Chi ha ancora beni sul browser fingerprint Morelogin, si affretti a trasferirli; i portafogli relativi devono essere abbandonati e rigenerati, non possono più essere utilizzati!!
In precedenza, ci sono stati diversi incidenti di sicurezza reali con i browser fingerprint nel 2025-2026.
Il più grave è stato l'attacco alla catena di fornitura di AdsPower intorno a gennaio 2025: gli hacker hanno inserito un backdoor modificando/sostituendo i plugin del portafoglio come Metamask (o forzando meccanismi di aggiornamento) nel negozio delle estensioni Chrome all'interno del browser, causando il furto di un gran numero di beni crittografici degli utenti, con perdite segnalate tra 4,1 milioni e 5 milioni di dollari (con numeri leggermente diversi a seconda delle fonti).
Questo è uno degli eventi più riconosciuti e impattanti nel settore.
Riepilogo in una frase della situazione di sicurezza dei browser per impronte digitali (marzo 2026):
Più è grande l'azienda / storica / con molti utenti (AdsPower, Bit Browser e i successivi Morelogin), più è probabile che diventi un obiettivo principale per gli hacker; più sono strumenti di nicchia / a priorità locale, minore è la scala di fuga ma la funzionalità e la qualità delle impronte digitali tendono ad essere più deboli.
Non esiste un browser per impronte digitali assolutamente sicuro, solo metodi di utilizzo "relativamente più sicuri", specialmente per i mercati che attualmente richiedono frequentemente una grande quantità di capitale per partecipare a progetti, i browser per impronte digitali non sono la scelta più sicura.
Un gentiluomo non si trova sotto un muro pericoloso.
Il modo più semplice e relativamente più sicuro è ancora l'apertura multipla di Chrome nativo + soluzioni plugin (raccomandato ancora per scenari a basso e medio rischio nel 2026)
Uno, obiettivo:
Rischio di fuga di impronte digitali molto basso (perché non dipende da cloud/client di terze parti), IP indipendente, costi operativi bassi, non è necessario pagare per un browser per impronte digitali, basta essere in grado di operare manualmente, avere abbastanza memoria e non ci sono limiti nel numero di ambienti.
Due, principi fondamentali (ordinati per sicurezza, dal più alto al più basso):
1. Tutti i dati del profilo sono memorizzati localmente al 100%, non attivare mai la sincronizzazione cloud!
2. Ogni profilo deve essere forzatamente legato a un IP proxy residenziale/mobile indipendente (SOCKS5 preferito)!
3. Non installare mai alcun plugin per portafoglio nel browser se l'importo di capitale è elevato (Metamask e simili), usa portafogli hardware indipendenti / browser puliti dedicati!
4. La sicurezza del computer stesso è la priorità (sistema pulito, antivirus, UAC, non cliccare su software di provenienza sconosciuta)!
Tre, passaggi dettagliati (universale per Win/mac, validato nel 2026)
1. Crea più cartelle di profilo utente di Chrome completamente indipendenti
- Non utilizzare la funzione "Aggiungi utente" fornita da Chrome (ho testato che quella separazione non è completa, alcune informazioni di dati di base vengono ancora condivise)
- E copia direttamente usando il seguente comando / scorciatoia:
```
"C:\Program Files\Google\Chrome\Application\chrome.exe"
--user-data-dir="D:\ChromeProfiles\Acc1"
--no-first-run --no-default-browser-check
--disable-sync --disable-features=Sync
--disk-cache-dir="D:\ChromeProfiles\Acc1\Cache"
```
- Copia più collegamenti, cambia Acc1 in Acc2, Acc3…
- macOS utilizza `/Applications/Google Chrome.app/Contents/MacOS… Chrome` + stessi parametri
- Ogni collegamento è una sandbox indipendente, quasi equivalente a un ambiente informatico diverso
2. Installa un plugin di gestione proxy (raccomandato ZeroOmega o il successore di Proxy SwitchyOmega)
- Puoi ancora trovare ZeroOmega, versione fork di SwitchyOmega o Simple Proxy nel Chrome Store
- Ogni istanza di Chrome deve installare plugin separati (perché la directory dei dati è indipendente)
- Crea modalità di scenario dedicate in ogni istanza:
- Compila solo l'IP residenziale dedicato corrispondente all'account (SOCKS5 con autenticazione è il migliore)
- Seleziona "Modalità globale" o "Regole di commutazione automatica" (modalità raccomandata: solo per i nomi di dominio di destinazione)
- Disattiva WebRTC (di solito c'è un interruttore nel plugin)
3. Altre impostazioni di sicurezza chiave (ogni profilo deve farlo!)
- chrome://settings/ → Privacy e sicurezza → Disattiva "Compilazione automatica delle password" e "Metodi di pagamento"
- Disattiva tutti i progetti di sincronizzazione in "Sincronizzazione e servizi"
- chrome://flags/ cerca e disabilita: #enable-experimental-webassembly-features (riduci i punti di impronta digitale)
- Installa uBlock Origin + ClearURLs + Cookie AutoDelete (cancella automaticamente i cookie)
- Non installare mai autorizzazioni per alcun plugin di portafoglio / transazione / firma
- Raccomandazione aggiuntiva: Canvas Defender / Trace (mascheramento leggero del Canvas, ma non esagerare)
4. Suggerimenti per la scelta e l'associazione degli IP (ordinati per tasso di sopravvivenza)
- Preferito: IP residenziale statico dedicato (tipo ISP) > Proxy mobile 4G/5G > Rotazione residenziale
- Evita: IP di data center, S5 gratuiti/bassi (facilmente collegabili)
- Ogni profilo deve avere l'IP, la posizione, il fuso orario, la lingua, impostazioni manuali corrispondenti (ad esempio, se hai un IP americano, imposta il fuso orario americano + inglese)
- Consigliato sito web a basso costo e conveniente webshare
5. Disciplina di utilizzo quotidiano
- Una finestra di Chrome gestisce solo un account, mai aprire più finestre contemporaneamente
- Pulisci regolarmente la cache (o usa Cookie AutoDelete per pulire automaticamente)
- Non accedere al tuo vero account / email / pagamento in questi browser
- Riavvia il computer regolarmente + scansione antivirus
Quattro, riepilogo di vantaggi e svantaggi di questo metodo:
- Vantaggi: zero rischi di client di terze parti / cloud, impronta digitale molto vicina a quella reale di Chrome, costo minimo (solo acquisto di proxy), probabilità molto bassa di attacco della catena di fornitura
- Svantaggi: capacità di mascheramento delle impronte digitali debole (Canvas/WebGL/caratteri e altre impronte digitali avanzate praticamente scoperte), gestione manuale un po' complicata, specialmente quando si devono gestire centinaia o migliaia di account, non adatto a piattaforme ad alto rischio (TikTok/FB pubblicità pesantemente controllate)
- Inoltre, utilizzare più aperture di Google non significa 100% di sicurezza! Devi anche prestare attenzione alla sicurezza delle operazioni quotidiane come il backup delle frasi mnemoniche e le autorizzazioni del portafoglio. Devi avere una sufficiente consapevolezza della sicurezza!!
Quando l'importo di capitale è basso, puoi comunque utilizzare browser per impronte digitali, poiché sono convenienti e veloci, e anche se vengono rubati, il costo delle perdite è limitato.
E quando l'importo di capitale è alto, è necessario considerare attentamente la sicurezza del capitale, usa più aperture di Google per maggiore stabilità, dyor~
