Khi tài khoản ChatGPT bị yêu cầu xác minh hoặc bị hạn chế, nguyên nhân không phải lúc nào cũng là dùng quá nhiều. Việc đổi quốc gia đầu ra, thiết bị hoặc thông số trình duyệt có thể làm đứt quãng mẫu truy cập thông thường và kích hoạt kiểm tra bổ sung.
Khi một tài khoản bị yêu cầu xác minh hoặc bị hạn chế tạm thời, nhiều người thường nghĩ trước tiên rằng mình đã dùng quá thường xuyên hoặc IP không đủ “sạch”. Tần suất và IP đều có thể ảnh hưởng, nhưng nguyên nhân phổ biến hơn là môi trường đăng nhập liên tục thay đổi.
Nền tảng ghi nhận cả một quỹ đạo truy cập, không chỉ một IP
Kiểm soát rủi ro không chỉ xem một địa chỉ cụ thể có sạch hay không. Nó còn xem toàn bộ môi trường đăng nhập có nhất quán theo thời gian hay không. Ngoài IP, tín hiệu có thể bao gồm mạng ASN, vị trí địa lý, thiết bị đầu cuối và đặc điểm fingerprint ở lớp TLS và HTTP. Với một tài khoản được sử dụng bình thường trong thời gian dài, các thông tin này tạo thành một quỹ đạo truy cập tương đối ổn định, và nền tảng có thể dựa vào đó để xây dựng mức tin cậy cơ bản.
Từ đây có thể rút ra một điểm khác: xóa Cookies không đồng nghĩa với đổi danh tính. Nhận diện thiết bị dựa vào browser fingerprint được tạo bởi các yếu tố như Canvas, WebGL, User-Agent và hệ điều hành. Cookies chỉ là một lớp trong đó. Vì vậy, cứ thấy bất thường là xóa Cache thường không thay đổi được bao nhiêu.
Nền tảng nhìn thấy gì khi cùng một tài khoản đổi đầu ra hoặc thiết bị
- Đổi quốc gia đầu ra: nếu buổi sáng dùng mạng trong nước, buổi chiều dùng node ở nước ngoài, nền tảng sẽ thấy cùng một tài khoản hoạt động ở hai vị trí địa lý. Cách xử lý thường gặp là yêu cầu đăng nhập lại hoặc gửi mã xác minh qua email hay điện thoại; trường hợp nghiêm trọng hơn có thể bị hạn chế truy cập tạm thời
- Đăng nhập đồng thời trên nhiều thiết bị: cùng một tài khoản được dùng song song trên nhiều thiết bị, các yêu cầu từ những vị trí khác nhau lại chồng lấn về thời gian và tạo thành các phiên đồng thời
- Đổi trình duyệt hoặc cài lại hệ thống: thông số thiết bị thay đổi đồng loạt, khiến nền tảng khó xây dựng hồ sơ nhất quán và việc xác minh có thể xảy ra thường xuyên hơn
- Môi trường và đầu ra không khớp: IP ở Hoa Kỳ, múi giờ vẫn là múi giờ địa phương và ngôn ngữ giao diện vẫn là tiếng Trung. Kiểu mâu thuẫn này có thể bị phát hiện mà không cần kỹ thuật nâng cao
Vì sao những thay đổi này có thể bị coi là rủi ro
Câu hỏi cốt lõi của kiểm soát rủi ro thật ra rất đơn giản: đây có giống một người bình thường đang sử dụng ổn định một tài khoản hay không? Môi trường bị đứt quãng, danh tính chồng lấn và nhịp sử dụng bất thường làm giảm độ chắc chắn của câu trả lời, vì thế xác minh hoặc hạn chế có thể xuất hiện.
Danh tính chồng lấn là vấn đề đáng nói riêng. Khi nhiều tài khoản dùng chung một môi trường trình duyệt trong thời gian dài, đăng xuất chỉ kết thúc phiên tài khoản; trạng thái của bản thân môi trường trình duyệt vẫn không được tách biệt. Fingerprint, Cache và thông số thiết bị có thể trùng nhau ở mức cao, tạo ra tín hiệu liên kết giữa các tài khoản. Nếu một tài khoản bị đưa vào diện theo dõi, các tài khoản khác cũng có thể bị yêu cầu xác minh thêm.
Một trường hợp khác thường bị bỏ qua là tài khoản gần như chưa có lịch sử sử dụng. Tài khoản mới có trọng số thấp trong mô hình tin cậy. Nếu ngay sau khi đăng ký đã liên tục tạo nội dung, thực hiện lời gọi hàng loạt và đăng nhập đồng thời trên nhiều thiết bị, tài khoản đó dễ bị chú ý. Sử dụng theo nhịp bình thường trong một thời gian và xây dựng lịch sử dần dần có ích hơn bất kỳ mẹo nào.
Ngoài ra, bản thân việc chia sẻ tài khoản đã vi phạm điều khoản sử dụng của phần lớn dịch vụ. Thay vì tìm cách chia sẻ mà khó bị phát hiện, tốt hơn nên trang bị gói đăng ký riêng cho từng người dùng.
Cách giữ môi trường ổn định
Mục tiêu không phải làm cho các thông số trở nên đặc biệt, mà là để cùng một tài khoản ở lâu dài trong cùng một môi trường tổng thể. Có thể làm theo thứ tự sau:
- Cố định một môi trường trình duyệt và gắn nó với cùng một nhóm đầu ra để đường đăng nhập lâu dài nằm trong cùng cấu trúc mạng và thiết bị. Khi cần điều chỉnh mạng, chỉ đổi địa chỉ đầu ra và không đồng thời thay đổi thông số trình duyệt, nhằm hạn chế số biến thay đổi trong mỗi lần
- Giữ múi giờ, ngôn ngữ, độ phân giải màn hình, WebRTC và DNS thành một bộ thông số cố định. Cho cả bộ khớp với khu vực đầu ra và tránh liên tục chỉnh thủ công
- Mỗi tài khoản dùng một môi trường độc lập, không chia sẻ Cookies, Cache hoặc cấu trúc lưu trữ cục bộ. Có thể tiếp tục tách container theo mục đích để tài khoản nội dung, quảng cáo và hỗ trợ đi theo các đường riêng
- Cố gắng giữ đầu ra trong cùng khu vực hoặc cùng ASN và tránh nhảy qua nhiều quốc gia. Khi số lượng tài khoản tăng, cố định quan hệ giữa tài khoản, môi trường và đầu ra để giảm đăng nhập tạm thời và chuyển đổi chéo giữa các môi trường
- Di chuyển dữ liệu cục bộ cùng toàn bộ môi trường. Khi đổi thiết bị hoặc bàn giao, hãy chuyển toàn bộ dữ liệu môi trường. Nếu có sự cố, quay lại trạng thái ổn định gần nhất thay vì cài lại mọi thứ
Khi số lượng môi trường tăng lên, dựa vào trí nhớ để quản lý toàn bộ quan hệ gắn kết rất dễ sai. Các công cụ như PurpleMark có vai trò giữ mỗi tài khoản trong một môi trường độc lập với đầu ra riêng, không chia sẻ dữ liệu giữa các môi trường, để lớp danh tính của tài khoản ổn định hơn.
Khi tài khoản đã bị hạn chế
Trước tiên cần phân biệt loại hạn chế. Hạn chế tạm thời thường có thể khôi phục sau khi chờ hoặc hoàn tất xác minh, còn lệnh cấm cần gửi kháng nghị. Hai tình huống có cách xử lý khác nhau.
Nếu vấn đề nằm ở môi trường, hãy giải quyết vấn đề đó trước khi kháng nghị. Nếu không, sau khi quyền truy cập được khôi phục, tình trạng tương tự có thể lại xuất hiện. Hãy làm theo hướng dẫn kháng nghị chính thức, trình bày rõ tình huống và tránh gửi lặp lại nhiều lần trong thời gian ngắn. Cũng không nên dùng cùng môi trường để đăng ký tài khoản mới trong lúc tài khoản hiện tại đang bị hạn chế, vì tài khoản mới có thể mang theo tín hiệu liên kết.
Cuối cùng, kiểm soát rủi ro đánh giá sự ổn định và nhất quán. Môi trường đăng nhập cố định, bộ thông số khu vực khớp nhau và nhịp sử dụng bình thường sẽ giúp tránh phần lớn các vấn đề kiểu này.
