Rano cztery konta nie weszły do panelu reklamowego: co zmienia przeglądarka antydetekcyjna

Zespół sześciu osób prowadzi reklamy w Meta. Ponad dziesięć laptopów, na nich tyle samo kont Facebooka. Pewnego ranka cztery z nich naraz przestały otwierać panel reklamowy. Hasła nikt nie zmieniał, na inne urządzenie też nikt się nie przenosił.

Najczęściej problem tkwi w tym, jak te konta zbudowano.

Platforma rozstrzyga, czy to jedna osoba, składając zestaw sygnałów w jedną odpowiedź: wersja przeglądarki, model karty graficznej, rozmiar ekranu, lista czcionek, strefa czasowa, język, kraj, w którym znalazło się wyjściowe IP, a nawet wartości pikseli rysowanych przez Canvas. Zwykły komputer oddaje to wszystko bez oporu, a wszystkie okna na nim odpowiadają tak samo.

Tryb incognito usuwa tylko ciasteczka i pamięć lokalną. Sygnały sprzętu i renderowania zostają na miejscu. Otwórz dziesięć okien incognito, a platforma i tak zobaczy tę samą maszynę. Zmieniła się oprawa, nie maszyna.

Gdy konta zawodzą, sprawdź najpierw trzy wspólne warstwy

Szukanie powiązań najszybciej zacząć od trzech miejsc.

• Profil przeglądarki: karty w jednej przeglądarce dzielą ciasteczka, pamięć lokalną, sesje logowania i pamięć podręczną. Przełączanie kart nie rozdziela niczego.
• Sygnały urządzenia: system, karta graficzna, ekran, czcionki i parametry sprzętu pochodzą z jednej maszyny, więc wszystkie konta odczytują te same modele.
• Wyjście sieciowe: wszyscy siedzą za jednym IP albo wszystkie konta na tej maszynie wychodzą jedną linią proxy.

Wystarczy jedna wspólna warstwa, by między dwoma kontami przeciągnęła się nić. Kłopot w tym, że wszystkie trzy siedzą pod interfejsem: w zwykły dzień ich nie widać, a gdy coś się psuje, nie wiadomo, co ruszyło się pierwsze. Izolacja profili przeglądarki istnieje po to, by przeciąć wszystkie trzy naraz.

Jest jeszcze reguła, której nie obejdzie się ustawieniami. W «Standardach społeczności» Meta, w części o autentyczności tożsamości, napisano, że Facebook prosi o używanie imienia, którym posługujemy się na co dzień, i o prowadzenie jednego konta. Na liście zachowań, które mogą trafić do dalszej weryfikacji, osobno wymieniono zakładanie i prowadzenie wielu kont Facebooka oraz jedno konto współdzielone przez kilka osób, a środki sięgają od czasowych ograniczeń po trwałą dezaktywację. Ta reguła dotyczy tego, jak urządzona jest przynależność konta, a nie tego, co da się obejść technicznie. W legalnym biznesie, takim jak kupowanie reklam, sklepy i sieci contentowe, praktyka branżowa wygląda inaczej: konta organizuje się przez Business Manager, autoryzację zasobów firmowych i role na stronach, żeby każdy uczestnik wchodził pod własną, prawdziwą tożsamością. Narzędzia izolacji działają na granicy między urządzeniami a pamięcią. Nie zastępują zgodnego z prawem uporządkowania własności kont.

Gdy granica jest jasna, zostaje pytanie, czym ją utrzymać.

Czym jest MostMate: cztery warstwy, po jednym koncie na każdą

MostMate to przeglądarka antydetekcyjna AI. Chińska strona nazywa takie programy fingerprint browser, angielska pisze anti-detect browser; oba określenia dotyczą tej samej klasy narzędzi i oba stosuje się do pracy na wielu kontach. Sedno mieści się w jednym zdaniu: każde konto dostaje własny profil przeglądarki, żeby dane, tożsamość cyfrowa, pamięć i ustawienia sieci zostawały u swojego właściciela.

Na oficjalnej stronie profil rozłożono na cztery warstwy. Tożsamość urządzenia: system operacyjny, parametry ekranu, liczba rdzeni CPU, pamięć, model GPU i podpowiedzi związane ze sprzętem. Ta warstwa jest najbliżej prawdziwego sprzętu i powinna zmieniać się najrzadziej. Tożsamość przeglądarki: User-Agent, wersja przeglądarki, Canvas, WebGL, WebGPU, wynik przetwarzania dźwięku i lista czcionek. Izolacja pamięci: ciasteczka, pamięć lokalna, IndexedDB, sesje i pamięć podręczna, czyli nośnik tego, że konto wciąż jest zalogowane. Środowisko sieciowe: proxy, wyjściowe IP, adresy ujawniane przez WebRTC, strefa czasowa, język i geolokalizacja.

To nie są cztery przełączniki, które kręci się osobno. Warstwa urządzenia i warstwa przeglądarki muszą się wzajemnie tłumaczyć, sieć musi zgadzać się z językiem i strefą czasową, a pamięć musi należeć w całości do jednego konta. Wystarczy pomieszać między kontami jedną warstwę i granica się rozmywa. Trzyma się tylko cała czwórka razem.

Weźmy konkretną kombinację: User-Agent z Windows na karcie graficznej montowanej wyłącznie w komputerach Apple, amerykańskie IP przy strefie Asia/Shanghai, rozdzielczość telefonu 390×844 na ekranie 1920×1080. Każda wartość osobno jest legalna. Złożone razem opisują urządzenie, które nie istnieje.

Na oficjalnej stronie ujęto to jako zasadę produktu: izolacja nie równa się randomizacji. Profile są niezależne od siebie, a sygnały wewnątrz jednego profilu są ze sobą spójne.

Izolacja nie równa się randomizacji: dwie prawdy łatwe do przeoczenia

Niektóre produkty sprzedają «nowy odcisk przy każdym uruchomieniu». Patrząc od strony obserwatora, ten układ nie wygląda korzystnie. Prawdziwi użytkownicy są zaskakująco stabilni: ten sam laptop przez rok prawie nie zmienia wersji systemu, karty graficznej, czcionek i strefy czasowej. Profil, który codziennie zmienia tożsamość, wręcz rzuca się w oczy w statystykach.

Druga prawda umyka częściej. Izolacja między profilami dotyczy danych przeglądarki i ustawień tożsamości, a proxy konfiguruje się osobno. Dwa profile z tym samym proxy i tak wychodzą na zewnątrz przez jedno publiczne IP. W oficjalnej dokumentacji powiedziano to bez upiększeń. Jeśli dwa konta mają być naprawdę rozdzielone, potrzebują też osobnych proxy.

Ocena profilu nie polega więc na tym, jak rzadkie są jego parametry. Chodzi o to, czy opisują jedną maszynę, która może realnie istnieć. To pytanie pomija się częściej niż każde inne.

Zdrowie konta Facebook: na co patrzeć po skonfigurowaniu profilu

Profil to dopiero początek. Po zalogowaniu liczy się zmiana statusu, a to kiedyś zajmowało sporo czasu: konta reklamowe w Ads Manager, Business Manager w osobnej konsoli, strony w ustawieniach Page, 2FA w centrum bezpieczeństwa. Sprawdzenie jednego konta oznaczało cztery przystanki.

«Zdrowie konta» w MostMate zbiera sześć statusów w jednym miejscu: profil, konto reklamowe, Business Manager, Page, 2FA i ograniczenia konta, a obok podaje ocenę zdrowia i proponowane następne działanie. Wartość 92/100 na stronie demonstracyjnej to dane przykładowe, a realne liczby zależą od sprawdzenia twojego konta.

Jedną rzecz warto zapamiętać. Wskaźnik pokazuje ostatnie dostępne sprawdzenie i niczego nie obiecuje na przyszłość. Traktowanie go jako cotygodniowego obchodu jest znacznie użyteczniejsze niż przeglądanie zapisów po awarii.

Osobom, które przejmują konta po raz pierwszy, bliższy jest plan rozwoju konta. Rozkłada pierwszy miesiąc na harmonogram z datami: który dzień trwa, jak daleko zaszedł plan, jaki jest obecny poziom ryzyka, a niżej wymienia zadania na dziś. Utrzymać stabilną sieć, sprawdzić ustawienia bezpieczeństwa, uzupełnić podstawowe dane. Początkującemu zwykle brakuje nie ustawień, a odpowiedzi na pytanie, co zrobić dziś.

Pięć błędów, które początkujący popełniają najczęściej

Profil gotowy, a to dopiero połowa pracy.

1. Przekonanie, że gotowy profil załatwia wszystko. Izolacja odpowiada za powiązania między kontami. Nie obejmuje wymogów dotyczących treści, sposobów płatności ani materiałów reklamowych.
2. Pogoń za najrzadszymi parametrami. Rzadka kombinacja sama w sobie nie jest zaletą. Spójna i pospolita konfiguracja wygląda naturalniej.
3. Logowanie po kolei do jednego profilu na kilku kontach tej samej platformy. Warstwy pamięci zbliżają się do siebie i to najczęstszy sposób utraty granicy.
4. Patrzenie tylko na IP, z pominięciem strefy czasowej i języka. Wyjście w USA, strefa azjatycka, język chiński uproszczony: trzy sygnały opowiadają trzy różne historie.
5. Zaprzestanie sprawdzania po konfiguracji. Aktualizacja przeglądarki, zerwane proxy i wygasła sesja zmieniają to, co widać z zewnątrz. Okresowy przegląd kosztuje mniej niż naprawa.

Części tych błędów da się uniknąć jeszcze przed zakupem. Jeśli porównujesz kilka produktów, lepiej przepuścić przez nie to samo, ustalone zadanie i zestawić wyniki, niż czytać listy miejsc.

Od pierwszego profilu: kolejność, którą można się kierować

Jeśli jesteś gotowy zacząć, ta kolejność oszczędzi kilka nawrotów.

1. Ustal, kogo reprezentuje profil. Jedno konto, jeden profil. Tu nie warto ustępować.
2. Wybierz platformę i region. System zaproponuje konfigurację i od niej zacznij.
3. Skonfiguruj proxy i upewnij się, że naprawdę się połączyło, a kraj IP zgadza się ze strefą czasową i językiem.
4. Przed logowaniem przepuść profil przez publiczne narzędzia. AmIUnique od INRIA pokaże, jak powszechny jest każdy sygnał w populacji, a Cover Your Tracks od EFF wyjaśni, które cechy dają najwięcej unikalności. Rejestracja nie jest potrzebna w żadnym z nich.
5. Zapisz kluczowe parametry i powtórz sprawdzenie po tygodniu, żeby zobaczyć dryf. Zgodność dwóch przebiegów to kryterium.
6. Zaloguj się dopiero wtedy, gdy profil jest stabilny, i dalej idź według harmonogramu planu rozwoju.

Pierwsze przejście zajmuje około pół godziny, a połowa tego czasu idzie na wybór proxy. Skrótu tu nie ma. Nawet czysty profil przepada przy złym proxy.

Jak MostMate organizuje takie profile, pokazuje podgląd konfiguracji na oficjalnej stronie: można go przejść bez rejestracji. Pełniejszy opis zebrano w części jak MostMate buduje profile przeglądarki i pracę na wielu kontach.

I od razu zastrzeżenie: instalatora nie da się jeszcze pobrać z oficjalnej strony. Na stronach pobierania dla Windows i macOS napisano, że pobieranie wkrótce ruszy. Na razie zacznij od podglądu konfiguracji i rozejrzyj się, jak powstają profile.

Częste pytania

Czym MostMate różni się od zwykłej przeglądarki z proxy?

Zwykła przeglądarka z proxy podmienia tylko wyjście sieciowe. Ciasteczka, pamięć lokalna i sesje logowania nadal leżą razem, a sygnały urządzenia i renderowania wciąż pochodzą z jednej maszyny. MostMate zarządza czterema warstwami: urządzeniem, przeglądarką, pamięcią i siecią. Proxy nadal trzeba wybrać i skonfigurować osobno dla każdego profilu.

Czy w jednym profilu mogą siedzieć dwa konta?

Nie zalecamy. Warstwa pamięci należy w całości do jednego konta, a dwa konta logujące się na zmianę zbliżają do siebie ciasteczka i pamięć lokalną, aż granica zniknie. Konta na tej samej platformie szczególnie potrzebują osobnego profilu.

Jak potwierdzić, że dwa profile są naprawdę izolowane?

Wystarczą dwa kroki. Otwórz narzędzia sprawdzające w obu profilach i porównaj, czy wyniki odcisku trafiają w różne zbiory wartości. Potem upewnij się, że nie korzystają z jednego proxy. Muszą zachodzić oba warunki. Jedno bez drugiego nie jest izolacją.

Gdy z dostępu korzysta zespół, jak dzieli się uprawnienia?

MostMate daje trzy role: administratora, operatora i członka z prawem tylko do odczytu. Administrator odpowiada za profile i skład zespołu, operator prowadzi codzienną pracę, a rola tylko do odczytu służy do wglądu i przekazania obowiązków. Gdy zmieniają się ludzie, odebranie lub przekazanie profili jest prostsze niż późniejsze ustalanie, kto czego dotykał.

Czy korzystanie z przeglądarki antydetekcyjnej oznacza, że konta nie będą miały problemów?

Nie, i żadne narzędzie tego nie obiecuje. Izolacja profili rozwiązuje jedną klasę problemów, czyli powiązania między kontami. Wymogi dotyczące treści, sposoby płatności, materiały reklamowe i ogólne nawyki dotyczące bezpieczeństwa zostają poza jej zasięgiem. Jeśli ktoś obiecuje konkretny wynik, lepiej to pominąć.