Dimineața, patru conturi nu au mai intrat în panoul de reclame: ce schimbă un browser anti-detect

O echipă de șase oameni face reclame în Meta. Peste zece laptopuri, pe ele tot atâtea conturi de Facebook. Într-o dimineață, patru dintre ele nu au mai deschis panoul de reclame, toate deodată. Nimeni nu schimbase parola și nimeni nu trecuse pe alt dispozitiv.

De cele mai multe ori, problema stă în cum au fost făcute conturile.

Platforma decide dacă e aceeași persoană adunând un set de semnale într-un singur răspuns: versiunea browserului, modelul plăcii video, dimensiunea ecranului, lista de fonturi, fusul orar, limba, țara în care ajunge IP-ul de ieșire și chiar valorile de pixeli pe care le desenează Canvas. Un calculator obișnuit predă toate acestea fără să crâcnească, iar toate ferestrele de pe el răspund la fel.

Modul incognito șterge cookie-urile și stocarea locală, și acolo se oprește. Semnalele de hardware și de randare rămân la locul lor. Deschide zece ferestre incognito și platforma tot vede un singur calculator. S-a schimbat învelișul, nu calculatorul.

Când conturile cad, verifică mai întâi cele trei straturi comune

Căutarea legăturilor merge cel mai repede din trei locuri.

• Profilul de browser: filele dintr-un singur browser împart cookie-urile, stocarea locală, sesiunile de autentificare și cache-ul. Trecerea dintr-o filă în alta nu separă nimic.
• Semnalele dispozitivului: sistemul de operare, placa video, ecranul, fonturile și parametrii de hardware vin de la același calculator, așa că toate conturile citesc aceleași modele.
• Ieșirea în rețea: toți stau în spatele unui singur IP sau toate conturile de pe acel calculator ies prin aceeași linie de proxy.

E suficient ca un singur strat să fie comun pentru ca între două conturi să apară o legătură. Partea neplăcută e că toate trei stau sub interfață: într-o zi obișnuită nu se văd, iar când ceva se strică nu se știe care s-a mișcat primul. Izolarea profilurilor de browser există tocmai ca să taie toate trei deodată.

Mai există o regulă pe care nu o ocolești din setări. În «Standardele comunității» ale Meta, la secțiunea despre identitatea autentică, scrie că Facebook cere să folosești numele cu care ești cunoscut în viața de zi cu zi și să ai un singur cont. În lista comportamentelor care pot intra într-o verificare suplimentară sunt trecute separat crearea și întreținerea mai multor conturi de Facebook și un singur cont folosit de mai multe persoane, iar măsurile merg de la restricții temporare până la dezactivare permanentă. Regula aceasta privește felul în care e organizată proprietatea asupra contului, nu ce se poate ocoli tehnic. Pentru o afacere legitimă, cum ar fi cumpărarea de reclame, magazinele și rețelele de conținut, practica din industrie e alta: conturile se organizează prin Business Manager, prin autorizarea activelor de business și prin roluri pe pagini, ca fiecare participant să intre sub propria identitate reală. Instrumentele de izolare lucrează la granița dintre dispozitive și stocare. Ele nu țin locul unei organizări legale a proprietății asupra conturilor.

După ce granița e clară, rămâne întrebarea cu ce o ții.

Ce este MostMate: patru straturi, câte un cont pentru fiecare

MostMate este un browser anti-detect cu AI. Site-ul chinezesc numește astfel de programe fingerprint browser, cel în engleză scrie anti-detect browser; ambele spun același lucru despre o clasă de instrumente și ambele se folosesc pentru lucrul cu mai multe conturi. Ideea încape într-o frază: fiecare cont primește propriul profil de browser, astfel încât datele, identitatea digitală, stocarea și configurația de rețea să rămână la proprietarul lor.

Site-ul oficial împarte un profil în patru straturi. Identitatea dispozitivului: sistemul de operare, parametrii ecranului, numărul de nuclee CPU, memoria, modelul GPU și indiciile legate de hardware. Acest strat e cel mai aproape de hardware-ul real și ar trebui să se schimbe cel mai rar. Identitatea browserului: User-Agent, versiunea browserului, Canvas, WebGL, WebGPU, rezultatul procesării audio și lista de fonturi. Izolarea stocării: cookie-uri, stocarea locală, IndexedDB, sesiuni și cache, adică suportul pentru faptul că «contul e încă autentificat». Mediul de rețea: proxy, IP-ul de ieșire, adresele expuse de WebRTC, fusul orar, limba și geolocația.

Nu sunt patru întrerupătoare pe care le răsucești separat. Stratul dispozitivului și cel al browserului trebuie să se explice reciproc, rețeaua trebuie să se potrivească cu limba și fusul orar, iar stocarea trebuie să aparțină în întregime unui singur cont. Amestecă un singur strat între conturi și granița se estompează. Rezistă doar toate patru împreună.

Iată o combinație concretă: User-Agent de Windows pe o placă video care se pune doar în calculatoare Apple, un IP american cu fusul Asia/Shanghai, rezoluția unui telefon 390×844 pe un ecran 1920×1080. Fiecare valoare e legală luată separat. Adunate, descriu un dispozitiv care nu există.

Pe site-ul oficial asta e formulată ca principiu de produs: izolarea nu înseamnă randomizare. Profilele sunt independente unul de altul, iar semnalele din interiorul unui profil se potrivesc între ele.

Izolarea nu înseamnă randomizare: două adevăruri ușor de ratat

Unele produse vând «o amprentă nouă la fiecare pornire». Privită din partea celuilalt, afacerea nu pare avantajoasă. Utilizatorii reali sunt surprinzător de stabili: același laptop un an întreg, cu versiunea de sistem, placa video, fonturile și fusul orar aproape nemișcate. Un profil care își schimbă identitatea zilnic iese în evidență în statistici.

Al doilea adevăr scapă mai des. Izolarea dintre profile se referă la datele browserului și la setările de identitate, iar proxy-ul se configurează separat. Două profile cu același proxy ies totuși în exterior prin același IP public. Documentația oficială spune asta fără înfrumusețări. Dacă două conturi trebuie să fie cu adevărat separate, au nevoie și de proxy-uri diferite.

Așadar calitatea unui profil nu ține de cât de rare sunt valorile lui. Întrebarea e dacă descriu un singur calculator care poate exista în realitate. Întrebarea asta e sărită mai des decât oricare alta.

Sănătatea contului de Facebook: la ce te uiți după configurare

Profilul e doar punctul de plecare. După autentificare, ce contează e schimbarea stării, iar asta cerea odată mult timp: conturile de reclame în Ads Manager, Business Manager într-o consolă separată, paginile în setările Page, 2FA în centrul de securitate. Verificarea unui cont însemna patru opriri.

«Sănătatea contului» din MostMate adună șase stări într-un singur loc: profil, cont de reclame, Business Manager, Page, 2FA și restricțiile contului, iar alături dă un scor de sănătate și o acțiune următoare sugerată. Valoarea 92/100 din pagina demonstrativă a site-ului este un exemplu de date, iar cifrele reale depind de verificarea contului tău.

Un lucru merită reținut. Indicatorul arată ultima verificare disponibilă și nu promite nimic despre viitor. Folosit ca tur săptămânal e mult mai util decât să cauți în însemnări după un incident.

Pentru cine preia conturi pentru prima dată, mai direct este planul de creștere a contului. Împarte prima lună într-un calendar cu date: în ce zi ești, cât a avansat planul, care e nivelul actual de risc, iar dedesubt sunt enumerate sarcinile zilei. Ține rețeaua stabilă, verifică setările de securitate, completează datele de bază. Unui începător îi lipsește de obicei nu setarea, ci răspunsul la întrebarea ce să facă azi.

Cinci greșeli pe care începătorii le fac cel mai des

Profilul e gata, dar abia jumătate din treabă e făcută.

1. Convingerea că un profil gata rezolvă tot. Izolarea se ocupă de legăturile dintre conturi. Nu acoperă cerințele privind conținutul, metodele de plată sau materialele publicitare.
2. Goana după cei mai rari parametri. O combinație rară nu e un avantaj în sine. O configurație coerentă și obișnuită arată mai natural.
3. Autentificarea pe rând în același profil cu mai multe conturi de pe aceeași platformă. Straturile de stocare se apropie unul de altul, iar acesta e cel mai frecvent mod de a pierde granița.
4. Urmărirea doar a IP-ului, cu ignorarea fusului orar și a limbii. Ieșire în SUA, fus orar asiatic, limbă chineză simplificată: trei semnale spun trei povești diferite.
5. Oprirea verificărilor după configurare. Actualizarea browserului, un proxy căzut și o sesiune expirată schimbă ce se vede din exterior. O verificare periodică e mai ieftină decât o reparație.

O parte din aceste greșeli pot fi evitate încă din etapa de alegere. Dacă compari mai multe produse, e mai util să rulezi pe ele aceeași sarcină fixă și să compari rezultatul decât să citești liste de locuri.

De la primul profil: o ordine pe care poți merge

Dacă ești gata să începi, ordinea asta scutește câteva ocoluri.

1. Stabilește pe cine reprezintă profilul. Un cont, un profil. Aici nu merită să faci compromisuri.
2. Alege platforma și regiunea. Sistemul propune o configurație, iar începutul e din propunerea lui.
3. Configurează proxy-ul și confirmă că s-a conectat cu adevărat, iar țara IP-ului se potrivește cu fusul orar și limba.
4. Înainte de autentificare, treci profilul prin instrumentele publice. AmIUnique de la INRIA îți arată cât de răspândit e fiecare semnal în populație, iar Cover Your Tracks de la EFF explică din ce atribute vine în principal unicitatea. Nu e nevoie de cont nici acolo, nici acolo.
5. Notează parametrii cheie și repetă verificarea peste o săptămână, ca să vezi derivă. Potrivirea a două rulări este criteriul.
6. Autentifică-te doar după ce profilul e stabil, apoi mergi după calendarul planului de creștere.

Prima trecere durează cam o jumătate de oră, iar jumătate din timp se duce pe alegerea proxy-ului. Scurtătură nu există. Chiar și un profil curat cade cu un proxy greșit.

Cum organizează MostMate astfel de profiluri arată o previzualizare de configurare de pe site-ul oficial: poate fi parcursă fără înregistrare. Descrierea mai amplă e strânsă în secțiunea cum își organizează MostMate profilurile de browser și lucrul cu mai multe conturi.

Și o precizare de la început: instalatorul nu poate fi încă descărcat de pe site-ul oficial. Paginile de descărcare pentru Windows și macOS spun că descărcarea se deschide în curând. Deci deocamdată începe cu previzualizarea de configurare și vezi cum se construiesc profilurile.

Întrebări frecvente

Prin ce se deosebește MostMate de un browser obișnuit cu proxy?

Un browser obișnuit plus proxy schimbă doar ieșirea în rețea. Cookie-urile, stocarea locală și sesiunile de autentificare rămân împreună, iar semnalele de dispozitiv și de randare vin tot de la un singur calculator. MostMate administrează patru straturi: dispozitiv, browser, stocare și rețea. Proxy-ul tot trebuie ales și configurat separat pentru fiecare profil.

Pot sta două conturi în același profil?

Nu recomandăm. Stratul de stocare aparține în întregime unui singur cont, iar două conturi care se autentifică pe rând apropie cookie-urile și stocarea locală până când granița dispare. Conturile de pe aceeași platformă au nevoie în special de profil separat.

Cum confirm că două profiluri sunt chiar izolate?

Două etape sunt de ajuns. Deschide instrumentele de verificare în fiecare profil și compară dacă rezultatele amprentei cad pe seturi diferite de valori. Apoi confirmă că nu folosesc același proxy. Ambele condiții trebuie să fie îndeplinite. Una fără cealaltă nu înseamnă izolare.

Când accesul e folosit de o echipă, cum se împart permisiunile?

MostMate oferă trei roluri: administrator, operator și membru cu drept doar de citire. Administratorul răspunde de profiluri și de componența echipei, operatorul duce munca de zi cu zi, iar rolul doar de citire servește la verificare și la predare. Când se schimbă oamenii, recuperarea sau transferul profilurilor e mai simplu decât să stabilești mai târziu cine a umblat la ce.

Dacă folosesc un browser anti-detect, conturile nu vor avea probleme?

Nu, și niciun instrument nu promite asta. Izolarea profilurilor rezolvă o singură clasă de probleme, și anume legăturile dintre conturi. Cerințele de conținut, metodele de plată, materialele publicitare și obiceiurile generale de securitate rămân în afara ariei ei. Când cineva promite un rezultat anume, mai bine treci mai departe.