Início → Proxy com fuso horário errado

Proxy com fuso horário errado

Quase todo conselho sobre fingerprint é sobre parecer comum — não ter um canvas raro, não ter uma lista de fontes esquisita. Este é diferente. Um IP em São Paulo com o relógio do navegador em Nova York não é uma combinação rara: é uma combinação impossível. Não adianta tentar se misturar, porque o problema não é parecer incomum. É parecer contraditório.

O que o site está realmente comparando

O site vê o seu endereço IP e, a partir dele, uma localização aproximada. Depois pergunta ao navegador que horas são — e o navegador responde com o fuso horário do sistema. São duas fontes independentes para a mesma pergunta: "onde está esta pessoa?".

Em um computador normal, as duas concordam. Quem está em Belo Horizonte tem um IP brasileiro e um relógio em America/Sao_Paulo. Quando o proxy diz uma coisa e o relógio diz outra, não é preciso nenhum algoritmo sofisticado para perceber: é uma subtração.

Por que isso é pior do que um fingerprint raro

Um fingerprint incomum faz você parecer uma pessoa incomum — e pessoas incomuns existem aos milhões. Já uma contradição não tem explicação inocente. Ninguém está fisicamente no Brasil e com o relógio do computador em Nova York por acaso.

É por isso que vale mais arrumar isso do que caçar o canvas perfeito. O sinal raro gera uma suspeita; a contradição gera uma conclusão.

Os sinais que precisam concordar

• Fuso horário — o que o navegador informa, e também o deslocamento que o relógio aplica nas datas que a página mostra.
• Idioma — um IP brasileiro com o navegador em ru-RU é a mesma contradição em outra forma. Veja também language and locale mismatch (em inglês).
• Geolocalização — se o site pedir a localização e você permitir, ela também precisa bater com o IP.
• WebRTC — pode revelar o seu IP real por fora do proxy, e aí a contradição não é entre proxy e relógio, mas entre proxy e você.

Dois "jeitos" que não funcionam

Mudar o fuso do Windows. Resolve para um perfil e quebra todos os outros, porque o sistema é um só e os perfis são vários. E muda o seu relógio de verdade.

Extensões que "falsificam" o fuso. Costumam alterar só uma das formas de perguntar as horas. O site pergunta de outra maneira, recebe a resposta verdadeira, e agora existem três respostas diferentes em vez de duas — o que é pior do que não ter mexido em nada.

O que fazer

O fuso horário precisa ser uma propriedade do perfil, não do computador, e precisa vir do proxy que aquele perfil usa. Assim você não mantém nada à mão: trocou o proxy, o relógio acompanha.

Como o Parallel faz

Ao vincular um proxy a um perfil, o Parallel descobre a geografia de saída daquele proxy e usa ela para definir o fuso horário do perfil — junto com o idioma e a geolocalização, que saem da mesma origem. Nenhuma dessas coisas é digitada por você, justamente porque é onde o erro acontece.

Se preferir conferir em vez de acreditar, abra o teste de fingerprint dentro do perfil e compare o IP com o fuso que a página informa.