Операционная система браузерных профилей · альфа для Windows

Каждому аккаунту — свой браузер.

Изолированные профили Chromium, которые выглядят как машина, на которой запущены. Синхронизация через сервер, который хранит только шифртекст. Управление из приложения, CLI, HTTP API или от ИИ-агента — одни и те же вызовы для всех четырёх.

Скачать для Windows Создать аккаунт

Тариф Free: профили на вашей машине без ограничений, 10 в облаке. VFlin Antik_0.1.0_x64-setup.exe · 7.4 MB · без подписи — Windows один раз предупредит.

233 / 258,037 измеренотолпа, в которой стоит наша canvas-подпись по умолчанию, — та же, что у стокового Chrome
= Chrome 152 измереноотпечаток TLS и HTTP/2, байт в байт, потому что ядро — это Chrome
0 читаемых байт измереноваших профилей или вашего пароля на нашем сервере: он хранит шифртекст и проверочное значение, которое не может обратить

Десктопное приложение Vflin: двенадцать профилей по папкам с тегами, состоянием, идентичностью и заметками, у каждого своя кнопка Start.

что видит детектор · canvas-подпись▮ измерено · B58 · 2026-08-31

профильподписьтолпа

p-012EC96FF6…867A67B06AFCA98B…1233
p-02≠ p-01867A67B06AFCA98B…1233
p-03≠ p-01867A67B06AFCA98B…1233
p-04≠ p-01867A67B06AFCA98B…1233
p-05≠ p-01867A67B06AFCA98B…1233
p-06≠ p-01867A67B06AFCA98B…1233

шум включён — каждый профиль — это толпа из одногопо умолчанию — подпись, которую сообщает стоковый Chrome · толпа 233 из 258,037

Почему лучше — с числами

У каждого «лучше» на этой странице есть источник.

▮ измерено — число, снятое с работающей сборки, с датой · ▯ сделано — есть в коде, протестировано · ◇ в планах — запланировано, пока нет. Ни наград, ни числа пользователей, ни отзывов — мы ничего из этого не измеряли.

Сетевой отпечаток — как у Chrome, по построению

t13i1516h2_002f,0035,009c,009d,1301,1302,1303,c013,c014,c02b,c02c,c02f,c030,cca8,cca9_…

измереноJA4, отпечаток HTTP/2 1:65536;2:0;4:6291456;6:262144|15663105|m,a,s,p и QUIC байт в байт совпадают со стоковым Chrome 152 — ядро — это сырой Chromium, поэтому ничего не имитируется.

Согласованная идентичность, а не случайная

измереноСемь глубоких проекций — UA и UA-CH, экран, WebGL, часовой пояс, шрифты, языки — сверяются друг с другом на каждой сборке: characterize == Matches.

Собственное патченное ядро

сделаноСырой Chromium и серия патчей — сейчас их 21 — наложенная начисто на тег Chrome-stable и перемеренная при каждом ребейзе.

Что хранит наш сервер — прочитано из его базы, а не из обещания

в открытом виде

ваш email
включена ли двухэтапная проверка
16-байтовая соль для входа
идентификаторы и имена устройств
id профиля · размер шифртекста · вектор версий

запечатано

пароль — никогда не отправляется; хэш проверочного значения, выведенного на вашем устройстве
секрет двухэтапной проверки
содержимое каждого профиля
ключи, которые их открывают

измереноБыли созданы два аккаунта — один с этого сайта, один из десктопного приложения — и их строки прочитаны обратно. Потеряете и парольную фразу, и ключ восстановления — и никто, включая нас, не откроет ваши профили. Так задумано.

Вход без отправки пароля

измереноПароль превращается в проверочное значение на вашем устройстве (Argon2id, 64 MiB, три прохода), и по сети уходит только оно — проверено запрос за запросом. Есть двухэтапная проверка и выход по каждому устройству отдельно.

Работает без нас

сделаноПрофили, запуск, прокси и автоматизация работают на вашей машине вообще без аккаунта. Облако добавляет синхронизацию и команды; оно никогда не стоит на пути, которым открывается профиль.

Что видит детектор, проверка за проверкой — набор проверок, который даёт этой странице слово «измерено»
сигнал	что сообщает профиль	откуда мы знаем
TLS (JA4)	как у стокового Chrome, байт в байт	измереноC10, loopback-слушатель записывает ClientHello
HTTP/2 SETTINGS	как у стокового Chrome, байт в байт	измереноC11, h2-зонд с терминацией TLS
canvas	настоящая подпись хоста, толпа 233 из 258,037	измереноbrowserleaks, с датой
локальный IP в WebRTC	скрыт за mDNS, сырого локального адреса нет	измереноC5, ICE-кандидаты внутри страницы
GPU · шрифты · экран · ОС	собственные, этой машины — инверсия хоста, а не каталог	сделанопуть B, по построению
UA · UA-CH · часовой пояс · языки	одно согласованное утверждение по семи проекциям	измереноcharacterize
UDP через прокси · HTTP/3	пока нет — SOCKS5-реле в демоне запланировано	в планахзапланировано, не сделано

Как это работает

Три шага от установщика до работающего парка профилей.

01
Установить один раз
сделаноОдин установщик кладёт приложение, его демон, CLI и MCP-сервер в вашу пользовательскую папку, без прав администратора; при первом запуске скачивается браузерное ядро (127.7 MB) и проверяется по хэшу.
02
Создать профили, привязать прокси
сделаноКаждый профиль берёт GPU, шрифты и экран машины, на которой запущен, и свой прокси — http, https, socks4, socks5 — с аутентификацией через локальное реле, так что ничего не отвечает 407.
03
Запускать, синхронизировать, автоматизировать
сделаноЗапускайте профили вручную, по расписанию или из скрипта; синхронизируйте их между своими устройствами в зашифрованном виде; делитесь ими с командой и отзывайте доступ ротацией ключа.

Кто этим пользуется

Много аккаунтов, одна машина, никаких пересечений.

Web3

Кошелёк на профиль

в планахКошелёк внутри профиля, который не спрашивает свой пароль, пока вы работаете, делается и измеряется; сегодня профиль изолирует расширение кошелька как любое другое.

сделаноКаждый профиль — подписанный зашифрованный блоб со своим хранилищем: cookies, local storage и расширения не утекают между профилями.

Инспектор профиля в десктопном приложении: идентичность одного профиля, его прокси, проекции отпечатка и состояние.

Арбитраж · реклама

Парки профилей, а не вкладки

сделаноГруппы задач запускают один скрипт на многих профилях с переменными для каждого профиля, по расписанию, с повторами и логом на каждый запуск.

Экран расписаний десктопного приложения: cron- и интервальные расписания над группами задач.

Соцсети · SMM

Сделать один раз — везде

сделаноСинхронизатор зеркалит клики, ввод и прокрутку из одного браузера на многие.

E-commerce · маркетплейсы

Аккаунты продавцов, которые не пересекаются

сделаноОбщий доступ для команды под ключом организации; доступ участника заканчивается его ротацией, без повторной загрузки чьих-либо данных.

Автоматизация и ИИ-агенты

Всё, что делает приложение, — это вызов.

сделаноОдин демон на localhost с контрактом OpenAPI; CLI и MCP-сервер — тонкие обёртки один к одному, поэтому ИИ-агент, скрипт и приложение делят каждую возможность.

сделаноВаш Playwright, Puppeteer или агент подключается к запущенному профилю через демон — отладочный порт по умолчанию закрыт и открывается для каждого профиля отдельно, одному клиенту, намеренно.

измереноПо сравнению с ShardX: 124 операции Local API против 32, 26 MCP-инструментов против примерно 99 — их инструменты управляют страницей через 71 браузерный глагол, наши управляют продуктом и отдают страницу вашим собственным инструментам.

один профиль, три способа

$ vflin profile create --name ops-01
HTTP POST /v1/profiles
MCP vflin_profile_create

$ vflin profile cdp attach ops-01
→ {"wsEndpoint": "ws://127.0.0.1:…", "expiresAt": …}
node playwright.chromium.connectOverCDP(wsEndpoint)

сделаноГраф задач из 12 узлов — navigate, click, type, extract, condition, loop, module call — плюс Node-сайдкар для ваших модулей, секреты в хранилище, каждый запуск изолирован от падений.

Экран скриптов десктопного приложения: графы автоматизации, их узлы и последний запуск каждого.

Безопасность

Сделано так, чтобы изъятый сервер был бесполезным сервером.

Синхронизация, при которой сервер ничего не знает

сделаноПрофили покидают вашу машину подписанными зашифрованными блобами; проверочное значение для входа и ключ шифрования выводятся из вашего пароля с разными солями, и по сети уходит только проверочное значение.

Двухэтапная проверка, устройства, выход

измереноДвухэтапная проверка через приложение-аутентификатор; каждое вошедшее устройство видно в списке и может быть отозвано; смена пароля выводит из аккаунта все остальные устройства.

Никакой открытой двери на вашей машине

измереноПрограмма на той же машине могла прочитать все cookies запущенного профиля через незапертый отладочный порт. Мы это измерили, затем сделали pipe значением по умолчанию, а порт — выбором для каждого профиля.

Тарифы

Три тарифа. Две цены, которые мы ещё не назначили.

Лимиты — это то, что сервер применяет сегодня; не принятое число показано прочерком, а не выдумано.

Free

0▯ сделано

10 профилей в облаке
1 место
1 GiB зашифрованного хранилища
без карты, без крипты

каждая регистрация; профили на вашей машине без ограничений

Создать аккаунт

Pro

—◇ в планах

100 профилей в облаке
5 мест
10 GiB зашифрованного хранилища
оплата криптой

цена не назначена; лимиты применяются уже сегодня

Начать с Free

Business

—◇ в планах

1000 профилей в облаке
100 мест
100 GiB зашифрованного хранилища
оплата криптой

цена не назначена; лимиты применяются уже сегодня

Начать с Free

сделаноЛимиты применяет сервер; оплата криптой сделана и заработает вместе с ценой. в планахЦены и оплата картой — решения, ещё не принятые.

Скачать

Vflin для Windows

VFlin Antik_0.1.0_x64-setup.exe

7.4 MB · x64 · Windows 10 / 11 · файл от 2026-09-05

SHA-256 f1c1b2f85d5875566af597ca20340c4656d5f8fdda5a251950e4946ebac64dba

Скачать для Windows Руководство по установке (EN) →

измереноХэш на этой странице вычислен из самого файла при сборке сайта, а не набран руками.

в планахУстановщик без подписи: Windows SmartScreen пишет «Система Windows защитила ваш компьютер» — нажмите Подробнее → Выполнить в любом случае. Подпись — покупка, которую этот проект ещё не сделал.

в планахmacOS и Linux нужны и не собраны.

Вопросы

Прямые ответы.

Его нельзя обнаружить?

Ни один продукт не может честно так сказать, и эта страница не говорит. Что мы можем сказать — то, что измеряем: сетевой отпечаток равен отпечатку стокового Chrome, canvas-подпись стоит в толпе стокового Chrome, семь проекций идентичности остаются согласованными, и проверки опубликованы — набор проверок согласованности (EN). Большая толпа — не маскировка; это отсутствие маяка.

Может ли ваш сервер прочитать мои профили?

Нет. Он хранит шифртекст и координирует блокировку; ключи никогда не покидают ваши устройства. Чтобы написать эту страницу, мы прочитали базу работающего экземпляра — что он может и не может видеть (EN).

Можно ли использовать Playwright, Puppeteer или ИИ-агента?

Да. Отладочный endpoint профиля передаётся вашему инструменту через демон, для каждого профиля отдельно, одному клиенту; MCP-сервер предоставляет продукт агентам; CLI и HTTP API делают то же, что и приложение.

Только Windows?

Для альфы — да. macOS и Linux нужны своя сборка и подпись; они нужны, но не собраны.

Почему Windows предупреждает при запуске установщика?

Он без подписи — сертификат подписи кода ещё не куплен. Сравните SHA-256 на странице загрузки с полученным файлом, затем «Подробнее → Выполнить в любом случае».

Сколько это стоит?

Тариф Free настоящий: профили на вашей машине без ограничений, 10 в облаке, одно место. Платные тарифы существуют со своими лимитами; их цены ещё не назначены, и страница говорит об этом, а не выдумывает их.

Может ли моя команда делить профили?

Да — под ключом организации, с ролями; доступ удалённого участника заканчивается ротацией ключа, без повторной загрузки чужих данных.

Поддержка

Напишите человеку.

support@vflin-antik.com

Почтовый ящик настраивается: пока маршрутизация почты домена не включена, письмо на него возвращается — страница говорит об этом, а не делает вид. Telegram-канал ещё не создан. Документация (EN) · Аккаунт · Условия (EN) · Конфиденциальность (EN) · Возвраты (EN)