При повседневном использовании интернета многие люди считают, что выход из аккаунта эквивалентен очистке личных данных, и платформа больше не сможет определить их личность. Однако для современных социальных платформ, интернет-магазинов, а также систем рекламной рассылки и рекомендации контента пользователи могут по-прежнему быть распознаны и ассоциированы системой даже после выхода из аккаунта.

Таким образом возникает вопрос: почему даже после выхода из аккаунта мы все равно не можем избежать детектирования платформой? Сегодня мы подробно разберем эту проблему.

1. Выход из аккаунта только разрывает связь с личностью

Прежде всего, нужно понимать, что выход из аккаунта не означает очистку данных личности, а только разрывает прямую привязку между аккаунтом и устройством. Сам аккаунт является формой идентификации — например, логин, электронная почта, номер телефона и т.д. При нажатии на кнопку выхода платформа действительно завершает текущую сессию и больше не атрибутирует ваши действия конкретному аккаунту напрямую.

Но проблема в том, что аккаунт является только одним из способов идентификации пользователей платформой, а не единственным. Помимо системы аккаунтов платформы также используют большое количество неявной информации для определения, контролируются ли несколько аккаунтов одним человеком.

2. Устройственный отпечаток обеспечивает более стабильную идентификацию, чем аккаунты

Даже без авторизации в аккаунте используемое вами устройство постоянно передает информацию на сайт, а сочетание этой информации формирует так называемый устройственный отпечаток. К распространенной информации, составляющей устройственный отпечаток, относятся:

• Тип и версия операционной системы

• Тип, версия и ядро браузера

• Canvas, разрешение экрана и цветовая глубина

• Список шрифтов, языковые настройки и часовой пояс

• WebGL, AudioContext и другие функции рендеринга

• Количество аппаратных потоков и параметры памяти (в допустимом диапазоне)

Отдельный параметр может не быть уникальным, но при комбинировании и анализе десятков параметров точность идентификации устройства значительно повышается. Даже после выхода из аккаунта платформа может определить, что это одно и то же устройство или высоко похожее устройство, если устройство и окружение не изменились существенно.

3. IP-адрес и сетовое окружение не являются полной защитой

Многие пользователи считают, что достаточно изменить аккаунт или выйти из него, и сетовое окружение будет безопасным, но само сетовое окружение также является важным измерением для идентификации. Платформы обычно анализируют следующую информацию:

• Регион IP-адреса и интернет-провайдер

• Является ли сеть домашней, дата-центром или прокси-узлом

• Историческое поведение использования IP-адреса

• Связь между IP-адресом и устройственным отпечатком

Даже если IP-адрес динамический, система все равно может создать модель ассоциации, если закон изменения соответствует характеристикам обычных пользователей. В аномальных сценариях (например, частая смена аккаунтов и большое количество операций за короткое время) IP-адрес,on the contrary, становится усилителем риска.

4. Поведенческие характеристики также имеют важное значение

Помимо устройств и сетей распознавание поведенческих паттернов за последние годы стало очень важной частью систем контроля рисков. К вопросам, на которые обращают внимание платформы, относятся: стабильность ritmo операций (скорость кликов, прокрутки, ввода), соответствие пути просмотра привычкам реальных пользователей, наличие повторяющихся и автоматизированных характеристик, появление высоко похожих последовательностей операций между разными аккаунтами.

Такие поведенческие данные обычно накапливаются в течение длительного времени и анализируются динамически. Даже после выхода из аккаунта и повторной авторизации система может определить, что это пользователь одного типа или даже один и тот же оператор, если поведенческий паттерн высоко совпадает.

5. Cookies и локальное хранилище

Многие люди очищают Cookies после выхода из аккаунта, думая, что это полностью сотрет их следы. Но на самом деле локальное хранилище, используемое современными сайтами, далеко не ограничивается только Cookies, а также включает LocalStorage, SessionStorage, IndexedDB, кэш Service Worker и т.д.

Даже если часть данных очищена, вы все равно можете быть повторно распознаны, если окружение не полностью перестроено. Кроме того, при соблюдении норм некоторые данные не зависят от традиционных Cookies.

6. Как избежать детектирования аккаунта?

Фактически, большинство современных основных систем контроля рисков платформ направлены на браузерные отпечатки. Устройственный отпечаток, IP-адрес, поведенческие характеристики, Cookies и данные локального хранилища, о которых мы говорили выше, также являются формой отпечатков, и эта часть в целом является самой важной.

Мы можем использовать профессиональный браузер с изменением отпечатка для модификации/случайной маскировки этих отпечатков. Например, браузер MostLogin с изменением отпечатка — с его помощью мы можем изолировать и замаскировать окружение браузерного отпечатка наших нескольких аккаунтов, что эффективно предотвращает детектирование.

Для предотвращения детектирования использование браузера MostLogin с изменением отпечатка практически обеспечивает полную эффективную защиту. Кроме того, мы можем вручную настроить независимый IP-адрес/операции быстрого распределения IP-адресов в нем, что позволяет одновременно массово поддерживать и управлять несколькими аккаунтами.

В настоящее время для браузера MostLogin с изменением отпечатка действует «Программа пионеров». За исключением услуги облачных телефонов все функции браузера с изменением отпечатка предоставляются бесплатно. Личным пользователям и командам приветствуется ознакомление и использование!

Итог

В целом, выход из аккаунта только разрывает связь на уровне аккаунта и не может действительно очистить ваши личные характеристики на платформе. В современной системе контроля рисков платформ устройственные отпечатки, сетовое окружение, поведенческие паттерны и данные локального хранилища имеют большее значение. Поэтому мы настоятельно рекомендуем использовать браузер MostLogin с изменением отпечатка для системной изоляции и управления из общего окружения использования, а не только на уровне аккаунта.

Часто задаваемые вопросы

Может ли платформа все равно определить меня после выхода из аккаунта?

Да, платформа может по-прежнему определять пользователей по характеристикам устройства и окружения.

Полезно ли выходить из аккаунта и очищать Cookies?

Эффект ограничен, это не решает проблему идентификации по устройственным отпечаткам и поведенческим характеристикам.

Почему устройственный отпечаток важнее аккаунта?

Потому что устройственные отпечатки стабильны в течение длительного времени и их легче использовать для непрерывной идентификации одного и того же оператора.

Могу ли я все равно быть обнаружен после смены IP-адреса?

Да, это возможно, платформа делает комплексное заключение, сочетая данные по IP-адресу, устройственному отпечатку и поведению.

На самом деле ли платформа записывает поведенческие паттерны?

Да, ritmo операций и привычки использования являются важными эталонами для контроля рисков.

Какова основная идея для избежания детектирования аккаунта?

Одновременно проводить изоляцию и оптимизацию окружения по трем направлениям: устройства, сети и поведение.