एक सुबह चार अकाउंट बंद: फिंगरप्रिंट ब्राउज़र असल में क्या ठीक करता है
छह लोगों की एक Meta ऐड्स टीम। दस से ज़्यादा लैपटॉप, उन पर दस से ज़्यादा Facebook अकाउंट चल रहे थे। एक सुबह चार अकाउंट एक साथ ऐड्स मैनेजर में नहीं खुले। किसी ने पासवर्ड नहीं बदला था, किसी ने डिवाइस नहीं बदला था। क्रॉस-बॉर्डर ई-कॉमर्स, अफ़िलिएट मार्केटिंग और सोशल मीडिया मैट्रिक्स में यह सिलसिला बार-बार लौटता है, और अक्सर एक साथ कई अकाउंट पर।
ज़्यादातर मामलों में गड़बड़ अकाउंट बनाने के तरीके में ही होती है।
प्लेटफ़ॉर्म यह तय करता है कि दो अकाउंट एक ही इंसान के हैं या नहीं, और इसके लिए वह कई सिग्नल जोड़कर एक नतीजा निकालता है: ब्राउज़र वर्शन, GPU मॉडल, स्क्रीन का साइज़, फ़ॉन्ट की सूची, टाइमज़ोन, भाषा, एग्ज़िट IP किस देश में बैठता है, और Canvas जो पिक्सेल बनाता है वह भी। एक आम कंप्यूटर ये सारी जानकारी बिना हिचक दे देता है, और उस पर खुली हर विंडो एक ही जवाब लौटाती है।
इनकॉग्निटो मोड सिर्फ़ कुकीज़ और लोकल स्टोरेज साफ़ करता है, उससे आगे नहीं बढ़ता। हार्डवेयर और रेंडरिंग के सिग्नल जस के तस रहते हैं। दस इनकॉग्निटो विंडो खोल लीजिए, प्लेटफ़ॉर्म को वही एक मशीन दिखती रहेगी। बदला सिर्फ़ खोल है, मशीन नहीं।
अकाउंट फँसने पर पहले यह तीन जगह देखें: कहीं शेयर तो नहीं हो रहीं
प्रोफ़ाइल आइसोलेशन की जाँच तीन जगह से शुरू करने में सबसे कम समय लगता है।
- ब्राउज़र प्रोफ़ाइल: एक ही ब्राउज़र के सारे टैब कुकीज़, लोकल स्टोरेज, लॉगिन सेशन और कैश साझा करते हैं। टैब बदलने से कुछ भी अलग नहीं होता।
- डिवाइस सिग्नल: ऑपरेटिंग सिस्टम, GPU, स्क्रीन, फ़ॉन्ट और हार्डवेयर पैरामीटर एक ही मशीन से आते हैं, इसलिए हर अकाउंट को एक जैसे मॉडल नंबर मिलते हैं।
- नेटवर्क एग्ज़िट: सब एक ही IP इस्तेमाल करते हैं, या उस मशीन का हर अकाउंट एक ही प्रॉक्सी लाइन से बाहर जाता है।
इनमें से कोई एक भी शेयर हो, तो दो अकाउंट के बीच एक धागा बन जाता है। दिक्कत यह है कि तीनों इंटरफ़ेस के नीचे बैठे हैं, आम दिन में दिखते नहीं, और गड़बड़ होने पर समझ नहीं आता कि सबसे पहले कौन सा हिला। ब्राउज़र प्रोफ़ाइल आइसोलेशन का काम यही है कि तीनों धागे एक साथ काट दिए जाएँ।
एक नियम ऐसा भी है जिसे डिज़ाइन से नहीं काटा जा सकता। Meta की कम्युनिटी स्टैंडर्ड्स में प्रामाणिक पहचान वाले हिस्से में लिखा है कि Facebook चाहता है कि लोग रोज़मर्रा की ज़िंदगी में इस्तेमाल होने वाला नाम रखें और एक ही अकाउंट चलाएँ। जिन व्यवहारों की और जाँच हो सकती है, उस सूची में कई Facebook अकाउंट बनाना या बनाए रखना और कई लोगों के इस्तेमाल वाला एक अकाउंट बनाना, दोनों शामिल हैं; कार्रवाई अस्थायी रोक से लेकर स्थायी बंद तक जा सकती है। यह नियम बताता है कि अकाउंट का मालिकाना कैसे बँधना चाहिए, और यह सवाल तकनीक से अलग है। ऐड्स, स्टोर और कंटेंट मैट्रिक्स जैसे असली कामों में उद्योग का आम तरीका यह है कि अकाउंट को Business Manager, बिज़नेस ऐसेट ऑथराइज़ेशन और Page रोल्स के ज़रिए व्यवस्थित किया जाए, ताकि शामिल हर व्यक्ति अपनी असली पहचान से जुड़े। आइसोलेशन टूल डिवाइस और स्टोरेज की सीमा पर काम करता है, अकाउंट के मालिकाने को नियमों के दायरे में बिठाने की जगह वह नहीं ले सकता।
सीमा साफ़ हो जाने के बाद सवाल यह रह जाता है कि उसे टिकाए किस चीज़ से।
MostMate क्या है: एक ब्राउज़र की चार परतें, हर परत एक अकाउंट की
MostMate एक AI फिंगरप्रिंट ब्राउज़र है। चीनी साइट पर इसे फिंगरप्रिंट ब्राउज़र कहा जाता है और अंग्रेज़ी साइट पर anti-detect browser। दोनों नाम एक ही तरह के टूल की तरफ़ इशारा करते हैं, और दोनों का इस्तेमाल मल्टी-अकाउंट मैनेजमेंट में होता है। काम को एक वाक्य में कहा जा सकता है: हर अकाउंट को अपनी अलग ब्राउज़र प्रोफ़ाइल, ताकि ब्राउज़र डेटा, डिजिटल पहचान, स्टोरेज और नेटवर्क सेटिंग हर एक अपने पास रहे।
आधिकारिक साइट एक प्रोफ़ाइल को चार परतों में बाँटती है। डिवाइस पहचान में ऑपरेटिंग सिस्टम, स्क्रीन पैरामीटर, CPU कोर की संख्या, मेमोरी, GPU मॉडल और हार्डवेयर से जुड़े संकेत आते हैं; यह परत असली हार्डवेयर के सबसे करीब है और इसे सबसे कम बदलना चाहिए। ब्राउज़र पहचान में User-Agent, ब्राउज़र वर्शन, Canvas, WebGL, WebGPU, ऑडियो प्रोसेसिंग का नतीजा और फ़ॉन्ट की सूची। स्टोरेज आइसोलेशन में कुकीज़, लोकल स्टोरेज, IndexedDB, सेशन और कैश, यानी वही जगह जहाँ यह अकाउंट अब भी लॉगिन है टिका रहता है। नेटवर्क एनवायरनमेंट में प्रॉक्सी, एग्ज़िट IP, WebRTC से खुलने वाले पते, टाइमज़ोन, भाषा और जियोलोकेशन।
ये चार परतें ऐसे चार स्विच नहीं हैं जिन्हें मनमर्ज़ी घुमाया जाए। डिवाइस परत और ब्राउज़र परत को एक-दूसरे से मेल खाना चाहिए, नेटवर्क परत को भाषा और टाइमज़ोन के साथ, और स्टोरेज परत पूरी तरह एक ही अकाउंट की होनी चाहिए। किसी एक परत को अकाउंट के बीच मिला दीजिए, सीमा धुँधली हो जाती है। चारों को एक साथ देखना पड़ता है।
एक ठोस उदाहरण: Windows का User-Agent और साथ में वह GPU जो सिर्फ़ Apple मशीनों में मिलता है, अमेरिकी IP के साथ Asia/Shanghai टाइमज़ोन, और 1920×1080 स्क्रीन पर 390×844 का फ़ोन रेज़ोल्यूशन। हर वैल्यू अकेले देखने पर ठीक है। जोड़ने पर वे ऐसी डिवाइस बताती हैं जो धरती पर नहीं है।
आधिकारिक साइट इस बात को सीधे एक उत्पाद सिद्धांत की तरह लिखती है: आइसोलेशन और रैंडमाइज़ेशन एक चीज़ नहीं हैं। प्रोफ़ाइल एक-दूसरे से अलग रहें, और एक प्रोफ़ाइल के अंदर के सिग्नल आपस में मेल खाएँ।
आइसोलेशन और रैंडमाइज़ेशन अलग हैं: दो बातें जो छूट जाती हैं
कुछ प्रोडक्ट हर बार नया फ़िंगरप्रिंट देने को फ़ायदे की तरह बेचते हैं। देखने वाले की तरफ़ से यह सौदा फ़ायदे का नहीं लगता। असली यूज़र का डिवाइस काफ़ी स्थिर रहता है: एक ही लैपटॉप साल भर, और सिस्टम वर्शन, GPU, फ़ॉन्ट, टाइमज़ोन लगभग नहीं हिलते। जो प्रोफ़ाइल रोज़ अपनी पहचान बदलती है, वह आँकड़ों में सबसे ज़्यादा अलग दिखती है।
दूसरी बात ज़्यादा आसानी से छूटती है। प्रोफ़ाइलों के बीच आइसोलेशन ब्राउज़र डेटा और पहचान सेटिंग पर लागू होता है, प्रॉक्सी अलग से सेट होती है। दो प्रोफ़ाइलों में एक ही प्रॉक्सी भर दीजिए, तो बाहर से दोनों की एक ही पब्लिक IP दिखेगी। आधिकारिक डॉक्युमेंटेशन यह बात बिना लाग-लपेट लिखता है। दो अकाउंट सच में अलग चाहिए तो प्रॉक्सी भी अलग रखनी होगी।
तो प्रोफ़ाइल की क्वालिटी का पैमाना यह नहीं है कि उसके पैरामीटर कितने दुर्लभ हैं। सवाल यह है कि वे एक ऐसी डिवाइस बताते हैं या नहीं जो असल में हो सकती है। यही सवाल सबसे ज़्यादा बार छोड़ दिया जाता है।
Facebook अकाउंट हेल्थ: प्रोफ़ाइल बन जाने के बाद क्या देखें
प्रोफ़ाइल सिर्फ़ शुरुआत है। अकाउंट लॉगिन होने के बाद असली ध्यान स्टेटस के बदलाव पर रहता है, और यह काम पहले बड़ा झंझट था: ऐड अकाउंट ऐड्स मैनेजर में, Business Manager अपने कंसोल में, Page, Page सेटिंग्स में, 2FA सिक्योरिटी सेंटर में। एक अकाउंट देखने के लिए चार जगह जाना पड़ता था।
MostMate की अकाउंट हेल्थ छह स्टेटस एक जगह जमा करती है: Profile, ऐड अकाउंट, Business Manager, Page, 2FA और अकाउंट रेस्ट्रिक्शन, और इनके साथ एक हेल्थ स्कोर तथा अगला सुझाया कदम। आधिकारिक साइट पर दिखने वाला 92/100 नमूना डेटा है; असली आँकड़े आपके अपने अकाउंट की जाँच पर निर्भर करते हैं।
इस्तेमाल में एक बात याद रखनी होती है। यह आखिरी उपलब्ध जाँच का नतीजा दिखाती है, आगे के लिए कोई वादा नहीं करती। इसे हफ़्ते में एक बार का निरीक्षण मानिए, यह तरीका कुछ टूटने के बाद रिकॉर्ड खँगालने से ज़्यादा काम आता है।
जो पहली बार अकाउंट संभाल रहे हैं, उनके लिए अकाउंट ग्रोथ प्लान ज़्यादा सीधा है। यह नए अकाउंट के पहले महीने का काम तारीख़ों वाली सूची में बाँट देता है, साथ में बताता है कि कौन सा दिन चल रहा है, प्लान कितना पूरा हुआ और मौजूदा रिस्क लेवल क्या है; नीचे उस दिन के सुझाए काम रहते हैं, जैसे नेटवर्क स्थिर रखें, सिक्योरिटी सेटिंग जाँचें, बुनियादी जानकारी पूरी करें। नए लोगों के पास अक्सर कॉन्फ़िगरेशन के विकल्प कम नहीं होते। कमी आज क्या करें, इस जवाब की होती है।
नए लोग जिन पाँच गलतियों में सबसे ज़्यादा फँसते हैं
प्रोफ़ाइल बन गई, तो आधा काम हुआ। बाकी आधे में लोग फिसलते हैं।
- यह मान लेना कि प्रोफ़ाइल बन गई तो सब ठीक है। आइसोलेशन अकाउंट के बीच के संबंध संभालता है; कंटेंट की अनुपालना, पेमेंट तरीके की अनुपालना और ऐड क्रिएटिव के नियम इसके दायरे में नहीं आते।
- पैरामीटर जितने दुर्लभ, उतना अच्छा मान लेना। दुर्लभ होना अपने आप कोई बढ़त नहीं है। एक सुसंगत और आम कॉन्फ़िगरेशन ज़्यादा स्वाभाविक दिखता है।
- एक ही प्रोफ़ाइल में उसी प्लेटफ़ॉर्म के कई अकाउंट बारी-बारी लॉगिन करना। स्टोरेज परतें एक-दूसरे की तरफ़ खिसक जाती हैं, और सीमा टूटने का यह सबसे आम तरीका है।
- सिर्फ़ IP देखना, टाइमज़ोन और भाषा भुला देना। एग्ज़िट अमेरिका में है, टाइमज़ोन एशिया का लिखा है, भाषा सरलीकृत चीनी है। तीन सिग्नल तीन कहानियाँ सुना रहे हैं।
- प्रोफ़ाइल बनने के बाद दोबारा जाँच बंद कर देना। ब्राउज़र अपडेट, प्रॉक्सी का डिसकनेक्ट होना और सेशन एक्सपायर होना, सब बाहर दिखने वाली छवि बदल देते हैं। समय-समय पर दोबारा देखना बाद में सुधारने से सस्ता पड़ता है।
इनमें से कुछ गलतियाँ खरीदने से पहले ही बचाई जा सकती हैं। कई प्रोडक्ट की तुलना कर रहे हों तो रैंकिंग या फ़ीचर की गिनती पर रुकने के बजाय एक तय काम लेकर हर टूल पर वही टेस्ट दोहराइए। अपनी स्थिति में चलाया गया टेस्ट सूची में दिखे नंबर से ज़्यादा बताता है।
पहली प्रोफ़ाइल से शुरुआत: एक क्रम जिसे फ़ॉलो किया जा सकता है
अगर शुरू करने का मन है, तो नीचे का क्रम कुछ चक्कर बचा देता है।
- तय करें कि एक प्रोफ़ाइल किसका प्रतिनिधित्व करती है। एक अकाउंट, एक प्रोफ़ाइल। यहाँ समझौता न करें।
- प्लेटफ़ॉर्म और रीजन चुनें। सिस्टम एक सुझाया कॉन्फ़िगरेशन देगा, शुरुआत उसी से कीजिए।
- प्रॉक्सी सेट करें और पक्का करें कि वह सच में कनेक्ट हुई है, और IP का देश, टाइमज़ोन तथा भाषा आपस में मेल खाते हैं।
- प्रोफ़ाइल बनने के बाद सीधे अकाउंट लॉगिन न करें, पहले सार्वजनिक डिटेक्शन टूल पर एक चक्कर चलाइए। INRIA का AmIUnique बताता है कि हर सिग्नल आबादी में कितना आम है, और EFF का Cover Your Tracks बताता है कि विशिष्टता मुख्य रूप से किन विशेषताओं से आती है। दोनों में रजिस्ट्रेशन नहीं चाहिए।
- अहम पैरामीटर नोट कर लें, हफ़्ते भर बाद फिर से टेस्ट चलाइए और देखिए कि ड्रिफ़्ट हुआ या नहीं। दोनों नतीजे मेल खाएँ, तभी स्थिर माना जाएगा।
- स्थिरता की पुष्टि के बाद ही अकाउंट लॉगिन कीजिए, फिर ग्रोथ प्लान के शेड्यूल पर आगे बढ़िए।
पहली बार में पूरा काम करीब आधे घंटे का है, और उसका आधा हिस्सा प्रॉक्सी चुनने में जाता है। यहाँ कोई शॉर्टकट नहीं है। प्रोफ़ाइल चाहे कितनी साफ़ हो, प्रॉक्सी गलत हुई तो सब बेकार।
MostMate फिंगरप्रिंट ब्राउज़र इन प्रोफ़ाइलों को कैसे जमा करता है, यह देखने के लिए आधिकारिक साइट पर बिना रजिस्ट्रेशन चलने वाला सेटअप प्रीव्यू मौजूद है। पूरी जानकारी जानिए MostMate ब्राउज़र प्रोफ़ाइल और मल्टी-अकाउंट वर्कफ़्लो कैसे बनाता है में है।
एक बात पहले ही बता दें: इंस्टॉलर अभी आधिकारिक साइट से नहीं मिलते। Windows और macOS, दोनों डाउनलोड पेज पर डाउनलोड जल्द आ रहा है लिखा है। अभी जो किया जा सकता है, वह यह है कि सेटअप प्रीव्यू से प्रोफ़ाइल बनने का तर्क समझ लिया जाए।
अक्सर पूछे जाने वाले सवाल
MostMate और आम ब्राउज़र में प्रॉक्सी जोड़ने में फ़र्क़ क्या है?
आम ब्राउज़र में प्रॉक्सी जोड़ने से सिर्फ़ नेटवर्क एग्ज़िट की परत बदलती है। कुकीज़, लोकल स्टोरेज और लॉगिन सेशन एक ही जगह रहते हैं, और डिवाइस तथा रेंडरिंग के सिग्नल भी उसी मशीन से आते रहते हैं। MostMate चार परतें संभालता है: डिवाइस, ब्राउज़र, स्टोरेज और नेटवर्क। प्रॉक्सी फिर भी खुद चुननी और हर प्रोफ़ाइल के हिसाब से सेट करनी पड़ती है।
एक प्रोफ़ाइल में दो अकाउंट रख सकते हैं?
नहीं रखने चाहिए। प्रोफ़ाइल की स्टोरेज परत पूरी तरह एक अकाउंट की होती है। दो अकाउंट बारी-बारी लॉगिन करें तो कुकीज़ और लोकल स्टोरेज एक-दूसरे की तरफ़ खिसक जाते हैं और सीमा गायब हो जाती है। एक ही प्लेटफ़ॉर्म के अकाउंट के लिए तो एक-एक प्रोफ़ाइल ज़रूरी है।
कैसे पक्का करें कि दो प्रोफ़ाइल सच में अलग हैं?
दो कदम काफ़ी हैं। दोनों प्रोफ़ाइल में डिटेक्शन टूल खोलिए और देखिए कि फ़िंगरप्रिंट के नतीजे अलग-अलग वैल्यू पर गिरते हैं या नहीं; दूसरा, यह पक्का कीजिए कि दोनों एक ही प्रॉक्सी साझा नहीं कर रहीं। दोनों बातें सही हों, तभी सीमा खड़ी मानी जाएगी। एक भी छूटी तो नहीं।
टीम में सब मिलकर इस्तेमाल करें तो परमिशन कैसे बँटती हैं?
MostMate तीन टीम रोल देता है: एडमिन, ऑपरेटर मेंबर और रीड-ओनली मेंबर। एडमिन प्रोफ़ाइल और सदस्य संभालता है, ऑपरेटर रोज़मर्रा का काम, और रीड-ओनली मेंबर देखने तथा हैंडओवर के लिए। लोग बदलें तो प्रोफ़ाइल वापस लेना या सौंप देना, बाद में यह खोजने से आसान है कि किसने क्या छुआ।
फिंगरप्रिंट ब्राउज़र इस्तेमाल करने पर अकाउंट में दिक्कत नहीं आएगी?
नहीं, कोई भी टूल ऐसा दावा नहीं कर सकता। प्रोफ़ाइल आइसोलेशन अकाउंट के बीच के संबंध जैसी एक श्रेणी के मसले संभालता है। कंटेंट की अनुपालना, पेमेंट तरीके, ऐड क्रिएटिव और अकाउंट सुरक्षा की आदतें इसके दायरे से बाहर हैं। किसी तय नतीजे का वादा करने वाला प्रचार दिखे तो उसे छोड़ दीजिए।
