Chrome'da alt hesap için profil açmak neden yetmez? Profillerin izolasyon sınırı

Özet: Chrome profilleri oturum durumunu çok temiz ayırır, ancak platformlar oturuma değil cihaza bakar. Tüm profiller aynı tarayıcı motorunu kullanır ve aynı parmak izini bildirir; proxy tarayıcı düzeyindedir, çıkış IP'si ayrılamaz; ayrıca her profilde aynı Google hesabıyla senkronizasyon açmak, profilleri bulut tarafında da birbirine bağlar. Alt hesap yalnızca kendi günlük kullanımınız içinse profiller yeter. İş hesabı olarak uzun vadeli büyütülecekse her hesabın kendi parmak izine ve kendi çıkışına ihtiyacı var.

Chrome'un sağ üst köşesindeki avatarlardan alt hesap açmak, çok sayıda hesap deneyenlerin ilk adımıdır. "Ekle" demeniz, yeni bir profil oluşturup ad ve renk seçmeniz yeterli. Oturum durumu kalıcıdır, kapatıp açsanız da düşmez, üstelik kurulacak bir şey de yoktur.

Hesaplar çoğalınca sorunlar da peşinden gelir. Bazı platformlar olağandışı etkinlik uyarısı vermeye başlar, bazı hesaplar kısıtlanır; oysa profiller birbirine hiç karışmamaktadır. Sorun profillerin özensiz kurulmasında değil, yalnızca yarısını ayırmasındadır: Yerel veriler gerçekten ayrıdır, ama platformun gördüğü cihaz ve ağ sinyalleri hiç ayrılmamıştır.

Bu yazıda katman katman inceleyeceğiz: Neyler ayrılıyor, neyler ayrılmıyor? Sonda bir karar ölçütü veriyoruz: profil ne zaman yeter, ortam değiştirmek ne zaman gerekir?

Profil verileri ayırır, cihazı ayıramaz

Profilin izolasyonu yerel veri katmanında gerçekleşir. Google bu işlevi resmî olarak şu şekilde tanımlar: yer imleri, geçmiş, parolalar gibi bilgiler ayrı saklanır. Uygulamada her profilin kendi Cookie'leri ve site verileri, kendi geçmişi, kendi eklentileri ve kendi parola deposu vardır. İki alt hesap iki profilde otururken oturum durumları birbirini ezmez, aynı platformdaki iki hesap aynı anda çevrimiçi olabilir.

Bu katman gerçek izolasyondur. Gizli pencereden de iyidir: gizli pencere kapanınca oturum durumu dahi kalmaz, profilin verileri ise kalıcıdır. İkisi arasındaki sınır farklarını gizli mod ve hesap ilişkilendirmesi yazısındaki karşılaştırma listesiyle birlikte inceleyebilirsiniz.

Sınır aynı cümlenin içinde. Ayrılan her şey diskteki kullanıcı verisi; tarayıcı programı, ekran kartı, ağ kartı ve işletim sistemi tek tek değişmiyor. Tüm profiller aynı Chrome'u çalıştırıyor, aynı donanımı okuyor, aynı ağ hattını kullanıyor. Veri dizininden yüz tane açsanız da cihaz kimliği hep tektir.

Aynı makinedeki tüm profiller aynı parmak izini bildirir

Platformlar cihazı tarayıcı parmak iziyle tanır; bu katmanda profilin eli hiçbir şeye yetişmez. User-Agent tarayıcı programından gelir, tüm profiller aynı sürüm numarasını bildirir. Canvas ve WebGL çıktısını ekran kartı belirler. Yazı tipi listesi, ekran çözünürlüğü, CPU çekirdek sayısı ve bellek kademesi, okunan her şey aynı makinenin donanımıdır.

Parmak izi tespiti alanında uzmanlaşmış FingerprintJS'nin tarayıcı parmak izi teknikleri çözümlemesinde bu sinyaller, cihaz kimliğinin asıl gövdesini oluşturur. Veri dizinini değiştirmek bunlardan hiçbirini etkilemez.

İnanmıyorsanız kendiniz doğrulayın. EFF'nin parmak izi self-test sayfası açılır açılmaz çalışır: iki profilde birer kez test edin, sonuçları yan yana koyun. Bu karşılaştırma en ikna edicisidir: tarayıcı ve sistem bilgileri, yazı tipleri, canvas çıktısı, donanım parametreleri neredeyse madde madde aynıdır; değişen genellikle yalnızca Cookie ve yerel depolamadır.

Platformun risk kontrolü için on profil tek bir kimliktir. Bu tutarlı sinyal seti, onları aynı aileye koymaya yeter. Cookie izolasyonu yalnızca hesapların yerelde birbirini ezmemesini sağlar; ilişkilendirme kararı hiçbir zaman yerelden bakılmaz. Alt hesap filonuzda hangi ilişkilendirme sinyallerinin kaldığını merak ediyorsanız, ortamı, proxy'yi ve oturum kayıtlarını çoklu hesap ilişkilendirme riski öz kontrol rehberi sırasına göre katman katman gözden geçirin.

Çıkış IP'si tarayıcı düzeyindedir, profil düzeyinde değil

Ağ katmanındaki açık daha görünürdür. Chrome'un profil başına proxy ayarı yoktur; proxy yapılandırması işletim sistemini izler. Bir hattı değiştirmek, tüm profilleri birden değiştirmektir. İki alt hesabın farklı çıkışlardan gitmesini istiyorsanız profil düzeninde bunun resmî bir yolu yoktur. Eklentilerle veya üçüncü taraf araçlarla kurulan yamalar, uzun vadeli işletimin gerektirdiği kararlılığı ve tutarlılığı taşımaz. WebRTC'nin sızdırdığı yerel adres de aynıdır; gerçek zamanlı iletişimi yöneten aynı tarayıcı çekirdeğidir.

Tipik alt hesap filosu şöyle görünür: bir düzine profil, her biri kendi hesabında ve tertemiz oturum durumuyla, ama çıkış aynı IP. Platform tarafındaki günlüklerde bu hesaplar aynı hat üzerinde sırayla hareket eder. Bir önceki bölümdeki o tutarlı parmak izi setiyle birleşince, ilişkilendirme kararının kanıt zinciri epey tamamlanır. Veri izolasyonu ne kadar iyi olursa olsun, ağ kimliği boşluğunu dolduramaz. Profil ile anti-detect tarayıcı ortamı arasındaki en gerçek sınır tam da burasıdır.

Google hesabı senkronizasyonu: gözden kaçan bir ilişkilendirme kapısı

Profil oluşturulurken Chrome, senkronizasyonu açmak için Google hesabıyla giriş yapmayı önerir: yer imleri, parolalar, eklentiler ve ayarlar hesabın bulutuna kaydedilir, cihaz değişince geri getirilebilir. Bu tasarım kişisel kullanıcı için çok pratiktir. Alt hesap için iş başka. Birkaç profil aynı Google hesabıyla giriş yapıyorsa veriler bulutta aynı noktada toplanır; hesaplar arası bağlantı yerel makineden platform tarafına uzanır. Senkronizasyon açık kaldıkça sinyal bağlı kalır. Cihaz tarafı ne kadar iyi izole edilse de bulut ucunu durduramaz.

Çözüm karmaşık değil. Alt hesap profili açarken hesaba giriş yapmadan devam etmeyi seçebilir ya da her alt hesaba bağımsız bir Google hesabı verip herkesin kendi senkronizasyonunu yaptırabilirsiniz. Senkronizasyon kapalıyken profillerin verileri yine bağımsızdır, günlük kullanım etkilenmez.

Profilin yeterli olduğu senaryolar, ortam değiştirmenin gerektiği an

Ölçüt hesabın ağırlığıdır, aracın yeni ya da eski olması değil.

Bu senaryolarda profille devam edin:

• Kendi günlük yaşam hesabınız: iş ve kişisel e-posta için birer tane; asıl dert yanlış profilde oturum açmaktır.
• Düşük riskli platformların yönetim panelleri: hesaplar arasında çıkar ilişkisi yok, platform cihaz tarafı risk kontrolü de yapmıyor.
• Geçici proje kopyaları: iş bitince atılır, uzun vadeli büyütme düşünülmez.

Aşağıdakilerden biri göründüğünde hesabı bağımsız bir ortama taşıma vakti gelmiştir:

• Hesap gerçek bir iş taşıyor: mağaza, reklam hesabı veya sosyal medya ağından biri ters gittiğinde diğerleri de yanında çekilir.
• Platform açıkça cihaz bazlı risk kontrolü yapıyor: çoklu hesabın aynı cihazı paylaşması başlı başına risktir.
• Hesap sayısı iki haneye ulaştı, pencere geçişleri yetişmiyor ve artık ekip paylaşımı gerekiyor.

Ortam değiştirme noktasına gelindiğinde bakış açısı "birkaç pencere daha açmak"tan "her alt hesaba eksiksiz bir kimlik"e döner. MostMate, tarayıcı verisini, parmak izi parametrelerini ve ağ çıkışını yeniden kullanılabilir ortamlara yerleştiren bir anti-detect tarayıcıdır; her alt hesap bir set alır.

Ortam oluşturma formu üç bloktan oluşur: temel bilgiler, parmak izi ayarları ve gelişmiş ayarlar; sağdaki parmak izi önizleme paneli güncel değerleri gerçek zamanlı listeler. Profil içinde değiştirilemeyen Canvas, WebGL, yazı tipi listesi, WebRTC gibi parametrelerin burada kendi ayar kademeleri vardır.

Proxy'ler de ortama göre yürür. Proxy'ler bağımsız proxy yönetim listesinde tek yerden yönetilir; ortam formunda üç seçenekten biri seçilir: proxy kullanma, özel proxy veya listeden proxy seçme. Proxy türleri SOCKS5'ten SSH'ye kadar dört türü kapsar. Dil, saat dilimi ve coğrafi konum için "IP'ye göre yapılandırma" kademesi vardır: proxy önce belirlenir, bu alanlar çıkış bölgesine kendiliğinden hizalanır. Ortam listesinin her satırında proxy, çıkış IP'si, bağlı hesaplar ve grup durur; hangi alt hesabın hangi hatta olduğuna bir bakışta bakılır.

İşlev modüllerinin arayüzü ve alanları nasıl görünüyor, MostMate nedir sayfasında eksiksiz ekran görüntüleri ve açıklamalarla bulabilirsiniz. Cookie, yerel depolama, oturum, önbellek, parmak izi ortamı ve proxy yapılandırmasını kapsayan izolasyon mekanizmasının ilkeleri, ortam izolasyon mekanizması yazısında daha sistematik çözümlenir. İlk ortamlarınızı kurarken adlandırma, proxy ve parametre kontrolü sırasını yeni ortam kontrol listesi ile madde madde izleyin.

Sık sorulan sorular

Farklı Chrome profillerinin parmak izi gerçekten tamamen aynı mı?

Cihaz ve tarayıcı katmanındaki sinyaller büyük ölçüde aynıdır. Aynı makinedeki profiller programı ve donanımı paylaşır: Canvas, WebGL, yazı tipleri, ekran parametreleri, User-Agent aynıdır; ayrı olan yalnızca Cookie, geçmiş gibi yerel verilerdir. Bir tespit sitesinde iki profili çalıştırın, farkın ne kadar küçük olduğunu anında görürsünüz.

Her profil için sistem proxy'sini elle değiştirmek olur mu?

Cevap hayır. Sistem proxy'si geneldir; değiştirdiğinizde tüm profiller birden değişir. İki hesabın aynı anda çevrimiçi kalması için ayarlarla oyalanmak gerekir, bir kez hata yapsanız çıkış, hesabın geçmiş hattıyla uyuşmaz. Her hesaba sabit çıkış gerektiren ihtiyaç tam olarak ortam düzeyinde proxy'nin çözdüğü iştir.

Alt hesap profilinde Google'a giriş yapmamak yeterli güvenliği verir mi?

Yalnızca senkronizasyon katmanı elenir. Parmak izi ile çıkış IP'si yine ortaktır; platform yine de aynı makinedeki hesapları aynı gruba koyabilir. Google'a giriş yapmamak yapılmaya değer bir adımdır ama katmanlardan birini çözer, hepsini değil.

Alt hesap için gizli pencere mi, profil mi daha uygun?

İkisi de cihaz kimliğini değiştiremez. Gizli pencere oturum durumunu bile saklamaz, geçici tek seferlik kullanıma uyar. Profil oturum durumunu korur, hesabı uzun süre açık tutmaya uyar. Ama platform gözünde ikisi de aynı cihazı açmanın iki yoludur; fark oturum kalıcılığındadır, ilişkilendirme riskinde değil.

Sonuç

Chrome profilleri yerel veriyi çok temiz ayırır; platform ilişkilendirmeyi cihaz ve ağ üzerinden değerlendirir, iki şey farklı katmandadır. Profillerin yeterli olup olmadığı hesabın ağırlığına bağlıdır. Günlük özel kullanım böyle sürebilir; iş hesabı ise en azından kendi parmak izine ve çıkışına sahip, düzgün bir ortamı hak eder. Ortam değiştirme zamanı geldiğinde MostMate'i indirin, ücretsiz sürümle iki ortam kurun ve yukarıdaki karşılaştırmayı kendiniz yapın; sonuç her açıklamadan daha öğreticidir.