การใช้หลายบัญชีบน TikTok เว็บทำงานด้วยการสลับบัญชี ไม่ใช่การเปิดเซสชันอิสระพร้อมกัน สถานะล็อกอินอาจทับกัน Cookie อาจปะปน และการยืนยันตัวตนอาจถี่ขึ้น บทความนี้อธิบายความเสี่ยงของการใช้เบราว์เซอร์ร่วมกันและแนวทางที่สอดคล้องกับกฎ
TikTok บนเว็บสามารถล็อกอินหลายบัญชีได้ แต่ทำงานด้วยการสลับจากบัญชีหนึ่งไปอีกบัญชีหนึ่ง ไม่ใช่การให้หลายบัญชีทำงานอย่างอิสระพร้อมกัน ความแตกต่างนี้เป็นที่มาของข้อจำกัดแทบทั้งหมดที่ตามมา
จุดที่เวอร์ชันเว็บติดข้อจำกัด
ปัญหาที่เห็นชัดที่สุดคือสถานะการล็อกอินที่แทนที่กัน เวอร์ชันเว็บไม่มีการทำงานหลายบัญชีแบบขนานอย่างแท้จริง เมื่อสลับไปยังบัญชีที่เพิ่มไว้ สถานะล็อกอินปัจจุบันจะถูกแทนที่โดยพฤตินัย เมื่อสลับกลับ หน้าเว็บ ร่างที่ยังไม่เสร็จ และคิวอัปโหลดใน environment เดิมมักต้องเปิดหรือเริ่มใหม่
การสลับบัญชียังส่งผลต่อ local storage ด้วย Cookie และ cache ถูกเขียนทับซ้ำ ๆ ระหว่างการเปลี่ยนบัญชี จึงอาจเกิดการหลุดออกจากระบบแบบไม่ทราบสาเหตุ หรือถูกขอให้ยืนยันตัวตนอีกครั้งหลังผ่านไประยะหนึ่ง
ประเด็นที่สามคือความถี่ของการยืนยันตัวตน การล็อกอินและล็อกเอาต์บ่อยในช่วงเวลาสั้น ๆ อาจถูกมองว่าเป็นพฤติกรรมการเข้าสู่ระบบที่ผิดปกติได้เอง จากนั้นอาจมี CAPTCHA การยืนยันผ่าน SMS และการยืนยันทางอีเมลตามมา หากมีหลายบัญชี คำขอเหล่านี้อาจปรากฏหลายครั้งในหนึ่งวัน
อีกประเด็นคือการทำงานพร้อมกัน หลายบัญชีที่ล็อกอินในนาทีเดียวกันและโพสต์เนื้อหาเดียวกันในนาทีเดียวกัน เป็นรูปแบบกลุ่มที่สังเกตได้ง่ายมาก แพลตฟอร์มจึงไวต่อพฤติกรรมแบบทำเป็นชุดเช่นนี้
จะเกิดอะไรขึ้นเมื่อใช้เบราว์เซอร์เดียวกัน
ปัญหาที่พบบ่อยที่สุดคือ Cookie ปะปนกัน ประวัติการใช้งาน ข้อมูลล็อกอิน และ page cache ของบัญชี A จะปะปนกับของบัญชี B แม้จะสลับออกจาก A แล้ว ร่องรอยของบัญชีก็ยังอยู่ในเครื่อง เมื่อแพลตฟอร์มอ่านข้อมูลเหล่านี้ ก็สามารถเห็นได้ว่ามีหลายบัญชีใช้งานบนอุปกรณ์เดียวกัน
การเชื่อมโยงบัญชียุ่งยากกว่า Browser fingerprint ยังคงเหมือนเดิม ได้แก่ ความละเอียดหน้าจอ รายการฟอนต์ เขตเวลา ภาษา และเวอร์ชันปลั๊กอิน ซึ่งกำหนดโดยอุปกรณ์และระบบและไม่เปลี่ยนเมื่อสลับบัญชี เมื่อแพลตฟอร์มนำข้อมูลเหล่านี้ไปรวมกับ IP ขาออก ก็สามารถสรุปได้ง่ายว่าหลายบัญชีมาจากผู้ดูแลคนเดียวกัน หากบัญชีหนึ่งถูกจำกัด บัญชีอื่นอาจถูกตรวจสอบตามไปด้วย
โหมดไม่ระบุตัวตนและการติดตั้งหลายเบราว์เซอร์ช่วยหลีกเลี่ยงปัญหาบางส่วนได้ แต่ไม่ใช่ทางแก้ทั้งหมด เมื่อปิดหน้าต่างไม่ระบุตัวตน session จะถูกล้างและครั้งถัดไปต้องล็อกอินใหม่ การดูแลหลายเบราว์เซอร์ก็มีขีดจำกัดในทางปฏิบัติ และเมื่อจำนวนบัญชีเพิ่ม วิธีนี้จะขยายต่อได้ยาก นอกจากนี้ทุกเบราว์เซอร์ยังใช้เครือข่ายและ system environment เดียวกัน ทำให้ IP และข้อมูลอุปกรณ์ยังตรงกัน
แนวทางที่สอดคล้องกับกฎเมื่อจำเป็นต้องใช้หลายบัญชี
เงื่อนไขแรกคือปฏิบัติตามกฎของแพลตฟอร์ม อย่าปั่นตัวเลขระหว่างบัญชี อย่าช่วยโปรโมตกันเองแบบเทียม และอย่าโพสต์เนื้อหาซ้ำ เรื่องนี้ไม่มีข้อยกเว้น
ต่อมาคือจำนวนและจังหวะการใช้งาน แนวทางแบบระมัดระวังคือควบคุมไว้ไม่เกินสามบัญชีต่ออุปกรณ์หนึ่งเครื่อง เมื่อมากกว่านี้ ความเหมือนของ environment จะเห็นได้ชัดขึ้น ควรแยกเวลาใช้งานออกจากกัน และอย่าโพสต์เนื้อหาชุดเดียวกันจากหลายบัญชีในนาทีเดียวกัน
จากนั้นจึงเป็นเรื่อง environment แต่ละบัญชีควรมี browser environment และ network exit ของตนเอง และควรรักษาให้คงที่ในระยะยาวแทนการเปลี่ยนทุกวัน เครื่องมือ environment isolation อย่าง PurpleMark สามารถกำหนด environment และ exit ที่แยกและคงที่ให้แต่ละบัญชีได้ ในการใช้งานประจำวัน เพียงเปิด environment ที่ตรงกับบัญชีนั้นโดยตรง ช่วยลดการสลับด้วยมือ และจัดการ WebRTC leak ที่อาจเปิดเผยที่อยู่จริงได้ด้วย
อย่าละเลยความปลอดภัยพื้นฐานของบัญชี แต่ละบัญชีควรใช้อีเมลหรือหมายเลขโทรศัพท์แยกกัน เปิดการยืนยันสองขั้นตอนแยกกัน และเก็บข้อมูลล็อกอินไว้ใน password manager แทนการรวมไว้ในเอกสารเดียว หากอุปกรณ์ถูกบุกรุกหรือใช้ร่วมกันหลายคน นี่คือแนวป้องกันชั้นสุดท้าย
ควรเลือกแบบไหน
สำหรับบัญชีส่วนตัวสองหรือสามบัญชีที่มีความเสี่ยงต่ำในการถูกเชื่อมโยง ฟังก์ชันสลับบัญชีในเวอร์ชันเว็บมักเพียงพอ หากจำนวนบัญชีเพิ่มขึ้น ต้องดูแลระยะยาว หรือบัญชีมีความสัมพันธ์ทางธุรกิจต่อกัน การแยก environment จะเหมาะสมกว่า ปัญหาที่แท้จริงไม่ใช่ว่าล็อกอินได้หรือไม่ แต่คือหลังจากล็อกอินแล้ว แพลตฟอร์มจะมองว่าบัญชีเหล่านั้นเป็นคนคนเดียวกันหรือไม่
