Sáng ra bốn tài khoản cùng không vào được trình quản lý quảng cáo: MostMate xử lý được gì

Một nhóm chạy quảng cáo Meta gồm sáu người, hơn chục chiếc laptop, trên đó là hàng chục tài khoản Facebook. Sáng hôm đó vừa mở máy, bốn tài khoản cùng lúc không vào được trình quản lý quảng cáo. Không ai đổi mật khẩu, cũng không ai chuyển sang thiết bị khác. Chuyện này lặp đi lặp lại trong ngành bán hàng xuyên biên giới, tiếp thị liên kết và các mạng lưới nội dung mạng xã hội, mà thường gãy một loạt chứ không gãy lẻ một cái.

Vấn đề phần lớn nằm ở cách tạo tài khoản.

Nền tảng quyết định mấy tài khoản này có phải cùng một người hay không bằng cách ghép một loạt tín hiệu lại thành một kết luận. Phiên bản trình duyệt, model card đồ họa, kích thước màn hình, danh sách font, múi giờ, ngôn ngữ, IP đầu ra nằm ở quốc gia nào, và cả giá trị pixel mà Canvas vẽ ra. Một chiếc máy tính bình thường khai hết những thứ này, và mọi cửa sổ đang mở trên đó đều trả lời giống hệt nhau.

Chế độ ẩn danh chỉ xóa cookie và bộ nhớ cục bộ. Tín hiệu ở tầng phần cứng và tầng render vẫn còn nguyên. Mở mười cửa sổ ẩn danh, nền tảng vẫn nhìn thấy đúng một chiếc máy. Đổi vỏ, máy thì không đổi.

Tài khoản gặp chuyện, kiểm tra ba chỗ này trước xem có bị dùng chung không

Muốn truy mối liên hệ giữa các môi trường, bắt đầu từ ba chỗ này sẽ nhanh nhất.

• Môi trường trình duyệt: nhiều tab trong cùng một trình duyệt dùng chung cookie, bộ nhớ cục bộ, phiên đăng nhập và cache. Chuyển tab không tách ra được thứ gì.
• Tín hiệu thiết bị: hệ điều hành, card đồ họa, màn hình, font và các thông số phần cứng đều đến từ một chiếc máy, nên mọi tài khoản đọc ra cùng một model.
• Đầu ra mạng: tất cả dùng chung một IP, hoặc mọi tài khoản trên chiếc máy đó đi qua cùng một tuyến proxy.

Chỉ cần một trong ba chỗ bị dùng chung là giữa các tài khoản đã có sợi dây nối. Khó ở chỗ chúng nằm dưới lớp giao diện, ngày thường không nhìn thấy, đến lúc có sự cố thì cũng không nói được chỗ nào khởi phát trước. Tách biệt môi trường trình duyệt sinh ra chính là để cắt cả ba sợi dây cùng lúc.

Còn một tầng quy định không thể lách qua. Trong Tiêu chuẩn cộng đồng của Meta, mục thể hiện danh tính thật ghi rõ Facebook yêu cầu người dùng tạo một tài khoản duy nhất bằng tên mình dùng hằng ngày; trong danh sách hành vi có thể bị xét duyệt thêm, cả tạo hoặc duy trì nhiều tài khoản Facebook lẫn tạo một tài khoản chung cho nhiều người đều có mặt, mức xử lý từ hạn chế tạm thời cho tới vô hiệu hóa vĩnh viễn. Quy định này nói về cách sắp xếp quyền sở hữu tài khoản, khác hẳn câu hỏi kỹ thuật có lách được hay không. Với những mảng kinh doanh đàng hoàng như chạy quảng cáo, mở shop hay làm nội dung, cách làm phổ biến trong ngành là tổ chức tài khoản qua Business Manager, phân quyền tài sản doanh nghiệp và vai trò trên Page, để mỗi người tham gia vào bằng chính danh tính thật của mình. Công cụ tách biệt môi trường xử lý ranh giới giữa thiết bị và bộ nhớ. Nó không thay được phần tuân thủ về quyền sở hữu tài khoản.

Ranh giới rõ rồi, câu hỏi còn lại là lấy gì giữ nó cố định.

MostMate là gì: chia trình duyệt thành bốn tầng, mỗi tầng thuộc một tài khoản

MostMate là trình duyệt fingerprint AI. Trang tiếng Trung gọi đây là trình duyệt fingerprint, trang tiếng Anh viết anti-detect browser, hai cách gọi chỉ cùng một nhóm công cụ và đều dùng cho việc quản lý nhiều tài khoản. Việc nó làm gói gọn trong một câu: cho mỗi tài khoản một môi trường trình duyệt riêng, để dữ liệu trình duyệt, danh tính số, bộ nhớ và cấu hình mạng thuộc về riêng tài khoản đó.

Một môi trường chứa những gì, trang chính thức chia thành bốn tầng. Danh tính thiết bị gồm hệ điều hành, thông số màn hình, số nhân CPU, bộ nhớ, model GPU và các gợi ý liên quan tới phần cứng; tầng này sát phần cứng thật nhất và cũng ít nên thay đổi nhất. Danh tính trình duyệt gồm User-Agent, phiên bản trình duyệt, Canvas, WebGL, WebGPU, kết quả xử lý âm thanh và danh sách font. Tách biệt bộ nhớ gồm cookie, bộ nhớ cục bộ, IndexedDB, phiên và cache, tức thứ giữ cho câu tài khoản này vẫn còn đăng nhập đứng vững. Môi trường mạng gồm proxy, IP đầu ra, địa chỉ mà WebRTC để lộ, múi giờ, ngôn ngữ và vị trí địa lý.

Bốn tầng này không phải bốn công tắc muốn bật tắt thế nào cũng được. Tầng thiết bị và tầng trình duyệt phải giải thích được cho nhau, tầng mạng phải khớp với ngôn ngữ và múi giờ, tầng bộ nhớ phải thuộc trọn về một tài khoản. Chỉ cần một tầng bị dùng lẫn là ranh giới mờ đi. Phải nhìn cả bốn cùng lúc.

Thử một tổ hợp cụ thể: User-Agent của Windows đi với card đồ họa chỉ có trên máy Apple, IP nước Mỹ đi với múi giờ Asia/Shanghai, độ phân giải điện thoại 390×844 đi với màn hình 1920×1080. Từng giá trị đứng riêng đều hợp lệ, ghép lại thì mô tả một thiết bị không hề tồn tại.

Trang chính thức đúc điều này thành một nguyên tắc sản phẩm: tách biệt không đồng nghĩa với ngẫu nhiên hóa. Các môi trường độc lập với nhau, còn tín hiệu bên trong một môi trường phải khớp với nhau.

Tách biệt không phải ngẫu nhiên hóa: hai sự thật hay bị bỏ qua

Có sản phẩm lấy chuyện mỗi lần mở là một fingerprint mới làm điểm bán. Nhìn từ phía bị quan sát, món hời đó chưa chắc có lợi. Người dùng thật khá cố định: cùng một chiếc máy dùng suốt cả năm, phiên bản hệ điều hành, card đồ họa, font, múi giờ gần như không nhúc nhích. Một môi trường ngày nào cũng đổi danh tính thì lại nổi bật lên trong thống kê.

Điều thứ hai còn dễ bị bỏ sót hơn. Giữa các môi trường, thứ được tách ra là dữ liệu trình duyệt và cấu hình danh tính, còn proxy phải cấu hình riêng. Hai môi trường điền cùng một proxy thì vẫn ra ngoài bằng cùng một IP công cộng. Tài liệu chính thức nói thẳng điều này. Muốn hai tài khoản thật sự tách rời, proxy cũng phải chuẩn bị riêng cho từng cái.

Vậy nên đánh giá một môi trường không nằm ở chỗ thông số có đủ lạ hay không.

Mà ở chỗ chúng có mô tả được cùng một thiết bị đang tồn tại ngoài đời hay không. Điểm này bị bỏ qua nhiều nhất.

Sức khỏe tài khoản Facebook: dựng môi trường xong thì xem gì

Môi trường chỉ là điểm khởi đầu. Sau khi đăng nhập, thứ cần theo dõi là biến động trạng thái, mà việc này trước đây khá mệt: tài khoản quảng cáo nằm trong trình quản lý quảng cáo, Business Manager nằm trong bảng quản trị doanh nghiệp, Page nằm trong phần cài đặt Page, 2FA nằm trong trung tâm bảo mật. Xem một tài khoản phải mở tới bốn nơi.

Sức khỏe tài khoản của MostMate gom sáu trạng thái về một chỗ: Profile, tài khoản quảng cáo, Business Manager, Page, 2FA và các giới hạn tài khoản, bên cạnh là điểm sức khỏe và một hành động tiếp theo được gợi ý. Con số 92/100 trong phần demo trên trang chính thức là dữ liệu ví dụ, số thật phụ thuộc vào kết quả kiểm tra tài khoản của bạn.

Có một điều cần nhớ khi dùng. Nó hiển thị kết quả của lần kiểm tra gần nhất còn dùng được, và không phải bảo đảm cho tương lai. Coi nó như một lượt rà soát mỗi tuần sẽ có ích hơn nhiều so với việc đợi xảy ra chuyện rồi mới lục lại ghi chép.

Với người lần đầu quản lý tài khoản, kế hoạch phát triển tài khoản còn trực tiếp hơn. Nó chia tháng đầu của tài khoản mới thành lịch trình có ngày tháng, hiển thị đang ở ngày thứ mấy, tiến độ kế hoạch bao nhiêu, mức rủi ro hiện tại ra sao, bên dưới liệt kê nhiệm vụ của ngày hôm đó, chẳng hạn giữ mạng ổn định, kiểm tra cài đặt bảo mật, hoàn thiện thông tin cơ bản. Người mới thường thiếu nhất câu trả lời cho câu hỏi hôm nay phải làm gì, chứ thêm mười mục cấu hình nữa cũng không giải quyết được chuyện đó.

Năm chỗ người mới hay vấp nhất

Môi trường dựng xong mới chỉ là một nửa. Năm điều dưới đây là chỗ người mới vấp nhiều nhất.

1. Nghĩ rằng dựng xong môi trường là xong hết. Tách biệt môi trường lo phần liên hệ giữa các tài khoản, không thay được yêu cầu về nội dung, về phương thức thanh toán và về chất liệu quảng cáo.
2. Càng chỉnh thông số hiếm càng tốt. Một tổ hợp hiếm tự nó không phải lợi thế, còn cấu hình phổ biến mà nhất quán lại tự nhiên hơn.
3. Lần lượt đăng nhập nhiều tài khoản cùng nền tảng trong một môi trường. Tầng bộ nhớ sẽ xích lại gần nhau, đây là kiểu mất ranh giới phổ biến nhất.
4. Chỉ nhìn IP mà bỏ qua múi giờ và ngôn ngữ. Đầu ra ở Mỹ, múi giờ ghi châu Á, ngôn ngữ là tiếng Trung giản thể, ba tín hiệu kể ba câu chuyện khác nhau.
5. Dựng môi trường xong thì không kiểm tra nữa. Trình duyệt cập nhật, proxy rớt mạng, phiên hết hạn đều làm thay đổi thứ bên ngoài nhìn thấy; rà lại định kỳ rẻ hơn nhiều so với chữa cháy.

Một phần những chỗ vấp này tránh được ngay từ lúc cân nhắc sản phẩm. Nếu bạn đang so vài sản phẩm với nhau, cách đáng tin hơn là lấy một nhiệm vụ cố định rồi tự chạy thử trên từng cái, chứ đừng chỉ nhìn thứ hạng.

Bắt đầu từ môi trường đầu tiên: một thứ tự có thể làm theo

Nếu bạn chuẩn bị bắt tay vào, đi theo thứ tự dưới đây sẽ bớt vòng vèo.

1. Xác định trước môi trường đại diện cho ai. Một tài khoản một môi trường, điều này không nhân nhượng.
2. Chọn nền tảng và khu vực, hệ thống sẽ đưa ra một bộ cấu hình gợi ý, cứ theo gợi ý trước đã.
3. Cấu hình proxy và xác nhận nó thật sự đã kết nối, quốc gia của IP khớp với múi giờ và ngôn ngữ.
4. Tạo môi trường xong đừng vội đăng nhập, hãy chạy qua các công cụ kiểm tra công khai. AmIUnique của INRIA cho biết mỗi tín hiệu phổ biến tới mức nào trong đám đông, còn Cover Your Tracks của EFF nói rõ độ đặc trưng chủ yếu đến từ vài thuộc tính nào. Cả hai đều không cần đăng ký.
5. Ghi lại các thông số then chốt, một tuần sau chạy lại xem có trôi dạt không. Hai lần khớp nhau mới gọi là ổn.
6. Xác nhận ổn rồi mới đăng nhập tài khoản, và đi tiếp theo lịch của kế hoạch phát triển.

Lần đầu làm cả quá trình mất khoảng nửa tiếng, trong đó một nửa thời gian là dành cho việc chọn proxy. Bước này không có đường tắt, môi trường có sạch tới đâu mà chọn sai proxy thì cũng vô ích.

Muốn biết MostMate tổ chức những môi trường này cụ thể ra sao, trên trang chính thức có phần xem trước cài đặt không cần đăng ký, bạn có thể tự đi qua một lượt. Phần giải thích đầy đủ hơn nằm trong tìm hiểu cách MostMate tổ chức môi trường trình duyệt và quy trình nhiều tài khoản.

Nói trước một chuyện: bộ cài hiện chưa tải được từ trang chính thức, cả trang tải cho Windows lẫn macOS đều ghi bản tải về sắp mở. Nên việc có thể làm trước mắt là dùng phần xem trước cài đặt để nắm rõ logic dựng môi trường.

Câu hỏi thường gặp

MostMate khác gì so với trình duyệt thường cộng proxy?

Trình duyệt thường cộng proxy chỉ thay đúng tầng đầu ra mạng. Cookie, bộ nhớ cục bộ và phiên đăng nhập vẫn nằm chung, tín hiệu tầng thiết bị và tầng render vẫn từ một chiếc máy. MostMate quản bốn tầng: thiết bị, trình duyệt, bộ nhớ, mạng; còn proxy vẫn phải tự chọn và cấu hình theo từng môi trường.

Một môi trường có để được hai tài khoản không?

Không nên. Tầng bộ nhớ của môi trường thuộc trọn về một tài khoản, hai tài khoản đăng nhập lần lượt sẽ khiến cookie và bộ nhớ cục bộ xích lại gần nhau, ranh giới mất luôn. Tài khoản cùng nền tảng càng phải một tài khoản một môi trường.

Làm sao xác nhận hai môi trường đã tách biệt thật?

Hai bước là đủ. Mở công cụ kiểm tra trong từng môi trường, đối chiếu xem kết quả fingerprint có rơi vào hai nhóm giá trị khác nhau không; sau đó xác nhận chúng không dùng chung proxy. Cả hai điều cùng đúng mới gọi là ranh giới đã đứng vững. Thiếu một bước là chưa tính.

Nhóm nhiều người dùng chung thì phân quyền thế nào?

MostMate có ba vai trò: quản trị viên, thành viên vận hành và thành viên chỉ đọc. Quản trị viên phụ trách môi trường và thành viên, thành viên vận hành lo thao tác hằng ngày, thành viên chỉ đọc dùng để xem và bàn giao. Khi nhân sự thay đổi, thu hồi hoặc chuyển giao môi trường sẽ đơn giản hơn việc truy ngược xem ai đã động vào cái gì.

Dùng trình duyệt fingerprint thì tài khoản không bao giờ gặp vấn đề?

Không, không công cụ nào làm được điều đó. Tách biệt môi trường xử lý nhóm vấn đề liên quan tới sự liên hệ giữa các tài khoản. Tính tuân thủ của nội dung, phương thức thanh toán, chất liệu quảng cáo và thói quen bảo mật tài khoản đều nằm ngoài phạm vi của nó. Thấy lời quảng cáo hứa hẹn một kết quả cụ thể nào đó thì nên bỏ qua.