Morfiade
Português
Experimentar

O que o site vê sobre si

Abra esta página no perfil que está a verificar e clique no botão. Não é preciso instalar nada.

A verificação corre inteiramente no seu navegador. Não guardamos o resultado, não mantemos registo e não colocamos contadores — simplesmente não existem neste site. O único pedido que sai vai para o nosso próprio domínio, pelo endereço de saída e o país: sem ele não haveria com que comparar o fuso horário.

Por que as verificações importam mais do que a lista de valores

Todos os sites de verificação mostram uma lista de dados, e sozinha ela diz pouco. Um valor isolado quase nunca denuncia uma pessoa: milhões de máquinas relatam a mesma coisa. O que denuncia são as contradições — e verificamos as três que aparecem com mais frequência.

País do endereço contra o fuso horário

A causa mais frequente do captcha, e quase nunca é uma «má fingerprint». O proxy sai pela Alemanha e o navegador informa a hora de Moscovo: essa combinação quase não aparece em utilizadores normais, e o site que verifica repara logo.

Daí a regra: o fuso horário, o idioma e a geolocalização vêm do país por onde o proxy realmente sai, não ao acaso. E são definidos uma só vez — um fuso horário que muda entre arranques também é notado.

⚠️ Um caso à parte que esta verificação não mostra: por vezes duas bases de dados dão países diferentes para o mesmo endereço. Nesse caso a verificação nunca vai bater certo, seja qual for o ajuste — ajusta-se a uma base e a outra mostra a divergência. Costuma acontecer com endereços de servidor revendidos; só se resolve trocando o proxy.

Aba contra processo em segundo plano

Parte dos dados a página lê logo ao carregar, parte vem de processos em segundo plano que vivem ao lado dela. Se a simulação chega à aba mas não ao segundo plano, o site lê duas respostas diferentes numa só aba. Essa contradição diz ao serviço de verificação mais do que qualquer valor isolado.

Verificamos o mesmo: lemos os dados na thread principal e no processo em segundo plano e comparamos.

Sinal de navegador controlado

navigator.webdriver vale true quando o navegador é controlado a partir de fora — por uma porta de depuração, Selenium, Playwright. Qualquer verificação vê isto, e entrar numa conta Google nesse perfil não vai funcionar.

Se simplesmente abriu a página à mão e o sinal aparece marcado, o navegador foi lançado com uma chave de depuração. Para trabalhar com contas não convém fazer isso.

O que não se verifica aqui e porquê

A fuga de WebRTC é uma verificação à parte, feita de outra maneira: aí o próprio navegador procura o seu endereço real sem passar pelo proxy. Vamos transformar isso numa página própria.

As fontes. Deliberadamente não as contamos como parte da impressão digital e não aconselhamos simulá-las: num Windows normal as fontes são iguais em milhões de máquinas — não o distinguem. Já um conjunto próprio e aleatório em cada perfil faria o contrário: tornaria cada perfil raro e, por isso, visível.

A mesma impressão digital de canvas entre perfis de uma mesma máquina não é uma falha. É assim que deve ser, a menos que a simule de propósito: o canvas é desenhado pela placa gráfica, e os perfis de uma máquina partilham-na.

Se uma verificação ficou vermelha

País e fuso horário não coincidem — ajuste o fuso horário e o idioma ao país do proxy. No Morfiade isto acontece sozinho: o programa pergunta ao proxy o seu país e ajusta a partir daí o fuso horário, o idioma e a geolocalização, e ao verificar o proxy mostra um semáforo — se duas bases independentes concordam sobre o país do endereço.

Aba e segundo plano não coincidem — a simulação da sua ferramenta não chega aos processos em segundo plano. Isto só se resolve do lado da ferramenta.

O sinal de automação está marcado — retire a chave de depuração do arranque do navegador. A simulação de impressão digital funciona bem sem ela.

Sobre a honestidade desta página

Não mostramos uma «pontuação de anonimato» em percentagem, nem escrevemos «está protegido». Pontuações assim são inventadas por cada serviço, cada um tem a sua, e significam pouco: o site que o verifica conta coincidências e contradições, não percentagens.

O que é um navegador antidetecção · O que o Morfiade faz · Experimentar 7 dias