Về kỹ thuật, có thể đăng nhập nhiều tài khoản Facebook trên cùng một máy tính, nhưng nền tảng đánh giá mối liên hệ qua đặc điểm thiết bị và trình duyệt, IP, phiên và hành vi — không phải số lượng cửa sổ đang mở.
Trong thương mại điện tử xuyên biên giới, marketing quốc tế và dịch vụ quản lý mạng xã hội cho khách hàng, việc quản lý nhiều tài khoản Facebook trên một máy tính là khá phổ biến. Đăng nhập về mặt kỹ thuật không khó. Điều quan trọng là tránh để nền tảng xem các tài khoản đều xuất phát từ cùng một môi trường thiết bị. Số lượng cửa sổ trình duyệt đang mở không phải yếu tố quyết định việc liên kết tài khoản.
Nền tảng dựa vào những tín hiệu nào để liên kết tài khoản
Đặc điểm của thiết bị và trình duyệt là một trong những nhóm tín hiệu ổn định nhất. Khi đổi tài khoản, phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, kết quả Canvas, đặc điểm đồ họa WebGL, xử lý âm thanh và danh sách phông chữ cục bộ vẫn không đổi. Nếu chỉ đổi tài khoản mà không đổi thiết bị, các tham số này có thể giống hệt nhau, khiến nền tảng dễ nhóm nhiều tài khoản về cùng một người vận hành.
Địa chỉ IP và vị trí địa lý cho biết điểm thoát mạng và cách nó được sử dụng. Nhiều tài khoản đăng nhập thường xuyên từ cùng một IP, truy cập lẫn nhau hoặc gửi tin nhắn hàng loạt có thể bị xem là hoạt động marketing có phối hợp. Chất lượng của IP đầu ra cũng quan trọng. IP trung tâm dữ liệu thường bị kiểm tra nghiêm ngặt hơn, còn IP dùng chung đã có nhiều người sử dụng hoặc có lịch sử bất thường có thể tạo rủi ro lan truyền: sự cố của một tài khoản có thể ảnh hưởng đến các tài khoản khác dùng cùng điểm thoát.
Cookies và sessions là lớp dữ liệu cục bộ. Nếu đăng xuất tài khoản A rồi đăng nhập tài khoản B trong cùng một trình duyệt thông thường, cookies, cache và local storage của tài khoản trước có thể vẫn còn. Các script theo dõi của nền tảng có thể nhận ra những dấu vết này, và dạng nhiễm chéo dữ liệu như vậy được xem là tín hiệu rủi ro cao trong hệ thống kiểm soát.
Mẫu hành vi là nhóm chỉ báo mềm hơn. Đăng nhập tập trung vào cùng khung giờ, tần suất thao tác rất giống nhau hoặc thường xuyên đổi thiết bị hay mạng có thể khiến hồ sơ tài khoản lệch khỏi hành vi người dùng bình thường. Giữ một tài khoản trong môi trường ổn định lâu dài thường ít bất thường hơn; bản thân việc thay đổi liên tục cũng có thể trở thành tín hiệu.
Điều gì có thể xảy ra khi dùng nhiều tài khoản không đúng quy định
Dấu hiệu ban đầu thường là liên tục bị yêu cầu xác minh khuôn mặt, mã SMS hoặc rơi vào vòng lặp xác minh trên web. Nếu tiếp tục đăng nhập theo cùng cách, biện pháp xử lý có thể tăng lên: các Trang liên quan bị hạn chế, tài khoản quảng cáo bị vô hiệu hóa và trong trường hợp nghiêm trọng, Trang có thể bị khóa vĩnh viễn, trong khi khiếu nại thường ít mang lại hiệu quả thực tế.
Một người, một tài khoản cá nhân là nguyên tắc mặc định
Theo điều khoản của Meta, về nguyên tắc một người chỉ nên có một tài khoản cá nhân xác thực. Đây là nguyên tắc nền tảng.
Vẫn có những trường hợp hợp pháp cần nhiều tài khoản hoặc tài sản, nhưng chúng có điểm chung là bản thân hoạt động kinh doanh đòi hỏi phải tách biệt. Ví dụ gồm Trang chính thức của các thương hiệu khác nhau, tài khoản vận hành cho các thị trường khác nhau, hoặc tài khoản khách hàng do đội ngũ agency quản lý. Thông tin phải xác thực và có thể truy vết, đồng thời quyền sở hữu và quyền truy cập phải rõ ràng. Tạo hàng loạt tài khoản bằng danh tính giả là hành vi vi phạm rõ ràng; môi trường kỹ thuật sạch cũng không thay đổi điều đó.
Cách tách tài khoản trong điều kiện tuân thủ quy định
Nguyên tắc một người một tài khoản cá nhân phải được đặt lên trước; tách biệt về kỹ thuật là bước sau. Để các tài khoản hợp pháp độc lập với nhau, cần xử lý đồng thời ba yếu tố.
Mỗi tài khoản nên có một môi trường trình duyệt riêng, với fingerprint và local storage độc lập. Không để nhiều tài khoản dùng chung đặc điểm thiết bị hoặc dữ liệu session. Mỗi môi trường nên có điểm thoát mạng riêng, đồng thời múi giờ, ngôn ngữ và vị trí địa lý phải phù hợp với khu vực của điểm thoát đó. Ví dụ, IP hiển thị ở Hoa Kỳ nhưng ngôn ngữ hệ thống vẫn là tiếng Trung và múi giờ là Bắc Kinh sẽ tạo ra tín hiệu mâu thuẫn rõ ràng. Cuối cùng, nên cố định mỗi tài khoản trong một môi trường ổn định về lâu dài.
Những biện pháp này chỉ có ý nghĩa khi được áp dụng cùng nhau. Vì vậy, nhiều đội ngũ sử dụng công cụ cô lập môi trường. Ở lớp này, PurpleMark cung cấp một môi trường độc lập cho mỗi tài khoản, để fingerprint và storage giữa các môi trường không nhìn thấy lẫn nhau. Khi làm việc nhóm, hãy ghi rõ quan hệ giữa tài khoản và môi trường cùng quyền của từng thành viên để quá trình bàn giao không bị lẫn lộn.
Những sai lầm thường gặp
Chỉ đổi IP là chưa đủ. Nếu fingerprint vẫn giống hệt nhau, IP mới chỉ khiến cùng một thiết bị có vẻ như đang kết nối từ nơi khác; các tài khoản vẫn có thể bị liên kết.
Chỉ đổi fingerprint cũng chưa đủ. Nếu tất cả tài khoản dùng chung một điểm thoát mạng, IP giống nhau vẫn là tín hiệu liên kết trực tiếp.
Đừng cố làm fingerprint hoàn toàn ngẫu nhiên. Các tham số của thiết bị thật có mối liên hệ với nhau, vì vậy ghép ngẫu nhiên dễ tạo ra mâu thuẫn nội bộ, chẳng hạn khai báo một hệ điều hành nhưng thông tin đồ họa lại chỉ đến phần cứng khác. Mục tiêu là mỗi môi trường tự nhất quán và giữa các môi trường có khác biệt hợp lý.
Cài nhiều trình duyệt hoặc dùng chế độ riêng tư/ẩn danh chỉ tạo được mức tách biệt session cơ bản. Đặc điểm phần cứng không thay đổi, không phải lúc nào cũng có thể gán điểm thoát riêng cho từng trình duyệt, và mỗi khi đóng phiên riêng tư lại phải nhập lại thông tin đăng nhập và mã xác minh. Về lâu dài, cách này không đặc biệt an toàn hay tiện lợi.
Cô lập kỹ thuật nhằm giúp nhiều tài khoản hợp pháp không ảnh hưởng lẫn nhau. Nó không biến một cách làm trái quy định thành cách làm được phép. Cần hiểu rõ sự khác biệt này trước khi thiết lập.
