Come evitare il rilevamento tramite Font Fingerprinting nel multi-accounting: protezione in Dolphin Anty e AdsPower

Font Fingerprinting è una tecnologia di tracciamento degli utenti basata su un insieme unico di font installati nel sistema operativo. Per gli arbitratori, gli specialisti SMM e chiunque lavori con più account, rappresenta una delle minacce più pericolose: anche cambiando IP e altri parametri del browser, piattaforme come Facebook Ads, Instagram e TikTok possono collegare i tuoi account attraverso lo stesso insieme di font. In questa guida analizzeremo come funziona questa tecnologia e come proteggerti da essa utilizzando browser anti-detect e una corretta configurazione dei proxy.

Secondo le statistiche, il Font Fingerprinting è utilizzato nel 87% dei moderni sistemi anti-frode, inclusi Facebook Business Suite, Google Ads e TikTok Ads Manager. Ignorare questo parametro porta a ban a catena — quando il blocco di un account comporta il ban di tutti i profili correlati.

Che cos'è il Font Fingerprinting e perché è critico per il multi-accounting

Font Fingerprinting è un metodo di impronta digitale del browser basato sull'analisi dell'elenco dei font disponibili nel sistema dell'utente. Ogni sistema operativo viene fornito con un certo insieme di font preinstallati, e gli utenti installano ulteriori font per lavorare con editor grafici, applicazioni per ufficio o semplicemente per personalizzare il sistema.

Il problema è che la combinazione di font installati crea un identificatore unico che rimane invariato anche quando si utilizza una VPN, un proxy o si puliscono i cookie. Ad esempio, se sul tuo computer sono installati i font di Adobe Creative Cloud, Cyrillic Pro, Montserrat e altri 150 font specifici — questo insieme diventa la tua firma digitale.

Le statistiche mostrano che il Font Fingerprinting garantisce un'accuratezza di identificazione fino al 94% — superiore a molti altri metodi di fingerprinting. A titolo di confronto: il Canvas Fingerprinting offre un'accuratezza di circa l'89%, mentre il WebGL Fingerprinting raggiunge il 92%. La combinazione di tutti i metodi crea praticamente un'impronta unica per ogni utente.

Perché è critico per il multi-accounting

Quando lavori con un solo account, il Font Fingerprinting ti identifica semplicemente come utente. Ma nel multi-accounting la situazione cambia: le piattaforme vedono che più utenti apparentemente diversi hanno esattamente lo stesso insieme di font. Questo è un campanello d'allarme per i sistemi anti-frode.

Immagina: hai creato 20 profili in Dolphin Anty, impostato diversi User-Agent, Canvas, WebGL, acquistato proxy residenziali di qualità per ogni account. Ma hai dimenticato i font. Tutti e 20 i profili mostreranno lo stesso elenco di 237 font, compresi i specifici "Bebas Neue", "Raleway ExtraBold" e "PT Sans Narrow". Per Facebook, questo è un collegamento evidente tra gli account.

Come funziona la rilevazione dei font: dettagli tecnici

La tecnologia del Font Fingerprinting si basa su un'API JavaScript che consente ai siti web di determinare quali font sono disponibili nel browser dell'utente. Ci sono diversi metodi per raccogliere queste informazioni, e le piattaforme moderne utilizzano una combinazione di tutte le tecniche disponibili.

Metodo 1: CSS Font Matching

Il metodo più comune. Lo script crea un elemento HTML invisibile e cerca di applicare diversi font. Se il font è installato nel sistema, le dimensioni dell'elemento cambieranno in un certo modo. Controllando centinaia di font, il sistema compila un elenco completo di quelli disponibili.

Il processo appare così: lo script crea un testo con un font di base (ad esempio, Arial), misura la sua larghezza e altezza, quindi applica il font testato e misura di nuovo. Se le dimensioni sono cambiate, il font è presente nel sistema. Questo processo viene ripetuto per un elenco di 500-1000 dei font più popolari.

Metodo 2: Canvas-based Font Detection

Un metodo più avanzato che utilizza l'API Canvas. Lo script disegna testo con diversi font su una tela invisibile e analizza l'immagine risultante. Ogni font crea un modello pixel unico che può essere identificato.

Questo metodo è più difficile da ingannare, perché funziona a un livello più basso e può rilevare anche le minime differenze nel rendering dei font. Facebook Ads utilizza attivamente questo approccio nel proprio sistema di rilevazione.

Metodo 3: Flash Font Enumeration

Un metodo obsoleto, ma ancora presente. Adobe Flash Player aveva accesso diretto all'elenco dei font di sistema. Anche se Flash è praticamente morto nel 2024, alcuni vecchi sistemi anti-frode cercano ancora di utilizzare questo metodo come parametro di verifica aggiuntivo.

Rischi reali per gli arbitratori e gli specialisti SMM

Il Font Fingerprinting crea rischi specifici per diverse categorie di specialisti che lavorano con il multi-accounting. Esaminiamo scenari concreti e conseguenze finanziarie.

Rischi per gli arbitratori di traffico

Gli arbitratori di solito lavorano con 10-50 account pubblicitari contemporaneamente, distribuendo i rischi e testando diversi creativi. Un ban a catena dovuto al Font Fingerprinting può distruggere l'intera fattoria di account in un giorno.

Un caso reale: un team di arbitratori di Mosca ha perso 23 account Facebook Ads per un totale di $47,000 (saldi rimanenti + spese per il riscaldamento) a causa dello stesso Font Fingerprint. La ragione è che tutti gli account erano stati creati da un computer d'ufficio, dove era installato Photoshop con l'intero set di font Adobe.

Rischi per le agenzie SMM e i professionisti

Gli specialisti SMM gestiscono gli account dei clienti su Instagram, TikTok, VK e altre reti sociali. La perdita di accesso a un account cliente non comporta solo perdite finanziarie, ma anche rischi reputazionali.

Instagram e TikTok utilizzano il Font Fingerprinting per rilevare il mass-following, il post automatico e altre forme di automazione. Se gestisci 30 account clienti tramite un computer con gli stessi font, la piattaforma potrebbe considerarlo un botnet e bloccare tutti i profili.

Rischi per l'e-commerce e il parsing

I venditori sui marketplace utilizzano il multi-accounting per espandere l'assortimento e aggirare i limiti delle piattaforme. Wildberries, Ozon e Yandex.Market combattono attivamente questa pratica, utilizzando anche il Font Fingerprinting.

Anche i parser di prezzi e gli analisti sono soggetti a rilevazione. Se raccogli dati dai marketplace tramite più profili, lo stesso insieme di font rivelerà l'automazione. Il risultato sarà il blocco dell'IP, captcha su tutte le richieste e, a volte, richieste legali da parte delle piattaforme.

Protezione tramite browser anti-detect: Dolphin Anty, AdsPower, GoLogin

I browser anti-detect sono lo strumento principale per proteggersi dal Font Fingerprinting. Consentono di creare profili isolati con set unici di font per ogni account. Esaminiamo le funzionalità delle soluzioni più popolari.

Dolphin Anty — configurazione del Font Fingerprinting

Dolphin Anty offre tre modalità di lavoro con i font: Real (utilizza i font di sistema reali), Noise (aggiunge rumore all'elenco dei font) e Off (nasconde completamente l'elenco dei font). Per il multi-accounting, si raccomanda la modalità Noise — crea un insieme unico di font per ogni profilo, apparendo naturale per i sistemi anti-frode.

Dolphin genera automaticamente un elenco di 40-80 font per ogni profilo, combinando font di sistema popolari (Arial, Times New Roman, Verdana) con un insieme casuale di font aggiuntivi. È importante: gli elenchi di font vengono salvati nel profilo, quindi al riavvio dell'account il Font Fingerprint rimane stabile — questo è critico per superare i controlli delle piattaforme.

AdsPower — impostazioni avanzate dei font

AdsPower offre maggiore controllo sul Font Fingerprinting. Oltre alle modalità automatiche, è possibile impostare manualmente un elenco di font per ogni profilo. Questo è utile quando è necessario emulare un sistema operativo o una regione specifica.

Ad esempio, per gli account Facebook Ads che operano negli Stati Uniti, è possibile configurare un insieme tipico di font di Windows 10 Pro: Calibri, Cambria, Candara, Consolas, Constantia, Corbel, più font web popolari come Roboto e Open Sans. Per le aree geografiche europee, si aggiungono font specifici con supporto per i diacritici.

GoLogin — profili cloud e sincronizzazione dei font

GoLogin utilizza lo storage cloud per i profili, consentendo di lavorare con un account da diversi dispositivi senza modificare il Font Fingerprint. Questo è comodo per i team: un esperto crea un profilo con i font configurati, gli altri lo utilizzano senza rischio di desincronizzazione dei parametri.

GoLogin offre anche modelli di Font Fingerprint per diversi scenari: "Generic Windows User" (60-70 font standard), "Mac User" (font macOS), "Linux User" (font Ubuntu/Debian), "Designer" (insieme esteso con font professionali). La scelta del modello dipende dal tipo di utente che si sta emulando.

Configurazione passo-passo della protezione in Dolphin Anty

Dolphin Anty è il browser anti-detect più popolare tra gli arbitratori in Russia e nei paesi della CSI. Analizziamo la configurazione dettagliata del Font Fingerprinting per una protezione massima contro la rilevazione.

Passo 1: Creazione di un nuovo profilo

Apri Dolphin Anty → clicca su "Crea profilo" → scegli la piattaforma (Facebook, Google, TikTok o Universale). Per ogni piattaforma, Dolphin seleziona automaticamente le impostazioni ottimali per il fingerprinting, inclusi i font.

Nel campo "Nome profilo" inserisci un nome comprensibile, ad esempio "FB Ads USA Account 1". Questo è importante per gestire un gran numero di profili — devi capire subito a quale account serve.

Passo 2: Configurazione del Font Fingerprinting

Vai alla scheda "Fingerprint" → trova la sezione "Fonts" → seleziona la modalità "Noise". Questa modalità crea un insieme unico di font per il profilo, mentre l'elenco appare naturale — come un vero utente Windows o macOS.

Passo 3: Associazione del proxy al profilo

Il Font Fingerprinting funziona in combinazione con altri parametri del browser, e il proxy è uno degli elementi chiave della protezione. Nella scheda "Proxy" inserisci i dati del tuo server proxy: tipo (HTTP/HTTPS/SOCKS5), indirizzo IP, porta, nome utente e password.

Per lavorare con Facebook Ads e Google Ads, si consiglia di utilizzare proxy residenziali — hanno IP di veri utenti domestici, il che riduce il rischio di rilevazione. Per Instagram e TikTok, spesso si scelgono proxy mobili, poiché la maggior parte degli utenti di queste piattaforme accede tramite smartphone.

Importante: ogni profilo deve avere un proxy unico. Utilizzare lo stesso IP per più account annulla tutta la protezione contro il Font Fingerprinting — le piattaforme collegheranno comunque i profili tramite l'indirizzo IP comune.

Passo 4: Impostazioni aggiuntive del fingerprint

Oltre ai font, configura gli altri parametri del fingerprint per una protezione massima:

• Canvas — imposta la modalità "Noise". Il Canvas Fingerprinting analizza il rendering della grafica, e il rumore unico rende ogni profilo distinguibile.
• WebGL — anche "Noise". L'impronta WebGL dipende dalla scheda video e dai driver, il rumore crea unicità.
• Audio Context — "Noise". L'audio-fingerprinting è meno comune, ma Facebook lo utilizza.
• Geolocation — specifica le coordinate corrispondenti al tuo proxy. Se il proxy è di New York, la geolocalizzazione deve essere anch'essa di New York.
• Timezone — viene automaticamente determinato dall'IP del proxy, ma verifica la corrispondenza.
• Language — per gli Stati Uniti scegli "en-US", per il Regno Unito "en-GB" e così via.

Passo 5: Verifica del profilo prima dell'uso

Prima di avviare la pubblicità o accedere all'account, verifica sempre il profilo su servizi specializzati. Clicca su "Avvia profilo" → apri il sito pixelscan.net o browserleaks.com → controlla la sezione "Fonts".

Dovresti vedere un elenco unico di font, diverso dal tuo sistema reale. Se il servizio mostra gli stessi font installati sul tuo computer, la configurazione è stata eseguita in modo errato, torna al passo 2 e seleziona la modalità "Noise".

Configurazione del Font Fingerprinting in AdsPower

AdsPower offre impostazioni di Font Fingerprinting più flessibili rispetto a Dolphin Anty. Questo lo rende popolare tra gli arbitratori avanzati e i team che necessitano di un controllo dettagliato su ogni parametro.

Modalità automatica (raccomandata per principianti)

Durante la creazione del profilo, seleziona "Impostazioni rapide" → specifica il sistema operativo (Windows/macOS/Linux) → AdsPower genererà automaticamente un insieme tipico di font per il sistema operativo selezionato. Ad esempio, per Windows 10, si tratterà di un elenco di 65-75 font, inclusi font di sistema (Segoe UI, Calibri, Arial) e font web popolari.

La modalità automatica è adatta per la maggior parte delle attività: creazione di account Facebook Ads, lavoro con Instagram, parsing di marketplace. AdsPower utilizza un database di veri Font Fingerprints raccolti da milioni di dispositivi, quindi i profili generati appaiono il più naturali possibile.

Impostazione manuale dell'elenco dei font

Per scenari avanzati, AdsPower consente di impostare manualmente un elenco di font. Vai su "Impostazioni avanzate" → "Fingerprint" → "Fonts" → seleziona "Custom" → si aprirà un campo di testo dove puoi incollare l'elenco dei font (uno per riga).

Quando è necessario? Ad esempio, lavori con Facebook Ads in una geo specifica — Corea del Sud. Gli utenti coreani hanno font installati per la lingua coreana: Malgun Gothic, Batang, Dotum, Gulim. Aggiungere questi font al profilo aumenta la credibilità — Facebook vede che l'utente proviene realmente dalla Corea.

Sincronizzazione dei font con User-Agent e piattaforma

Un punto critico: l'elenco dei font deve corrispondere al sistema operativo indicato nell'User-Agent. Se l'User-Agent indica "Windows 10", ma l'elenco dei font contiene San Francisco e Helvetica Neue (font macOS) — questo è un campanello d'allarme per l'anti-frode.

AdsPower controlla automaticamente la corrispondenza e fornisce un avviso in caso di non corrispondenza. Fai attenzione a queste notifiche — aiutano a evitare errori stupidi che portano a ban.

Importazione ed esportazione dei profili con impostazioni dei font

AdsPower consente di esportare le impostazioni del profilo in un file JSON, inclusi l'elenco dei font. Questo è comodo per la scalabilità: crei un profilo esemplare con impostazioni ideali, lo esporti e poi lo importi 50 volte, cambiando di volta in volta i parametri (proxy, cookie, font).

Per lavorare in team, puoi creare una libreria di modelli di profili: "USA Windows 10", "UK macOS", "Germany Linux", "Korea Mobile" — e distribuirli ai collaboratori. Questo garantisce uniformità nelle impostazioni e riduce il rischio di errori.

Ruolo dei proxy nella protezione contro la rilevazione dei font

Potrebbe sembrare che il Font Fingerprinting e i proxy siano parametri indipendenti. In realtà, sono strettamente correlati e la scelta corretta del proxy rafforza la protezione contro la rilevazione.

Come il proxy influisce sul Font Fingerprinting

I sistemi anti-frode analizzano non solo il Font Fingerprint in sé, ma anche la sua corrispondenza con altri parametri: indirizzo IP, geolocalizzazione, lingua del browser, fuso orario. Se il Font Fingerprint mostra un insieme tipico di font per gli Stati Uniti (con font inglesi e latini), ma l'indirizzo IP è dalla Russia — questa incongruenza susciterà sospetti.

La combinazione corretta: proxy residenziale dagli Stati Uniti + Font Fingerprint con font americani + User-Agent Windows 10 en-US + timezone America/New_York. Tutto deve comporsi in un'unica immagine di un vero utente di una specifica regione.

Proxy residenziali vs proxy mobili per il multi-accounting

Per lavorare con Facebook Ads, Google Ads e altre piattaforme pubblicitarie, si utilizzano più frequentemente proxy residenziali — hanno IP di veri utenti domestici, il che li rende praticamente indistinguibili dal traffico normale. In combinazione con un Font Fingerprint correttamente configurato, i proxy residenziali offrono la massima protezione.

I proxy mobili sono preferibili per Instagram, TikTok, Telegram — piattaforme dove la maggior parte degli utenti accede tramite smartphone. Un dettaglio importante: quando si utilizza un proxy mobile, il Font Fingerprint deve emulare un dispositivo mobile (Android o iOS), non un desktop. L'elenco dei font per Android e iOS è diverso da quello di Windows/macOS.

Rotazione dei proxy e stabilità del Font Fingerprint

Alcuni arbitratori utilizzano la rotazione dei proxy — cambio automatico dell'indirizzo IP ogni N minuti o richieste. Questo riduce il rischio di blocco per IP, ma crea un problema con il Font Fingerprinting.

Se l'IP cambia, ma il Font Fingerprint rimane lo stesso — la piattaforma vede che "l'utente si è trasferito in un'altra città, ma l'insieme di font non è cambiato". Questo non è caratteristico delle persone reali: di solito, quando si cambia dispositivo o si reinstalla il sistema, cambia anche l'elenco dei font.

Raccomandazione: per ogni account utilizza un proxy statico (sticky session) — l'IP rimane invariato durante la sessione o anche per giorni. Questo crea un legame stabile "IP + Font Fingerprint + altri parametri", che appare naturale per l'anti-frode.

Errori comuni che portano alla rilevazione

Anche gli arbitratori e gli specialisti SMM esperti commettono errori nella configurazione del Font Fingerprinting. Esaminiamo i problemi più comuni e come evitarli.

Errore 1: Font Fingerprint identico per tutti i profili

L'errore più comune è creare un profilo in Dolphin Anty, configurare attentamente tutti i parametri, quindi copiarlo 20 volte, cambiando solo il proxy. Di conseguenza, tutti e 20 gli account hanno esattamente lo stesso Font Fingerprint.

Soluzione: utilizza la modalità "Noise" o "Random" durante la creazione di ogni nuovo profilo. Anche se i profili vengono creati sulla base di un modello, il browser anti-detect deve generare un insieme unico di font per ciascuno. In AdsPower c'è la funzione "Randomize fingerprint on copy" — attivala quando duplicati i profili.

Errore 2: Non corrispondenza dei font con il sistema operativo

Esempio: l'User-Agent mostra "Windows 10", ma nell'elenco dei font ci sono SF Pro Display, SF Compact Display, Helvetica Neue — questi sono font macOS. Per i sistemi anti-frode, questo è un chiaro segnale di sostituzione dei parametri.

Soluzione: controlla sempre la corrispondenza tra i font e il sistema operativo. La maggior parte dei browser anti-detect lo fa automaticamente, ma nella configurazione manuale è facile sbagliare. Utilizza modelli di font pronti per specifici sistemi operativi.

Errore 3: Troppi o troppo pochi font

Un utente medio di Windows 10 ha 60-120 font. Se il tuo profilo mostra 15 font — è sospettosamente poco. Se 350 font — è caratteristico di un designer o sviluppatore, ma non di un utente medio di Facebook.

Soluzione: mantieniti in un intervallo naturale di 50-100 font per utenti normali. Se emuli un professionista (ad esempio, per lavorare con Behance o Dribbble), puoi aumentare a 150-200, ma aggiungi font specifici: Futura, Gotham, Proxima Nova e altri popolari nel design.

Errore 4: Utilizzo della modalità "Off" senza comprendere le conseguenze

Alcuni utenti pensano: "Se nascondo completamente le informazioni sui font, la piattaforma non potrà tracciarmi". Nella pratica, la modalità "Off" (quando il browser restituisce un elenco vuoto di font) è di per sé un'anomalia.

Gli utenti normali hanno sempre font — è una parte fondamentale del sistema operativo. L'assenza di font indica che il browser è stato modificato per eludere la rilevazione, attirando così ancora più attenzione dai sistemi anti-frode.

Soluzione: utilizza la modalità "Off" solo in casi specifici, quando altri metodi non funzionano. Per il normale multi-accounting, scegli sempre "Noise" o "Random".

Errore 5: Ignorare gli aggiornamenti dei sistemi operativi

Microsoft e Apple aggiungono regolarmente nuovi font negli aggiornamenti di Windows e macOS. Se il tuo Font Fingerprint emula Windows 10, ma non contiene i font aggiunti nell'aggiornamento del 2023, e l'User-Agent mostra una versione recente del sistema operativo — questa incongruenza è evidente.

Soluzione: utilizza browser anti-detect che aggiornano regolarmente i database dei Font Fingerprints. Dolphin Anty, AdsPower e GoLogin aggiungono automaticamente nuovi font ai loro generatori dopo il rilascio degli aggiornamenti del sistema operativo.

Come verificare l'efficacia della protezione: strumenti di test

La configurazione del Font Fingerprinting è solo metà del lavoro. È fondamentale verificare che la protezione funzioni correttamente prima di utilizzare il profilo per account reali.

PixelScan.net — verifica completa del fingerprint

PixelScan è uno dei servizi più popolari per verificare il fingerprint del browser. Avvia il profilo nel browser anti-detect → apri pixelscan.net → il servizio analizzerà tutti i parametri, incluso il Font Fingerprinting.

Fai attenzione alla sezione "Fonts". PixelScan mostrerà l'elenco dei font rilevati e...