एक ही कंप्यूटर पर कई Facebook अकाउंट में लॉगिन करना तकनीकी रूप से संभव है, लेकिन प्लेटफ़ॉर्म अकाउंट संबंध पहचानने के लिए डिवाइस व ब्राउज़र विशेषताएँ, IP, सेशन और व्यवहार पैटर्न देखता है—खुली विंडो की संख्या नहीं।
क्रॉस-बॉर्डर ई-कॉमर्स, अंतरराष्ट्रीय मार्केटिंग और क्लाइंट के लिए सोशल मीडिया मैनेजमेंट जैसे कामों में एक ही कंप्यूटर से कई Facebook अकाउंट संभालना आम है। तकनीकी रूप से लॉगिन करना कठिन नहीं है। असली चुनौती यह है कि प्लेटफ़ॉर्म इन अकाउंटों को एक ही डिवाइस एनवायरनमेंट से आया हुआ न माने। कितनी ब्राउज़र विंडो खुली हैं, यह अकाउंट लिंक तय करने वाला मुख्य संकेत नहीं है।
प्लेटफ़ॉर्म किन संकेतों से अकाउंटों के बीच संबंध पहचानता है
डिवाइस और ब्राउज़र की विशेषताएँ सबसे स्थिर संकेतों में से हैं। अकाउंट बदलने पर भी ब्राउज़र वर्ज़न, ऑपरेटिंग सिस्टम, स्क्रीन रिज़ॉल्यूशन, Canvas रेंडरिंग परिणाम, WebGL ग्राफ़िक्स विशेषताएँ, ऑडियो प्रोसेसिंग प्रोफ़ाइल और लोकल फ़ॉन्ट सूची नहीं बदलती। यदि अकाउंट बदलता है लेकिन डिवाइस नहीं, तो ये पैरामीटर एक जैसे दिख सकते हैं और प्लेटफ़ॉर्म के लिए कई अकाउंटों को एक ही ऑपरेटर से जोड़ना आसान हो जाता है।
IP पता और भौगोलिक स्थान नेटवर्क एग्ज़िट पॉइंट और उसके उपयोग का संकेत देते हैं। एक ही IP से कई अकाउंटों के बार-बार लॉगिन, एक-दूसरे को विज़िट करना या बड़ी मात्रा में संदेश भेजना समन्वित मार्केटिंग गतिविधि माना जा सकता है। एग्ज़िट IP की गुणवत्ता भी महत्वपूर्ण है। डेटा-सेंटर IP पर अधिक कड़ी निगरानी होती है, और कई लोगों द्वारा इस्तेमाल किए गए या असामान्य इतिहास वाले साझा IP से अप्रत्यक्ष जोखिम पैदा हो सकता है: एक अकाउंट की समस्या उसी एग्ज़िट का उपयोग करने वाले अन्य अकाउंटों को प्रभावित कर सकती है।
Cookies और sessions स्थानीय स्तर बनाते हैं। यदि उसी सामान्य ब्राउज़र में अकाउंट A से लॉगआउट करके अकाउंट B में लॉगिन किया जाए, तो पिछले अकाउंट के cookies, cache और local storage बने रह सकते हैं। प्लेटफ़ॉर्म के tracking scripts इन निशानों को पहचान सकते हैं, और ऐसा cross-contamination risk-control systems में उच्च-जोखिम संकेत माना जाता है।
व्यवहार पैटर्न अपेक्षाकृत नरम संकेत हैं। एक ही समय में बार-बार लॉगिन, बहुत समान उपयोग आवृत्ति, या डिवाइस और नेटवर्क को लगातार बदलना अकाउंट प्रोफ़ाइल को सामान्य उपयोगकर्ता व्यवहार से अलग दिखा सकता है। लंबे समय तक एक अकाउंट को स्थिर एनवायरनमेंट में रखना कम असामान्य लगता है; बार-बार बदलाव अपने आप में संकेत बन सकते हैं।
नियमों के विरुद्ध कई अकाउंट चलाने पर क्या हो सकता है
शुरुआती संकेत अक्सर बार-बार face verification, SMS code, या वेब पर verification loop के रूप में दिखते हैं। यदि उसी तरीके से लॉगिन जारी रखा जाए, तो कार्रवाई कड़ी हो सकती है: संबंधित Pages पर प्रतिबंध लग सकते हैं, ad accounts बंद हो सकते हैं, और गंभीर मामलों में Pages स्थायी रूप से बंद हो सकते हैं, जबकि अपील से बहुत कम व्यावहारिक राहत मिलती है।
एक व्यक्ति, एक व्यक्तिगत अकाउंट मूल नियम है
Meta की शर्तों के अनुसार, सामान्यतः एक व्यक्ति के पास केवल एक प्रामाणिक personal account होना चाहिए। यही आधारभूत नियम है।
कुछ वैध स्थितियों में कई अकाउंट या assets की आवश्यकता हो सकती है, लेकिन उनमें एक बात समान होती है: अलगाव की जरूरत खुद व्यवसाय की प्रकृति से आती है। उदाहरण हैं अलग-अलग ब्रांड की official Pages, अलग बाजारों के लिए operating accounts, या agency team द्वारा संभाले जाने वाले client accounts। जानकारी प्रामाणिक और traceable होनी चाहिए, और ownership तथा permissions स्पष्ट होने चाहिए। नकली पहचान से बड़े पैमाने पर अकाउंट बनाना स्पष्ट रूप से नियमों के विरुद्ध है; साफ तकनीकी एनवायरनमेंट भी इसे वैध नहीं बनाता।
नियमों के अनुरूप अकाउंटों को कैसे अलग रखें
पहले एक व्यक्ति-एक व्यक्तिगत अकाउंट का सिद्धांत आता है; तकनीकी अलगाव उसके बाद है। वैध अकाउंटों को एक-दूसरे से स्वतंत्र रखने के लिए तीन चीजें साथ में करनी होती हैं।
हर अकाउंट के लिए अलग browser environment रखें, जिसमें स्वतंत्र fingerprint और local storage हो। कई अकाउंटों को समान device characteristics या session data साझा न करने दें। हर environment के लिए अपना network exit point रखें, और time zone, language तथा geographic settings उस exit point के क्षेत्र से मेल खाएँ। उदाहरण के लिए IP United States दिखाए, लेकिन system language Chinese और time zone Beijing हो, तो यह स्पष्ट असंगति है। अंत में, हर अकाउंट को लंबे समय तक एक स्थिर environment से ही जोड़कर रखें।
ये उपाय तभी सार्थक हैं जब साथ में लागू किए जाएँ, इसलिए कई टीमें environment-isolation tools का उपयोग करती हैं। इस स्तर पर PurpleMark हर अकाउंट के लिए अलग environment देता है, जहाँ अलग environments के fingerprints और storage एक-दूसरे को दिखाई नहीं देते। टीम में काम करते समय account-to-environment mapping और सदस्य permissions भी दर्ज करें, ताकि handoff साफ रहे।
सामान्य गलतियाँ
सिर्फ IP बदलना पर्याप्त नहीं है। यदि fingerprint बिल्कुल वही है, तो नया IP केवल उसी डिवाइस को दूसरी जगह से कनेक्ट होता हुआ दिखाता है; अकाउंट फिर भी जोड़े जा सकते हैं।
सिर्फ fingerprint बदलना भी पर्याप्त नहीं है। यदि सभी अकाउंट एक ही network exit point का उपयोग करते हैं, तो साझा IP तुरंत संबंध का संकेत बना रहता है।
Fingerprint को पूरी तरह random बनाने की कोशिश न करें। वास्तविक डिवाइस के पैरामीटर आपस में जुड़े होते हैं, इसलिए यादृच्छिक संयोजन अंदरूनी विरोधाभास पैदा कर सकता है—जैसे एक operating system घोषित हो लेकिन graphics information किसी और hardware की ओर इशारा करे। लक्ष्य यह है कि हर environment अपने भीतर सुसंगत हो और environments के बीच अंतर स्वाभाविक लगे।
कई ब्राउज़र इंस्टॉल करना या private/incognito mode इस्तेमाल करना केवल basic session isolation देता है। Hardware characteristics नहीं बदलते, हर ब्राउज़र के लिए अलग exit point देना हमेशा संभव नहीं होता, और private session बंद होने पर credentials और verification दोबारा डालने पड़ते हैं। लंबे समय में यह न विशेष रूप से सुरक्षित है, न सुविधाजनक।
तकनीकी isolation का उद्देश्य कई वैध अकाउंटों को एक-दूसरे में हस्तक्षेप करने से रोकना है। यह नियमों के विरुद्ध व्यवहार को स्वीकार्य नहीं बनाता। किसी भी setup से पहले इस अंतर को स्पष्ट रूप से समझना चाहिए।
