Parmak izi parametreleri rastgele olmalı mı: neden rastgelelik zarar verir

"Hesabı korumak için her profilin parametrelerini rastgele yaptım, en güvenlisi bu sandım, hesap bir hafta dayanmadı." Çoklu hesapla uğraşan herkes böyle bir hikâye duymuştur. Mantık şu: parametre her seferinde değişirse platform sizi tanıyamaz. Pratikte sonuç ters çıkıyor; değerler ne kadar rastgele olursa sorunlar o kadar hızlı geliyor.

Yön en baştan ters kurulmuş. Platform tek bir şeye bakıyor: ortamınız gerçek bir cihaza benziyor mu. Değişip değişmediğiniz ise ikinci planda. Gerçek cihazın en belirgin özelliği tam olarak kararlılık.

Sonucu baştan söyleyelim: parametreleri rastgeleliğe göre ayarlamak gerekmiyor. Bir ortamın güvenilirliği üç şeye dayanıyor: her değerin gerçek olması, onlarca parametrenin birbirini açıklaması ve aynı hesabın değerlerinin zaman içinde zıt düşmemesi. Rastgeleleştirme ilkine dokunup son ikisini bozuyor. Aşağıda önce bağımsızlık ile rastgeleliğin neyi yönettiğine bakıyor, sonra parmak izi parametrelerini tek tek açıyor ve rastgeleliğin nerede bozulduğunu gösteriyoruz.

Profil bağımsızlığı ile rastgele parametreler aynı şey mi?

Önce en yaygın yanılgıyı çözelim. Yeni başlayan çoğu kişi şöyle düşünüyor: her profil bağımsızsa parametreleri de rastgele olmalı, yoksa profiller birbirinin aynısı olur.

Profillerin bağımsızlığı sınırları yönetir. İki profil oturum bilgisini ve site verilerini paylaşmaz, A profilindeki işlem B profiline geçmez; bunu izolasyon sağlar. Parametrelerin hangi değeri aldığıyla ilgisi yoktur. Rastgelelik ise değerleri yönetir ve her profilin nasıl bir cihaz gibi okunacağını belirler.

Ayrım tek cümlede açılır: hesaplar arasında sınır, aynı hesabın içinde süreklilik olmalı. Sınırı izolasyon verir, sürekliliği kararlılık verir. Rastgeleleştirme tam da bu iki rolü karıştırıp sınır ihtiyacını sürekliliğe uygular: hesabın içinde sabit kalması gerekeni her seferinde sıfırdan yazar.

Hangi parmak izi parametreleri var ve site bunları nasıl okuyor?

Tarayıcının dışarı açtığı parmak izi parametreleri konuşulan kadarıyla yirmiden fazla. Hepsini ezberlemek gerekmez, edinilme biçimine göre ayırmak yeter. İlk grup tarayıcının kendi bildirdikleridir, siteye tek bir istek yeter:

İkinci grubu tarayıcı bildirmez, site yerinde ölçer. En açık örnek Canvas ve WebGL: tarayıcı bir resim ya da üç boyutlu sahne çizer, farklı ekran kartları ve sürücüler biraz farklı sonuç üretir, site bu sonucu tarayıcının kendisi hakkında bildirdiğiyle karşılaştırır.

Yani bildirilen parametreleri site olduğu gibi kabul eder. Ölçülen sonuç ise yerinde üretilir; değiştirilemez, yalnızca taklit edilebilir. Rastgeleleştirmenin sorunları tam buradan başlıyor.

Rastgele parametreler neden kolayca sorun çıkarıyor?

Rastgeleleştirme iki gruba da dokunur. Her grubun açığı ayrıdır.

Önce ilk grup. User-Agent, çözünürlük ve yazı tipleri aynı anda rastgele seçildiğinde ortaya genelde gerçek bir makine çıkmaz: Windows'un yazı tipi listesi macOS'un kendini tanıtmasıyla birlikte gelir, ekran çözünürlüğü telefondan alınır ama bildirilen sistem hâlâ masaüstü bilgisayardır. Antifrod modeli çok sayıda gerçek cihaz görmüştür ve böyle birleşmeyen kombinasyonları hemen ayırır.

Daha gizli bir yol daha var: eklenti uğraşmamak için tek bir parametreyi tüm kullanıcılarda aynı yaygın değere çevirir. Kullanan arttıkça birbiriyle hiç ilgisi olmayan hesaplar aynı özellik değeriyle ağda dolaşır. Platformun her hesabı tek tek ayırması gerekmez; bu değeri tanıması yeter.

Şimdi ikinci grup. Gürültü ekleyen eklenti, Canvas gibi okumalarda her seferinde biraz farklı sonuç döndürür: resim aynı resimdir ama değer bugün başka, yarın başka. Gerçek cihaz böyle davranmaz. Aynı makinenin okumaları normal kullanımda kıpırdamaz; iki ölçümün uyuşmaması başlı başına bir izdir.

Platform gerçek cihazların değişim ritmini de bilir: tarayıcının büyük sürüm yükseltmesi ya da sistemin yeniden kurulması yılda birkaç kez olur ve herkeste aynı anda gerçekleşir. Rastgele değişimde böyle bir ritim yoktur; her ziyarette olabilir. Değişen tek şey sizsiniz.

Rastgeleleştirme parametrelerin değerini değiştirir; "gerçek cihaza benziyor mu" yargısını değiştirmez.

Parmak izine bakarken neden yalnızca puana bakılmaz?

Rastgeleliğe duyulan güven çoğu kişide puan veren araçlardan geliyor: parametreler düzeltilir, test çalıştırılır, 90 ya da 100 puan görülür ve işe rahatça başlanır. Tam burada bir boşluk var. Araç tek bir maddeyi ölçer, platform ise maddeler arasındaki ilişkiye bakar.

Tek maddeden yüksek puan yalnızca o maddenin kalitesini gösterir: IP temiz, değer sıra dışı değil, belirgin sızıntı yok. Ama platform bağlantı kurarken onlarca maddenin birbirini açıklamasını bekler: sistem başka söyler, ekran kartı başka; dil IP ile uyuşmaz; tek bir uyuşmazlık bile platformun bir kez daha bakmasına yeter.

Bu karşılıklı doğrulama bir ilişki yargısıdır. Puan veren araç bunu ölçemez. Tam puanlı ortamın tehlikesi de burada: her madde tek tek iyidir ama bir arada var olmayan bir cihazı tarif ediyor olabilirler.

Puan karşılıklı doğrulamayı kanıtlamaz, yanlış bir rahatlık verir.

Yani ortamı kontrol ederken sıra puandan önemlidir ve burada üç katman vardır: önce onlarca parametrenin birbirini açıklayıp açıklamadığına bakın, sonra okunan her değeri ayarla karşılaştırın, en son birkaç gün sonra ölçümü tekrarlayıp iki sonucu kıyaslayın. Araçlara indiğinde üç adım yeter:

1. Önce çelişki testi. CreepJS gibi araçlar tam olarak çakışan parametreleri arar: UA'nın söylediği, ekran kartının söylediği, yazı tiplerinin söylediği yan yana konur.
2. Sonra tek tek sızıntılar. BrowserLeaks her bildirilen değeri kategori kategori listeler, siz de bunları cihaz ayarlarıyla karşılaştırırsınız.
3. En sonda zaman içinde kararlılık. Aynı ortam birkaç gün arayla yeniden ölçülür ve iki okuma aynı çıkmalıdır. Uyuşmuyorsa, okunan bir yerlerde gürültü var demektir.

MostMate "gerçek" ile "rastgele" arasındaki seçimi nasıl yapıyor?

Kuramı anlattık; şimdi ilk soruya dönelim: parametrelerin değeri tam olarak nasıl olmalı? **MostMate gerçekliği, tutarlılığı ve kararlılığı varsayılan değerlere gömen bir parmak izi tarayıcısıdır**. Parametre modu üç kademeye ayrılır: gerçek, rastgele ve özel. Varsayılan olarak "Gerçek" seçilidir. Ekran çözünürlüğü, CPU çekirdeği ve cihaz belleği doğrudan mevcut makinenin gerçek değerlerinden alınır; Canvas ve WebGL gerçek çıktıya göre üretilir, ek kurgulama ve gürültü yoktur. Sitedeki ayar önizlemesinde bu iş şöyle anlatılır: sistem akla yatkın, gerçek ve mantıksal olarak tutarlı bir tarayıcı ortamını kendiliğinden kurar. "Mantıksal tutarlılık" ifadesi, yukarıda anlatılan karşılıklı doğrulamayı işaret eder.

Saat dilimi ve dil gibi bölgeye bağlı maddeler varsayılan olarak "IP'ye göre" moduna bağlıdır: çıkış nerede sabitlendiyse onlar da oraya hizalanır; hattın bir bölgede, saatin başka bölgede kalması gibi bir kayma olmaz. Gerçeklik ve tutarlılık ilkelerinin neden böyle tanımlandığı, MostMate'in dört tasarım ilkesini anlatan yazıda ayrıntılı açılmıştı.

Ortam kurulduğunda sınırlar da çizilmiş olur. Sitede ortama Profile deniyor; her Profile kendi parametre setini saklar ve aynı bilgisayarda oluşturulan iki Profile, karışmadan iki ayrı parmak izi olarak okunur. Formun yukarıdan aşağıya nasıl doldurulduğu, ayar önizlemesinden ilk ortama giden dört adımı anlatan yazıda sırayla verilmişti; ayarlar bitince sitedeki elle parmak izi ayarı ile önerilen yapılandırma karşılaştırmasına göz atıp her maddenin kademesini doğrulayın.

Bu aracın çoklu hesap yönetiminde neyi üstlendiği ürün tanıtım sayfasında tam olarak anlatılıyor.

Parmak izi parametreleri ne zaman değiştirilebilir?

Gerçek kararlılık, parametrelerin hiç değişmemesi anlamına gelmez. Değişimin gerçek bir nedeni olmalıdır.

Tarayıcı sürüm yükseltmesi normal bir değişimdir ve bir şey yapmak gerekmez: tüm kullanıcılar bir iki hafta içinde peşinden gider, platform bu ritmi tanır ve gerçek cihazı takip eden ortam yanılmaz.

Cihaz ya da hat değişiminde setin tümü birlikte gider: yeni parametreler kendi içinde tutarlı bir bütündür, bölgeye bağlı maddeler yeni hatla birlikte hizalanır ve bu değişim hesabın durumu durgunken tek seferde yapılır. Yalnızca tek noktadan değiştirmek tehlikelidir. Setin tümünün değiştirilmesi tehlike taşımaz.

Hesapta yeni bir anormallik ya da veri dalgalanması olduysa önce durun: herhangi bir parametre değişikliği riski büyütür. Emin değilseniz yeniden ölçün: değişimden önce ve sonra birer ölçüm alın; çelişki sayısı sıfırsa ve iki okuma aynıysa devam edin.

Sık sorulan sorular

Rastgele parametreler hiç kullanılamaz mı?

Yasak yok; rastgelelik hesabın varsayılan stratejisi olamaz. MostMate'in parametre modlarında "Rastgele" kademesi duruyor: test ve hata ayıklama gibi kimliğin uzun süre gerekmediği işler için uygun. Aylarca büyütülen hesaplarda "Gerçek" kademesi daha oturaklı.

Yalnızca User-Agent değiştirmek işe yarar mı?

İşe yaramaz. User-Agent yirmiden fazla maddenin yalnızca biridir, diğer parametreler olduğu gibi kalır ve cihaz profili değişmez. Üstelik ekran kartı ve yazı tipleri gibi ölçülen maddelerle bağlantılıdır; tek noktadan yapılan değişiklik setin içindeki bağları koparır. Değişecekse setin tümü tutarlı biçimde değişmelidir. Tek noktadan değişiklik en kötü seçenektir.

Gerçek parmak izi kullanınca platform risk modeli kesin devreye girmez mi?

Bunu böyle anlamak doğru değil. Gerçek parmak izi "cihaz gerçek gibi okunuyor mu" katmanını kapatır; platformun risk modeli ayrıca davranışa, IP kalitesine ve işlem ritmine, yani parmak izinin dışında kalan şeylere bakar. Gerçek parmak izi cihaz katmanını sağlamlaştırır, hesaba garanti vermez: cihaz katmanı sağlamken hesabı çalışma alışkanlıkları da taşır.

MostMate'teki tutarlılık kontrolü platformun risk kurallarını temsil eder mi?

Hayır, bu ikisi ayrı şeyler. MostMate'teki tutarlılık kontrolü, oluşturma sırasında parametreleri birbiriyle uyumlu ve IP ile hizalı bir ortam kurmanıza yardım eder; platformların tespit kurallarına hiç dokunmaz. Platformun nasıl karar verdiği platformun işidir; sizin işiniz ortamınızı gerçek bir cihaz görünümüne getirmektir.

Daha önce rastgeleleştirme eklentisiyle büyütülen hesaplar kurtarılabilir mi?

Kurtarılabilir, ama acele etmeyin. Önce rastgeleliği kapatın, tek bir gerçek parametre seti sabitleyin, bölgeye bağlı maddeleri yeni hatla hizalayın ve bir süre hiç dokunmayın. Sık sık ayar yapmak, mevcut durumu korumaktan daha risklidir.

Sonuç

Rastgeleleştirme her ziyarette yenilik peşindedir, platform ise uzun süre sabit durana güvenir. Parametre yönetiminin doğrusu basit: sınırı profil izolasyonuna, sürekliliği parametre kararlılığına bırakmak. Her biri kendi yerinde.

Hâlâ iki yol arasında gidip geliyorsanız MostMate'i indirin ve bu yazıya göre iki ortam kurun: birini varsayılan "Gerçek" değerlerde bırakın, diğerini "Rastgele" yapın, birkaç gün sonra ikisini de ikişer kez ölçün. Hangi okumaların denetimi geçtiği hemen görülür.