Os logins de uma conta ficam no perfil que os usa, chave 2FA inclusive, e o app produz os seis dígitos por conta própria. Tudo o que você montou entra num arquivo criptografado, e a senha dele é você quem guarda. E há uma tela no app que diz o que disso sai da sua máquina.
Começar grátisNada disso é sobre detecção. São as outras quatro coisas que você mantém em sintonia na mão enquanto trabalha.
Fingerprints, a lista de perfis, trabalho em equipe e proxies têm cada um sua própria página. Estas quatro não têm, e são as que as pessoas encontram na segunda semana.
Três ou quatro contas penduradas em um perfil é mais comum que uma, e cada uma ganha sua linha: um nome escolhido de uma lista dos sites em que essas contas de fato ficam, um usuário, uma senha e a chave 2FA. A senha e a chave são seladas pelo Windows antes de chegarem ao disco, com uma chave que o Windows guarda e prende à conta do Windows em que você está logado. Copie o banco de dados para outra máquina e nenhuma das duas abre, o que é de propósito, e é por isso que o arquivo de exportação existe.
A chave 2FA não é guardada como um código para ler depois. Cole a string que o site mostrou quando você ligou a verificação em duas etapas, e daí em diante o app calcula os dígitos sozinho: HMAC-SHA1 sobre o relógio, seis dígitos, um novo a cada trinta segundos, conferido contra os vetores de teste publicados com a RFC 6238. Ele mostra o código com os segundos que faltam e um botão de copiar. Sem telefone nesse laço, e sem extensão de navegador também.
Um arquivo, extensão .sigobak. Os primeiros trinta e seis bytes são um marcador, um salt aleatório e um nonce aleatório; tudo depois deles é AES-256-GCM sobre JSON compactado com gzip, com chave derivada da senha que você digita através de 210.000 rodadas de PBKDF2-HMAC-SHA256. Oito caracteres no mínimo, digitados duas vezes, e nenhum botão em lugar nenhum escreve o arquivo sem criptografia. Duas exportações feitas com a mesma senha não compartilham chave alguma, porque o salt e o nonce são sorteados de novo em cada uma.
A restauração mescla em vez de substituir. Um perfil que já está nesta máquina fica intocado e é nomeado no relatório, então um arquivo antigo não escreve por cima de uma sessão em que você está no meio, e os segredos que voltam são selados de novo para a máquina em que caem. As recusas são separadas de propósito: uma senha errada, um arquivo que não é dos nossos, um único byte trocado e um arquivo escrito por uma versão mais nova ganham cada um a sua mensagem, em vez de uma falha só que não te diz nada.
Tudo o que o app sabe fica num diretório chamado SigologinData: um banco SQLite para a conta, um cache dos núcleos de navegador que ele baixou, e um diretório do Chromium por perfil, então nada que um perfil escreve alcança outro. O banco é um arquivo comum. Não é um serviço que você aluga, e ler não exige nada nosso rodando.
Para onde esse diretório vai é decisão sua. O app olha primeiro a variável SIGOLOGIN_DATA_DIR, depois procura uma pasta SigologinData ao lado do próprio executável, e só então cai na pasta de dados de aplicativo do Windows. Então os perfis podem morar num segundo disco sem link simbólico e sem reinstalar. As senhas salvas são a única coisa que não vai junto com a pasta, porque o selo que o Windows pôs nelas pertence a uma conta do Windows, e mover essas é justamente para o que serve o arquivo de exportação.
Abra pela barra lateral e ela desenha três coisas: o que fica na pasta no seu disco, o que sobe para o nosso servidor, e o que só se move quando você compartilha um perfil. Tem uma segunda vista para o trabalho em equipe, porque compartilhar é o momento em que cookies e logins salvos precisam viajar, e mostra a cidade de onde cada colega está abrindo.
Essa lista foi escrita a partir das próprias chamadas de rede, uma chamada por vez, e é por isso que ela fica numa tela dentro do app e não só num documento de política. Três destinos e nenhum quarto: cookies, senhas salvas e notas no seu disco; o nome, o grupo, as tags e a cor de um perfil no nosso servidor, que é como este site consegue te mostrar a lista; e o pacote inteiro, que só se move para um perfil que você compartilhou ou entregou a um membro da equipe. A chave que abre um pacote guardado é nossa, então é criptografia enquanto seguramos o arquivo, e não ponta a ponta, e a tela diz qual dos dois é em vez de deixar a palavra criptografado fazer esse trabalho.
Nenhuma delas vende o produto. Cada uma é um motivo para não se irritar com ele.
Um app rodando pergunta por uma versão nova a cada dez minutos. Uma opcional chega como uma faixa no topo em vez de uma caixa de diálogo sobre o que você está fazendo, porque uma caixa jogada na frente de alguém no meio de duzentos perfis é fechada sem ser lida. Uma versão marcada como obrigatória ganha a caixa, e essa caixa oferece atualizar ou sair.
O instalador baixado é hasheado com SHA-256 e comparado com o manifesto publicado antes de ter permissão para iniciar. Antes de iniciar, os navegadores abertos são chamados a sair para que os cookies deles cheguem ao disco, e todo perfil compartilhado devolve o empréstimo. O instalador ainda não tem assinatura de código, então esse hash é a conferência inteira: quando houver certificado, o que entra é a assinatura do Windows no mesmo arquivo.
Tem uma tela no app para pedir. Um título, até quatro mil caracteres de detalhe, e os três pedidos mais recentes seus continuam listados embaixo do formulário, para você ver que o último saiu. Dez por dia por conta.
A lista completa está neste site, cada pedido com o status que demos a ele e a nossa resposta escrita embaixo. O que quer dizer que a resposta não depende de você achar a conversa de novo em março.
Cada perfil é um diretório de dados de usuário do Chromium de verdade, que sobrevive a ser fechado, e o app nunca passa a flag que desliga extensões. Uma extensão instalada dentro de um perfil pertence àquele perfil e fica nele.
O que o app acrescenta é nada. O jeito comum de entregar ao Chromium um usuário e uma senha de proxy é uma extensãozinha que responde ao pedido de autenticação, e qualquer página que olhar enxerga essa extensão, o que faz dela mais uma coisa por onde ser reconhecido; em vez disso existe um relay local. Uma tela para instalar e trocar extensões em muitos perfis de uma vez não está construída.
Compartilhe um perfil com sua equipe e os cookies e a sessão logada vão junto, guardados criptografados no nosso servidor.
O nosso servidor criptografa esse pacote enquanto o guarda, com uma chave nossa, o que significa que conseguimos ler. O que vai num pacote, quem pode abrir e o que acontece quando você para de compartilhar está tudo na página de equipe.
O seu nome, fuso horário, país e idioma da interface ficam na conta, então a segunda máquina que você vincular sobe do jeito que você deixou a primeira. O e-mail é o único campo que você não muda ali, porque ele é a conta.
Trocar de idioma muda as palavras antes de a chamada de rede sair. Um botão que espera um servidor se reetiquetar parece um botão quebrado, e a configuração não vale nada se o app estiver offline na hora em que você quer.
Qual porta de entrada fica no topo depende do idioma em que você está lendo isto.
As mensagens são respondidas pelas pessoas que constroem a coisa e rodam contas nela, e é por isso que uma pergunta sobre o núcleo do navegador não volta como link para um artigo. O Zalo é o canal principal para clientes no Vietnã e o Telegram para todos os outros, e os dois são lidos pelas mesmas pessoas.
Este site é escrito em dez idiomas. O app em si está em vietnamita e inglês, e não tem por que fingir o contrário: quem lê as páginas em coreano instala uma interface em inglês.
| Canal | Para que serve |
|---|---|
| Telegram | O jeito mais rápido de falar com a gente |
| Messenger | Se você já nos tem no Facebook |
| Para anexos, notas fiscais e qualquer assunto de pagamento |
O botão flutuante no canto oferece o canal que combina com o idioma da página em que você está. A página de contato lista todos eles com o endereço.
Nada do que está abaixo já existe no app, e nada disso faz parte do que você paga hoje. Cada item entra no registro de versões quando for lançado.
A sintaxe continua compatível com o AdsPower, então os scripts de Selenium, Puppeteer e Playwright que você já roda migram com quase nada para mudar.
Instale extensões por grupo de perfis e troque todas de uma vez. Suas extensões, não as que o software injeta.
Scripts prontos para o trabalho repetitivo no TikTok, Shopee e Facebook. Rode em horário agendado ou em massa.
O histórico de aberturas de cada perfil: quando rodou, com qual versão do núcleo e se usou proxy. Endereços e senhas de proxy nunca saem da sua máquina.
Pegue a conta em que você entra mais. Ponha o usuário, a senha e a string 2FA no perfil dela, feche a planilha e trabalhe assim por um dia antes de fazer as outras duzentas.
Escolha uma senha que você ainda vá ter daqui a um ano e anote em algum lugar que não seja a máquina de que você está fazendo backup. Se perder, o arquivo vai com ela: não guardamos cópia nem temos caminho de entrada.
Leva dois minutos, e é o único lugar que diz quais dos seus dados estão no seu disco e quais estão no nosso. Melhor saber antes do primeiro perfil subir do que depois.
Ele gera. Cole a string que o site te deu quando você ligou a verificação em duas etapas e o app produz os seis dígitos a partir dela: HMAC-SHA1 sobre o relógio, um código novo a cada trinta segundos. A chave em si nunca volta para a tela; só o código.
Não. Não existe preenchimento automático nesta versão. A senha e o código têm cada um um botão de copiar, e você cola. Qualquer coisa além disso significaria o app entrar na página que o navegador está mostrando, e ele não faz isso.
Não. O Windows guarda a chave e a prende à conta do Windows em que você está logado, então o arquivo não serve em outra máquina nem sob outro usuário, e quem já está logado na sua conta do Windows revela uma senha com um clique. Trave o Windows quando sair da mesa.
Todos os perfis da conta, porque não há seletor: a exportação leva todos. Dois tipos ficam de fora, os perfis que alguém compartilhou com você e os perfis que estão abertos no momento da exportação, e os dois aparecem nomeados no relatório para você fechar e rodar de novo. O diretório do Chromium também não está no arquivo, e é por isso que ele continua pequeno o bastante para enviar; um site que guarda a sua sessão no local storage vai pedir login de novo depois de uma restauração. A lista completa do que um perfil leva para dentro do arquivo está na página de gerenciamento de perfis.
Não nesta versão. O arquivo criptografado é como os perfis passam entre as suas próprias máquinas hoje, e é você quem passa. A sincronização entre as suas máquinas está na lista acima.
Sim. Um perfil é um diretório de dados de usuário do Chromium de verdade e o app não desativa extensões, então o que você instala dentro de um fica dentro daquele. O que ainda não existe é uma tela que instale e troque extensões em muitos perfis de uma vez.
Vietnamita e inglês. Este site está em dez idiomas e o app em dois, e essa diferença é real, não uma tradução que ainda está carregando.
Três perfis, sem cartão e sem data de fim. Os logins salvos, os códigos 2FA, a exportação criptografada e a tela de dados são os mesmos no Grátis e no Empresarial; o que muda é a quantidade de perfis.
