Meerdere Facebook-accounts op één computer aanmelden kan technisch, maar het platform kijkt voor accountkoppeling naar apparaat- en browserkenmerken, IP, sessies en gedragspatronen — niet naar het aantal geopende vensters.
Bij grensoverschrijdende e-commerce, internationale marketing en socialmediabeheer voor klanten is het heel normaal om meerdere Facebook-accounts vanaf één computer te beheren. Technisch inloggen is niet moeilijk. De uitdaging is voorkomen dat het platform de accounts als afkomstig uit dezelfde apparaatomgeving ziet. Het aantal geopende vensters is daarbij niet doorslaggevend.
Welke signalen platforms gebruiken om accounts te koppelen
Apparaat- en browserkenmerken behoren tot de meest stabiele signalen. Wanneer je van account wisselt, blijven browserversie, besturingssysteem, schermresolutie, Canvas-rendering, WebGL-grafische kenmerken, audioverwerking en de lijst met lokale lettertypen hetzelfde. Als het account verandert maar het apparaat niet, kunnen deze parameters identiek zijn en kan het platform meerdere accounts gemakkelijker aan dezelfde beheerder koppelen.
IP-adres en geolocatie zeggen iets over het netwerkuitgangspunt en het gebruik daarvan. Veelvuldige logins, bezoeken tussen accounts en bulkberichten vanaf meerdere accounts via hetzelfde IP kunnen worden gezien als gecoördineerde marketingactiviteit. Ook de kwaliteit van het uitgaande IP telt. Datacenter-IP's worden strenger gecontroleerd en gedeelde IP's die door veel mensen zijn gebruikt of een afwijkende voorgeschiedenis hebben, kunnen nevenrisico veroorzaken: problemen met één account kunnen andere accounts op dezelfde uitgang raken.
Cookies en sessies vormen de lokale laag. Als je in dezelfde normale browser uitlogt bij account A en daarna inlogt bij account B, kunnen cookies, cache en lokale opslag van het vorige account achterblijven. Trackingscripts van het platform kunnen die sporen herkennen; zulke kruisbesmetting geldt voor risicosystemen als een sterk waarschuwingssignaal.
Gedragspatronen zijn zachtere indicatoren. Logins rond dezelfde tijden, sterk vergelijkbare gebruiksfrequenties of veelvuldige wisselingen van apparaat of netwerk kunnen een accountprofiel doen afwijken van normaal gebruikersgedrag. Een account langdurig in een stabiele omgeving houden is doorgaans minder opvallend; steeds wisselen kan op zichzelf een signaal worden.
Wat er kan gebeuren bij niet-conform gebruik van meerdere accounts
De eerste signalen zijn vaak herhaalde gezichtsverificatie, sms-codes of verificatielussen in de webversie. Als dezelfde inlogmethode wordt voortgezet, kunnen maatregelen zwaarder worden: gekoppelde pagina's kunnen worden beperkt, advertentieaccounts uitgeschakeld en pagina's in ernstige gevallen permanent geblokkeerd, terwijl bezwaar weinig effect kan hebben.
Eén persoon, één persoonlijk account is de standaardregel
Volgens de voorwaarden van Meta hoort een persoon in beginsel maar één authentiek persoonlijk account te hebben. Dat is de basisregel.
Er zijn legitieme situaties waarin meerdere accounts of assets nodig zijn, maar die hebben één ding gemeen: het bedrijf zelf vereist scheiding. Denk aan officiële pagina's voor verschillende merken, operationele accounts voor verschillende markten of klantaccounts die door een bureau worden beheerd. De informatie moet authentiek en herleidbaar zijn en eigendom en machtigingen moeten duidelijk zijn. Op grote schaal accounts maken met verzonnen identiteiten is expliciet in strijd met de regels; een technisch schone omgeving verandert daar niets aan.
Accounts scheiden binnen een conforme werkwijze
Het principe van één persoon en één persoonlijk account komt eerst; technische scheiding komt daarna. Om legitieme accounts onderling onafhankelijk te houden, moeten drie zaken tegelijk worden geregeld.
Gebruik voor elk account een aparte browseromgeving met een eigen fingerprint en lokale opslag. Laat meerdere accounts niet dezelfde apparaatkenmerken of sessiegegevens delen. Geef elke omgeving een eigen netwerkuitgang en zorg dat tijdzone, taal en geografische instellingen passen bij de regio van die uitgang. Een Amerikaans IP in combinatie met een Chinese systeemtaal en de tijdzone van Beijing is bijvoorbeeld een duidelijke tegenstrijdigheid. Houd ten slotte elk account op lange termijn gekoppeld aan één vaste omgeving.
Deze maatregelen hebben alleen samen zin. Daarom gebruiken veel teams tools voor omgevingsisolatie. PurpleMark biedt op dit niveau een aparte omgeving per account, waarbij fingerprints en opslag tussen omgevingen van elkaar zijn afgeschermd. Leg bij teamwork ook de koppeling tussen account en omgeving en de rechten van teamleden vast, zodat overdrachten overzichtelijk blijven.
Veelgemaakte fouten
Alleen het IP wijzigen is niet genoeg. Als de fingerprint identiek blijft, lijkt hetzelfde apparaat alleen vanaf een andere plek verbinding te maken en kunnen de accounts nog steeds worden gekoppeld.
Alleen de fingerprint wijzigen is evenmin genoeg. Als alle accounts hetzelfde netwerkuitgangspunt gebruiken, blijft het gedeelde IP een direct koppelingssignaal.
Streef niet naar volledig willekeurige fingerprints. Parameters van echte apparaten hangen met elkaar samen. Willekeurige combinaties kunnen interne tegenstrijdigheden opleveren, bijvoorbeeld een opgegeven besturingssysteem dat niet past bij de grafische hardware. Het doel is interne consistentie per omgeving en plausibele verschillen tussen omgevingen.
Meerdere browsers installeren of privé-/incognitomodus gebruiken biedt alleen eenvoudige sessiescheiding. Hardwarekenmerken veranderen niet, een eigen netwerkuitgang per browser is niet vanzelfsprekend en na het sluiten van een privésessie moeten inloggegevens en verificatie vaak opnieuw worden ingevoerd. Op lange termijn is dat niet bijzonder veilig of handig.
Technische isolatie is bedoeld om te voorkomen dat meerdere legitieme accounts elkaar beïnvloeden. Ze maakt niet-conform gedrag niet toegestaan. Dat onderscheid moet vóór de inrichting duidelijk zijn.
