Аккаунты снова отваливаются один за другим? Четыре принципа MostMate и разбор по слоям
Двенадцать аккаунтов, один fingerprint-браузер, и в каждом профиле User-Agent, Canvas и список шрифтов правлены руками. Двух одинаковых не нашлось бы. Через три месяца пять из них в один день попросили подтвердить личность.
Развести параметры так, чтобы ни один не повторялся, это только первая половина задачи. Вторая половина в том, что параметры должны ещё и сходиться между собой.
MostMate сводит это к четырём принципам.
Независимость, согласованность, реалистичность, стабильность. На официальном сайте они уложены в одну строку: профили независимы друг от друга, а сигналы внутри профиля согласованы логически. Звучит как лозунг, но в разборе получаются четыре конкретных сбоя: общее хранилище, взаимно противоречивые сигналы, комбинация, собранная как будто вручную, и личность, которая уезжает за месяцы. Каждый принцип закрывает свой сбой, и между собой четыре принципа тоже спорят.
Какой сбой закрывает каждый принцип
Независимость отвечает за границы. Cookie, локальное хранилище, IndexedDB, сессии и кеш одного профиля должны целиком принадлежать одному аккаунту, а отпечаток и сетевые настройки ведутся отдельно по каждому профилю. Чаще всего эту часть понимают неправильно на прокси: прокси настраивается отдельно, и два профиля с одним и тем же прокси всё равно показывают наружу один публичный IP. Сама по себе изоляция профилей разных выходов не даёт. На официальном сайте это сказано без обиняков, потому что новички пропускают именно это место.
Согласованность решает проблему объяснения и стоит дороже остальных трёх. Операционная система, User-Agent, GPU, WebGL, Canvas, экран, часовой пояс, язык и IP не должны противоречить друг другу. Windows рядом с видеокартой, которая ставится только в машины Apple, американский IP при часовом поясе Asia/Shanghai, разрешение телефона 390×844 на экране 1920×1080: каждое значение по отдельности законно, а вместе они описывают машину, которой не существует. Обратное тоже не повод для тревоги, и на официальном сайте для этого оставлено место: необычная комбинация может иметь разумное объяснение, а та сравнительная таблица показывает способ проверки. Критерий один, внутренняя состоятельность.
Есть ещё один слой, который легко пропустить: расширения внутри профиля. Расширения внедряют в страницу собственные программные интерфейсы, шрифты и стили, и несколько профилей с похожим набором расширений выглядят снаружи довольно близко. В панели управления расширения ставятся на профиль через центр приложений, и эту линию лучше держать ровной: не ставить сегодня и не снимать завтра.
Реалистичность про источник параметров. Профиль должен следовать логике настоящих устройств и настоящих браузеров, а не собираться из случайных значений. У рандомизации есть невысказанное допущение: чем реже значение, тем меньше шанс совпасть с чужим. У обычного компьютера за годы использования версия системы, видеокарта, шрифты и часовой пояс остаются внутри некоторого диапазона, и редкая комбинация, собранная через силу, объясняется труднее, а не легче.
Ритм поведения тоже относится сюда. План развития аккаунта, то есть то, что в отрасли называют прогревом, делит первый месяц на пять этапов: инициализация, прогрев, обычное взаимодействие, деловая активность и самостоятельная работа. На каждый день в нём перечислено несколько рекомендованных дел: открыть профиль, пролистать ленту, ответить на накопившиеся уведомления. Рядом лежит список того, чего делать не стоит: подряд идти в большое число взаимодействий, публиковать рекламный контент, массово копировать комментарии. Этот список ценнее, чем список дел.
Стабильность ограничивает время. Ключевая цифровая личность профиля должна оставаться разумно устойчивой на длинной дистанции, а не пересобираться при каждом запуске. Andriamilanto и коллеги в 2021 году посчитали около четырёх миллионов реальных отпечатков браузеров, и больше 90% атрибутов не изменились через полгода (данные взяты из этого систематического обзора исследований отпечатков). Настоящие устройства держатся ровнее, чем принято думать, и это объясняет, почему ежедневная смена личности выглядит неестественно.
Стабильность не значит «нельзя менять». Браузер обновляется, прокси отваливается, сессия истекает. В панели управления вход, действия, передача профиля и доступ к нему оставляют записи. Когда что-то действительно сломается, пройти по записям назад быстрее, чем вспоминать, кто что трогал. Чтобы понять, не идут ли эти изменения в плохую сторону, раз в неделю открывайте здоровье аккаунта: оно собирает состояние нескольких служебных разделов в одном месте.
Трудное начинается там, где четыре принципа спорят между собой
Независимость и согласованность тянут в разные стороны. Настроите каждый профиль по-своему, независимость выполнена, а согласованность может пострадать: User-Agent и GPU внутри профиля были парой, и стоит заменить один из них, как комбинация превращается из чьей-то в ничейную.
Реалистичность и стабильность тоже сдерживают друг друга. Реальный мир движется: браузер выпускает мажорную версию примерно раз в четыре недели, система присылает обновления, и требование никогда ничего не менять вступает в спор с реальностью. Формулировка на официальном сайте такая: ключевая цифровая личность остаётся разумно стабильной, и при этом признаётся, что обновления браузера, истёкшие сессии и намеренная смена сети всё равно случаются. Когда менять действительно нужно, связанные настройки проверяют вместе.
Эффективность и согласованность тоже спорят. Синхронизация окон выравнивает ввод между несколькими профилями: одно нажатие срабатывает сразу в нескольких окнах. Массовые операции и автоматизированные сценарии делают то же самое, забирая повторяющиеся действия с рук. Сэкономленное время вполне реально, но важно понимать: синхронизируются действия, а не сигналы идентичности. И наоборот: если ради скорости смешать в одну группу окна с разными системами и разным разрешением, часть операций в каких-то окнах просто не пройдёт, и само действие станет аномалией. Группировать профили по близкой конфигурации проще, чем брать первые попавшиеся.
Когда четыре принципа конфликтуют, порядок такой: сначала состоятельность, потом уникальность, и только затем разговор о покое. Согласованность жёсткое требование, и набор сигналов, который сам себе противоречит, не проходит, каким бы редким он ни был. Независимость это граница, и правило «один аккаунт, один профиль» не уступает. Реалистичность и стабильность вопросы степени, здесь компромиссы допустимы.
Как перевести согласованность в список пунктов для проверки
В разделе браузерное окружение официальный сайт MostMate делит личность браузера на три слоя: слой устройства держит операционную систему, GPU и экран, слой браузера держит User-Agent, WebGL и хранилище, сетевой слой держит IP, часовой пояс и язык. В отдельности ни один из трёх ничего не значит, проверяется другое: объясняют ли они друг друга. Там же есть фраза, которую легко пролистать: сравнительная таблица согласованности показывает способ проверки, а не правила обнаружения платформ. Смешать эти две вещи значит ждать от инструмента больше, чем он умеет.
В работе порядок такой.
- Сначала сетевой слой. Прокси и регион выбираются впереди, они решают, что писать в часовом поясе и языке. Выберете часовой пояс первым и потом станете искать под него прокси, и работу, скорее всего, придётся переделывать.
- Затем слой устройства. Как только система определена, у модели GPU, размера экрана, объёма памяти и числа ядер CPU появляется разумный диапазон, и выходить за него не стоит.
- Слой браузера закрывает список. Версия системы и версия браузера в User-Agent должны сходиться со слоем устройства, а имя рендерера в WebGL совпадать с моделью GPU.
- Сверьте три пары, которые ссорятся чаще всего: User-Agent и GPU, IP и связку часовой пояс плюс язык, размер экрана и тип устройства.
- Повторите проверку через неделю. Прогоните тот же профиль через публичный чекер вроде BrowserLeaks и сравните, не поехали ли ключевые значения.
Первый проход занимает минут двадцать, это медленнее, чем наугад поправить несколько параметров. Взамен получается конфигурация, которую можно объяснить. Когда что-то сломается, вы знаете, с какого слоя начинать. Выбор прокси съедает примерно половину этого времени, и короткого пути здесь нет.
Три заблуждения, которые возвращаются снова и снова
- Считать четыре принципа четырьмя выключателями. Поменяли User-Agent и не тронули GPU, согласованность сломалась на месте.
- Считать расширения нейтральными. Что именно плагин внедряет в страницу, перед установкой смотрят редко, а в группе профилей часть расширений стоит, часть нет, и различие проявляется.
- Читать стабильность как «ничего не менять никогда». Стабильность про то, что ключевая цифровая личность не меняется без причины, а не про отказ от любого разумного обновления.
Общее у всех трёх одно: принципы принимают за разовую настройку. Они описывают постоянное состояние, а не галочки, которые ставят при создании профиля.
Как MostMate собирает всё это в одном рабочем пространстве
MostMate строит профиль на четырёх слоях: идентичность устройства, идентичность браузера, изоляция хранилища, сетевое окружение. При создании система предлагает готовую конфигурацию под платформу и регион, и набор по умолчанию уже собран с оглядкой на согласованность; тонкая правка языка, часового пояса и параметров устройства живёт в расширенных настройках. Суждение она за вас не делает, зато снимает вопрос, откуда берутся параметры. Если хочется сначала увидеть общую картину, прочитайте что такое fingerprint-браузер MostMate.
Когда людей становится больше, границы нужно ещё и удерживать. Профили можно раскладывать по группам и выдавать доступ к группе конкретным участникам; входы и действия оставляют записи, и потом видно, кто и когда трогал тот или иной профиль. Общую картину можно сначала посмотреть в материале о том, что такое fingerprint-браузер MostMate, а больше похожих тем собрано в блоге MostMate.
Чтобы сначала разобраться в логике сборки профиля, пройдите предпросмотр настройки без регистрации; поддерживаемые платформы перечислены на странице загрузки. Посмотрите, как MostMate организует профили браузера и работу с несколькими аккаунтами
Частые вопросы
Какой из четырёх принципов важнее остальных?
Согласованность. Независимость, реалистичность и стабильность допускают компромисс, а согласованность нет.
Если чекер показывает высокий балл, все четыре принципа выполнены?
Не обязательно. Инструмент даёт снимок на текущий момент. Он не видит, пользуются ли два профиля одним прокси, и не знает, поменяете ли вы параметры в следующем месяце.
После смены прокси профиль нужно пересоздавать?
Обычно нет, но связанные пункты стоит пройти вместе. Если сменилась страна выхода, часовой пояс и язык лучше поправить заодно, иначе сетевой слой и слой браузера перестанут сходиться. После правки повторите проверку через неделю.
Все ли действия из плана развития аккаунта можно отдать автоматизации?
Полностью отдавать не стоит. Автоматизация хорошо берёт на себя повторяющееся и то, где цена решения низка: просмотр по расписанию, вход в профиль в заданном ритме. Когда остановиться и что публиковать, всё равно решает человек. Список того, чего делать не стоит, в плане предназначен как раз для человека: программа не оценит меру за вас.
Четыре принципа и обход обнаружения это одно и то же?
Разные вещи. На официальном сайте прямо сказано: сравнительная таблица согласованности показывает способ проверки, а не правила обнаружения платформ. Состоявшаяся конфигурация даёт профилю разумное объяснение, но это не значит, что платформа вас не видит.
