iphey: Teste de impressão digital do navegador para configurações criptográficas
Você pode ocultar seu endereço IP com um proxy e ainda ter duas contas vinculadas em segundos, porque seu navegador silenciosamente envia aos sites uma dúzia de outros sinais. O iphey.com é o espelho gratuito que mostra exatamente o que esses sinais dizem sobre você. Execute-o e você verá sua configuração da mesma forma que uma corretora ou um verificador de airdrops a vê, e é por isso que o iphey se tornou uma verificação padrão antes do lançamento para qualquer pessoa que opere mais de uma conta.
Este guia explica o que é o iphey, o que ele verifica, como interpretar o veredito e como corrigir os alertas que ele apresenta. Ele foi escrito para usuários de criptomoedas que utilizam um navegador anti-detecção em conjunto com um proxy, mas os princípios básicos se aplicam a qualquer pessoa que se preocupe com a privacidade online. A ferramenta é neutra; a forma como você a utiliza é de sua inteira responsabilidade.
O que é o iphey e como funciona o verificador?
O iphey é um verificador de impressões digitais gratuito, baseado em navegador. Basta acessar iphey.com no navegador que deseja testar e ele relata instantaneamente o que seu navegador revela aos sites que você visita. Não há nada para instalar nem criar uma conta. Acredita-se que ele esteja ligado à empresa anti-detecção GoLogin, embora o próprio site não mencione nenhuma empresa, portanto, considere isso como uma suposição fundamentada e não como um fato.
A função da ferramenta é simples de explicar, mas difícil de executar. Cada navegador vaza um conjunto de detalhes, e o iphey verifica se esses detalhes contam uma história única e consistente. Uma pessoa real usando um laptop em Berlim tem um IP de Berlim, um fuso horário de Berlim, um idioma correspondente e um hardware compatível com o sistema operacional que alega usar. Quando esses elementos coincidem, sua impressão digital parece comum. Quando se contradizem, você se destaca, e destacar-se é exatamente o que um operador de múltiplas contas não pode se dar ao luxo de ter. O iphey transforma esse risco abstrato em uma leitura clara que você pode usar para tomar decisões.
É por isso que a ferramenta fica ao lado de um navegador anti-detecção na maioria dos fluxos de trabalho. Pessoas que mantêm identidades digitais separadas, desde afiliados de marketing até caçadores de airdrops de criptomoedas, precisam que cada perfil proteja uma identidade online distinta e precisam de uma maneira rápida de confirmá-la. Uma ferramenta como o iphey fornece detalhes completos do navegador em uma única tela, mostrando exatamente o que seu navegador compartilha com os sites, de modo que verificar um perfil leva segundos, em vez de uma auditoria manual de cada configuração.
O que o iphey verifica: impressões digitais, propriedade intelectual e vazamentos.
O iphey agrupa seus resultados em blocos legíveis, então você não precisa ser um engenheiro para usá-lo. Cada bloco responde a uma pergunta: esta parte do meu navegador corresponde à história que o resto dele conta?
Navegador e software
Este bloco lê seu agente de usuário, versão do navegador e configurações de idioma, comparando-os entre si e com seu sistema operacional aparente. Um agente de usuário que indica Windows enquanto outros sinais apontam para macOS é uma incompatibilidade clássica.
Localização e IP
Aqui, o iphey mostra seu endereço IP, sua geolocalização e se a conexão parece ser uma VPN, um proxy ou uma linha residencial limpa. Ele também verifica seu fuso horário em relação ao país do IP. Um proxy alemão com fuso horário de Nova York é um sinal claro disso.
Hardware e vazamentos
O último bloco aborda a resolução da tela, WebGL e dados da GPU, além de duas vulnerabilidades que costumam ser exploradas: WebRTC, que pode expor seu endereço IP real por trás de um proxy, e DNS. É aqui que reside a verdadeira impressão digital técnica que nenhum proxy consegue ocultar.
| seção iphey | O que isso mostra | Bandeira vermelha |
|---|---|---|
| Navegador/software | Agente do usuário, versão do navegador, idioma | A alegação do sistema operacional não corresponde a outros sinais. |
| Localização / IP | Endereço IP, geolocalização, status da VPN/proxy | Incompatibilidade de fuso horário ou idioma com o país do endereço IP. |
| Hardware | Resolução da tela, WebGL, GPU | Hardware que contradiz o sistema operacional declarado. |
| Vazamentos | WebRTC, DNS | Vazamento de IPs reais através do proxy |
O objetivo de tudo isso é consistência, não segredo. O iphey não está escondendo nada de você; está mostrando onde sua própria configuração se entrega.
Como ler o teste de impressão digital do seu navegador iphey
O resultado principal é um único veredicto, geralmente um verde "Confiável" ou um aviso de que algo está errado. Verde não significa invisível. Significa que o teste de impressão digital do seu navegador retornou consistência interna, sem contradições óbvias entre os sinais que o iphey consegue ver. Isso é necessário, mas não é tudo.
Um aviso, por outro lado, é uma dádiva. Ele aponta diretamente para o item com problema, seja um vazamento de endereço WebRTC ou um fuso horário que não corresponde ao seu IP. Leia o iphey como uma lista de verificação de coisas a corrigir, não como uma nota de aprovação ou reprovação para o seu anonimato. Um perfil pode estar verde aqui e ainda assim ser sinalizado por uma plataforma que mede coisas que o iphey nunca testa. O veredicto é um limite mínimo, não máximo.
Quando o resultado indicar "cuidado" em vez de "reprovação definitiva", não o ignore. Um "cuidado" geralmente significa que um sinal está ligeiramente incorreto, frequentemente uma configuração de idioma ou navegador que divergiu da região do proxy. Ajuste esse valor nas configurações do navegador do perfil e execute o teste novamente. O objetivo é obter um resultado que pareça o de um usuário comum e plausível, não uma pontuação perfeita, pois um perfil que pareça limpo demais pode ser tão suspeito quanto um que apresente vazamentos.
iphey e sua configuração de navegador e proxy antidetecção
O iphey só mostra a verdade se você executá-lo no lugar certo. Testar sua janela do Chrome do dia a dia não prova nada sobre um perfil de trabalho. A verificação deve ser feita dentro do perfil que você realmente usa.
O fluxo de trabalho padrão é simples. Crie um novo perfil no seu navegador anti-detecção, seja ele Dolphin Anty, Multilogin ou AdsPower. Conecte o proxy que você pretende usar para essa identidade. Abra o iphey.com dentro desse perfil, não no seu navegador normal. Leia os alertas, corrija-os nas configurações do perfil ou do proxy e execute o teste novamente até que tudo esteja limpo. Só então você permite que o perfil acesse uma exchange ou uma campanha.
Este loop é a razão principal da existência do iphey em um conjunto de ferramentas criptográficas. Um navegador anti-detecção falsifica a impressão digital e um proxy troca o IP, mas nenhuma das duas ferramentas informa se as duas coincidem. O iphey é o árbitro que verifica o trabalho delas antes que o dinheiro entre em jogo. Execute-o sempre que criar ou alterar um perfil e execute-o novamente após qualquer atualização do navegador, já que uma nova versão pode reintroduzir silenciosamente uma vulnerabilidade que você já corrigiu.
Se você gerencia vários perfis de navegador, incorpore a verificação à sua rotina em vez de tratá-la como algo pontual. Uma configuração limpa do navegador tende a se deteriorar com o tempo, à medida que os proxies expiram, as configurações são redefinidas e as atualizações são lançadas. Uma verificação de 30 segundos com o iphey em cada perfil antes de uma sessão é muito mais barata do que descobrir um vazamento compartilhado depois que uma plataforma já vinculou as contas.
Corrigindo problemas críticos: WebRTC, Proxy e fuso horário.
Quando o iphey sinaliza um perfil, quase sempre se trata de um destes três motivos, e todos os três podem ser resolvidos em poucos minutos.
WebRTC revelando seu IP real
O WebRTC é um recurso do navegador para áudio e vídeo ao vivo e pode revelar seu endereço IP real mesmo quando um proxy está ativo. Essa é a maneira mais comum de uma configuração cuidadosa ser comprometida. A solução é desativar o WebRTC ou forçá-lo a reportar o endereço do proxy, uma opção que a maioria dos navegadores com proteção contra detecção oferece diretamente.
Fuso horário e idioma versus IP
Se o seu proxy estiver localizado no Brasil, mas o seu navegador ainda mostrar a Europa, o iphey sinalizará a incompatibilidade. Defina o fuso horário e o idioma do perfil para corresponder à região do proxy, para que a localização seja consistente de ponta a ponta.
Agente do usuário versus hardware
Um agente de usuário que declara um sistema operacional enquanto a impressão digital do Canvas ou WebGL reporta outro é um indício mais profundo. Mantenha o navegador e a plataforma declarados no perfil alinhados com os valores de hardware gerados pelo navegador anti-detecção.
| Bandeira vermelha | Por que isso acontece? | Como consertar |
|---|---|---|
| O WebRTC mostra o IP real. | O WebRTC ignora o proxy. | Desative o WebRTC ou vincule-o ao endereço IP do proxy. |
| Incompatibilidade de fuso horário e endereço IP | O perfil mantém seu fuso horário local. | Defina o fuso horário e o idioma para a região do proxy. |
| Agente do usuário versus hardware | A afirmação do sistema operacional contradiz o Canvas/WebGL. | Alinhar a plataforma declarada com o hardware gerado |
Corrija estes problemas por ordem de gravidade. Um vazamento de WebRTC desfaz tudo o resto, então ele deve ser corrigido primeiro.
Por que os usuários de criptomoedas usam o iphey antes do gerenciamento de múltiplas contas?
No mundo das criptomoedas, uma impressão digital inconsistente não é um mero incômodo; é assim que toda uma operação pode ser destruída de uma só vez. As corretoras vinculam contas usando uma combinação de impressão digital do navegador, endereço IP e atividades online, como horários de login e padrões de negociação. A Coinbase, por exemplo, detecta contas relacionadas e dá aos usuários 15 dias para fechar as contas extras antes de suspender todas elas simultaneamente. Um único sinal vazado pode conectar identidades que você passou semanas mantendo separadas.
Os airdrops elevam ainda mais a aposta. Os projetos agora buscam agressivamente por contas Sybil, ou seja, muitas identidades controladas por uma única pessoa. O airdrop de ZRO da LayerZero em 2024 é o exemplo mais claro: o projeto filtrou 803.093 endereços que considerou Sybil, cerca de 59% das carteiras sinalizadas. Um usuário cujos perfis compartilham um vazamento de WebRTC ou uma peculiaridade de fuso horário oferece ao detector exatamente o padrão que ele procura. O iphey detecta esses erros baratos e repetidos antes que se tornem um problema no painel de controle de alguém.
É igualmente importante saber o que o iphey não consegue fazer. Passar no teste não te torna indetectável. Os sistemas antifraude das corretoras e as análises on-chain leem o comportamento, o histórico de fundos e os gráficos da carteira, algo que nenhum verificador de navegador consegue ver. O iphey elimina as vulnerabilidades óbvias; não te inocenta. E nada disso muda o fato de que operar com múltiplas contas viola os termos de serviço da maioria das principais corretoras e programas de airdrop. A legalidade disso depende de onde você está e do que você faz.
iphey vs Pixelscan e outros verificadores de impressões digitais
O iphey não é a única ferramenta de verificação, e usuários avançados raramente dependem de apenas uma. Cada ferramenta analisa o problema de um ângulo ligeiramente diferente, portanto, usar duas ou três proporciona uma visão mais completa.
O ponto forte do iphey é seu veredito claro e fácil de usar, ideal para iniciantes. O Pixelscan se aprofunda na consistência e na pontuação de bots. O BrowserLeaks é o mais detalhado e técnico, expondo praticamente todos os valores compartilhados pelo seu navegador. O Whoer é a clássica ferramenta de pontuação de anonimato. O Cover Your Tracks da EFF se concentra em quão rastreável você é, relatando uma média de cerca de 18 bits de informação identificadora por navegador, enquanto o AmIUnique mantém um banco de dados acadêmico com mais de quatro milhões de impressões digitais em 57 parâmetros .
| Verificador | Foco | Ideal para |
|---|---|---|
| iphey | Veredicto de consistência limpa | Verificação rápida antes do voo |
| Pixelscan | Pontuação de bots e consistência | Segunda opinião sobre um perfil |
| Vazamentos de navegador | Detalhes técnicos minuciosos | Depuração manual profunda |
| EFF Cubra seus rastros | Exposição do rastreador | Entendendo a privacidade geral |
| Sou único | singularidade acadêmica | Considerando o quão rara é a sua configuração. |
Existe um motivo pelo qual nenhum verificador individual é suficiente. Cada um testa uma parte diferente da impressão digital, e um perfil que parece impecável no iphey ainda pode acionar um valor que apenas o BrowserLeaks se dá ao trabalho de ler. Os sites de detecção também evoluem em velocidades diferentes das ferramentas anti-detecção que eles medem, então um método que funciona em todos hoje pode falhar em um verificador no mês que vem. Tratar os verificadores como um painel, em vez de um único juiz, é simplesmente mais honesto sobre o quão complexas são as impressões digitais reais.
Use o iphey para uma aprovação rápida, mas confirme um perfil duvidoso com o Pixelscan ou o BrowserLeaks antes de confiar nele.
Conclusão sobre o uso seguro do iphey
O iphey é uma maneira rápida e gratuita de confirmar se um navegador anti-detecção e um proxy realmente funcionam em conjunto antes de você arriscar sua conta ou um airdrop. Seu valor reside em detectar vazamentos corrigíveis, como vazamentos de WebRTC, incompatibilidade de fuso horário e hardware incompatível, que podem resultar em perfis vinculados. Sua limitação é igualmente real: um veredito positivo significa consistência, não invisibilidade, e ele representa apenas uma camada de segurança online, não a totalidade, já que as plataformas que você utiliza medem muito mais do que o iphey consegue. Use-o como o primeiro passo para criar um perfil, corrija os problemas sinalizados e lembre-se de que as regras e os riscos ainda são de sua responsabilidade.
