Target corelează conturile prin caracteristicile dispozitivului, metodele de plată, adresele de livrare și comportamentul de autentificare. Articolul explică semnalele folosite împreună și cerințele pentru mediu și datele contului.
Target este a doua cea mai mare platformă de retail din Statele Unite, după Walmart, și acoperă produse de uz zilnic, articole pentru copii, îmbrăcăminte, electronice și produse pentru casă. Baza mare de utilizatori și traficul stabil o fac atractivă și pentru multe echipe transfrontaliere care construiesc operațiuni bazate pe conturi.
Controalele de risc s-au înăsprit în ultimii ani și sunt sensibile la autentificări în masă, dispozitive neobișnuite și modificări frecvente ale adreselor de plată. Mulți cred că nu există nicio problemă atât timp cât conturile nu se interferează direct, însă platforma analizează de fapt un set complet de caracteristici și le evaluează împreună.
Platforma nu vede doar un cont, ci un set de caracteristici ale dispozitivului și browserului
Cookies sunt doar o componentă. Informațiile transmise de browser includ și User-Agent, versiunea motorului, fusul orar și limba, sistemul de operare, rezoluția ecranului și lista fonturilor instalate; la nivel grafic apar rezultatele de randare Canvas, rapoartele WebGL și modelul GPU; la nivel de stocare există Cookies, LocalStorage și IndexedDB. Împreună, acești parametri sunt suficienți pentru a deosebi un dispozitiv de altul.
Când mai multe conturi folosesc același computer și același browser, acești parametri se suprapun puternic. Platforma nu trebuie să confirme cine ești; o urmă de dispozitiv consecventă poate susține singură o asociere.
Trei linii de semnal: plată, adresă și locul autentificării
Informațiile legate de identitate sunt și mai greu de explicat decât datele dispozitivului. Adresa de livrare, metoda de plată și numărul de telefon asociat sunt de obicei tratate ca dimensiuni centrale ale identității. Dacă un cont reutilizează aceste date din alte conturi sau schimbă doar câteva caractere, asocierea poate rămâne valabilă.
Locul autentificării este o altă linie de semnal. Regiunea IP-ului de ieșire, dacă furnizorul este rezidențial sau de centru de date și dacă se potrivește cu regiunea înregistrată a contului pot intra toate în evaluare. Trecerea rapidă între țări și mai multe conturi din aceeași subrețea sunt semnale evidente.
Este înregistrat și ritmul comportamental. Clickurile instantanee, un traseu de clickuri fix și neschimbat și lipsa timpului petrecut pe pagini arată în sistem aproape la fel ca o operațiune automatizată prin script.
De ce mai multe conturi sunt ușor grupate într-o singură asociere
Privite împreună, toate aceste semnale fac problema clară: dacă mai multe conturi folosesc același mediu și structuri de date similare și desfășoară acțiuni asemănătoare în intervale apropiate, sistemul nu le mai vede ca utilizatori independenți, ci ca mai multe urme ale aceleiași operațiuni.
De aceea, schimbarea unui singur element are puțin efect. Schimbarea IP-ului fără schimbarea mediului, sau modificarea datelor păstrând o structură de adresă bazată pe șablon, lasă în continuare indicii de asociere.
La nivel de mediu, esențial este să nu existe suprapuneri
Pentru echipele care chiar au nevoie de mai multe conturi, cerința de mediu este simplă: fiecare cont trebuie să aibă propriul mediu de browser, iar amprenta, Cookies, stocarea locală și ieșirea de rețea să nu se suprapună cu cele ale altor conturi. Stările de autentificare, cache-ul și IP-urile de ieșire nu trebuie amestecate.
Instrumentele create special pentru izolarea mediilor multi-cont, precum PurpleMark, rezolvă exact acest nivel, menținând separat mediul browserului și configurația de rețea pentru fiecare cont, fără a depinde de memorarea manuală a corespondenței dintre computer și cont.
Un alt punct ușor de omis la ieșirea de rețea este stabilitatea pe termen lung a regiunii și tipului. Un cont care folosește constant o ieșire din aceeași regiune seamănă mai mult cu un utilizator normal decât unul care schimbă frecvent. IP-urile de centru de date reutilizate pe scară largă reprezintă deja un semnal de risc ridicat.
Datele contului trebuie să corespundă entității reale
Problema datelor de înregistrare nu este cât de aleatorii sunt, ci dacă se potrivesc unei entități reale. Dacă aceeași entitate reutilizează adresa de livrare, metoda de plată sau datele de contact în mai multe conturi, schimbarea modului de scriere nu elimină asocierea.
Nu este recomandată nici completarea în masă a formularelor cu date foarte asemănătoare: aceleași structuri de nume, denumiri de e-mail similare sau adrese care diferă doar prin câteva cifre. Sistemele de comparare a similarității sunt concepute tocmai pentru astfel de combinații, astfel încât un lot întreg de conturi poate fi tratat împreună.
Un ritm normal de operare conține în mod natural variație
Conturile noi sunt de obicei urmărite mai atent în perioada inițială, ceea ce este o practică obișnuită a platformelor. Dar comportamentul uman real include în mod natural pauze și variații: durata navigării este inegală, traseele nu se repetă identic, iar înainte de a comanda oamenii ezită și compară opțiuni.
Prin urmare, abordarea mai practică nu este un program exact la minut, ci un comportament al contului care urmează nevoile reale ale afacerii. În date se poate observa diferența dintre acțiuni motivate de o nevoie reală și acțiuni create doar pentru a umple un tipar.
Stabilitatea vine din activitatea reală
Dificultatea operării mai multor conturi nu este dacă tehnologia poate funcționa, ci dacă sistemul poate rămâne stabil pe termen lung. Medii fără suprapuneri, date care corespund entității reale și comportament dictat de activitatea reală formează o bază solidă. Dacă oricare dintre aceste elemente se bazează pe improvizații sau umplere artificială, costul poate reveni în cele din urmă sub forma restricțiilor de cont.
