB.

No caso do trabalho com perfis de navegador, os volumes são geralmente modestos — a navegação a ritmo humano não movimenta muitos dados em comparação com a extração de dados — pelo que a fatura do proxy é frequentemente inferior à da subscrição do navegador. O que importa mais é se os endereços estão limpos e se as sessões permanecem ativas.

Preços e como funcionam

A estrutura do GoLogin consiste num nível gratuito e em quatro níveis pagos, diferenciados principalmente pelo número de perfis. Verifique os valores atuais na página de preços antes de tomar uma decisão — os fornecedores desta categoria alteram frequentemente os termos, e a faturação anual oferece um desconto substancial.

Nível	Perfis	Indicado para
Gratuito	3	Experimentar o serviço
Profissional	100	Profissionais independentes
Empresarial	300	Pequenas equipas
Enterprise	1 000	Operações de maior dimensão
Personalizado	Milhares+	Agências de grande escala

Os planos pagos começam na faixa dos 24–49 dólares por mês, dependendo do período de faturação, aumentando à medida que se sobe de nível.

Uma análise honesta do plano gratuito

Três perfis constituem um verdadeiro período de teste, em vez de um plano gratuito utilizável, e é assim que se deve encarar a situação. É suficiente para verificar se os perfis se comportam bem nos sites que lhe interessam — o que é o único teste que importa, uma vez que os resultados variam enormemente consoante o alvo.

Faça esse teste antes de pagar. As análises gerais, incluindo esta, não lhe podem dizer como um determinado perfil se comporta face à deteção atual de uma plataforma específica.

O custo que ninguém menciona

Preveja um orçamento para a subscrição do navegador e para os proxies. As pessoas comparam os navegadores antidetecção apenas com base no preço da subscrição e depois descobrem que a configuração não funciona sem a outra metade. A despesa com proxies não é opcional neste caso — é o componente que faz com que a subscrição funcione.

Alternativas e quando não o utilizar

Outros navegadores antidetecção

Existem várias ferramentas consolidadas que competem diretamente entre si, diferindo na qualidade do motor, nas funcionalidades na nuvem, na gestão da equipa, no nível de automatização e no preço. Todos os líderes desta categoria utilizam versões personalizadas de navegadores, em vez de extensões.

Avalie os seguintes aspetos: quão atualizada está a base Chromium, se os perfis se mostram eficazes contra os seus alvos, a qualidade da API de automatização, as funcionalidades da equipa (caso precise delas) e o custo total, incluindo proxies. É nos dois últimos aspetos que as diferenças costumam revelar-se mais significativas.

Opções gratuitas

Existem projetos antidetecção de código aberto. Não têm qualquer custo e exigem que seja o próprio a mantê-los atualizados — o que, dado que todo o valor depende de acompanhar o Chromium e de se antecipar às alterações na deteção, representa um compromisso contínuo real, em vez de uma configuração pontual.

Os perfis de navegador no Chrome ou Firefox comuns isolam os cookies e os inícios de sessão, mas partilham uma impressão digital e um IP. Útil para manter as contas profissionais e pessoais separadas. Não é um substituto para isto.

Quando não precisas de nada disto

Ignora toda a categoria se:

Estiveres a extrair dados públicos. Os scripts com proxies rotativos são mais simples, mais baratos e mais rápidos. Os navegadores antidetecção são pesados para este fim — um navegador completo por sessão representa uma sobrecarga enorme quando bastaria um requests.

Tiver uma ou duas contas. Os perfis de navegador normais dão conta do recado.

Os seus alvos não fizerem uma identificação agressiva. Muitos sites não o fazem. Teste antes de comprar.

Uma plataforma oferecer uma API. Utilize-a. Uma interface oficial supera qualquer configuração de navegador e não pode ser removida por uma atualização de deteção.

O verdadeiro argumento a favor de um navegador antidetecção é restrito: muitas identidades persistentes e com sessão iniciada em plataformas que associam ativamente contas por dispositivo. Essa é uma necessidade real e é muito mais restrita do que o marketing em torno destas ferramentas sugere.

Utilização legítima e onde está o limite

Os navegadores antidetecção têm utilizações reais e um problema de reputação, e ambos são merecidos.

Legítimo

Agências que gerem contas de clientes. Uma agência que gere contas publicitárias ou nas redes sociais para vinte clientes precisa de isolamento para que o problema de um cliente não tenha um efeito em cadeia.

Testes multirregionais. Verificar como um site é apresentado e quais são os preços a partir de diferentes países.

Verificação de anúncios. Confirmar que os anúncios aparecem corretamente para diferentes públicos.

Investigação sobre privacidade. Estudar a própria identificação digital requer o controlo dessa identificação.

Separação genuína entre identidades profissionais e pessoais.

Onde isto termina

Os termos de serviço continuam a vincular-te. Muitas plataformas restringem explicitamente a criação de múltiplas contas. A capacidade técnica não equivale a permissão, e a consequência de ser apanhado é, normalmente, o bloqueio de todas as contas associadas, não apenas de uma.

Fraude é fraude. Críticas falsas, fraude publicitária, contornar banimentos impostos por justa causa, comportamentos inautênticos coordenados — nada disso se torna aceitável só porque era difícil de detetar. Além disso, acarreta riscos legais que vão muito além de um banimento da plataforma.

A legislação sobre proteção de dados aplica-se. A recolha de dados pessoais requer uma base legal, independentemente da configuração do navegador.

A deteção melhora. As plataformas investem fortemente nesta área, e uma abordagem que funciona hoje pode não funcionar no próximo trimestre. Construir um negócio com base na evasão significa ter de o reconstruir periodicamente.

Um teste razoável: sentir-se-ia à vontade para explicar a configuração à plataforma? A gestão de contas das agências passa facilmente neste teste. A evasão de proibições, não.

Perguntas frequentes

O que é o GoLogin?

Um navegador antidetecção — um software que executa vários perfis de navegador isolados, cada um com a sua própria impressão digital, cookies e proxy, para que os sites os vejam como dispositivos distintos. Utiliza o Orbita, uma versão personalizada do Chromium, em vez de uma extensão.

O GoLogin é gratuito?

Existe um plano gratuito com três perfis, que deve ser considerado como uma versão de avaliação. Os planos pagos começam entre 24 e 49 dólares por mês, dependendo do período de faturação, e variam consoante o número de perfis. É necessário prever um orçamento separado para os proxies, que são necessários para a configuração.

Preciso de proxies com o GoLogin?

Para praticamente qualquer utilização real, sim. As «impressões digitais» ocultam a aparência do seu navegador; não alteram de forma alguma o local de onde se liga. Muitos perfis provenientes de um único endereço IP são facilmente correlacionados, pelo que cada perfil necessita do seu próprio endereço consistente.

O GoLogin é indetetável?

Nenhuma ferramenta desta categoria o é. Uma versão personalizada do Chromium evita os indícios que a falsificação baseada em extensões deixa, o que constitui uma vantagem real, mas a deteção e a evasão melhoram continuamente uma em relação à outra. Teste em relação aos seus alvos específicos, em vez de confiar em qualquer afirmação genérica.

É legal utilizar um navegador antidetecção?

O software em si é legal na maioria dos locais e existem, claramente, utilizações legítimas. O que importa é o que faz com ele — os termos da plataforma continuam a aplicar-se, a fraude continua a ser fraude e a legislação em matéria de proteção de dados não muda com base na configuração do navegador.

GoLogin ou uma VPN?

São problemas diferentes. Uma VPN altera o seu endereço IP e mantém a sua «impressão digital» inalterada. Um navegador antidetecção altera a sua «impressão digital» e necessita de um proxy separado por perfil para alterar o endereço. Para múltiplas identidades isoladas, necessita de ambas as soluções.

Posso usá-lo para web scraping?

Pode, mas normalmente não é a ferramenta adequada. Os scripts com proxies rotativos são mais rápidos e muito mais baratos para dados públicos. Os navegadores antidetecção justificam o seu custo quando precisa de identidades com sessão iniciada de forma persistente, não para extração em massa.

Conclusão

O GoLogin resolve um problema específico: a utilização de várias identidades de navegador que as plataformas tratam como dispositivos distintos. O motor Orbita — um fork do Chromium, em vez de uma extensão — é a parte essencial, porque a modificação dos valores no momento em que o navegador os gera evita a interceção detetável que a falsificação ao nível das extensões deixa para trás.

O que é importante reter é que se trata de meio sistema. Uma impressão digital oculta a aparência do seu navegador. Não revela nada sobre o local de onde se liga, e os perfis que partilham um mesmo IP são correlacionados, independentemente de quão distintas sejam as suas impressões digitais. As duas metades têm de coincidir — mesmo país, mesmo fuso horário, mesmo idioma, sem fugas de WebRTC e um endereço fixo por perfil, em vez de um endereço rotativo.

Isso também significa que o custo real é a subscrição mais os proxies. Comparar ferramentas apenas com base no preço da subscrição leva as pessoas a comprar algo que, por si só, não funciona.

E o âmbito real é limitado. Se estiver a extrair dados de páginas públicas, escreva um script. Se tiver duas contas, utilize perfis do navegador. Se a plataforma tiver uma API, utilize a API. Esta categoria justifica o seu custo para muitas identidades com sessão iniciada de forma persistente em plataformas que associam ativamente contas por dispositivo — e não para muito mais do que isso.

Teste a versão gratuita nos sites que realmente lhe interessam. Isso responde à única pergunta que uma análise não consegue responder.