Có nên để tham số trình duyệt vân tay ngẫu nhiên? Vì sao càng ngẫu nhiên càng dễ lỗi

“Tôi để tham số của mọi môi trường ở chế độ ngẫu nhiên, nghĩ vậy là an toàn nhất, cuối cùng tài khoản không trụ nổi mấy ngày.” Người làm đa tài khoản hẳn từng nghe câu chuyện này. Trực giác mách rằng tham số đổi mỗi lần thì nền tảng không thể nhận ra. Thực tế thường ngược lại: càng ngẫu nhiên, tài khoản càng nhanh có chuyện.

Hướng đi đã lệch ngay từ đầu. Nền tảng không xét bạn có đổi hay không. Nền tảng xét bạn có giống một thiết bị thật hay không. Đặc điểm lớn nhất của thiết bị thật lại là đứng yên.

Nói kết luận trước: tham số không cần cố tình ngẫu nhiên. Một môi trường có đáng tin hay không nằm ở ba việc: từng tham số có thật không, mấy chục tham số có giải thích được cho nhau không, và bộ tham số của cùng một tài khoản có chịu được đối chiếu theo thời gian không. Ngẫu nhiên hóa động vào việc thứ nhất, phá hai việc còn lại. Phần dưới đây tách rõ “độc lập” và “ngẫu nhiên” mỗi thứ quản gì, rồi mở từng nhóm tham số vân tay ra xem, sau đó chỉ chỗ ngẫu nhiên hóa làm hỏng.

Môi trường độc lập và tham số ngẫu nhiên có phải một chuyện?

Gỡ một hiểu lầm phổ biến trước: nhiều người mới bắt đầu nghĩ mỗi môi trường vốn đã độc lập, vậy tham số đương nhiên phải ngẫu nhiên, không thì các môi trường giống nhau hết.

Độc lập của môi trường quản phần ranh giới. Hai môi trường không dùng chung phiên đăng nhập và dữ liệu website, thao tác ở môi trường A không lây sang môi trường B, việc đó do kỹ thuật cách ly lo. Nó không liên quan tới chuyện tham số nhận giá trị nào. Tham số ngẫu nhiên quản phần giá trị, quyết định mỗi môi trường đọc ra giống một thiết bị kiểu nào.

Chỉ một câu là tách được hai việc: giữa các tài khoản khác nhau cần có ranh giới, bên trong một tài khoản cần có tính liên tục. Ranh giới nhờ cách ly, liên tục nhờ ổn định. Ngẫu nhiên hóa đem nhu cầu ranh giới áp nhầm vào tính liên tục, khiến thứ đáng ra ổn định bên trong tài khoản bị đập đi dựng lại mỗi lần.

Tham số vân tay gồm những gì, website đọc chúng bằng cách nào?

Tham số vân tay lộ ra ngoài, riêng những mục hay được nhắc đã hơn hai chục. Không cần nhớ hết, chia theo cách website lấy được là đủ rõ. Nhóm thứ nhất do trình duyệt tự khai, website gửi một yêu cầu là đọc được:

Nhóm thứ hai website không hỏi mà tự đo tại chỗ. Canvas và WebGL là ví dụ rõ nhất: để trình duyệt vẽ một hình, dựng một cảnh ba chiều, mỗi card đồ họa và driver cho ra kết quả hơi khác nhau, website lấy kết quả đó đối chiếu ngược lại danh tính mà trình duyệt tự khai.

Nên tham số tự khai thì website chỉ còn cách nhận đúng như vậy; kết quả đo tại chỗ lại ra đời ngay lúc đó, không sửa được, chỉ có thể làm giả. Đây chính là gốc rễ khiến ngẫu nhiên hóa sinh chuyện.

Vì sao tham số ngẫu nhiên dễ sinh chuyện?

Plugin ngẫu nhiên hóa động đúng vào hai nhóm tham số trên, mỗi nhóm có một kiểu sập riêng.

Nhóm tự khai trước. Lấy User-Agent, độ phân giải, font ra rút ngẫu nhiên thì kết quả thường ghép không thành một chiếc máy có thật: danh sách font của Windows lại đi kèm lời tự khai của macOS; độ phân giải rút thành cỡ điện thoại mà danh tính khai báo vẫn là một chiếc máy để bàn. Mô hình quản trị rủi ro của nền tảng đã thấy hàng loạt bản ghi thiết bị thật, kiểu tổ hợp ghép không nổi như vậy bị nhận ra ngay.

Còn một kiểu kín hơn: để cho gọn, plugin ngẫu nhiên đổi tham số của mọi người dùng về cùng một giá trị phổ thông. Người dùng đông lên, cả một loạt tài khoản chẳng liên quan gì nhau cùng mang một giá trị đặc trưng chạy khắp mạng. Nền tảng không cần nhận diện từng cái, chỉ cần nhận giá trị đó là đủ.

Đến nhóm đo tại chỗ. Plugin kiểu thêm nhiễu ở những chỗ đọc như Canvas trả về kết quả hơi khác mỗi lần: cùng một hình, hôm nay ra một giá trị, mai ra giá trị khác. Thiết bị thật không như vậy: số đọc của cùng một chiếc máy đứng im suốt quá trình dùng bình thường, hai lần đọc lệch nhau tự nó đã là dấu hiệu bất thường.

Nền tảng cũng đã thấy nhịp biến đổi của thiết bị thật: trình duyệt lên bản lớn, cài lại hệ điều hành, một năm chỉ vài lần, mà còn đồng loạt toàn mạng. Thay đổi ngẫu nhiên không có nhịp đó, lần truy cập nào cũng có thể xảy ra. Chỉ mình bạn đang đổi.

Ngẫu nhiên hóa đổi giá trị tham số, không đổi được phán đoán “có giống thiết bị thật hay không”.

Xem vân tay, vì sao đừng chỉ nhìn điểm?

Nhiều người tin vào ngẫu nhiên nhờ công cụ chấm điểm: sửa tham số xong đo một lần, 90 điểm, 100 điểm, thế là yên tâm lên sóng. Ở đây có một khe hở dễ sập: công cụ chấm điểm đo từng mục, nền tảng nhìn quan hệ.

Điểm một mục cao chỉ nói mục đó tự nó tốt: IP sạch, giá trị không hiếm, không rò rỉ rõ ràng. Nhưng khi xét liên quan, nền tảng xem mấy chục mục có giải thích được cho nhau không: hệ điều hành nói một đằng card đồ họa nói một nẻo, ngôn ngữ nói một đằng IP nói một nẻo, lệch một chỗ là đủ để nền tảng nhìn lại lần nữa.

Kiểu “tham số đối chứng nhau” này là phán đoán theo quan hệ. Công cụ chấm điểm đo không nổi. Nguy hiểm của môi trường điểm tuyệt đối nằm đúng ở đây: từng mục đều đẹp, ghép lại có thể thành một thiết bị không tồn tại.

Điểm cao không chứng minh nổi sự đối chứng, chỉ là cảm giác an tâm sai.

Vậy khi kiểm tra môi trường, thứ tự quan trọng hơn điểm số, đi theo ba lớp: trước hết xem mấy chục tham số đặt cạnh nhau có giải thích được cho nhau không, rồi đối chiếu từng mục xem giá trị đọc được có khớp với thiết lập không, cuối cùng cách vài ngày đo lại xem hai lần đọc có trùng nhau. Về công cụ, ba bước là đủ:

1. Chạy bài đo mâu thuẫn trước. Công cụ như CreepJS chuyên tìm chỗ tham số đánh nhau: UA nói gì, card đồ họa nói gì, font nói gì, đặt cạnh mà đối chiếu.
2. Rồi xem rò rỉ từng mục. BrowserLeaks liệt kê giá trị khai báo của từng mục theo nhóm để bạn đối chiếu với thiết lập thiết bị.
3. Cuối cùng xem độ ổn định lịch sử. Cách vài ngày đo lại chính môi trường đó, hai lần đọc phải trùng nhau; lệch nhau nghĩa là có nhiễu đang bị đọc ra.

MostMate xử lý lựa chọn giữa “chân thực” và “ngẫu nhiên” thế nào?

Nói xong nguyên lý, quay lại câu hỏi ban đầu: rốt cuộc nên lấy tham số thế nào? **MostMate là trình duyệt vân tay đưa chân thực, nhất quán và ổn định vào giá trị mặc định**, chế độ tham số có ba mức chân thực, ngẫu nhiên, tùy chỉnh, mặc định rơi vào “chân thực”. Độ phân giải màn hình, số nhân CPU, bộ nhớ thiết bị lấy thẳng đặc trưng thật của máy hiện tại, Canvas và WebGL xuất theo giá trị thật, không ghép thêm cũng không thêm nhiễu. Phần xem trước cài đặt trên website mô tả thao tác này là “hệ thống tự dựng môi trường trình duyệt hợp lý, chân thực và nhất quán về logic”; cụm “nhất quán về logic” ứng đúng với chuyện tham số đối chứng nhau vừa nói.

Múi giờ, ngôn ngữ và các mục liên quan khu vực mặc định gắn với “cấu hình theo IP”: đầu ra đặt ở đâu thì chúng khớp theo đó, không xảy ra cảnh đường ra ở một khu vực mà giờ lại ở khu vực khác. Vì sao hai nguyên tắc chân thực và nhất quán được định như vậy, bài bốn nguyên tắc thiết kế của MostMate đã mổ xẻ.

Dựng xong môi trường là ranh giới cũng đã vạch xong. Website gọi môi trường là Profile, mỗi Profile lưu riêng một bộ tham số; hai Profile tạo trên cùng một máy tính cũng đọc ra hai bộ vân tay riêng, không trộn vào nhau. Điền biểu mẫu từ trên xuống thế nào, bài bốn bước từ xem trước cài đặt đến môi trường đầu tiên đã nói theo thứ tự; cấu hình xong thì đi qua phần đối chiếu thiết lập vân tay thủ công với cấu hình gợi ý trên website để xác nhận mức của từng mục.

Công cụ này quản những gì trong vận hành đa tài khoản, trang giới thiệu sản phẩm đã trình bày đầy đủ.

Khi nào thì được đổi tham số vân tay?

Ổn định không có nghĩa tham số bất động mãi. Đổi phải có lý do thật.

Trình duyệt lên bản lớn là thay đổi bình thường, không cần làm gì: mọi người dùng lần lượt bắt kịp trong cùng một hai tuần, nền tảng đã quen nhịp đó, môi trường đi theo thiết bị thật sẽ không sai.

Đổi thiết bị hoặc đổi đường ra thì phải làm cả bộ: bộ tham số mới là một tổng thể tự khớp, các mục liên quan khu vực thẳng với đường ra mới, nên làm lúc trạng thái tài khoản êm và đổi một lần cho gọn. Đột biến một điểm mới nguy hiểm, thay cả bộ thì không.

Tài khoản vừa có bất thường hoặc số liệu chập chờn thì dừng tay trước, mọi chỉnh sửa tham số lúc này đều khuếch đại rủi ro. Không chắc thì đo lại trước: đo một lần trước và sau khi đổi, khi số mục mâu thuẫn bằng không và hai lần đọc trùng nhau thì đi tiếp.

Câu hỏi thường gặp

Tham số ngẫu nhiên có phải hoàn toàn không dùng được?

Không phải cấm, chỉ là không được lấy làm chiến lược mặc định cho tài khoản. Trong chế độ tham số của MostMate vẫn có mức “ngẫu nhiên”, hợp với việc thử nghiệm, gỡ lỗi, tức những việc không cần danh tính lâu dài. Tài khoản nuôi lâu dài thì mặc định “chân thực” vững hơn.

Chỉ đổi một tham số User-Agent có được không?

Không được. User-Agent chỉ là một trong hơn hai chục mục, các tham số còn lại giữ nguyên thì chân dung thiết bị không hề đổi. Hơn nữa nó có quan hệ tương ứng với card đồ họa, font và những mục đo tại chỗ khác, đổi một chỗ thì các tham số lại càng lệch nhau. Đã động thì động cả bộ cho nhất quán, sửa một điểm là lựa chọn tệ nhất.

Dùng vân tay chân thực thì chắc chắn không bị nền tảng kiểm soát rủi ro đúng không?

Không nên hiểu như vậy. Vân tay chân thực giải quyết tầng “thiết bị đọc ra có giống thật không”, còn nền tảng kiểm soát rủi ro xem cả hành vi, chất lượng IP, nhịp thao tác, những thứ nằm ngoài vân tay. Vân tay chân thực là làm chắc tầng thiết bị, không phải mua bảo hiểm cho tài khoản; tầng thiết bị vững rồi, tài khoản còn cần thói quen thao tác đỡ cùng.

Kiểm tra nhất quán của MostMate có thay được kiểm soát rủi ro của nền tảng không?

Không, hai chuyện khác nhau. Kiểm tra nhất quán của MostMate giúp bạn lúc tạo môi trường ghép ra bộ tham số tự khớp và thẳng với IP, không liên quan tới quy tắc kiểm tra của bất kỳ nền tảng nào. Nền tảng phán đoán thế nào là việc của nền tảng, việc bạn làm được là xếp môi trường của mình cho giống một thiết bị thật.

Tài khoản từng nuôi bằng plugin ngẫu nhiên hóa còn cứu được không?

Được, nhưng đừng vội. Trước hết tắt ngẫu nhiên, cố định một bộ tham số chân thực, chỉnh các mục liên quan khu vực cho thẳng với đường ra mới, rồi giữ nguyên một thời gian. Chỉnh liên tục nguy hiểm hơn giữ nguyên trạng.

Kết bài

Ngẫu nhiên hóa đòi mỗi lần một giá trị mới, nền tảng lại nhận ra thứ luôn đứng yên. Đáp án đúng cho việc quản tham số là để ranh giới thuộc về cách ly môi trường, tính liên tục thuộc về sự ổn định của tham số. Hai việc, mỗi việc về đúng chỗ của nó.

Nếu còn lưỡng lự giữa hai cách, bạn có thể tải MostMate, dựng hai môi trường và cấu hình theo bài này: một giữ mặc định chân thực, một đổi sang ngẫu nhiên, cách vài ngày đo mỗi bên hai lần bằng công cụ kiểm tra, bộ số đọc nào chịu được đối chiếu thì kết quả rất rõ.