Como usar o BrowserLeaks? Interprete cada resultado e corrija

Quem confere nota no Whoer já viveu isso: 90+ pontos, parece tranquilizador — e a conta continua dando problema. A razão é simples: ferramentas de nota só checam "valores de superfície", e o controle de risco das plataformas enxerga muito mais fundo que uma nota. Para entender de verdade o seu ambiente, você precisa de uma ferramenta de verificação profunda item a item — e o BrowserLeaks é o expoente dessa categoria.

Primeiro, o posicionamento: o BrowserLeaks não "dá nota" ao navegador; é uma clínica especializada dividida por item de teste — vazamento de IP, Canvas, WebGL, fontes, impressão TLS... uma página dedicada por item, uma dimensão examinada por página. Este artigo percorre as páginas com você: o que olhar em cada uma, o que conta como limpo, como corrigir o que encontrar e onde encaixar tudo no seu fluxo de verificação de ambiente.

O que é o BrowserLeaks? Como difere das ferramentas de nota

As ferramentas de teste de navegador vêm em três estilos (a comparação completa está em panorama das ferramentas de detecção de impressão digital): as de nota (o Whoer dá uma pontuação geral de disfarce), as de verificação (o CreepJS checa se os parâmetros mentem) e as de checagem profunda item a item — o BrowserLeaks é do terceiro tipo. A página inicial oficial divide os testes em uma dúzia de páginas independentes, cada uma sondando uma dimensão — sem cadastro, totalmente grátis.

Os três estilos se complementam em vez de se substituírem: as de nota são rápidas (bom para checagem diária), as de verificação são implacáveis (bom antes de colocar um ambiente crítico no ar) e as item a item são profundas (bom quando "a nota está estranha mas não se sabe por quê") — o valor do BrowserLeaks está exatamente nesse "desmontar": ele reduz um ambiente suspeito ao parâmetro exato que vazou.

Três páginas obrigatórias: a maioria dos vazamentos aparece aqui

Não precisa rodar as dez páginas toda vez — três cobrem a maior parte do risco na verificação do dia a dia:

• Página de IP (/ip) — muito além de checar o IP. É a página mais rica: além do endereço IP e da localização, traz teste de vazamento WebRTC, teste de vazamento DNS e teste de vazamento IPv6 como subtestes, e até a impressão da pilha TCP/IP. Estado limpo: o IP exibido bate com o proxy e nenhum dos três testes expõe o endereço real. Esta página é a pedra de toque da qualidade do proxy — proxy que conecta mas vaza DNS para a rede local, ou WebRTC que revela o IP real, aparecem aqui (a mecânica está explicada em vazamento de IP via WebRTC).
• Página Canvas (/canvas) — a página gera uma imagem Canvas e exibe seu hash. Olhe duas coisas: se o conteúdo da imagem está normal (ruído excessivo ou tela em branco indicam configuração errada) e se o hash está estável (recarregar o mesmo ambiente deve dar o mesmo hash — hash que muda no tempo é justamente o que o CreepJS caça; aqui, estabilidade em primeiro lugar).
• Página WebGL (/webgl) — mostra fabricante da GPU, modelo do renderizador e o relatório WebGL completo. Estado limpo: fabricante e modelo batem com o perfil configurado no seu ambiente, sem contradizer os dispositivos comuns na região do IP — a combinação "IP residencial dos EUA + placa de vídeo vendida só na China" é parâmetro brigando com parâmetro, contradição que o controle de risco adora pegar.

A lógica comum dessas páginas: não só "existe um valor", mas "os valores combinam entre si" — é aí que a checagem item a item supera olhar a nota total.

Três páginas avançadas: checar o que os outros não checam

Quando o básico está limpo mas a conta ainda dá problema, as páginas avançadas costumam guardar a resposta:

• Página TLS (/tls) — a fonte de vazamento mais ignorada. Ela gera uma impressão TLS JA3/JA4 — as versões de protocolo e pacotes de criptografia que seu navegador reporta no handshake. O ponto-chave: proxy e parâmetros de impressura podem ser falsificados, mas as características do handshake TLS são difíceis de mudar — se você emparelha um navegador de nicho ou cliente especial com proxy, a impressão TLS expõe na hora que "isso não é um Chrome comum". Estado limpo: a impressão TLS bate com o kernel de navegador declarado (ambientes em kernels convencionais estão praticamente seguros; esta página serve para filtrar "clientes não convencionais").
• Página Fonts (/fonts) — enumera as fontes do sistema e cria impressão pelo tamanho de renderização dos textos. Olhe duas coisas: se a quantidade de fontes está numa faixa razoável (num Windows limpo, cem a duzentas fontes é normal; milhares instaladas explodem a singularidade) e se há fontes de idioma que contradizem o perfil.
• Página Features (/features) — lista o conjunto completo de recursos HTML5 suportados. Quanto mais comum o conjunto, mais seguro: um ambiente que suporta um monte de API obscura se destaca mais. Esta página serve sobretudo para "comparar dois ambientes" — conjuntos diferentes indicam que os dois ambientes divergem em versão de kernel ou configuração.

A lógica das páginas avançadas em uma frase: quanto mais único, mais perigoso — a essência da segurança de impressão não é ter parâmetros bonitos, e sim "ser idêntico a um milhão de usuários normais".

Encontrou um problema? Corrija por camada

Os resultados do BrowserLeaks precisam virar ações de correção — combine o tipo de problema à camada:

• Problemas de camada de rede (vazamentos DNS/WebRTC/IPv6 na página de IP) → conserte proxy e configurações do ambiente: confirme se o tipo de proxy está certo, se o WebRTC está desativado conforme necessário no ambiente e se o teste de IP confirma a região — o passo a passo está no guia de configuração de proxy para navegador de impressão digital; depois das mudanças, refaça o teste na página /ip.
• Problemas de camada de parâmetros (Canvas/WebGL/Fonts contradizendo o perfil) → conserte a configuração de impressão do ambiente: deixe os parâmetros de impressura serem gerados automaticamente a partir do IP do proxy, ou alinhe manualmente o perfil "região-dispositivo"; depois das mudanças, re-teste primeiro a estabilidade do hash e a consistência dos parâmetros.
• Problemas de camada de cliente (impressão TLS sem bater com o kernel declarado) → troque para ambiente de kernel convencional: essa camada quase não tem conserto manual; o mais prático é migrar para um ambiente de navegador de impressão digital em kernel convencional — igualar a impressão TLS de um "Chrome de verdade" é muito mais fácil que fazer um cliente de nicho passar por um.

Ritmo sugerido de correção e verificação: mude uma coisa, teste uma página — mude cinco configurações de uma vez e quando algo quebrar você não sabe qual mudança foi.

Encaixando no fluxo: o último anel do funil de quatro camadas

Coloque o BrowserLeaks num sistema completo de verificação de ambiente (as três primeiras camadas estão detalhadas em teste de isolamento com duas ferramentas e no guia do CreepJS):

1. ip-api checa a rede — o IP, a região e o fuso estão certos;
2. BrowserScan checa os parâmetros — UA, Canvas e demais parâmetros completos, há avisos;
3. CreepJS verifica a veracidade — os parâmetros mentem, quantas Lies;
4. BrowserLeaks desmonta os detalhes — DNS/IPv6/TLS/fontes, os lugares que ninguém checa, estão vazando.

A ordem importa: as três primeiras camadas triam rápido, a quarta investiga fundo — ambientes novos do dia a dia rodam as três primeiras (minutos); antes de uma conta valiosa entrar no ar, ou para o ambiente em que "todos os indicadores passam mas ainda não estou tranquilo", acrescente as páginas IP, TLS e Fonts do BrowserLeaks — uma dúzia de minutos por uma base verificada a fundo. A divisão de trabalho com o Whoer é natural: Whoer cuida da checagem rápida diária, BrowserLeaks da desmontagem profunda (o uso do Whoer está no guia de pontuação de anonimato do Whoer).

Perguntas frequentes

O BrowserLeaks é grátis? Precisa de cadastro?

Grátis e sem cadastro — abra a página de teste e ela roda sozinha, com o resultado na própria página. Ele se sustenta vendendo serviços de API; os testes comuns ficam totalmente abertos ao usuário, e é parte do motivo de funcionar tão bem como ferramenta de verificação de rotina.

Qual é mais preciso, BrowserLeaks ou Whoer?

Não competem — a granularidade é diferente. O Whoer dá nota total, rápido, para patrulha diária; o BrowserLeaks desmonta item a item, profundo, para caçar problemas específicos. "Qual é mais preciso" é pergunta falsa — quando a nota fica estranha, use o BrowserLeaks para desmontar; os dois juntos são a solução completa.

O que é impressão TLS (JA3/JA4)? Operador multi-conta precisa se importar?

A impressão TLS é o conjunto de características técnicas que o navegador reporta ao estabelecer conexão criptografada — os sites podem usá-la para julgar "qual cliente você está realmente usando". Para quem opera múltiplas contas: ambientes de navegador de impressão digital em kernel convencional podem ficar tranquilos; mas emparelhar navegador de nicho, cliente especial ou solução via script com proxy torna a impressão TLS uma falha visível — à vista na página /tls.

Os resultados mudam a cada recarregamento — é normal?

Vá página por página: o hash do Canvas, a lista de fontes e as informações de IP devem ser estáveis (inconsistência entre testes repetidos do mesmo ambiente indica configuração errada); leve oscilação em alguns itens dinâmicos (como identificadores de publicidade) é normal. "Itens que deveriam ser estáveis e não são" alarmam mais que "avisos" — significa que a aleatorização do ambiente está fora de controle.

Achei um vazamento mas não sei consertar — qual é o primeiro passo?

Em ordem: ① identifique em qual camada está o vazamento (problemas de rede voltam à página de IP para o subteste específico); ② nove em cada dez vazamentos de rede vêm da configuração do proxy ou do WebRTC do ambiente — revise esses dois primeiro; ③ vazamentos de camada de parâmetro: ajuste a página de configuração correspondente no seu navegador de impressão digital e re-teste — mude uma coisa, teste uma vez; não mude tudo em lote.

Conclusão

O valor do BrowserLeaks é transformar a ideia vaga de "segurança do navegador" em páginas concretas, localizáveis e corrigíveis — a página de IP pega vazamentos de proxy, Canvas/WebGL checam a coerência dos parâmetros, a página TLS expõe a identidade real do cliente, a de Fonts vigia a singularidade. Ele não dá nota, mas quando a nota fica estranha, diz em qual camada mora o problema.

Tecle-o no seu fluxo de verificação: as três primeiras camadas triam (ip-api → BrowserScan → CreepJS), a quarta investiga fundo (as páginas IP, TLS e Fonts do BrowserLeaks) — minutos para ambientes de rotina, uma dúzia para os críticos, em troca da certeza de que "cada parâmetro foi verificado com meus próprios olhos".

A cota gratuita de 2 ambientes é perfeita para treinar esse fluxo: crie dois ambientes e rode os dois pelo funil de quatro camadas para ver de qual camada vêm as diferenças — baixe o MasBrowser e evolua a verificação do seu ambiente de "ler notas" para "desmontar detalhes".