Autentificarea în mai multe conturi Facebook de pe același computer este posibilă tehnic, dar platforma analizează caracteristicile dispozitivului, IP-ul, sesiunile și tiparele de comportament, nu numărul de ferestre deschise.
În comerțul electronic transfrontalier, marketingul internațional și administrarea rețelelor sociale pentru clienți, este obișnuit ca mai multe conturi Facebook să fie gestionate de pe același computer. Autentificarea nu este dificilă tehnic. Provocarea este ca platforma să nu considere că toate conturile provin din același mediu de dispozitiv. Numărul de ferestre deschise nu este factorul decisiv.
Ce semnale folosește platforma pentru a lega conturile
Caracteristicile dispozitivului și ale browserului sunt printre cele mai stabile semnale. Când schimbi contul, versiunea browserului, sistemul de operare, rezoluția ecranului, rezultatul randării Canvas, caracteristicile grafice WebGL, procesarea audio și lista fonturilor locale rămân aceleași. Dacă se schimbă contul, dar nu și dispozitivul, acești parametri pot fi identici și pot facilita gruparea mai multor conturi sub același operator.
Adresa IP și geolocația indică punctul de ieșire al rețelei și modul în care este folosit. Autentificările frecvente, vizitele între conturi și trimiterea în masă de mesaje de pe mai multe conturi cu același IP pot fi interpretate drept activitate de marketing coordonată. Contează și calitatea IP-ului de ieșire. IP-urile de centre de date sunt verificate mai strict, iar IP-urile partajate folosite de multe persoane sau cu istoric anormal pot crea risc indirect: o problemă la un cont îi poate afecta pe ceilalți care folosesc aceeași ieșire.
Cookie-urile și sesiunile reprezintă stratul local. Dacă te deconectezi de la contul A și apoi intri în contul B în același browser obișnuit, pot rămâne cookie-uri, cache și date locale ale contului anterior. Scripturile de urmărire ale platformei pot detecta aceste urme, iar o astfel de contaminare încrucișată este un semnal de risc ridicat pentru sistemele de control.
Tiparele de comportament sunt indicatori mai puțin rigizi. Autentificările concentrate în aceleași intervale, frecvențe de utilizare foarte asemănătoare sau schimbările dese de dispozitiv ori rețea pot face profilul unui cont să se abată de la comportamentul normal al unui utilizator. Menținerea unui cont mult timp într-un mediu stabil este mai puțin neobișnuită; schimbările repetate pot deveni ele însele un semnal.
Ce se poate întâmpla în cazul folosirii neconforme a mai multor conturi
Primele semne sunt adesea solicitări repetate de verificare facială, coduri SMS sau bucle de verificare pe web. Dacă se continuă autentificarea în același mod, măsurile se pot intensifica: Paginile asociate pot fi restricționate, conturile de publicitate pot fi dezactivate, iar în cazuri grave Paginile pot fi blocate permanent, cu șanse reduse ca apelurile să aibă efect.
O persoană, un cont personal este regula implicită
Conform termenilor Meta, o persoană ar trebui, în principiu, să păstreze un singur cont personal autentic. Aceasta este regula de bază.
Există situații legitime în care sunt necesare mai multe conturi sau active, dar toate au un element comun: separarea este cerută de activitatea în sine. Exemplele includ Pagini oficiale pentru mărci diferite, conturi operaționale pentru piețe diferite sau conturi ale clienților administrate de o agenție. Informațiile trebuie să fie autentice și trasabile, iar proprietatea și permisiunile trebuie să fie clare. Crearea în masă a conturilor cu identități false este explicit neconformă; un mediu tehnic curat nu schimbă acest lucru.
Cum separi conturile într-un cadru conform
Principiul unei persoane și al unui cont personal vine primul; separarea tehnică vine după aceea. Pentru ca mai multe conturi legitime să rămână independente, trei elemente trebuie gestionate împreună.
Fiecare cont trebuie să aibă propriul mediu de browser, cu amprentă și stocare locală independente. Mai multe conturi nu ar trebui să împartă aceleași caracteristici de dispozitiv sau aceleași date de sesiune. Fiecare mediu trebuie să aibă propria ieșire de rețea, iar fusul orar, limba și localizarea trebuie să fie coerente cu regiunea acelei ieșiri. De exemplu, un IP din Statele Unite combinat cu limba sistemului în chineză și fusul orar Beijing creează o neconcordanță evidentă. În final, fiecare cont trebuie păstrat pe termen lung în același mediu stabil.
Aceste măsuri au sens doar dacă sunt aplicate împreună. De aceea, multe echipe folosesc instrumente de izolare a mediilor. La acest nivel, PurpleMark oferă un mediu separat pentru fiecare cont, astfel încât amprentele și stocarea să nu fie vizibile între medii. În colaborarea de echipă, documentează asocierea dintre cont și mediu, precum și permisiunile membrilor, pentru ca transferurile să rămână clare.
Greșeli frecvente
Schimbarea doar a IP-ului nu este suficientă. Dacă amprenta rămâne identică, noul IP doar face același dispozitiv să pară conectat din alt loc; conturile pot fi în continuare asociate.
Nici schimbarea doar a amprentei nu este suficientă. Dacă toate conturile folosesc aceeași ieșire de rețea, IP-ul comun rămâne un semnal imediat de legătură.
Nu urmări amprente complet aleatorii. Parametrii dispozitivelor reale sunt corelați, iar combinațiile întâmplătoare pot crea contradicții interne, de exemplu declararea unui sistem de operare în timp ce informațiile grafice indică alt tip de hardware. Obiectivul este coerența internă în fiecare mediu și diferențe plauzibile între medii.
Instalarea mai multor browsere sau folosirea modului privat/incognito oferă doar o separare de bază a sesiunilor. Caracteristicile hardware nu se schimbă, nu este întotdeauna posibilă atribuirea unei ieșiri independente fiecărui browser, iar după închiderea unei sesiuni private trebuie reintroduse datele de acces și verificările. Pe termen lung, această metodă nu este nici deosebit de sigură, nici comodă.
Izolarea tehnică are rolul de a împiedica mai multe conturi legitime să interfereze între ele. Nu transformă o practică neconformă într-una permisă. Această diferență trebuie înțeleasă înainte de configurare.
