การเปิดหลายหน้าต่างไม่ได้หมายความว่าบัญชีถูกแยกออกจากกันจริง บทความนี้แยกสองปัญหาที่ต้องแก้ เปรียบเทียบโปรไฟล์ในเบราว์เซอร์เดียว เครื่องเสมือน และเบราว์เซอร์ที่แยกสภาพแวดล้อม พร้อมอธิบายว่าทำไมแต่ละบัญชีจึงต้องมี IP เฉพาะด้วย
คำว่า “เปิดเบราว์เซอร์หลายชุด” ถูกใช้ในความหมายที่กว้างมาก บางคนหมายถึงการเปิดหลายหน้าต่าง แต่บางคนหมายถึงการสร้างตัวตนหลายชุดที่แยกออกจากกันอย่างสมบูรณ์ ความแตกต่างระหว่างสองแบบนี้มากกว่าที่คนส่วนใหญ่คิด
จริง ๆ แล้วต้องแก้สองปัญหา
ปัญหาแรกคือสถานะการเข้าสู่ระบบชนกัน ในเบราว์เซอร์เดียว Cookies และที่เก็บข้อมูลภายในจะถูกใช้ร่วมกัน หากคุณเข้าสู่บัญชี A แล้วไปเข้าสู่บัญชี B ในแท็บอื่น สถานะการเข้าสู่ระบบของ A อาจถูกแทนที่ นี่คือความต้องการระดับพื้นฐานที่สุด
ปัญหาที่สองคือการเชื่อมโยงบัญชี แพลตฟอร์มไม่ได้ดูแค่ Cookies เพื่อพิจารณาว่าสองบัญชีเป็นของผู้ใช้งานเดียวกันหรือไม่ แต่ยังดูคุณลักษณะของอุปกรณ์และทางออกเครือข่ายด้วย แม้จะแยกสถานะการเข้าสู่ระบบแล้ว หากลายนิ้วมือเบราว์เซอร์เหมือนกันและใช้ทางออกเดียวกัน บัญชีก็ยังอาจถูกเชื่อมโยงเข้าหากันได้
หลายคนแก้เพียงปัญหาแรก แล้วจึงสงสัยว่าทำไมบัญชียังถูกเชื่อมโยงอยู่
หลายโปรไฟล์ในเบราว์เซอร์เดียว: แยกได้เพียงครึ่งเดียว
โปรไฟล์ที่มีมาในเบราว์เซอร์ทำให้แต่ละโปรไฟล์มีบุ๊กมาร์ก ส่วนขยาย และสถานะการเข้าสู่ระบบของตัวเอง และ Cookies ไม่ปะปนกัน สำหรับการแยกบัญชีงานกับบัญชีส่วนตัว วิธีนี้เพียงพอแล้ว
แต่ไม่สามารถป้องกันการเชื่อมโยงบัญชีได้ ทุกโปรไฟล์ทำงานบนเบราว์เซอร์เดียวกัน ดังนั้นคุณลักษณะของอุปกรณ์ยังเหมือนเดิม และทางออกเครือข่ายภายนอกก็เหมือนกัน โปรไฟล์หลายชุดเหมาะกับการแยกวัตถุประสงค์การใช้งาน แต่ไม่เหมาะสำหรับการดำเนินงานหลายบัญชี
หน้าต่างไม่ระบุตัวตนยังอ่อนกว่านั้น โดยหลักแล้วแค่ไม่เก็บสถานะการเข้าสู่ระบบ ลายนิ้วมือและทางออกเครือข่ายไม่ได้เปลี่ยนเลย การใช้โหมดไม่ระบุตัวตนเป็นการแยกจริงจึงเป็นเพียงความรู้สึกปลอดภัยที่ไม่ตรงกับความจริง
เครื่องเสมือน: แยกได้ดี แต่ต้นทุนสูง
เครื่องเสมือนและ Android emulator สามารถสร้างความเป็นอิสระในระดับระบบปฏิบัติการ แต่ละ instance มีสภาพแวดล้อมระบบของตนเอง ลายนิ้วมือและที่เก็บข้อมูลจึงไม่ถูกใช้ร่วมกันตามธรรมชาติ ทำให้แยกได้มากกว่าโปรไฟล์เบราว์เซอร์อย่างชัดเจน
ข้อจำกัดคือค่าใช้จ่ายและประสิทธิภาพ แต่ละ instance ใช้ทรัพยากรระบบของตัวเอง การเปิดสามถึงห้า instance ยังพอจัดการได้ แต่ถ้าเป็นหลายสิบก็ไม่ค่อยเป็นไปได้ การตั้งค่าเครือข่ายก็ยุ่งยากกว่า เพราะต้องกำหนด proxy แยกในแต่ละ instance ทำให้การจัดการแบบกลุ่มมีประสิทธิภาพต่ำ วิธีนี้เหมาะกับบัญชีจำนวนน้อยที่ต้องการการแยกสูง ไม่เหมาะกับการดำเนินงานประจำวันในขนาดใหญ่
เบราว์เซอร์ที่แยกสภาพแวดล้อม
แนวคิดของเครื่องมือประเภทนี้คือวางแต่ละบัญชีไว้ในสภาพแวดล้อมอิสระ ที่เก็บข้อมูลแยกกัน พารามิเตอร์ลายนิ้วมือแยกกัน ทางออกเครือข่ายสามารถผูกเป็นรายสภาพแวดล้อม และไม่มีการแชร์ cache หรือ Cookies ระหว่างกัน
วิธีนี้เติมส่วนที่ขาดจากสองแนวทางก่อนหน้า เพราะสามารถแยกในมิติของอุปกรณ์ได้ด้วย จึงมักเป็นแนวทางหลักสำหรับการดำเนินงานหลายบัญชี ตอนเลือกเครื่องมือให้ดูสองจุดเป็นหลัก คือพารามิเตอร์ลายนิ้วมือไม่ควรซ้ำระหว่างสภาพแวดล้อม และการผูก proxy ควรเป็นแบบหนึ่งต่อหนึ่งจริง ๆ
ทำไมต้องตั้งค่า IP เฉพาะควบคู่กัน
หากเปลี่ยนแค่สภาพแวดล้อมแต่ไม่เปลี่ยนทางออกเครือข่าย ก็เหมือนใช้หลายเบราว์เซอร์บนอุปกรณ์เดียวกัน แพลตฟอร์มยังเห็น IP เดิม ดังนั้นบัญชียังเชื่อมโยงกันโดยตรงในระดับเครือข่าย
ในทางกลับกัน การเปลี่ยนเฉพาะ IP แต่ใช้สภาพแวดล้อมเดิมก็มีปัญหาเช่นกัน ทางออกอาจอยู่คนละภูมิภาคที่ห่างกันมาก แต่ลายนิ้วมือกลับเหมือนกันทุกอย่าง ความขัดแย้งแบบนี้เองเป็นสัญญาณที่ดูเป็นการจัดทำขึ้นอย่างชัดเจน ทั้งสองมิติจึงต้องเป็นอิสระพร้อมกัน
WebRTC เป็นหนึ่งในจุดที่มักถูกมองข้ามตอนตั้งค่าทางออก มันอาจเปิดเผยที่อยู่เครือข่ายภายใน หากผลตรวจแสดงว่า IP ที่ใช้เข้าถึงเป็น IP ของ proxy แต่ WebRTC เปิดเผย IP จริง แสดงว่า proxy ยังไม่ได้ตั้งค่าอย่างถูกต้องในทางปฏิบัติ
หลังตั้งค่าแล้ว ให้ตรวจตามลำดับนี้
เริ่มจากสร้างสภาพแวดล้อม ตั้งชื่อ และระบุบัญชีกับตลาดที่เกี่ยวข้อง จากนั้นตั้งค่าทางออกเครือข่ายให้ภูมิภาคตรงกับการวางตำแหน่งของบัญชี ต่อไปตรวจว่าพารามิเตอร์ลายนิ้วมือไม่ซ้ำกับสภาพแวดล้อมอื่น และ time zone กับภาษาตรงกับภูมิภาคของทางออก แล้วใช้เว็บไซต์ตรวจสอบเพื่อยืนยันว่า proxy ใช้งานจริงและ WebRTC ไม่มีการรั่วไหล เมื่อทุกอย่างถูกต้องแล้วค่อยเข้าสู่บัญชี
ไม่ควรสลับลำดับ หากเข้าสู่บัญชีก่อนที่สภาพแวดล้อมจะตั้งค่าเสร็จ แล้วแก้ไขระหว่างทาง อาจกระตุ้นให้แพลตฟอร์มขอการยืนยันเพิ่มเติมได้ง่าย
ทางออกเครือข่ายต้องมีความเสถียรด้วย การเปลี่ยนบ่อยในช่วงสั้นเป็นสัญญาณผิดปกติที่ชัดเจน และหลายบัญชีที่ใช้ทางออกเดียวกันก็อาจถูกเชื่อมโยงโดยตรง นี่จึงเป็นเหตุผลที่ควรให้ความสำคัญกับ proxy แบบ residential หรือ dedicated
เมื่อใช้เป็นทีมจะมีข้อกำหนดเพิ่มอีกชั้น
กำหนดสภาพแวดล้อมตามสมาชิก เพื่อหลีกเลี่ยงการที่หลายคนสลับกันใช้งานบัญชีเดียว ทำรายการจับคู่สภาพแวดล้อมกับบัญชีให้ชัดเจน เพื่อให้เห็นว่าใครรับผิดชอบอะไร และ export พร้อม backup การตั้งค่าเป็นประจำ เพื่อไม่ต้องสร้างใหม่ทั้งหมดเมื่ออุปกรณ์เกิดปัญหา
ความสามารถด้านสภาพแวดล้อมหลายบัญชีของ PurpleMark รองรับการจัดการสภาพแวดล้อมจากศูนย์กลางและการจัดสรรตามสมาชิก ลายนิ้วมือและสถานะการเข้าสู่ระบบของแต่ละสภาพแวดล้อมจะถูกเก็บแยกกัน ทำให้สามารถรักษาการแยกบัญชีได้อย่างสม่ำเสมอโดยไม่ต้องประกอบการตั้งค่าด้วยมือใหม่ทุกครั้ง
