Teclado Virtual do EmuloAgent para PINs

O vídeo acima mostra algo que à primeira vista parece impossível: o EmuloAgent digitando um PIN num teclado cujos números mudam de lugar a cada vez. O vídeo tem menos de dois minutos e fica no resultado. Este post é o companheiro em texto, e vai mais fundo na parte que mais importa: como a ação Teclado Virtual lê um teclado embaralhado, o que ela faz quando um dígito não bate, e as travas que impedem que uma senha errada bloqueie sua conta. Ele também deixa claro para que a ferramenta serve.

Por que alguns teclados embaralham os dígitos

Alguns jogos e apps pedem uma segunda senha numérica além do login: um PIN de transação, um código de cofre, uma subsenha. Para dificultar o roubo, o teclado na tela reembaralha os dígitos a cada uso, então o 7 fica numa célula diferente toda vez. É uma medida de segurança de verdade. Ela atrapalha quem tenta memorizar as posições dos dedos por cima do ombro e também um robô ingênuo que sempre toca no mesmo ponto. O efeito colateral é que a automação comum quebra, porque um toque fixo cai em qualquer número que estiver ali.

O que a ação Teclado Virtual realmente faz

O Teclado Virtual fica no grupo Senhas do construtor. Você configura uma vez, num assistente curto: captura os dez dígitos do teclado, de 0 a 9, e marca onde fica o botão Confirmar. Depois informa a senha de cada perfil que vai usar aquele teclado, de quatro a dez dígitos. Na execução, o agente não confia nas posições. Para cada dígito da sua senha, na ordem, ele captura um quadro novo e procura aquele número exato com visão computacional, casando o formato do algarismo em vez de um lugar. Como o teclado reembaralha e se redesenha entre um dígito e outro, ele relê a tela antes de cada toque, encontra a tecla certa pelo seu valor, toca no centro dela e termina no Confirmar. Na configuração ele ainda faz uma conferência rápida em cada dígito capturado, para garantir que você marcou o número em si e não o lugar em que ele calhou de estar.

Ela digita uma senha que já é sua

Esta é a parte importante, e vale ser direto. A ação Teclado Virtual não descobre, não adivinha e não quebra nada. A única coisa que ela resolve é o embaralhamento das posições. O segredo, os dígitos em si, precisa vir de você, cadastrado antes como a sua própria senha. Aponte para um teclado sem o código certo salvo e ela não tem o que digitar. Ou seja, a ferramenta transforma uma tarefa chata, digitar um PIN cujas teclas ficam mudando, numa tarefa automática, para uma conta que já é sua. Ela não te dá nenhum poder sobre uma conta cuja senha você não conhece.

O que acontece quando um dígito não bate

O código segue uma regra acima das outras: a segurança da conta vem primeiro e, na dúvida, não digitar. Se um dígito não é reconhecido com confiança, o agente tenta de novo algumas vezes, em quadros novos. Se ainda assim não tiver certeza, ele para antes de apertar Confirmar. Nunca envia meia senha e nunca chuta uma tecla que não conseguiu ler. A macro para e avisa para você recapturar os dígitos daquele teclado. Parar é tratado como o resultado seguro, sempre preferível a enviar algo errado.

A parada que protege sua conta

Agora o outro caso: a senha cadastrada está simplesmente errada. Ela é enviada, recusada, e o teclado volta a aparecer. O Teclado Virtual tolera no máximo dois envios em trinta segundos no mesmo teclado, e um terceiro dentro dessa janela para a macro. O motivo é concreto. A maioria dos apps e jogos bloqueia a conta depois de algumas tentativas erradas seguidas, muitas vezes na terceira, então o EmuloAgent para pouco antes dessa linha e pede para você revisar a senha, a condição de gatilho e a posição do Confirmar. Uma subsenha normalmente é digitada uma vez a cada poucas horas, então uma rajada rápida de tentativas é lida como sinal de que algo está errado, não como uso normal.

Onde sua senha fica guardada

O código que você salva nunca fica em texto claro. No Windows ele é cifrado com DPAPI e atrelado à sua conta e à sua máquina, então copiar o arquivo para outro computador não o decifra. No assistente o campo fica oculto, com uma opção de mostrar quando você precisar. E se você exportar ou compartilhar a macro, a senha é removida antes de o pacote ser montado: ela não viaja com a macro, e quem receber cadastra a sua própria. A Sertta nunca conhece nem guarda suas senhas de contas, jogos ou apps de terceiros. O EmuloMobile segue a mesma ideia, guardando o código no Android Keystore com AES-256 e fora do arquivo da macro.

Use nas suas próprias contas

Então o enquadramento honesto é simples. O Teclado Virtual serve para automatizar a sua própria subsenha, nas suas próprias contas, nos apps e jogos que você já usa. Não é uma ferramenta para passar pela segurança de outra pessoa, e nem poderia ser, porque ela precisa de um código que só você tem. Os Termos do Emulo são explícitos aqui: você não pode usar o produto para descumprir as regras de qualquer jogo, app, site ou plataforma, para violar a lei ou os direitos de terceiros, ou para qualquer coisa fraudulenta. Você é o único responsável pelas automações que cria e executa, e a Sertta não se responsabiliza por bans, penalidades ou suspensões que venham de descumprir as regras de terceiros. Você decide, app por app, se vai automatizar a entrada de senha. As travas acima existem para proteger a sua conta, não para abrir a de ninguém.

Continue

Chegou agora no app? Comece pela visão geral, depois veja como funcionam os perfis e como montar uma automação. Quando estiver pronto, baixe o EmuloAgent e configure o Teclado Virtual no seu próprio teclado.