Como evitar a detecção por Font Fingerprinting em múltiplas contas: proteção no Dolphin Anty e AdsPower

Font Fingerprinting é uma tecnologia de rastreamento de usuários baseada em um conjunto único de fontes instaladas no sistema operacional. Para arbitradores, especialistas em SMM e todos que trabalham com várias contas, essa é uma das ameaças mais perigosas: mesmo ao mudar o IP e outros parâmetros do navegador, plataformas como Facebook Ads, Instagram e TikTok podem vincular suas contas através do mesmo conjunto de fontes. Neste guia, vamos explorar como essa tecnologia funciona e como se proteger dela usando navegadores anti-detecção e a configuração correta de proxies.

Segundo estatísticas, o Font Fingerprinting é utilizado em 87% dos sistemas anti-fraude modernos, incluindo Facebook Business Suite, Google Ads e TikTok Ads Manager. Ignorar esse parâmetro leva a bans em cadeia — quando o bloqueio de uma conta resulta no banimento de todos os perfis associados.

O que é Font Fingerprinting e por que é crítico para múltiplas contas

Font Fingerprinting é um método de impressão digital do navegador, baseado na análise da lista de fontes disponíveis no sistema do usuário. Cada sistema operacional vem com um conjunto específico de fontes pré-instaladas, e os usuários instalam fontes adicionais para trabalhar com editores gráficos, aplicativos de escritório ou simplesmente para personalizar o sistema.

O problema é que a combinação de fontes instaladas cria um identificador único, que permanece inalterado mesmo ao usar VPN, proxies ou limpar cookies. Por exemplo, se no seu computador estão instaladas fontes do Adobe Creative Cloud, Cyrillic Pro, Montserrat e mais 150 fontes específicas — esse conjunto se torna sua assinatura digital.

Estatísticas mostram que o Font Fingerprinting fornece uma precisão de identificação de até 94% — isso é mais alto do que muitos outros métodos de impressão digital. Para comparação: Canvas Fingerprinting oferece uma precisão de cerca de 89%, enquanto WebGL Fingerprinting fornece 92%. A combinação de todos os métodos cria uma impressão digital praticamente única para cada usuário.

Por que isso é crítico para múltiplas contas

Quando você trabalha com uma única conta, o Font Fingerprinting apenas o identifica como usuário. Mas no caso de múltiplas contas, a situação muda: as plataformas veem que vários usuários supostamente diferentes têm exatamente o mesmo conjunto de fontes. Isso é um sinal vermelho para os sistemas anti-fraude.

Imagine: você criou 20 perfis no Dolphin Anty, configurou diferentes User-Agent, Canvas, WebGL, comprou proxies residenciais de qualidade para cada conta. Mas esqueceu das fontes. Todos os 20 perfis mostrarão a mesma lista de 237 fontes, incluindo as específicas "Bebas Neue", "Raleway ExtraBold" e "PT Sans Narrow". Para o Facebook, isso é uma conexão óbvia entre as contas.

Como funciona a detecção por fontes: detalhes técnicos

A tecnologia Font Fingerprinting é baseada na API JavaScript, que permite que sites determinem quais fontes estão disponíveis no navegador do usuário. Existem vários métodos para coletar essas informações, e as plataformas modernas usam uma combinação de todas as técnicas disponíveis.

Método 1: Correspondência de Fontes CSS

O método mais comum. O script cria um elemento HTML invisível e tenta aplicar diferentes fontes a ele. Se a fonte estiver instalada no sistema, as dimensões do elemento mudarão de uma maneira específica. Ao verificar centenas de fontes, o sistema compila uma lista completa das disponíveis.

O processo funciona assim: o script cria um texto com uma fonte básica (por exemplo, Arial), mede sua largura e altura, em seguida, aplica a fonte testada e mede novamente. Se as dimensões mudaram — a fonte está presente no sistema. Esse processo se repete para uma lista de 500-1000 das fontes mais populares.

Método 2: Detecção de Fontes Baseada em Canvas

Um método mais avançado, que usa a API Canvas. O script desenha texto com diferentes fontes em uma tela invisível e analisa a imagem resultante. Cada fonte cria um padrão de pixels único, que pode ser identificado.

Este método é mais difícil de enganar, pois funciona em um nível mais baixo e pode detectar até mesmo as mínimas diferenças na renderização das fontes. O Facebook Ads usa ativamente essa abordagem em seu sistema de detecção.

Método 3: Enumeração de Fontes Flash

Um método obsoleto, mas ainda em uso. O Adobe Flash Player tinha acesso direto à lista de fontes do sistema. Embora o Flash esteja praticamente morto em 2024, alguns sistemas antigos de anti-fraude ainda tentam usar esse método como um parâmetro de verificação adicional.

Riscos reais para arbitradores e especialistas em SMM

O Font Fingerprinting cria riscos específicos para diferentes categorias de especialistas que trabalham com múltiplas contas. Vamos considerar cenários específicos e suas consequências financeiras.

Riscos para arbitradores de tráfego

Arbitradores geralmente trabalham com 10-50 contas de anúncios simultaneamente, distribuindo riscos e testando diferentes criativos. Um banimento em cadeia devido ao Font Fingerprinting pode destruir toda a fazenda de contas em um único dia.

Um caso real: uma equipe de arbitradores de Moscovo perdeu 23 contas do Facebook Ads no total de $47,000 (saldos nas contas + gastos com aquecimento) devido ao mesmo Font Fingerprint. A razão — todas as contas foram criadas a partir de um único computador de escritório, onde o Photoshop com o conjunto completo de fontes da Adobe estava instalado.

Riscos para agências de SMM e especialistas

Especialistas em SMM gerenciam contas de clientes no Instagram, TikTok, VK e outras redes sociais. Perder o acesso à conta de um cliente não é apenas uma perda financeira, mas também um risco à reputação.

O Instagram e o TikTok usam Font Fingerprinting para detectar mass-following, auto-posting e outras formas de automação. Se você gerencia 30 contas de clientes através de um único computador com as mesmas fontes, a plataforma pode considerar isso um botnet e bloquear todos os perfis.

Riscos para e-commerce e scraping

Vendedores em marketplaces usam múltiplas contas para expandir seu sortimento e contornar limites das plataformas. Wildberries, Ozon e Yandex.Market lutam ativamente contra essa prática, utilizando também Font Fingerprinting.

Scrapers de preços e analistas também são afetados pela detecção. Se você coleta dados de marketplaces através de vários perfis, o mesmo conjunto de fontes revelará a automação. O resultado — bloqueio de IP, captcha em todas as solicitações, e às vezes, ações judiciais das plataformas.

Proteção através de navegadores anti-detecção: Dolphin Anty, AdsPower, GoLogin

Navegadores anti-detecção são a principal ferramenta de proteção contra Font Fingerprinting. Eles permitem criar perfis isolados com conjuntos únicos de fontes para cada conta. Vamos explorar as capacidades das soluções populares.

Dolphin Anty — configuração do Font Fingerprinting

O Dolphin Anty oferece três modos de operação com fontes: Real (usa fontes do sistema reais), Noise (adiciona ruído à lista de fontes) e Off (mascara completamente a lista de fontes). Para múltiplas contas, o modo Noise é recomendado — ele cria um conjunto único de fontes para cada perfil, ao mesmo tempo que parece natural para os sistemas anti-fraude.

O Dolphin gera automaticamente uma lista de 40-80 fontes para cada perfil, combinando fontes do sistema populares (Arial, Times New Roman, Verdana) com um conjunto aleatório de adicionais. Importante: as listas de fontes são salvas no perfil, portanto, ao reiniciar a conta, o Font Fingerprint permanece estável — isso é crítico para passar pelas verificações das plataformas.

AdsPower — configurações avançadas de fontes

O AdsPower oferece mais controle sobre o Font Fingerprinting. Além dos modos automáticos, é possível definir manualmente a lista de fontes para cada perfil. Isso é útil quando é necessário emular um sistema operacional ou região específica.

Por exemplo, para contas do Facebook Ads que operam nos EUA, é possível configurar um conjunto típico de fontes do Windows 10 Pro: Calibri, Cambria, Candara, Consolas, Constantia, Corbel, além de fontes web populares como Roboto e Open Sans. Para regiões europeias, fontes específicas com suporte a diacríticos são adicionadas.

GoLogin — perfis em nuvem e sincronização de fontes

O GoLogin utiliza armazenamento em nuvem para perfis, permitindo trabalhar com uma conta de diferentes dispositivos sem alterar o Font Fingerprint. Isso é conveniente para equipes: um especialista cria um perfil com fontes configuradas, e os demais o utilizam sem risco de desincronização dos parâmetros.

O GoLogin também oferece templates de Font Fingerprint para diferentes cenários: "Generic Windows User" (60-70 fontes padrão), "Mac User" (fontes macOS), "Linux User" (fontes Ubuntu/Debian), "Designer" (conjunto expandido com fontes profissionais). A escolha do template depende do tipo de usuário que você está emulando.

Configuração passo a passo de proteção no Dolphin Anty

O Dolphin Anty é o navegador anti-detecção mais popular entre arbitradores na Rússia e na CEI. Vamos detalhar a configuração do Font Fingerprinting para máxima proteção contra detecção.

Passo 1: Criar um novo perfil

Abra o Dolphin Anty → clique em "Criar perfil" → escolha a plataforma (Facebook, Google, TikTok ou Universal). Para cada plataforma, o Dolphin automaticamente seleciona as configurações ideais de impressão digital, incluindo fontes.

No campo "Nome do perfil", insira um nome claro, como "FB Ads USA Account 1". Isso é importante para gerenciar um grande número de perfis — você deve entender imediatamente qual conta é usada para que.

Passo 2: Configuração do Font Fingerprinting

Vá para a aba "Fingerprint" → encontre a seção "Fonts" → escolha o modo "Noise". Este modo cria um conjunto único de fontes para o perfil, enquanto a lista parece natural — como a de um usuário real do Windows ou macOS.

Passo 3: Vincular proxy ao perfil

O Font Fingerprinting funciona em conjunto com outros parâmetros do navegador, e o proxy é um dos elementos-chave de proteção. Na aba "Proxy", insira os dados do seu servidor proxy: tipo (HTTP/HTTPS/SOCKS5), endereço IP, porta, nome de usuário e senha.

Para trabalhar com Facebook Ads e Google Ads, é recomendado usar proxies residenciais — eles têm IPs de usuários domésticos reais, o que reduz o risco de detecção. Para Instagram e TikTok, muitas vezes são escolhidos proxies móveis, já que a maioria dos usuários dessas plataformas acessa de smartphones.

Importante: cada perfil deve ter um proxy único. Usar o mesmo IP para várias contas anula toda a proteção contra Font Fingerprinting — as plataformas ainda vincularão os perfis pelo IP comum.

Passo 4: Configurações adicionais de impressão digital

Além das fontes, configure os outros parâmetros de impressão digital para máxima proteção:

• Canvas — defina o modo "Noise". O Canvas Fingerprinting analisa a renderização gráfica, e o ruído único torna cada perfil identificável.
• WebGL — também "Noise". A impressão do WebGL depende da placa de vídeo e dos drivers, e o ruído cria singularidade.
• Audio Context — "Noise". A impressão de áudio é menos comum, mas o Facebook a utiliza.
• Geolocation — insira coordenadas que correspondam ao seu proxy. Se o proxy for de Nova Iorque, a geolocalização também deve ser de Nova Iorque.
• Timezone — é automaticamente determinado pelo IP do proxy, mas verifique a correspondência.
• Language — para os EUA, escolha "en-US", para o Reino Unido "en-GB" e assim por diante.

Passo 5: Verificação do perfil antes de usar

Antes de iniciar anúncios ou fazer login em uma conta, verifique o perfil em serviços especiais. Clique em "Iniciar perfil" → abra o site pixelscan.net ou browserleaks.com → verifique a seção "Fonts".

Você deve ver uma lista única de fontes, diferente do seu sistema real. Se o serviço mostrar as mesmas fontes que estão instaladas no seu computador — a configuração foi feita incorretamente, volte ao passo 2 e escolha o modo "Noise".

Configuração do Font Fingerprinting no AdsPower

O AdsPower oferece configurações mais flexíveis de Font Fingerprinting em comparação com o Dolphin Anty. Isso o torna popular entre arbitradores avançados e equipes que precisam de controle detalhado sobre cada parâmetro.

Modo automático (recomendado para iniciantes)

Ao criar um perfil, escolha "Quick Settings" → indique o sistema operacional (Windows/macOS/Linux) → o AdsPower gerará automaticamente um conjunto típico de fontes para o sistema operacional escolhido. Por exemplo, para Windows 10, será uma lista de 65-75 fontes, incluindo fontes do sistema (Segoe UI, Calibri, Arial) e fontes web populares.

O modo automático é adequado para a maioria das tarefas: criação de contas do Facebook Ads, trabalho com Instagram, scraping de marketplaces. O AdsPower usa um banco de dados real de Font Fingerprints coletados de milhões de dispositivos, portanto, os perfis gerados parecem o mais naturais possível.

Configuração manual da lista de fontes

Para cenários avançados, o AdsPower permite definir manualmente a lista de fontes. Vá para "Advanced Settings" → "Fingerprint" → "Fonts" → escolha "Custom" → um campo de texto será aberto, onde você pode colar a lista de fontes (uma por linha).

Quando isso é necessário? Por exemplo, você trabalha com Facebook Ads em uma região específica — Coreia do Sul. Usuários coreanos têm fontes instaladas para o idioma coreano: Malgun Gothic, Batang, Dotum, Gulim. Adicionar essas fontes ao perfil aumenta a credibilidade — o Facebook vê que o usuário realmente é da Coreia.

Sincronização de fontes com User-Agent e plataforma

Um ponto crítico: a lista de fontes deve corresponder ao sistema operacional indicado no User-Agent. Se o User-Agent diz "Windows 10", mas a lista de fontes contém San Francisco e Helvetica Neue (fontes macOS) — isso é um sinal vermelho para anti-fraude.

O AdsPower verifica automaticamente a correspondência e emite um aviso em caso de discrepância. Preste atenção a esses avisos — eles ajudam a evitar erros tolos que levam a bans.

Importação e exportação de perfis com configurações de fontes

O AdsPower permite exportar as configurações do perfil em um arquivo JSON, incluindo a lista de fontes. Isso é conveniente para escalabilidade: você cria um perfil padrão com configurações ideais, exporta, e depois importa 50 vezes, mudando um pouco os parâmetros (proxy, cookies, fontes) a cada vez.

Para trabalho em equipe, você pode criar uma biblioteca de templates de perfis: "USA Windows 10", "UK macOS", "Germany Linux", "Korea Mobile" — e distribuí-los para os funcionários. Isso garante uniformidade nas configurações e reduz o risco de erros.

O papel dos proxies na proteção contra detecção por fontes

Pode parecer que Font Fingerprinting e proxies são parâmetros independentes. Na verdade, eles estão intimamente relacionados, e a escolha correta de proxies fortalece a proteção contra detecção.

Como os proxies influenciam o Font Fingerprinting

Sistemas anti-fraude analisam não apenas o Font Fingerprint em si, mas também sua correspondência com outros parâmetros: endereço IP, geolocalização, idioma do navegador, fuso horário. Se o Font Fingerprint mostra um conjunto típico de fontes para os EUA (com fontes em inglês e latinas), mas o endereço IP é da Rússia — essa discrepância levantará suspeitas.

A combinação correta: proxy residencial dos EUA + Font Fingerprint com fontes americanas + User-Agent Windows 10 en-US + timezone America/New_York. Tudo deve se encaixar em uma única imagem de um usuário real de uma região específica.

Proxies residenciais vs móveis para múltiplas contas

Para trabalhar com Facebook Ads, Google Ads e outras plataformas de anúncios, geralmente são usados proxies residenciais — eles têm IPs de usuários domésticos reais, o que os torna praticamente indistinguíveis do tráfego comum. Em combinação com um Font Fingerprint corretamente configurado, proxies residenciais oferecem máxima proteção.

Proxies móveis são preferidos para Instagram, TikTok, Telegram — plataformas onde a maioria dos usuários acessa de smartphones. Um detalhe importante: ao usar um proxy móvel, o Font Fingerprint deve emular um dispositivo móvel (Android ou iOS), e não um desktop. A lista de fontes para Android e iOS difere da de Windows/macOS.

Rotação de proxies e estabilidade do Font Fingerprint

Alguns arbitradores usam rotação de proxies — troca automática de endereço IP a cada N minutos ou solicitações. Isso reduz o risco de bloqueio por IP, mas cria um problema com o Font Fingerprinting.

Se o IP muda, mas o Font Fingerprint permanece o mesmo — a plataforma vê que "o usuário se mudou para outra cidade, mas o conjunto de fontes não mudou". Isso não é característico de pessoas reais: geralmente, ao mudar de dispositivo ou reinstalar o sistema, a lista de fontes também muda.

Recomendações: para cada conta, use um proxy estático (sessão fixa) — o IP permanece inalterado durante a sessão ou até mesmo por dias. Isso cria uma combinação estável de "IP + Font Fingerprint + outros parâmetros", que parece natural para os sistemas anti-fraude.

Erros comuns que levam à detecção

Mesmo arbitradores e especialistas em SMM experientes cometem erros na configuração do Font Fingerprinting. Vamos analisar os problemas mais frequentes e como evitá-los.

Erro 1: Font Fingerprint idêntico para todos os perfis

O erro mais comum é criar um perfil no Dolphin Anty, configurar cuidadosamente todos os parâmetros, e depois copiá-lo 20 vezes, mudando apenas o proxy. Como resultado, todas as 20 contas têm um Font Fingerprint absolutamente idêntico.

Solução: use o modo "Noise" ou "Random" ao criar cada novo perfil. Mesmo que os perfis sejam criados com base em um template, o navegador anti-detecção deve gerar um conjunto único de fontes para cada um. No AdsPower, há a função "Randomize fingerprint on copy" — ative-a ao duplicar perfis.

Erro 2: Incompatibilidade das fontes com o sistema operacional

Exemplo: User-Agent mostra "Windows 10", mas na lista de fontes estão SF Pro Display, SF Compact Display, Helvetica Neue — essas são fontes macOS. Para os sistemas anti-fraude, isso é um sinal claro de falsificação de parâmetros.

Solução: sempre verifique a compatibilidade das fontes e do sistema operacional. A maioria dos navegadores anti-detecção faz isso automaticamente, mas na configuração manual é fácil cometer um erro. Use templates de fontes prontos para sistemas operacionais específicos.

Erro 3: Muitas ou poucas fontes

Um usuário típico do Windows 10 tem entre 60-120 fontes. Se seu perfil mostra 15 fontes — isso é suspeitamente baixo. Se 350 fontes — isso é característico de um designer ou desenvolvedor, mas não de um usuário médio do Facebook.

Solução: mantenha um intervalo natural de 50-100 fontes para usuários comuns. Se você está emulando um profissional (por exemplo, para trabalhar com Behance ou Dribbble), pode aumentar para 150-200, mas adicione fontes específicas: Futura, Gotham, Proxima Nova e outras populares no design.

Erro 4: Uso do modo "Off" sem entender as consequências

Alguns usuários pensam: "Se eu ocultar completamente as informações sobre fontes, a plataforma não poderá me rastrear". Na prática, o modo "Off" (quando o navegador retorna uma lista vazia de fontes) por si só é uma anomalia.

Usuários comuns sempre têm fontes — isso é parte básica do sistema operacional. A ausência de fontes indica que o navegador foi modificado para evitar a detecção, o que atrai ainda mais atenção dos sistemas anti-fraude.

Solução: use o modo "Off" apenas em casos específicos, quando outros métodos não funcionam. Para a maioria das situações de múltiplas contas, sempre escolha "Noise" ou "Random".

Erro 5: Ignorar atualizações dos sistemas operacionais

A Microsoft e a Apple adicionam regularmente novas fontes nas atualizações do Windows e do macOS. Se seu Font Fingerprint emula o Windows 10, mas não contém fontes adicionadas na atualização de 2023, e o User-Agent mostra uma versão recente do sistema operacional — isso é uma discrepância.

Solução: use navegadores anti-detecção que atualizam regularmente suas bases de Font Fingerprints. Dolphin Anty, AdsPower e GoLogin adicionam automaticamente novas fontes aos seus geradores após o lançamento de atualizações do sistema operacional.

Como verificar a eficácia da proteção: ferramentas de teste

Configurar o Font Fingerprinting é apenas metade do trabalho. É essencial verificar se a proteção está funcionando corretamente antes de usar o perfil para contas reais.

PixelScan.net — verificação abrangente da impressão digital

O PixelScan é um dos serviços mais populares para verificar a impressão digital do navegador. Inicie o perfil no navegador anti-detecção → abra pixelscan.net → o serviço analisará todos os parâmetros, incluindo o Font Fingerprinting.

Preste atenção à seção "Fonts". O PixelScan mostrará a lista de fontes detectadas e outras informações relevantes.