Scarlet iOS vs ESign: Comparação Detalhada

ESign (também escrito como esign ou e-sign) é uma ferramenta de assinatura de IPA no próprio dispositivo, desenvolvida na China, que construiu uma grande base de usuários na comunidade de sideloading para iOS. Ela adota uma abordagem diferente em relação a certificados se comparada ao Scarlet iOS, então comparar os dois mostra as principais diferenças no sideloading direto no dispositivo. Este guia cobre todas as diferenças relevantes, o que mudou no ESign até 2026 e para onde os antigos usuários do ESign estão migrando. Última verificação: 27 de outubro de 2026.

Resposta rápida

O Scarlet iOS é a melhor escolha para a maioria das pessoas: ele fornece o certificado para você, é mantido ativamente e tem funcionamento confirmado do iOS 14 ao iOS 26. O ESign exige que você traga seu próprio certificado, e os desenvolvedores por trás de seu sucessor mais conhecido descrevem o próprio ESign como fora de serviço. Se você gostava do estilo do ESign de assinar seus próprios apps com seu próprio certificado, dê uma olhada no KSign ou no Feather (veja abaixo).

O que é o ESign?

O ESign é um gerenciador e assinador de IPA no próprio dispositivo. Você importa um certificado (um arquivo .p12 e seu perfil .mobileprovision) e, em seguida, usa-o para assinar arquivos IPA e instalá-los diretamente no seu iPhone, sem precisar de computador. Ele também pode injetar tweaks (arquivos dylib) em um app antes de assinar, e possui um sistema de fontes de apps semelhante aos repos do Scarlet.

O ESign se popularizou nas comunidades chinesas de iOS como uma alternativa ao Cydia Impactor que não precisava de computador, e sua interface e documentação refletem essa origem. É um software de código fechado e não possui um site de download próprio: cópias do IPA circulam em sites de terceiros e páginas do GitHub mantidas por outras pessoas.

ESign em 2026: fora de serviço

O KSign, um assinador de código aberto criado para recriar o ESign, afirma em sua própria descrição de projeto que “o Esign está fora de serviço” e que os usuários têm migrado para outros apps de assinatura. Isso condiz com o que os usuários do ESign relatam: nenhuma versão oficial mantida e nenhum suporte oficial para novas versões do iOS. Na prática, isso significa:

• Nenhuma fonte confiável para o app: todo IPA do ESign que você encontrar é um reupload. Você não tem como verificar se foi modificado, e uma ferramenta de assinatura tem acesso a todo app e certificado que você fornece a ela.
• Nenhuma correção para novas versões do iOS: se uma futura atualização do iOS quebrar o app, não há expectativa de que alguém vá corrigi-lo.
• O problema do certificado continua: o ESign nunca forneceu certificados, então você ainda precisa conseguir um de outra forma (veja a próxima seção).

Gerenciamento de certificados

Essa é a diferença mais fundamental entre as duas ferramentas:

• Scarlet iOS: fornece o certificado para você. Você instala o Scarlet, confia no perfil de desenvolvedor dele uma vez nos Ajustes, e ele assina os apps sem que você precise entender tipos de certificado ou provisioning profiles. A desvantagem: a Apple pode revogar o certificado, e então o Scarlet e seus apps param de abrir até serem assinados novamente. Nosso guia sobre o que fazer quando o certificado do Scarlet é revogado explica a solução.
• ESign: você fornece o certificado. Se você tiver o seu próprio (de uma conta paga de Apple Developer), isso te dá controle total e as revogações só acontecem se sua própria conta for sinalizada. Sem um, as pessoas usam certificados compartilhados em grupos ou bots do Telegram.

Tenha cuidado com certificados compartilhados gratuitos. Um .p12 compartilhado é o certificado de outra pessoa usado por milhares de pessoas, então a Apple geralmente o revoga rapidamente, e todo app assinado com ele para de abrir. Alguns guias então sugerem truques de bloqueio de DNS para manter os apps revogados funcionando. Esses truques quebram assim que a configuração de DNS falha, e bloqueiam as verificações de certificado que o iOS usa para te proteger, então não os recomendamos.

Se você preferir não gerenciar certificados, pode obter o Scarlet na nossa página de instalação do Scarlet iOS.

Fontes de apps e repositórios

• Scarlet iOS: uma biblioteca integrada mais qualquer repositório que você adicionar por URL. Os grandes repositórios em inglês, como o AppTesters, publicam em um formato que o Scarlet lê diretamente.
• ESign: seu próprio sistema de fontes, com fontes majoritariamente em chinês e fortes em apps e jogos do mercado chinês. Muitas dessas fontes não são mais atualizadas.

Qualquer que seja a ferramenta usada, a fonte importa mais do que o assinante: um IPA modificado é tão arriscado no Scarlet quanto no ESign. Nossa lista das melhores bibliotecas e repositórios de IPA para 2026 tem uma nota de segurança para cada fonte.

Interface do usuário

• Scarlet iOS: uma interface em inglês com navegação por categorias, busca, páginas de apps e um fluxo de instalação com um toque, feita para usuários não técnicos.
• ESign: uma interface mais técnica, com acesso direto a certificados, à fila de assinatura, a provisioning profiles e à injeção de tweaks. Boa para quem quer ver cada etapa da assinatura, mas confusa para usuários casuais.

Compatibilidade com iOS

O Scarlet iOS tem funcionamento confirmado do iOS 14 ao iOS 26; o suporte ao iOS 27 já foi relatado por terceiros, mas ainda não é oficialmente confirmado. Após uma atualização grande do iOS, atualize o Scarlet também. O ESign não tem mais uma build oficial mantida, então não existe uma versão suportada para os novos lançamentos do iOS; se uma cópia antiga ainda funciona depende da sua versão do iOS e do certificado usado.

Tabela comparativa

Recurso	Scarlet iOS	ESign
Certificado	Fornecido pelo Scarlet	Você fornece o seu (.p12)
Precisa de computador	Não	Não
Injeção de tweaks	Sim	Sim (dylib)
Repos / fontes	Biblioteca integrada + repos	Sistema próprio de fontes
Situação em 2026	Mantido, do iOS 14 ao 26	Fim do suporte
Download oficial	Sim	Não, apenas reuploads
Risco de revogação	Sim (certificado compartilhado)	Depende do seu certificado

Ex-usuários do ESign: KSign e Feather

Se você usava o ESign porque assina apps com seu próprio certificado, dois assinadores de código aberto e mantidos fazem o mesmo trabalho:

• KSign: construído sobre o Feather para se parecer e funcionar o mais próximo possível do ESign, facilitando a troca. Código aberto (GPL-3.0) no GitHub, atualizado ativamente em outubro de 2026. Veja nosso guia do KSign para configuração e riscos.
• Feather: um gerenciador e instalador de apps gratuito, no próprio dispositivo, que usa certificados do Apple Developer Program. Código aberto (GPL-3.0) no GitHub, com cerca de 4.900 estrelas em outubro de 2026. Nossa comparação Feather vs Scarlet iOS aborda isso em detalhes.

Ambos precisam de um certificado, assim como o ESign. A vantagem deles em relação ao ESign é que o código é público, têm um download oficial (releases do GitHub) e ainda são atualizados. Baixe-os somente das próprias páginas do GitHub, nunca de sites de reupload.

Quando usar cada um

Escolha o Scarlet iOS se:

• você não tem seu próprio certificado e não quer gerenciar um
• você quer a experiência mais simples, com uma biblioteca integrada e instalações com um toque
• você quer um app, guias e comunidade em inglês
• você é novo em sideloading

Escolha o KSign ou o Feather (em vez do ESign) se:

• você tem seu próprio certificado de desenvolvedor pago e quer apps assinados com ele
• você quer ver e controlar cada etapa da assinatura, incluindo a injeção de tweaks
• você precisa assinar um IPA específico que não está em nenhum repositório do Scarlet

Muitos usuários de sideloading usam os dois tipos: o Scarlet para descobrir e instalar apps, e um assinador com certificado próprio para os poucos apps em que querem usar o próprio certificado. Para entender o contexto técnico, veja assinatura no dispositivo vs assinatura no computador.

Perguntas frequentes

O ESign ainda é atualizado em 2026?

Não há atualizações oficiais. O projeto KSign, criado para substituí-lo, descreve o ESign como fim de serviço, e as cópias que circulam são reuploads.

O ESign é seguro?

O próprio app não tem uma fonte oficial que você possa verificar, e ele lida com o seu certificado e com todos os apps que você assina. Isso faz de uma cópia reenviada um risco real. Se você quer esse tipo de ferramenta, o KSign ou o Feather direto das páginas do GitHub deles são as opções mais seguras.

Posso usar certificados gratuitos de ESign do Telegram?

Você pode, mas certificados compartilhados costumam ser revogados rapidamente, e aí todo app assinado com eles para de abrir. Um certificado compartilhado por estranhos também significa confiar em quem o controla.

Preciso de um certificado para o Scarlet iOS?

Não. O Scarlet fornece o certificado; você só precisa confiar no perfil de desenvolvedor dele uma vez nos Ajustes. Se a Apple revogá-lo, siga nosso guia de certificado revogado.

Posso usar fontes de ESign no Scarlet?

Só se a fonte também publicar em um formato que o Scarlet consiga ler. Verifique a própria página do repositório; os grandes repositórios em inglês costumam informar quais assinadores suportam.

O veredito

Para a maioria dos usuários, o Scarlet iOS é a melhor escolha: ele é mantido, cuida dos certificados para você e funciona nas versões atuais do iOS. O ESign era uma ferramenta competente para quem traz seu próprio certificado, mas agora está fora de serviço, então, se é isso que você precisa, use o KSign ou o Feather no lugar dele. Para entender os riscos de qualquer uma dessas ferramentas, leia o sideloading no iOS é seguro.