New Navegador antidetect vs modo privado: cuál es la diferencia real

Hay un mito persistente por el cual los especialistas en afiliación pierden cuentas, agotan depósitos y arruinan configuraciones enteras. Suena simple: "Abrí el modo incógnito, así que no pueden rastrearme". En realidad, una ventana privada te protege exactamente de una persona - de tu pareja o tu madre, que más tarde se sentarán en el mismo portátil. Para el sistema antifraude de Facebook, Google o cualquier red de afiliados, en modo incógnito eres tan reconocible como en una ventana normal.

Para entender por qué, hay que mirar más allá de las fórmulas de marketing y entender cómo los sitios web distinguen realmente a los usuarios entre sí. En este principio se basa la gestión del fingerprint del navegador: los cookies hace tiempo que dejaron de ser suficientes para los sitios web.

Cómo te reconocen realmente los sitios web

Imagina que cada navegador tiene una voz. No una que se pueda escuchar, sino una técnica: un conjunto de parámetros que el sitio web lee en los primeros milisegundos tras cargar la página. Por separado, cada parámetro no significa nada, pero juntos forman una firma casi única. Esto es el fingerprint - la huella digital del navegador.

Esto es de lo que se compone:

• Canvas. El sitio web pide al navegador que dibuje una imagen invisible en un lienzo oculto y obtiene su hash. Debido a las diferencias en fuentes, controladores y suavizado, el resultado del renderizado en cada máquina es ligeramente diferente.
• WebGL. El mismo principio, pero para gráficos 3D: el sitio web solicita datos sobre la GPU, el renderizador y la versión del controlador, y luego registra cómo la tarjeta de video procesa una escena de prueba.
• WebRTC. Tecnología para llamadas en el navegador, que puede revelar tu IP real incluso si usas un proxy, ya que funciona fuera de la pila HTTP normal.
• Fuentes y Audio. La lista de fuentes instaladas y cómo la pila de audio procesa una señal de prueba también proporcionan valores únicos.
• Perfil de hardware. Número de núcleos de CPU, cantidad de RAM, resolución de pantalla, plataforma, zona horaria e idioma.

Consideremos un caso real. Se abren dos perfiles de Facebook Ads Manager en ventanas normales de Chrome en el mismo portátil. Tienen diferentes direcciones de correo electrónico y contraseñas, pero el mismo hash de Canvas, conjunto de fuentes y GPU en el informe de WebGL. Esto es suficiente para que el sistema antifraude marque ambas cuentas como pertenecientes al mismo operador, incluso sin un solo cookie en común.

En conjunto, estos parámetros forman un fingerprint que te distingue entre millones de usuarios. Los cookies son secundarios aquí. Incluso si los eliminas todos, el sistema antifraude reconocerá el mismo dispositivo por Canvas, WebGL y las demás señales. Es por eso que el enfoque de "borrar cookies y volver a entrar" no funciona contra sistemas serios.

Anatomía del modo incógnito: qué elimina y qué revela

El modo privado es una función de limpieza local, y nada más. Cuando cierras la ventana, el navegador olvida esta sesión en tu dispositivo. El modo fue creado para que el historial de navegación no se guarde en un ordenador compartido, no para cambiar cómo te ve el sitio web.

Qué hace realmente el modo incógnito:

• no guarda el historial, los datos de los formularios ni nuevos cookies después de cerrar la ventana;
• se inicia sin los cookies del perfil principal, por lo que en la mayoría de los sitios web aparecerás como no autenticado;
• aísla la sesión del perfil principal mientras la ventana está abierta.

Y eso es todo. La palabra clave es - localmente. El modo privado cambia lo que tu ordenador recuerda, y casi no tiene ningún impacto en lo que ve el mundo exterior.

Pero estos son los datos que el modo incógnito revela, aunque no te des cuenta:

• tu IP real. El sitio web la ve exactamente igual que en una ventana normal;
• el fingerprint completo. Canvas, WebGL, fuentes, audio y el perfil de hardware permanecen sin cambios. Una ventana privada tiene exactamente el mismo fingerprint que la principal;
• la conexión entre cuentas. Si abres dos cuentas en dos ventanas privadas en la misma máquina, tendrán el mismo fingerprint e IP. Para la plataforma, es evidente que están siendo gestionadas por la misma persona.

Por lo tanto, dos ventanas de incógnito no te salvarán al usar multicuentas. Borraste la memoria local, pero conservaste la misma voz digital. El sistema antifraude la escucha igual en ambas ventanas.

Anatomía del antidetect: suplantación del fingerprint a nivel de sistema

Un navegador antidetect funciona desde el otro lado de la conexión. No borra el historial local, sino que gestiona esa misma voz digital que tu navegador presenta a cada sitio web. Su tarea no es olvidar la sesión, sino mantener varias identidades digitales separadas e internamente coherentes que nunca se cruzan.

En lugar de simplemente ocultar los parámetros - lo que de por sí es sospechoso, ya que un fingerprint "vacío" ya es una señal de alarma - un buen navegador antidetect los reemplaza con valores plausibles. Para esto, se utiliza una distorsión controlada, que en la industria se llama ruido.

• Ruido de Canvas y WebGL. El navegador añade al resultado del renderizado desviaciones microscópicas, estables dentro del perfil. El hash difiere del hash de tu máquina real, pero se mantiene constante: en cada visita, el sitio web ve el mismo "dispositivo".
• Ruido de Audio y Rects. El mismo principio se aplica a la huella de audio y a la geometría de los elementos en la página. Así se cierran otros dos vectores por los cuales las sesiones podrían vincularse.
• Perfil de hardware. Para cada perfil, se puede establecer el número de núcleos de CPU y la cantidad de RAM. En las máquinas reales, el valor de hardwareConcurrency casi siempre es par debido al hyperthreading, y navigator.deviceMemory en Chromium tiene un límite estricto de 8 GB, incluso si hay 32 o 64 GB instalados físicamente. Un perfil que informe de 16 GB de memoria del dispositivo revela inmediatamente la suplantación: el Chromium real no responde de esa manera.

El principio principal es la coherencia, no la ocultación. Un perfil debe parecer una persona real con un dispositivo estable. Por lo tanto, la correspondencia entre los diferentes niveles es tan importante como la suplantación en sí: si el proxy apunta a Berlín, y la zona horaria del perfil es Nueva York y el idioma del navegador es ruso, el sistema antifraude notará la inconsistencia lógica más rápido de lo que tarda en cargar la oferta.

Ejemplo de un lanzamiento fallido: proxy en Malasia, zona horaria Europe/Warsaw, idioma del navegador pt-BR. Cada parámetro por separado parece normal, pero juntos revelan la suplantación en los primeros segundos de la sesión.

Incógnito y antidetect: comparación técnica

El modo incógnito responde a la pregunta: "¿Recordará esto mi ordenador?". El antidetect responde a otra pregunta: "¿Verán los sitios web estas cuentas como usuarios separados y reales?". Estas son dos tareas diferentes, y una solución no reemplaza a la otra.

Proxy: la mitad de red de la identidad digital

Reemplazar el fingerprint es solo la mitad del trabajo. La segunda mitad es la ruta de red. Incluso con un aislamiento perfecto de los perfiles, el sistema antifraude los unirá fácilmente por la dirección si todos se conectan a la red a través de una sola IP.

Por eso, cada perfil necesita un proxy separado, y su geografía debe coincidir con el resto de los parámetros del fingerprint. Aquí también hay detalles técnicos de los que depende el destino de toda la configuración:

• HTTP y HTTPS son adecuados para una conexión TCP estándar;
• SOCKS5 es necesario donde el UDP es importante, en particular para el correcto funcionamiento de WebRTC. Un proxy SOCKS5 de calidad con soporte real de UDP permite que WebRTC funcione de manera natural, en lugar de estar desactivado;
• Fuga a través de WebRTC. Si el proxy no soporta WebRTC, el navegador puede transmitir tu IP real a través de RTCPeerConnection. Por lo tanto, WebRTC se dirige a través del proxy o se desactiva por la fuerza, para que la dirección real nunca se revele.

Un perfil que por zona horaria e idioma pertenece a un país, pero se conecta con la IP de otro, parece contradictorio. Para un especialista en afiliación, esto significa una revisión manual, solicitud de documentos o un baneo oculto incluso antes de obtener el primer lead.

Cómo se ve esta clase de herramientas en la práctica

Cuando gestionas no tres, sino trescientas cuentas, la configuración manual de cada perfil deja de ser una opción: un día de trabajo rutinario se alarga a toda una semana. Por eso existe una categoría separada de software - los navegadores antidetect, como Afina, Multilogin, GoLogin o Dolphin{anty}. Se diferencian por la interfaz y el precio, pero resuelven un mismo problema: aplican la lógica de fingerprints coherentes y sus respectivos proxies no a uno, sino a cientos de perfiles a la vez.

Tomemos como ejemplo los perfiles de Afina Browser: un grupo de perfiles se puede seleccionar en un solo lote, y luego con una sola acción establecer la zona horaria y el idioma "según la IP", aleatorizando simultáneamente la CPU y la RAM por separado para cada perfil. Una cuenta nueva sin historial también parece sospechosa, por lo que un módulo separado, por ejemplo, Cookie Robot, visita previamente a través del perfil los sitios web relevantes y recopila cookies orgánicos antes del primer inicio de sesión en la plataforma objetivo.

Esto es una ilustración del enfoque, no una recomendación de una marca específica. Comprender la diferencia entre limpiar una sesión y separar las identidades digitales te permite elegir la herramienta adecuada para la tarea, y no confiar en la palabra "privado" en el nombre del modo.

Práctica: cuándo esto es realmente importante

Aquí hay algunas situaciones típicas de afiliación y multicuentas en las que la frontera entre el modo incógnito y el antidetect se convierte en la frontera entre las ganancias y el baneo:

• Farming de cuentas para Facebook o Google Ads. Cada cuenta es un dispositivo separado con una IP separada y cookies calentados. En modo incógnito, todos ellos se unirían el primer día en una evidente granja;
• Prueba de ofertas en diferentes GEO. Una oferta, cinco países, cinco perfiles con sus respectivos proxies, zonas horarias e idiomas. Solo así se puede ver el SERP real y el comportamiento del cloaking para cada región;
• Trabajo con redes de afiliados sensibles a las multicuentas. Cuentas de clientes o regionales que por regla deben permanecer separadas;
• QA y estudio de sistemas antifraude. Comprobación de cómo se comporta una campaña o embudo para diferentes perfiles de visitantes.

En todos los casos, la tarea es una: separar de manera fiable múltiples sesiones durante semanas, y no solo hasta la primera comprobación. Esto es la gestión de identidades digitales - exactamente para eso existe el antidetect.

Qué es adecuado para quién

Un modelo simple que vale la pena recordar:

• el modo privado cambia lo que tu dispositivo recuerda. Es una escoba para el historial local;
• el navegador antidetect cambia lo que ven los sitios web, y separa las identidades digitales. Es un conjunto de habitaciones separadas, cada una con su propia puerta a internet.

Si solo necesitas ocultar tu actividad de la persona que se sentará después en el mismo portátil, el modo incógnito será suficiente. Si trabajas con varias cuentas, pruebas ofertas en diferentes GEO o realizas cualquier tarea en la que las sesiones no se puedan vincular, el modo privado no te ayudará, sin importar cuántas ventanas abras. Para esto, necesitas la suplantación del fingerprint y un proxy separado para cada identidad digital.

Descargar Afina Browser

Códigos promocionales para nuevos usuarios:

• SALE20 - descuento del 20% en todos los planes, excepto Max
• SALE30 - descuento del 30% en el plan Max

FAQ

¿El modo incógnito oculta mi dirección IP?

No. El modo privado solo elimina el historial local y los cookies después de cerrar la ventana. Los sitios web visitados ven tu dirección IP real y el fingerprint completo del navegador exactamente igual que en una ventana normal.

¿Por qué no se puede trabajar con dos cuentas en dos ventanas privadas?

Ambas ventanas utilizan el mismo fingerprint e IP, por lo que la plataforma asocia las cuentas a un solo operador. Para una verdadera separación, se necesitan diferentes fingerprints de Canvas y WebGL, así como un proxy separado para cada cuenta.

¿Qué es el ruido de Canvas y WebGL?

Son microdistorsiones controladas del resultado del renderizado. El navegador envía al sitio web un hash que difiere del hash de tu máquina real, pero se mantiene estable para un perfil específico. Por lo tanto, el sitio web ve un dispositivo separado y coherente, en lugar de tu dispositivo real.

¿Necesito un proxy si ya utilizo un navegador antidetect?

Sí. El navegador se encarga de la suplantación del fingerprint, y el proxy de la ruta de red. Ambos niveles deben ser coherentes: la geografía del proxy, la zona horaria y el idioma del perfil deben coincidir entre sí, de lo contrario, el fingerprint parecerá contradictorio.

¿Cómo evita el antidetect la fuga de IP a través de WebRTC?

WebRTC puede transmitir la IP real eludiendo el proxy. El antidetect dirige WebRTC a través de un proxy con soporte UDP mediante el protocolo SOCKS5, o desactiva completamente RTCPeerConnection para que la dirección real no se revele.

Entonces, ¿qué debo elegir?

El modo incógnito - para la simple privacidad personal en un dispositivo compartido. El navegador antidetect - para trabajar con múltiples cuentas, probar ofertas en diferentes GEO y gestionar identidades digitales que deben permanecer separadas durante semanas.

Probar el navegador