Kilka kont pada naraz? Cztery zasady projektowe MostMate
Dwanaście kont, jedna przeglądarka antydetekcyjna i w każdym profilu User-Agent, Canvas i czcionki poprawiane ręcznie. Nie było dwóch takich samych. Trzy miesiące później pięć z tych kont poproszono o weryfikację tożsamości tego samego dnia.
Zmienienie każdego parametru tak, żeby nie przypominał pozostałych, to dopiero połowa zdania. Druga połowa jest taka, że te parametry muszą mieć sens obok siebie.
MostMate rozkłada to na cztery zasady.
Niezależność, spójność, realizm i stabilność. Oficjalna strona streszcza je w jednym zdaniu: profile są od siebie niezależne, a sygnały wewnątrz profilu są logicznie spójne. Brzmi jak hasło reklamowe, ale po rozłożeniu nazywa cztery konkretne awarie: magazyn współdzielony między kontami, sygnały, które sobie przeczą, kombinacje wyglądające na sklejone ręcznie i tożsamość, która z czasem się przesuwa. Każda zasada zatrzymuje jedną z nich, a do tego wszystkie cztery się nawzajem wypychają.
Co zatrzymuje każda z czterech zasad
Niezależność pilnuje granic. Cookies, magazyn lokalny, IndexedDB, sesje i pamięć podręczna jednego profilu mają należeć do jednego konta jako całość, a odcisk i ustawienia sieci też są prowadzone osobno dla profilu. Najczęściej źle rozumie się przy tym proxy: proxy konfiguruje się osobno, a dwa profile z tym samym proxy nadal pokazują na zewnątrz jeden publiczny adres IP. Sama izolacja profili nie daje różnych wyjść. Oficjalna strona mówi to wprost, bo to szczegół, który początkujący pomijają.
Spójność rozwiązuje problem wyjaśnienia i jest najdroższą z czterech. System operacyjny, User-Agent, GPU, WebGL, Canvas, ekran, strefa czasowa, język i IP nie mogą sobie przeczyć. Windows z kartą graficzną, która występuje tylko w komputerach Apple, IP ze Stanów Zjednoczonych ze strefą Asia/Shanghai, rozdzielczość telefonu 390×844 na pulpicie 1920×1080. Każda wartość osobno jest poprawna, a razem opisują maszynę, która nie istnieje. Odwrotność też nie jest automatycznie błędem i oficjalna strona zostawia tu margines: nietypowa kombinacja może mieć rozsądne wyjaśnienie, a tabela porównawcza pokazuje sposób sprawdzania, nie listę rzeczy do unikania. Spójność wewnętrzna jest kryterium.
Jest jeszcze jedna warstwa, którą łatwo pominąć: rozszerzenia zainstalowane w profilu. Rozszerzenie wstrzykuje do strony własne interfejsy, czcionki i style, a kilka profili z podobnym zestawem rozszerzeń prezentuje się na zewnątrz dość blisko siebie. W panelu zarządzania centrum aplikacji instaluje rozszerzenia na poziomie profilu i lepiej, żeby ten zestaw był stały, a nie instalowany dziś i usuwany jutro.
Realizm dotyczy źródła parametrów. Profil ma podążać za logiką prawdziwych urządzeń i prawdziwych przeglądarek, a nie mieszać parametry losowo. Losowość niesie ukryte założenie: im rzadsza wartość, tym mniejsza szansa na przypadkowe trafienie. Prawdziwy komputer używany latami trzyma wersję systemu, kartę graficzną, czcionki i strefę czasową w pewnym zakresie, a rzadka kombinacja złożona na siłę jest trudniejsza do wyjaśnienia, nie łatwiejsza.
Rytm zachowań też podlega tej zasadzie. Plan rozwoju kont, czyli to, co branża nazywa rozgrzewaniem konta, dzieli pierwszy miesiąc na pięć etapów: inicjalizacja, rozgrzewka, normalna aktywność, aktywność biznesowa i samodzielne prowadzenie, a na każdy dzień podaje kilka propozycji, na przykład otwarcie profilu, przejrzenie tablicy albo odpowiedź na zaległe powiadomienia. Obok jest lista rzeczy, których nie robić: ciągłe masowe interakcje, publikowanie treści marketingowych, kopiowanie komentarzy hurtem. Ta lista jest cenniejsza niż lista rzeczy do zrobienia.
Stabilność ogranicza oś czasu. Główna tożsamość cyfrowa profilu powinna pozostać rozsądnie stabilna przez miesiące, a nie być odtwarzana przy każdym uruchomieniu. Andriamilanto i współpracownicy policzyli w 2021 roku około czterech milionów prawdziwych odcisków przeglądarek i ponad 90 % atrybutów było niezmienione po sześciu miesiącach (dane pochodzą z tego systematycznego przeglądu badań nad fingerprintingiem). Prawdziwe urządzenia stoją w miejscu dłużej, niż większość ludzi zakłada, i to także wyjaśnia, dlaczego codzienna zmiana tożsamości wygląda nienaturalnie.
Stabilność nie znaczy, że nic nie może się zmienić. Przeglądarka się aktualizuje, proxy pada, sesje wygasają. Logowania, operacje oraz udostępnianie i przekazywanie profili zostawiają ślad w panelu zarządzania. Gdy coś naprawdę się zepsuje, cofanie się po śladzie jest znacznie szybsze niż zgadywanie z pamięci, kto czego dotknął. Aby sprawdzić, czy te zmiany nie idą w złą stronę, warto raz w tygodniu przejrzeć kondycję kont, która zbiera w jednym miejscu stan kilku paneli.
Trudna część: cztery zasady wypychają się nawzajem
Niezależność i spójność ciągną w różne strony. Ustawisz każdy profil inaczej i niezależność jest spełniona, ale spójność może się rozsypać: User-Agent i GPU, które wewnątrz profilu tworzyły parę, zaczynają opisywać kombinację, której nikt nie ma, gdy tylko wymienisz jedno z nich.
Realizm i stabilność też się wzajemnie hamują. Świat się zmienia. Przeglądarki wydają wersję główną mniej więcej co cztery tygodnie, systemy wypychają aktualizacje, a żądanie, żeby profil nigdy się nie ruszył, przeczy rzeczywistości. Oficjalne sformułowanie mówi, że główna tożsamość cyfrowa pozostaje rozsądnie stabilna, przyznając jednocześnie, że aktualizacje przeglądarki, wygasłe sesje i celowe zmiany sieci nadal się zdarzają. Kiedy naprawdę trzeba coś zmienić, sprawdź powiązane ustawienia razem.
Wydajność i spójność też się kłócą. Synchronizacja okien wyrównuje wprowadzanie operacji w kilku profilach i jedno kliknięcie działa naraz w kilku z nich; operacje zbiorcze i automatyzacje robią to samo, zdejmując z rąk powtarzalne czynności. Zaoszczędzony czas jest całkiem realny, ale trzeba mieć świadomość, że synchronizują się ruchy, a nie sygnały tożsamości. I odwrotnie: jeśli dla szybkości wrzucisz do jednej grupy okna z różnymi systemami i rozdzielczościami, niektóre operacje nie wykonają się w części okien i sam ruch staje się nietypowy. Grupowanie po podobnych konfiguracjach daje mniej kłopotu niż wybieranie kilku na chybił trafił.
Gdy cztery zasady wchodzą w konflikt, kolejność oceny jest taka: najpierw czy się to trzyma kupy, potem czy jest wystarczająco wyróżniające, a na końcu dopiero kwestia nie ruszania niczego. Spójność jest twardym ograniczeniem i sprzeczny zestaw sygnałów nie przechodzi, choćby był bardzo rzadki. Niezależność jest granicą i jedno konto na profil nie podlega negocjacjom. Realizm i stabilność to kwestie stopnia i dopuszczają kompromisy.
Jak doprowadzić spójność do poziomu sprawdzania punkt po punkcie
Sekcja środowiska przeglądarki na oficjalnej stronie MostMate dzieli tożsamość przeglądarki na trzy warstwy: warstwa urządzenia obejmuje system operacyjny, GPU i ekran; warstwa przeglądarki obejmuje User-Agent, WebGL i magazyn; warstwa sieci obejmuje IP, strefę czasową i język. Żadna z nich nic nie znaczy osobno, a kryterium jest to, czy potrafią się wzajemnie wyjaśnić. Strona dodaje zdanie, które łatwo przeoczyć przy przewijaniu: tabela spójności pokazuje sposób sprawdzania, a nie reguły wykrywania stosowane przez platformy. Mieszanie tych dwóch rzeczy rodzi oczekiwania, których żadne narzędzie nie spełni.
W praktyce sprawdza się taka kolejność.
- Najpierw warstwa sieci. Wybierz proxy i region przed wszystkim innym, bo to one decydują, jaka ma być strefa czasowa i język. Wybranie strefy czasowej i szukanie do niej proxy zwykle kończy się powtórką.
- Potem warstwa urządzenia. Gdy system operacyjny jest ustalony, model GPU, rozmiar ekranu, pamięć i liczba rdzeni CPU mają rozsądny zakres, więc nie wychodź poza niego.
- Warstwa przeglądarki zamyka całość. Wersje systemu i przeglądarki w User-Agencie muszą zgadzać się z warstwą urządzenia, a nazwa renderera podawana przez WebGL musi odpowiadać modelowi GPU.
- Sprawdź trzy pary, które kłócą się najczęściej między warstwami: User-Agent z GPU, IP ze strefą czasową i językiem, rozmiar ekranu z typem urządzenia.
- Powtórz test po tygodniu. Przepuść ten sam profil przez publiczne narzędzie, takie jak BrowserLeaks, i porównaj, czy kluczowe wartości się przesunęły.
Pierwsze przejście zajmuje około dwudziestu minut, dłużej niż zmiana kilku parametrów na chybił trafił. W zamian dostajesz konfigurację, którą umiesz wyjaśnić. Gdy coś naprawdę się zepsuje, wiesz, którą warstwę sprawdzić najpierw. Wybór proxy zjada połowę tego czasu i tu nie ma skrótu.
Trzy błędne odczytania, które wracają
- Traktowanie czterech zasad jak czterech przełączników. Zmieniasz User-Agent, nie ruszasz GPU, a spójność pęka od razu.
- Traktowanie rozszerzeń jako neutralnych. Mało kto patrzy przed instalacją, co wtyczka wstrzykuje do strony, a w grupie profili, gdzie jedne ją mają, a inne nie, różnica wychodzi na wierzch.
- Czytanie stabilności jako „nigdy nic nie zmieniać”. Stabilność znaczy, że główna tożsamość cyfrowa nie powinna zmieniać się bez powodu, a nie że odrzucasz każdą uzasadnioną aktualizację.
Wspólny mianownik tych trzech to traktowanie zasad jak jednorazowego kroku konfiguracji. One opisują stan ciągły, a nie pola, które zaznaczasz przy tworzeniu profilu.
Jak zebrać to w jednym miejscu pracy z MostMate
MostMate buduje każdy profil na czterech warstwach: tożsamości urządzenia, tożsamości przeglądarki, izolacji magazynu i środowiska sieciowego. Przy tworzeniu system podaje zalecaną konfigurację dla twojej platformy i regionu, a ten domyślny zestaw jest złożony pod spójność; drobne zmiany języka, strefy czasowej i parametrów urządzenia są w ustawieniach zaawansowanych. Nie podejmuje decyzji za ciebie, ale rozstrzyga, skąd biorą się parametry. Jeśli wolisz najpierw ogólny obraz, przeczytaj czym jest przeglądarka antydetekcyjna MostMate.
Gdy pracuje więcej osób, granice też trzeba trzymać. Profile można grupować, a grupy przypisywać konkretnym członkom; logowania i operacje zostają w rejestrze, więc później da się sprawdzić, kto i kiedy ruszał dany profil. Jeśli wolisz zacząć od ogólnego obrazu, wprowadzenie powyżej jest punktem wyjścia, a blog MostMate zbiera więcej podobnych tematów.
Jeśli najpierw chcesz oswoić się z logiką budowania profilu, możesz przejść przez podgląd konfiguracji bez rejestracji, a strona pobierania wymienia też obsługiwane platformy. Zobacz, jak MostMate organizuje profile przeglądarki i pracę na wielu kontach
Częste pytania
Która z czterech zasad jest najważniejsza?
Spójność. Niezależność, realizm i stabilność dopuszczają kompromisy. Spójność nie.
Czy wysoki wynik narzędzia wykrywającego oznacza, że spełnione są wszystkie cztery?
Nie zawsze. Narzędzie daje zdjęcie z jednego momentu. Nie widzi, czy dwa profile dzielą jedno proxy, ani czy zmienisz parametry w przyszłym miesiącu.
Czy po zmianie proxy trzeba odtworzyć profil?
Zwykle nie, ale powiązane elementy warto przejrzeć razem. Jeśli zmienia się kraj wyjścia, dobrze jest dopasować też strefę czasową i język, inaczej warstwa sieci i warstwa przeglądarki przestają się zgadzać. Powtórz test tydzień po zmianie.
Czy działania z planu rozwoju kont można w całości oddać automatyzacji?
Nie zaleca się. Automatyzacja dobrze znosi część powtarzalną, o niskim koszcie decyzji, na przykład przeglądanie o stałych porach albo wchodzenie do profili według rytmu. Kiedy się zatrzymać i co opublikować nadal wymaga oka człowieka. Lista rzeczy, których nie robić, jest dla człowieka; program nie oceni za ciebie granicy.
Czy cztery zasady to to samo co unikanie wykrycia?
To dwie różne rzeczy. Oficjalna strona mówi jasno, że tabela spójności pokazuje sposób sprawdzania, a nie reguły wykrywania platform. Spójna konfiguracja daje profilowi rozsądne wyjaśnienie. Nie znaczy to, że platforma cię nie widzi.
