Ver um valor marcado como "real", "compartilhado" ou “não mascarado” não significa automaticamente que seu perfil de navegador está vazando informações ou configurado incorretamente.

Nem todo valor de impressão digital precisa ser único, e alguns valores não vêm do perfil do navegador.

➡️ Não mude uma configuração apenas porque um verificador a destaca. Primeiro, verifique qual é o valor real e se Multilogin deve mascará-lo.

Por que nem tudo está mascarado?

Porque mais mascaramento não é automaticamente melhor.

Uma impressão digital de navegador é composta por muitos sinais que precisam fazer sentido juntos. Se você mudar um valor sem manter o restante da configuração consistente, pode criar uma combinação incomum.

E alguns valores compartilhados são completamente normais. Dois usuários reais podem ter a mesma versão do navegador, placa gráfica, fontes ou outros detalhes do dispositivo.

O que significam os resultados comuns do verificador?

Endereço MAC

Os sites não conseguem ler o endereço MAC do seu computador através de API de navegador normais.

Um endereço MAC é usado na sua rede local – não é um valor de impressão digital regular enviado aos sites.

Portanto, se um verificador mencionar endereços MAC, isso não significa que o site pode ver o verdadeiro endereço MAC do seu computador.

ID do cartão SIM ID

Sites abertos em um navegador normal não conseguem ler o ID do cartão SIM ID através de API web padrão.

Usar uma conexão 4G ou outra conexão celular pode expor algumas informações gerais da rede, mas não fornece ao site seu identificador SIM.

Aplicativos nativos são diferentes – eles podem ter permissões diferentes e acesso a recursos do dispositivo.

Hashes de fontes e glifos

Dois perfis podem ter o mesmo hash de fonte ou glifo, e isso pode ser perfeitamente normal.

Um verificador pode testar apenas um pequeno conjunto de fontes, caracteres ou medições de texto. Se dois perfis derem as mesmas respostas, eles podem obter o mesmo hash.

Por exemplo, adicionar outra fonte não mudará o resultado se o verificador nunca testar essa fonte.

Hash de plugin

Um hash de plugin compartilhado também é comum.

Navegadores modernos expõem em grande parte uma lista padronizada de plugins para visualização de PDF incorporada. Se a visualização de PDF inline for suportada, as especificações atuais do navegador retornam um conjunto fixo de entradas de plugins padrão.

Portanto, perfis diferentes podem naturalmente produzir o mesmo resultado de plugin.

ClientRects

ClientRects informa a um site sobre o tamanho e a posição dos elementos na página.

Um verificador pode transformar essas medições em um hash. O resultado pode depender de coisas como layout, tamanho da janela, fontes e renderização.

Se dois perfis obtiverem o mesmo resultado, isso por si só não significa que eles são o mesmo navegador.

Impressões digitais JA3, JA4 e TLS

JA3 e JA4 analisam características da conexão TLS que um cliente faz com um site. Eles são usados por sistemas de segurança para agrupar e analisar tráfego semelhante.

Vários perfis podem compartilhar o mesmo resultado – e isso não é automaticamente incomum. A Cloudflare observa que grupos de solicitações semelhantes podem compartilhar uma impressão digital JA3, enquanto JA4 reduz a variação desnecessária para facilitar o agrupamento de clientes semelhantes.

Portanto, um valor JA3, JA4 ou TLS compartilhado não é algo que você precisa tornar único apenas por isso.

O que devo fazer se um verificador disser “real” ou “não mascarado”?

Comece com o valor em si – não com o rótulo de aviso.

• Valor compartilhado? Pode ser simplesmente comum entre navegadores normais
• Valor de rede? As configurações de impressão digital do navegador podem não controlá-lo
• Algo que um site não pode acessar normalmente? Pode não haver nada para mascarar em primeiro lugar
• Incompatibilidade real? Verifique se vários sinais relacionados se contradizem

Se um verificador relatar uma inconsistência real, veja Como corrigir inconsistências de impressão digital do navegador.