Por que proxies não protegem contra TLS fingerprinting e como contornar a captura de impressões digitais

Você configurou proxies para cada conta do Facebook Ads, usa diferentes endereços IP, mas recebe um banimento em cadeia em todos os perfis ao mesmo tempo. A razão é o TLS fingerprinting, uma tecnologia de captura de impressões digitais digitais que opera em um nível mais profundo do que o endereço IP. As plataformas aprenderam a identificar contas relacionadas pelos parâmetros da conexão TLS, que os proxies não alteram.

Neste material, analisamos como funciona o TLS fingerprinting, por que proxies comuns são impotentes contra essa tecnologia e quais ferramentas realmente protegem os arbitradores, especialistas em SMM e vendedores da detecção de multi-contas.

O que é TLS fingerprinting e como ele detecta multi-contas

O TLS fingerprinting é uma tecnologia de identificação de dispositivos ou navegadores por um conjunto exclusivo de parâmetros que são transmitidos ao estabelecer uma conexão HTTPS segura. Quando seu navegador se conecta ao Facebook, Instagram ou TikTok, ele envia um conjunto de parâmetros técnicos para negociar a criptografia. Esses parâmetros formam uma "impressão digital" única que permanece a mesma, independentemente do endereço IP que você usa.

Imagine a situação: um arbitrador inicia 20 contas de anúncios do Facebook, comprando um proxy residencial separado para cada uma, trabalhando com perfis diferentes. Mas todas as 20 contas estão abertas no Chrome comum em um único computador. O TLS fingerprint de todas é idêntico, porque o navegador é o mesmo. O Facebook vê 20 IPs diferentes, mas uma única impressão digital TLS — e associa todas as contas entre si.

O TLS fingerprinting opera no nível do protocolo de criptografia usado para todas as conexões HTTPS. Isso significa que a tecnologia determina não apenas o navegador, mas também o sistema operacional, a versão das bibliotecas SSL/TLS e até algumas configurações de rede. O servidor proxy está "acima" na cadeia de conexão e não afeta esses parâmetros — ele apenas altera a rota de transmissão de dados e substitui o endereço IP.

O principal perigo para aqueles que trabalham com multi-contas: as plataformas coletam bancos de dados de TLS fingerprints e constroem gráficos de conexões. Se duas contas têm a mesma impressão digital — elas se conectam entre si, mesmo que nunca tenham feito login a partir de um mesmo IP. Isso leva a bans em cadeia, onde o bloqueio de uma conta se espalha automaticamente para todos os perfis relacionados.

Como funciona a captura de impressões digitais TLS: detalhes técnicos

Quando o navegador estabelece uma conexão HTTPS com o servidor, o primeiro passo é o handshake TLS — o processo de negociação dos parâmetros de criptografia. O navegador envia uma mensagem ClientHello, que contém dezenas de parâmetros: versões TLS suportadas, lista de cipher suites (algoritmos de criptografia), extensões de protocolo, ordem de listagem e outros detalhes técnicos.

A combinação desses parâmetros forma um identificador único — o TLS fingerprint. Diferentes navegadores e sistemas operacionais usam diferentes conjuntos de parâmetros, o que torna a impressão digital única. Aqui estão os principais parâmetros que compõem o TLS fingerprint:

Um ponto importante: a ordem de listagem dos parâmetros é relevante. O Chrome pode suportar os mesmos cipher suites que o Firefox, mas oferecê-los em uma sequência diferente. Isso torna a impressão digital única, mesmo quando a lista geral de capacidades coincide.

Serviços como o JA3 criam um hash a partir desses parâmetros — uma string curta de 32 caracteres que identifica de forma única a combinação de configurações. Por exemplo, o Chrome 120 no Windows 11 gera um hash JA3, enquanto o Firefox 121 no mesmo sistema gera um completamente diferente. As plataformas coletam esses hashes e os associam às contas.

771,4865-4866-4867-49195-49199-49196-49200-52393-52392-49171-49172-156-157-47-53,0-23-65281-10-11-35-16-5-13-18-51-45-43-27-21,29-23-24,0

Para arbitradores e especialistas em SMM, isso significa o seguinte: mesmo que você use 50 proxies diferentes móveis para 50 contas do Facebook Ads, mas trabalhe de um único navegador — todas as contas terão a mesma impressão digital TLS. O Facebook construirá um gráfico de conexões e, ao banir um perfil, bloqueará todos os outros.

Por que proxies não protegem contra TLS fingerprinting

O servidor proxy opera no nível da rede — ele redireciona seu tráfego através de um servidor intermediário e substitui o endereço IP. Quando você se conecta ao Instagram através de um proxy, a plataforma vê o endereço IP do servidor proxy, e não o seu real. Mas o handshake TLS ocorre entre seu navegador e o servidor final — o proxy apenas transmite os dados criptografados, sem alterar seu conteúdo.

Imagine o proxy como uma caixa de correio para o envio de cartas. Você envia uma carta, ela passa por um endereço intermediário, e o destinatário vê o endereço de reenvio em vez do seu. Mas o conteúdo da carta, sua caligrafia, estilo de escrita permanecem inalterados. O TLS fingerprint é a sua "caligrafia", que o proxy não altera.

Um erro típico de iniciantes em arbitragem: comprar proxies residenciais caros na esperança de que a troca de IP resolverá o problema de multi-contas. Você gasta 500-1000 rublos em proxies para cada conta, mas usa o Chrome comum sem modificações. O resultado — banimento em cadeia de todos os perfis, porque o TLS fingerprint é idêntico.

Proxies são necessários para multi-contas, mas eles resolvem apenas uma tarefa — a separação de endereços IP. Para uma proteção completa contra fingerprinting, é necessária uma combinação de proxies + navegador anti-detect que substitui o TLS fingerprint e outros parâmetros de identificação. Apenas em combinação, essas ferramentas oferecem proteção real.

Quais plataformas usam TLS fingerprinting

O TLS fingerprinting foi implementado por praticamente todas as grandes plataformas que combatem bots, multi-contas e fraudes. A tecnologia se tornou um padrão da indústria a partir de 2018-2019, quando surgiram bibliotecas abertas para captura de impressões digitais JA3. Atualmente, até serviços de tamanho médio utilizam soluções prontas para fingerprinting.

Aqui estão as plataformas onde o TLS fingerprinting é definitivamente utilizado e influencia ativamente os bloqueios de contas:

O Facebook e o Instagram (plataformas Meta) usam o sistema de fingerprinting mais avançado. Eles coletam não apenas impressões digitais TLS, mas também dezenas de outros parâmetros: Canvas fingerprint, WebGL, AudioContext, parâmetros da bateria do dispositivo, sensores de movimento em dispositivos móveis. O sistema constrói um perfil multidimensional de cada usuário e calcula a probabilidade de conexão entre contas.

O TikTok é especialmente agressivo em relação ao multi-contas para publicidade. A plataforma bloqueia contas não apenas com base no TLS fingerprint, mas também em padrões comportamentais: se vários perfis acessam ao mesmo tempo, realizam ações semelhantes, usam criativos idênticos — isso aumenta o risco de banimento mesmo com IPs e impressões digitais diferentes.

O Google Ads verifica o TLS fingerprint ao criar novas contas de anúncios e em caso de atividade suspeita. Se você registra 10 contas de diferentes IPs, mas com a mesma impressão digital do navegador — todas as contas passarão por uma verificação manual dos moderadores. Isso não garante um banimento, mas aumenta significativamente o risco de bloqueio.

Navegadores anti-detect contra TLS fingerprinting

Um navegador anti-detect é uma versão modificada do Chromium ou Firefox que substitui os parâmetros de fingerprinting, incluindo o TLS fingerprint. Cada perfil em um anti-detect recebe um conjunto exclusivo de parâmetros: seu próprio TLS fingerprint, Canvas fingerprint, WebGL, User-Agent, resolução de tela, fuso horário e dezenas de outras características. Para as plataformas, cada perfil parece um dispositivo físico separado.

O princípio de funcionamento: o navegador anti-detect intercepta chamadas de sistema e APIs do navegador em um nível baixo, substituindo os valores retornados. Quando o site solicita o Canvas fingerprint — o navegador retorna um valor único gerado previamente. Quando ocorre o handshake TLS — o anti-detect substitui a lista de cipher suites, extensões e a ordem de listagem, formando uma nova impressão digital.

Todos os navegadores anti-detect listados conseguem substituir o TLS fingerprint, mas fazem isso de maneiras diferentes. Dolphin Anty e AdsPower usam bancos de dados prontos de impressões digitais reais, coletadas de milhões de dispositivos. Quando você cria um novo perfil, o navegador pega um conjunto aleatório de parâmetros do banco de dados — resultando em um fingerprint de um usuário real dos EUA, Alemanha ou outro país.

O Multilogin utiliza dois motores próprios de navegador: Mimic (baseado em Chromium) e Stealthfox (baseado em Firefox). Cada motor tem sua própria implementação de substituição de impressões digitais TLS. Isso oferece um controle mais profundo sobre os parâmetros, mas requer compreensão dos detalhes técnicos para ajustes finos.

Um ponto importante para arbitradores do Facebook Ads: o anti-detect deve gerar não apenas fingerprints únicos, mas também plausíveis. Se o navegador cria uma combinação de parâmetros que não aparece em dispositivos reais — isso é um sinal vermelho para os sistemas de proteção. Anti-detects de qualidade usam bancos de dados de impressões digitais reais, tornando os perfis indistinguíveis de usuários comuns.

O GoLogin oferece uma função interessante — perfis em nuvem, que podem ser acessados de diferentes dispositivos. O TLS fingerprint e outros parâmetros são armazenados na nuvem e permanecem idênticos, independentemente de qual computador você acessa. Isso é conveniente para equipes e trabalho de diferentes locais.

Combinação de proxies + anti-detect: configuração correta

O navegador anti-detect e o proxy resolvem tarefas diferentes no sistema de proteção contra fingerprinting. O anti-detect substitui os parâmetros do navegador e cria impressões digitais digitais únicas. O proxy altera o endereço IP e a geolocalização. Apenas juntos, essas ferramentas garantem uma separação completa de contas, que não é detectada pelas plataformas.

Um erro típico: usar um único proxy para vários perfis de anti-detect ou vice-versa — diferentes proxies, mas um único perfil de navegador. O esquema correto: uma conta = um perfil de anti-detect = um proxy dedicado. Isso cria uma identidade digital isolada, que não pode ser conectada a outras contas.

É importante entender a correspondência entre o tipo de proxy e o fingerprint. Se você escolheu no anti-detect o fingerprint do iPhone 14 com iOS 17, mas usa um proxy com geolocalização na Alemanha — é necessário garantir que o iPhone seja vendido na Alemanha e que essa combinação pareça natural. A discrepância nos parâmetros pode levantar suspeitas em sistemas de proteção avançados.

Para trabalhar com Facebook Ads, recomenda-se usar proxies residenciais com geolocalização do país onde a publicidade será lançada. Se você está direcionando tráfego para os EUA — use proxies residenciais americanos. Configure o fingerprint no anti-detect para Windows ou MacOS (fingerprints móveis são percebidos de forma menos favorável pelo Facebook para contas de anúncios).

Para Instagram e TikTok, fingerprints móveis são criticamente importantes. Essas plataformas são originalmente móveis, impressões digitais de desktop geram menos confiança. Use proxies móveis com conexão 4G e configure no anti-detect o fingerprint de iPhones ou dispositivos Android populares (Samsung Galaxy, Xiaomi).

Após criar um perfil com a combinação correta de proxy + fingerprint, é importante "aquecê-lo". Nos primeiros 3-5 dias, trabalhe no perfil de forma natural: acesse diferentes sites, passe tempo nas redes sociais, evite ações em massa. Isso cria um histórico de navegação e torna o perfil mais confiável para as plataformas.

Como verificar seu TLS fingerprint

Antes de iniciar campanhas publicitárias ou trabalhar com multi-contas, é necessário garantir que o TLS fingerprint seja realmente único para cada perfil. Existem serviços especiais que mostram seu hash JA3 e outros parâmetros da impressão digital. A verificação leva de 2 a 3 minutos, mas pode salvar você da perda de dezenas de contas.

Principais serviços para verificar o TLS fingerprint:

Algoritmo de verificação para um arbitrador com 10 perfis:

1. Abra o primeiro perfil no Dolphin Anty ou outro anti-detect
2. Acesse browserleaks.com/ja3 — copie o fingerprint JA3 (string de 32 caracteres)
3. Acesse pixelscan.net — veja a avaliação geral da singularidade do perfil
4. Salve o hash JA3 em uma tabela Excel junto com o nome do perfil
5. Feche o perfil, abra o próximo
6. Repita a verificação para todos os perfis
7. Compare os hashes JA3 — todos devem ser diferentes
8. Se encontrar coincidências — recrie o fingerprint nesses perfis

No pixelscan.net, preste atenção à avaliação de "Randomness" — ela deve ser alta (zona verde). Se o serviço mostrar que seu fingerprint aparece raramente e parece suspeito — isso é um sinal ruim. Anti-detects de qualidade geram impressões digitais que se enquadram na categoria de "usuários comuns".

JA3 Fingerprint: 771,4865-4866-4867-49195-49199-49196-49200-52393-52392-49171-49172-156-157-47-53,0-23-65281-10-11-35-16-5-13-18-51-45-43-27-21,29-23-24,0

JA3 Hash: a0e9f5d64349fb13191bc781f81f42e1

User Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36

Um ponto importante: verifique não apenas o TLS fingerprint, mas também vazamentos de WebRTC. Mesmo que a impressão digital TLS seja única, se o WebRTC expuser seu IP real — as plataformas verão a discrepância com o IP do proxy. No whoer.net, há uma seção especial para verificar WebRTC — lá deve aparecer apenas o IP do seu proxy, sem menção ao endereço real.

Para equipes que trabalham com centenas de perfis, existem APIs para verificação automática de fingerprints. Alguns navegadores anti-detect (AdsPower, Multilogin) oferecem ferramentas integradas para verificação em massa da singularidade dos perfis. Isso economiza tempo e ajuda a identificar duplicatas antes do lançamento de campanhas.

Erros comuns na proteção contra fingerprinting

Mesmo arbitradores e especialistas em SMM experientes cometem erros na configuração da proteção contra fingerprinting, que levam a bans em cadeia e perda de contas. Vamos analisar os problemas mais comuns e como evitá-los.

Ao evitar esses erros comuns e implementar boas práticas, você pode aumentar significativamente a segurança de suas contas e reduzir o risco de bans em cadeia.