Zbudowanie środowiska to dopiero pierwszy krok. Jakość zależy od pięciu rzeczy: zgodności wyjścia z regionem, spójności strefy czasowej, języka i parametrów urządzenia, braku sprzeczności między sygnałami fingerprintu, wystarczających różnic między środowiskami oraz jasnych zasad ponownego użycia i nazewnictwa.
Zbudowanie środowiska to dopiero pierwszy krok. W tej samej partii jedne środowiska działają stabilnie, a inne uruchamiają weryfikację od razu po zalogowaniu. Różnica zwykle nie wynika z liczby parametrów, lecz z tego, czy razem tworzą spójny profil jednego użytkownika.
Poniższe pięć punktów można sprawdzać i odhaczać po kolei.
Wyjście i region środowiska muszą do siebie pasować
Regionalną tożsamość środowiska wyznacza wyjście, dlatego pozostałe parametry powinny być z nim zgodne. Jeśli konto jest zarejestrowane w Stanach Zjednoczonych, a wyjście znajduje się w innym kraju lub regionie, środowisko jest sprzeczne już na pierwszy rzut oka.
Kontrola: po otwarciu środowiska sprawdź na stronie detekcji kraj lub region wyjścia i zapisz go jako punkt odniesienia dla wszystkich kolejnych parametrów. Jeśli wyjście zostało po drodze zmienione, sprawdź całe środowisko ponownie; nie wystarczy zmienić tylko wyjścia i korzystać dalej.
Strefa czasowa, język i parametry urządzenia powinny podążać za wyjściem
Strefa czasowa, język interfejsu, format regionalny i sposób wyświetlania daty powinny należeć do tego samego regionu co wyjście. Jeśli wyjście znajduje się na wschodzie USA, właściwa będzie strefa Eastern Time, język angielski i format daty miesiąc-dzień-rok.
Ta sama zasada dotyczy urządzenia. Rozdzielczość musi pasować do klasy urządzenia; bardzo wysoka rozdzielczość zestawiona z bardzo niską specyfikacją jest niespójna. DPR powinien odpowiadać parametrom ekranu: na Macu ta sama strona zwykle nie raportowałaby wartości 1, a na iPhonie nie powinna być niższa niż 2. Liczba rdzeni CPU i pamięć urządzenia także muszą pasować do systemu i modelu; wartości takie jak 1 GB pamięci w środowisku Windows niemal nie występują u realnych użytkowników.
Kontrola: zacznij od regionu wyjścia i przy każdym parametrze zadaj pytanie, czy taka wartość mogłaby realistycznie wystąpić u użytkownika z tego regionu.
Sygnały fingerprintu nie mogą sobie przeczyć
To jeden z najłatwiejszych do przeoczenia problemów, ponieważ każda wartość osobno może wyglądać normalnie.
User-Agent i Client Hints powinny wskazywać ten sam system i tę samą wersję. Jeśli User-Agent mówi macOS 14, a wersja platformy raportuje 13, ta niespójność jest bardzo widoczna podczas detekcji. Dla mobilnego User-Agent flaga mobile nie może mieć wartości 0. Lista fontów zawierająca czcionki dostępne wyłącznie w innym systemie operacyjnym również jest typową oznaką niespójności. W przypadku WebRTC bardziej spójne jest przekazywanie lub zastępowanie; całkowite wyłączenie samo w sobie tworzy stan, którego realni użytkownicy zwykle nie mają.
Kontrola: porównuj parametry parami, szczególnie User-Agent z Client Hints oraz jego relacje z parametrami ekranu, fontami i wyjściem sieciowym.
Środowiska muszą się wystarczająco różnić
Najczęstszy błąd przy tworzeniu wielu środowisk naraz to nadmierna jednolitość: poza wyjściem system operacyjny, przeglądarka, rozdzielczość, fonty i język są wszędzie takie same. Każde środowisko z osobna może wyglądać poprawnie, ale razem przypominają kopie tej samej maszyny.
Różnice powinny mieścić się w popularnych wartościach. Rozłóż kombinacje systemu i przeglądarki, rozdzielczości, języki i fonty na różne typowe warianty. Nie wybieraj rzadkich wersji tylko po to, aby wyglądać wyjątkowo; nietypowa kombinacja sama może stać się cechą rozpoznawczą.
Kontrola: zestaw obok siebie informacje o środowiskach z tej samej partii, znajdź te o identycznej strukturze i lekko zmień parametry, aby je rozróżnić.
Ponowne użycie i nazewnictwo potrzebują jasnych zasad
Powiązanie środowiska z kontem powinno być stałe i utrzymywane w czasie. Korzystanie dziś z jednego środowiska, a jutro z innego dla tego samego konta jest zmianą wartą uwagi, nawet jeśli oba środowiska osobno są poprawne.
Dobre nazewnictwo oszczędza dużo czasu. W nazwie warto umieścić konto, platformę, przeznaczenie, region i datę utworzenia, aby przy problemie od razu było wiadomo, którego środowiska dotyczy.
W scenariuszach z wieloma kontami narzędzia środowiskowe takie jak PurpleMark mogą utrzymywać wyjście, strefę czasową, fonty i WebRTC razem w jednym środowisku, ograniczając pominięcia wynikające z ręcznego zmieniania ustawień po kolei.
Lista odbioru do odhaczenia
- Lokalizacja wyjścia zgadza się z regionem konta i jest ponownie sprawdzana po każdej zmianie wyjścia
- Strefa czasowa, język i format regionalny pasują do regionu wyjścia; rozdzielczość, DPR i pamięć są spójne z systemem i modelem urządzenia
- Wersje User-Agent i Client Hints są zgodne, a lista fontów nie zawiera czcionek lokalnego hosta
- WebRTC jest przekazywany lub zastępowany, rozwiązywanie DNS przechodzi przez kanał proxy, a IPv6 jest wyłączone
- Środowiska w tej samej partii nie mają identycznej struktury, każde środowisko odpowiada jednemu kontu, a nazwa jasno wskazuje jego przeznaczenie
Pomyślny odbiór nie polega na dużej liczbie parametrów. Chodzi o to, aby parametry wyglądały jak należące do jednej osoby, która przez dłuższy czas pozostaje przypisana tylko do jednego konta.
