Уранці чотири акаунти не пустили в кабінет: що здатен вирішити MostMate
Команда з шести людей веде рекламу в Meta. Понад десять ноутбуків, на них стільки ж акаунтів Facebook. Одного ранку чотири з них одночасно перестали відкривати рекламний кабінет. Паролів ніхто не змінював, на інший пристрій ніхто не пересідав.
Найчастіше причина в тому, як ці акаунти будували.
Платформа вирішує, чи це одна людина, складаючи набір сигналів в одну відповідь: версія браузера, модель відеокарти, розмір екрана, перелік шрифтів, часовий пояс, мова, країна, у якій опинилася вихідна IP, і навіть значення пікселів, які малює Canvas. Звичайний комп'ютер віддає все це без опору, і всі вікна на ньому відповідають однаково.
Режим інкогніто стирає cookie та локальне сховище і на цьому зупиняється. Сигнали заліза й рендерингу залишаються на місці. Відкрийте десять вікон інкогніто, і платформа все одно побачить ту саму машину. Оболонку змінили, машину ні.
Коли акаунти падають, спершу перевірте три спільні шари
Шукати зв'язки найшвидше з трьох місць.
- Профіль браузера: вкладки в межах одного браузера ділять cookie, локальне сховище, сесії входу та кеш. Перемикання вкладок не розділяє нічого.
- Сигнали пристрою: операційна система, відеокарта, екран, шрифти й параметри заліза надходять з однієї машини, тому всі акаунти читають однакові моделі.
- Мережевий вихід: усі сидять за однією IP, або всі акаунти на цій машині виходять через одну проксі-лінію.
Достатньо будь-якого одного спільного шару, щоб між двома акаунтами протягнулася ниточка. Прикро те, що всі три сховані під інтерфейсом: у звичайний день їх не видно, а коли щось ламається, незрозуміло, що зрушило першим. Ізоляція профілів браузера потрібна саме для того, щоб розрізати всі три одразу.
Далі йде правило, яке технічними налаштуваннями не обійти. У «Нормах спільноти» Meta, у розділі про справжню особу, сказано, що Facebook просить користуватися іменем, під яким людину знають у повсякденному житті, і вести один акаунт. У переліку дій, які можуть потрапити на додаткову перевірку, окремо названо створення й утримання кількох акаунтів Facebook та один спільний акаунт на кількох людей, а заходи сягають від тимчасових обмежень до повного вимкнення. Це правило про те, як влаштована належність акаунта, і воно не про те, що можна обійти технічно. Для легальної справи на кшталт закупівлі реклами, магазинів і контентних мереж галузева практика інша: акаунти організовують через Business Manager, авторизацію бізнес-активів і ролі на сторінках, щоб кожен учасник заходив під своєю справжньою особою. Інструменти ізоляції працюють з межею між пристроями та сховищем. Вони не замінюють законний порядок володіння акаунтами.
Коли межу видно, лишається питання: чим її тримати.
Що таке MostMate: чотири шари, по одному акаунту на кожен
MostMate — це AI-браузер із підміною відбитка. Китайський сайт називає такі програми fingerprint-браузерами, англомовний пише anti-detect browser; обидва слова про один клас інструментів, і обидва вживають для роботи з кількома акаунтами. Суть вкладається в одну фразу: кожному акаунту власний профіль браузера, щоб дані, цифрова особа, сховище й мережеві налаштування залишалися при своєму власникові.
На офіційному сайті профіль розкладено на чотири шари. Ідентичність пристрою: операційна система, параметри екрана, кількість ядер CPU, пам'ять, модель GPU і підказки, пов'язані із залізом. Цей шар найближчий до справжнього заліза і має змінюватися рідше за інші. Ідентичність браузера: User-Agent, версія браузера, Canvas, WebGL, WebGPU, результат обробки звуку й перелік шрифтів. Ізоляція сховища: cookie, локальне сховище, IndexedDB, сесії та кеш, тобто носій того самого «акаунт досі в системі». Мережеве оточення: проксі, вихідна IP, адреси, які розкриває WebRTC, часовий пояс, мова й геолокація.
Це не чотири перемикачі, які крутять окремо. Шар пристрою і шар браузера мають пояснювати один одного, мережа має сходитися з мовою та часовим поясом, а сховище цілком належати одному акаунту. Варто змішати між акаунтами бодай один шар, і межа розмивається. Тримається лише вся четвірка разом.
Візьмімо конкретну комбінацію: User-Agent від Windows на відеокарті, яку ставлять лише в комп'ютери Apple, американська IP за часового поясу Asia/Shanghai, роздільність телефона 390×844 на екрані 1920×1080. Кожне значення окремо законне. Зібрані разом, вони описують пристрій, якого не існує.
На офіційному сайті це винесено в принцип продукту: ізоляція не дорівнює рандомізації. Профілі незалежні один від одного, а сигнали всередині одного профілю узгоджені між собою.
Ізоляція не дорівнює рандомізації: дві правди, які легко проґавити
Деякі продукти продають «новий відбиток при кожному запуску». З боку спостерігача ця угода виглядає сумнівно. Справжні користувачі напрочуд стабільні: той самий ноутбук за рік майже не змінює версію системи, відеокарту, шрифти й часовий пояс. Профіль, який щодня міняє особу, навпаки вирізняється у статистиці.
Друга правда вислизає частіше. Ізоляція між профілями стосується даних браузера й налаштувань особи, а проксі налаштовують окремо. Два профілі з тим самим проксі все одно виходять назовні через одну публічну IP. В офіційній документації це сказано без прикрас. Якщо два акаунти мають бути справді роздільними, проксі їм теж потрібні різні.
Тому якість профілю визначає не те, наскільки рідкісні в нього параметри. Питання в тому, чи описують вони одну машину, яка може існувати насправді. Це питання пропускають частіше за всі інші.
Здоров'я акаунта Facebook: на що дивитися після налаштування
Профіль це лише початок. Після входу в акаунт стежити треба за зміною статусу, а раніше це забирало багато часу: рекламні кабінети в Ads Manager, Business Manager в окремій консолі, сторінки в налаштуваннях Page, 2FA в центрі безпеки. Щоб перевірити один акаунт, доводилося обходити чотири місця.
«Здоров'я акаунта» в MostMate збирає шість статусів в одному місці: профіль, рекламний кабінет, Business Manager, Page, 2FA та обмеження акаунта, а поруч дає оцінку здоров'я і запропоновану наступну дію. Значення 92/100 на демонстраційній сторінці сайту належить до прикладу даних, а реальні цифри залежать від перевірки вашого акаунта.
Про одну річ варто пам'ятати. Показник відображає останню доступну перевірку і нічого не обіцяє на майбутнє. Використовувати його як щотижневий обхід помітно корисніше, ніж розбирати записи після аварії.
Тим, хто бере акаунти в руки вперше, ближчий до справи план зростання акаунта. Він розкладає перший місяць у розклад за датами: який день іде, наскільки просунувся план, який зараз рівень ризику, а нижче перелічено завдання на сьогодні. Тримати мережу стабільною, перевірити налаштування безпеки, заповнити основні дані. Новачкові зазвичай бракує не налаштувань, а відповіді на питання, що робити сьогодні.
П'ять помилок, які новачки роблять найчастіше
Профіль готовий, але справу зроблено лише наполовину.
- Вважати, що готовий профіль вирішує все. Ізоляція відповідає за зв'язки між акаунтами. Вона не покриває вимоги до контенту, до способів оплати та до рекламних матеріалів.
- Гнатися за найрідкіснішими параметрами. Рідкісна комбінація сама по собі не перевага. Узгоджена й поширена конфігурація виглядає природніше.
- По черзі заходити в один профіль під кількома акаунтами однієї платформи. Шари сховища зближуються, і це найчастіший спосіб втратити межу.
- Дивитися лише на IP, забуваючи про часовий пояс і мову. Вихід у США, часовий пояс азійський, мова спрощена китайська: три сигнали розповідають три різні історії.
- Припинити перевіряти після налаштування. Оновлення браузера, проксі, що впав, і сесія, що спливла, змінюють те, що видно ззовні. Періодичний огляд дешевший за ремонт.
Частину цих помилок можна обійти ще до покупки. Якщо ви зараз порівнюєте кілька продуктів, корисніше прогнати на них те саме фіксоване завдання й зіставити результат, ніж читати переліки місць.
З першого профілю: порядок, за яким можна йти
Якщо ви готові почати, такий порядок позбавить зайвих кіл.
- Вирішіть, кого представляє профіль. Один акаунт, один профіль. Тут поступатися не варто.
- Виберіть платформу й регіон. Система запропонує конфігурацію, і починати краще з неї.
- Налаштуйте проксі та переконайтеся, що він справді підключився, а країна IP сходиться з часовим поясом і мовою.
- До входу в акаунт прогнайте профіль через публічні перевірки. AmIUnique від INRIA покаже, наскільки кожен сигнал поширений серед людей, а Cover Your Tracks від EFF пояснить, які властивості дають основну унікальність. Реєстрація не потрібна ні там, ні там.
- Запишіть ключові параметри й повторіть перевірку за тиждень, щоб побачити дрейф. Збіг двох прогонів і є критерій.
- Заходьте в акаунт лише після того, як профіль стабільний, і далі йдіть за розкладом плану зростання.
Перший захід займає близько пів години, і половина цього часу йде на вибір проксі. Короткого шляху тут немає. Навіть чистий профіль провалюється з неправильним проксі.
Як MostMate організовує такі профілі, показує передогляд налаштування на офіційному сайті: його можна пройти без реєстрації. Повніший опис зібрано в розділі як MostMate вибудовує профілі браузера та роботу з кількома акаунтами.
І одразу застереження: інсталятор поки не можна отримати з офіційного сайту. На сторінках завантаження для Windows і macOS написано, що завантаження скоро відкриється. Отже, почати варто з передогляду налаштування і розібратися, як збираються профілі.
Часті запитання
Чим MostMate відрізняється від звичайного браузера з проксі?
Звичайний браузер плюс проксі замінює лише мережевий вихід. Cookie, локальне сховище і сесії входу залишаються разом, а сигнали пристрою й рендерингу так само надходять з однієї машини. MostMate керує чотирма шарами: пристрій, браузер, сховище й мережа. Проксі все одно потрібно вибирати й налаштовувати окремо для кожного профілю.
Чи можна тримати два акаунти в одному профілі?
Не радимо. Шар сховища цілком належить одному акаунту, і два акаунти, що заходять по черзі, зближують cookie та локальне сховище, аж поки межа не зникне. Акаунтам однієї платформи особливо потрібен окремий профіль.
Як переконатися, що два профілі справді ізольовані?
Досить двох кроків. Відкрийте перевірні інструменти в кожному профілі та порівняйте, чи потрапляють результати відбитка в різні набори значень. Потім переконайтеся, що вони не використовують один проксі. Мають виконуватися обидві умови. Одне без одного ізоляцією не вважається.
Якщо доступом користується команда, як поділяються права?
MostMate пропонує три ролі: адміністратор, оператор і учасник із правом лише читати. Адміністратор відповідає за профілі та склад команди, оператор веде повсякденну роботу, а роль лише для читання потрібна для перевірки й передачі справ. Коли люди змінюються, забрати або передати профілі простіше, ніж з'ясовувати потім, хто що чіпав.
Якщо користуватися fingerprint-браузером, проблем з акаунтами не буде?
Ні, і жоден інструмент такого не обіцяє. Ізоляція профілів вирішує один клас завдань, а саме зв'язки між акаунтами. Вимоги до контенту, способи оплати, рекламні матеріали та загальні звички безпеки залишаються поза її зоною. Якщо обіцяють конкретний результат, краще пройти повз.
