Tek bilgisayarda birden fazla Facebook hesabına teknik olarak giriş yapılabilir; ancak platform hesap ilişkisini açık pencere sayısına değil, cihaz ve tarayıcı özelliklerine, IP’ye, oturumlara ve davranış kalıplarına göre değerlendirir.
Sınır ötesi e-ticaret, yurt dışı pazarlama ve müşteriler adına sosyal medya yönetimi gibi işlerde tek bilgisayardan birkaç Facebook hesabını yönetmek yaygındır. Teknik açıdan giriş yapmak zor değildir. Asıl mesele, platformun bu hesapları aynı cihaz ortamından geliyormuş gibi değerlendirmemesidir. Kaç pencere açıldığı, hesap bağlantısını belirleyen temel unsur değildir.
Platform hesapların bağlantılı olup olmadığını hangi sinyallerle değerlendirir
Cihaz ve tarayıcı özellikleri en istikrarlı sinyaller arasındadır. Hesap değiştirdiğinizde tarayıcı sürümü, işletim sistemi, ekran çözünürlüğü, Canvas işleme sonucu, WebGL grafik özellikleri, ses işleme profili ve yerel yazı tipi listesi değişmez. Hesap değişip cihaz değişmediğinde bu parametreler aynı görünebilir ve platformun birden fazla hesabı aynı yöneticiyle ilişkilendirmesi kolaylaşır.
IP adresi ve coğrafi konum, ağ çıkış noktasını ve onun nasıl kullanıldığını gösterir. Aynı IP üzerinden birden fazla hesabın sık sık giriş yapması, hesapların birbirini ziyaret etmesi veya toplu mesaj göndermesi koordineli pazarlama faaliyeti olarak değerlendirilebilir. Çıkış IP’sinin kalitesi de önemlidir. Veri merkezi IP’leri daha sıkı incelenir; çok kişi tarafından kullanılmış veya anormal geçmişe sahip paylaşımlı IP’ler zincirleme risk yaratabilir. Bir hesaptaki sorun, aynı çıkışı kullanan diğer hesapları da etkileyebilir.
Çerezler ve oturumlar yerel katmanı oluşturur. Aynı normal tarayıcıda A hesabından çıkıp B hesabına girildiğinde önceki hesaba ait çerezler, önbellek ve yerel depolama kalabilir. Platformun izleme komut dosyaları bu izleri görebilir ve bu tür çapraz bulaşma, risk kontrol sistemlerinde yüksek riskli bir sinyal sayılır.
Davranış kalıpları daha yumuşak göstergelerdir. Girişlerin aynı saatlerde yoğunlaşması, işlem sıklıklarının çok benzer olması veya cihaz ve ağın sık sık değiştirilmesi, hesabın normal kullanıcı davranışından sapmasına yol açabilir. Bir hesabın uzun süre aynı kararlı ortamda tutulması daha az anormal görünür; sürekli değişiklik yapmak ise başlı başına bir sinyale dönüşebilir.
Kurallara aykırı çoklu hesap kullanımında ne olabilir
İlk belirtiler genellikle tekrar tekrar yüz doğrulaması, SMS kodu veya web üzerinde doğrulama döngüleridir. Aynı giriş yöntemine devam edilirse yaptırımlar ağırlaşabilir: ilişkili Sayfalar kısıtlanabilir, reklam hesapları devre dışı bırakılabilir ve ciddi durumlarda Sayfalar kalıcı olarak kapatılabilir; itirazlar da pratikte çok az sonuç verebilir.
Bir kişi, bir kişisel hesap varsayılan kuraldır
Meta’nın koşullarına göre bir kişi, genel olarak yalnızca bir gerçek kişisel hesap bulundurmalıdır. Temel kural budur.
Birden fazla hesap veya varlığın gerçekten gerekli olduğu meşru durumlar da vardır; bunların ortak noktası, ayrımın işin kendisi tarafından gerekli kılınmasıdır. Farklı markaların resmi Sayfaları, farklı pazarlara yönelik operasyon hesapları veya bir ajans ekibinin yönettiği müşteri hesapları buna örnektir. Hesap bilgileri gerçek ve izlenebilir olmalı, sahiplik ve yetkiler açıkça belirlenmelidir. Sahte kimliklerle toplu hesap açmak açıkça kurallara aykırıdır; teknik ortamın temiz olması bunu değiştirmez.
Kurallara uygun koşullarda hesaplar nasıl ayrılır
Önce bir kişi-bir kişisel hesap ilkesi gelir; teknik ayrım ikinci adımdır. Meşru hesapların birbirinden bağımsız kalması için üç konunun birlikte ele alınması gerekir.
Her hesap için bağımsız parmak izi ve yerel depolamaya sahip ayrı bir tarayıcı ortamı kullanın. Birden fazla hesabın aynı cihaz özelliklerini veya aynı oturum verilerini paylaşmasına izin vermeyin. Her ortamın kendi ağ çıkışı olmalı; saat dilimi, dil ve coğrafi konum ayarları bu çıkışın bölgesiyle uyumlu olmalıdır. Örneğin IP ABD’yi gösterirken sistem dili Çince ve saat dilimi Pekin ise açık bir tutarsızlık oluşur. Son olarak, her hesabı uzun vadede tek bir kararlı ortama bağlı tutun.
Bu önlemler ancak birlikte uygulandığında anlamlıdır. Bu nedenle birçok ekip ortam izolasyonu araçlarından yararlanır. PurpleMark bu katmanda her hesap için ayrı bir ortam sunar ve ortamlar arasında parmak izi ile depolama verilerinin görünmesini engeller. Ekip çalışmasında hesap-ortam eşleşmesini ve üye yetkilerini de kaydedin; böylece devir süreçleri karışmaz.
Sık yapılan hatalar
Sadece IP değiştirmek yeterli değildir. Parmak izi tamamen aynıysa yeni IP yalnızca aynı cihazın başka bir yerden bağlanıyormuş gibi görünmesine yol açar; hesaplar yine ilişkilendirilebilir.
Sadece parmak izini değiştirmek de yeterli değildir. Tüm hesaplar aynı ağ çıkışını kullanıyorsa ortak IP doğrudan bir bağlantı sinyali olmaya devam eder.
Tamamen rastgele parmak izleri hedeflemeyin. Gerçek cihazlardaki parametreler birbiriyle ilişkilidir. Rastgele kombinasyonlar, örneğin bir işletim sistemi bildirilirken grafik bilgilerinin başka bir donanıma işaret etmesi gibi iç çelişkiler oluşturabilir. Amaç her ortamın kendi içinde tutarlı olması ve ortamların birbirinden makul ölçüde farklılaşmasıdır.
Birden fazla tarayıcı kurmak veya gizli/özel modu kullanmak yalnızca temel oturum izolasyonu sağlar. Donanım özellikleri değişmez, her tarayıcıya ayrı bir ağ çıkışı vermek her zaman mümkün değildir ve gizli oturum kapandığında hesap bilgileri ile doğrulama kodlarının yeniden girilmesi gerekir. Uzun vadede bu yöntem ne özellikle güvenli ne de pratiktir.
Teknik izolasyon, birden fazla meşru hesabın birbirini etkilememesini sağlamaya yarar. Kurallara aykırı bir uygulamayı geçerli hale getirmez. Kurulumdan önce bu ayrımın net olması gerekir.
