[06] / base de conhecimento
← Todos os artigos

O que é a impressão digital de OS e por que ela é importante

A impressão digital passiva de OS revela a família de dispositivos por trás do seu tráfego. Por que a discrepância é detectada e como escolher a OS da porta mantém seu perfil coerente.

[06] what-is-os-fingerprint
pt

A impressão digital do sistema operacional é o conjunto de características pelas quais os sites determinam de que tipo de dispositivo vem o seu tráfego: um iPhone, um celular Android ou um PC com Windows. A página não executa verificações de JavaScript — a “impressão digital” é lida passivamente, a partir das próprias características da conexão.

Em resumo: se o sistema operacional da impressão digital não corresponde ao que o site vê no restante do tráfego, a conexão parece suspeita. Escolher o sistema operacional da porta elimina essa discrepância.

O que um site vê

O servidor web não precisa de JavaScript para “entender” quem o visita. Já no nível da rede, o tráfego revela a família do dispositivo:

  • como o cliente estabelece a conexão TCP e quais valores coloca nos seus campos;
  • quais conjuntos de cifras e extensões usa no handshake TLS;
  • em que ordem e com quais parâmetros os cabeçalhos HTTP são enviados.

Essas características formam a impressão digital passiva do sistema operacional. Um iPhone real, um dispositivo Android e uma máquina Windows diferem nela, e os sites a comparam com os demais sinais — o User-Agent, o comportamento na página e assim por diante.

Por que isso importa

Quando os sinais se contradizem, surge o erro clássico: o User-Agent promete um navegador Windows, enquanto a impressão de rede entrega um servidor Linux. Para os sistemas de proteção, é um dos marcadores de proxy mais simples e confiáveis.

O resultado é conhecido por todos que trabalham com contas de publicidade e redes sociais:

  • captchas em uma de cada duas ações;
  • verificações repentinas de “confirme que você é humano”;
  • bloqueios e banimentos de contas sem motivo aparente.

Partes individuais do “perfil” (cookies, canvas, fontes) são falsificadas no navegador antidetect, mas a impressão de rede nunca chega lá — ela é definida no nível da conexão, ou seja, do lado do proxy.

Como funciona no nosso caso

A cada porta privada pode ser atribuído um sistema operacional — iOS, macOS, Android, Windows 10 ou Windows 11:

  1. Abra o Painel, clique no proxy e abra a aba “Configurações”.
  2. No bloco “Sistema operacional da porta”, escolha a família de dispositivos que os sites devem ver.
  3. Pressione “Aplicar”.

Depois disso, o seu tráfego parece o tráfego de um dispositivo real da família escolhida — a rede e o handshake TLS falam a mesma “língua”. A configuração se aplica a cada proxy separadamente e pode ser alterada a qualquer momento, veja Como alterar o sistema operacional da porta.

Dica: mantenha o sistema operacional da porta coerente com o User-Agent e o comportamento do seu navegador antidetect — se o navegador finge ser Windows, que a impressão digital seja Windows 10/11 também.