Cara Mendeteksi Anti-Detect Browser (Multilogin, GoLogin, Dolphin Anty)
Kupas tuntas secara teknis cara kerja anti-detect browser, mengapa dipakai untuk penipuan, dan teknik deteksi yang menangkapnya.
Anti-detect browser adalah alat pengelabuan paling canggih dalam gudang senjata penipu. Berbeda dari VPN atau rantai proxy yang hanya menyembunyikan alamat IP, anti-detect browser menciptakan identitas perangkat yang sepenuhnya baru — memalsukan canvas, WebGL, font, audio, dan puluhan sinyal browser fingerprinting lainnya.
Apa Itu Anti-Detect Browser?
Anti-detect browser adalah build Chromium (atau Firefox) yang dimodifikasi agar setiap profil browser tampak sebagai perangkat yang sepenuhnya berbeda. Alat ini dipakai untuk mengelola banyak akun di platform yang menerapkan kebijakan satu akun per orang, untuk ad fraud lintas banyak akun iklan, untuk penipuan affiliate marketing, dan untuk web scraping dalam skala besar.
Tiga pemain dominan di pasar ini adalah Multilogin, GoLogin, dan Dolphin Anty.
Cara Kerja Multilogin
Multilogin adalah opsi kelas enterprise. Ia hadir dengan dua mesin browser kustom: Mimic (berbasis Chromium) dan Stealthfox (berbasis Firefox). Setiap profil mendapat kombinasi unik dari noise canvas, parameter WebGL, daftar font, resolusi layar, zona waktu, bahasa, dan pengaturan WebRTC.
Inovasi utama Multilogin adalah injeksi noise deterministik. Alih-alih menambahkan noise acak ke rendering canvas (yang justru merupakan pola yang bisa dideteksi), Multilogin menerapkan transformasi konsisten ke setiap profil. Profil yang sama selalu menghasilkan hash canvas yang sama, sehingga tampak seperti perangkat asli bagi sistem fingerprinting yang naif.
Cara Kerja GoLogin
GoLogin membidik pasar menengah dengan browser Orbita-nya. Harganya lebih terjangkau daripada Multilogin dan menawarkan kemampuan spoofing serupa: canvas, WebGL, font, zona waktu, geolokasi, dan integrasi proxy.
Pendekatan GoLogin terhadap spoofing fingerprint kurang canggih dibanding Multilogin. Noise canvas cenderung lebih seragam antarprofil, dan sebagian kombinasi parameter WebGL tak cocok dengan perangkat keras nyata mana pun. Ini menciptakan peluang deteksi.
Cara Kerja Dolphin Anty
Dolphin Anty mendominasi ranah affiliate marketing. Ia menawarkan fitur kolaborasi tim — profil dapat dibagikan antaranggota tim, yang berguna bagi agensi yang mengelola ratusan akun iklan.
Teknik Deteksi
Analisis Inkonsistensi Canvas
Anti-detect browser memalsukan keluaran canvas, tetapi pemalsuan itu terungkap lewat analisis statistik. GPU asli menghasilkan keluaran canvas dengan pola rendering sub-piksel konsisten yang berkorelasi dengan model GPU yang dideklarasikan dari WebGL. Anti-detect browser menyuntikkan noise ke keluaran canvas, tetapi pola noise itu tak cocok dengan yang akan dihasilkan GPU asli mana pun.
Kami menghitung entropi Shannon dari lingkungan piksel dan membandingkannya dengan profil rendering GPU yang diketahui. Sebuah NVIDIA GeForce RTX 3060 asli menghasilkan keluaran canvas dengan tanda tangan entropi tertentu. Browser Mimic milik Multilogin menghasilkan keluaran canvas dengan entropi sedikit lebih tinggi akibat injeksi noise. Selisih ini kecil — kurang dari 0,3 bit per lingkungan piksel — tetapi konsisten dan terukur.
Ketidakcocokan Parameter WebGL
WebGL mengekspos informasi rinci tentang GPU: string vendor, string renderer, ekstensi yang didukung, ukuran tekstur maksimum, dan format presisi. Anti-detect browser membiarkan pengguna memilih profil GPU, tetapi kombinasinya tak selalu masuk akal. Profil yang mengklaim sebagai Intel UHD 630 tetapi melaporkan nilai ukuran tekstur maksimum yang hanya didukung GPU AMD adalah mencurigakan. Kami memelihara basis data kombinasi parameter yang valid untuk setiap GPU utama yang dirilis dalam dekade terakhir.
Inkonsistensi Properti Navigator
Objek navigator melaporkan properti yang seharusnya konsisten secara internal. hardwareConcurrency (inti CPU), deviceMemory, platform, dan userAgent semuanya harus menceritakan kisah yang koheren tentang perangkat. Anti-detect browser terkadang menciptakan kombinasi yang mustahil: user agent Windows dengan platform Linux, atau memori 32GB dengan 2 inti CPU. Kami memeriksa 47 aturan konsistensi lintas properti.
Anomali Rendering Font
Rendering font ditentukan oleh OS, mesin rendering font, dan font yang tersedia. Anti-detect browser dapat menyuntikkan daftar font kustom, tetapi tak dapat mereplikasi secara sempurna bagaimana OS berbeda merender font tersebut. Kami merender glyph tertentu dan menganalisis dimensi bounding box, advance width, dan pasangan kerning. Mesin Windows yang merender teks menghasilkan metrik yang sedikit berbeda dari Mac, bahkan untuk font yang sama.
Analisis Timing
Spoofing fingerprint membutuhkan waktu. Setiap panggilan API yang dipalsukan menambahkan overhead kecil tetapi terukur dibanding eksekusi native. Kami mengukur waktu eksekusi 12 panggilan API kunci dan membandingkannya dengan rentang yang diharapkan untuk perangkat keras yang diklaim. Pada perangkat asli, canvas.toDataURL() memakan 2–8 ms. Dengan injeksi noise, ia memakan 8–20 ms.
Artefak Framework Automation
Banyak anti-detect browser meninggalkan jejak infrastruktur automation mereka. Build Chromium kustom bisa mengekspos properti non-standar pada objek navigator atau window. Kami memeriksa lebih dari 200 artefak automation yang diketahui, termasuk jejak CDP, properti khas Puppeteer, dan properti kustom yang disuntikkan oleh browser Orbita milik GoLogin.
Keunggulan Polimorfik
Logika deteksi dalam JavaScript statis rentan terhadap reverse-engineering. Skrip polimorfik milik tracio.ai memecahkan hal ini. Setiap pengunjung menerima JavaScript yang unik — pemeriksaan yang sama, tetapi dengan nama variabel berbeda, urutan eksekusi berbeda, struktur kode berbeda. Vendor anti-detect harus mereverse-engineer setiap variasi, yang secara ekonomi tidak layak.
Contoh Respons API
Ketika tracio.ai mendeteksi anti-detect browser, respons API menyertakan sinyal spesifik:
Sinyal antiDetectBrowser menyertakan family yang terdeteksi (Multilogin, GoLogin, atau Dolphin Anty), varian mesin spesifik, dan indikator yang memicu deteksi — seperti canvas_entropy_anomaly, webgl_param_mismatch, dan timing_deviation.
Rekomendasi
Jika multi-accounting atau penipuan affiliate menjadi masalah bagi platform Anda:
- Terapkan device fingerprinting saat signup, login, dan event konversi kunci
- Aktifkan deteksi anti-detect browser
- Gunakan Verdict Engine untuk mengotomatiskan keputusan BLOCK dan CHALLENGE
- Pantau teknik pengelabuan baru — lanskap anti-detect berkembang setiap bulan
Mulai dengan tier gratis tracio.ai
untuk melihat seperti apa trafik anti-detect browser Anda saat ini. Sebagian besar platform terkejut dengan volumenya.