Концепция абсолютного антидетекта. Часть 3

В прошлых частях исследования Артём Кравченко

1) Рассказал, из чего составляется лимит доверия аккаунта Facebook. Описал три групы: факты, связи и действия.

2) Подробнее изучил принцип работы способов определения пользователя.

Прежде чем прочесть эту часть, лучше ознакомиться с предыдущими.

Как же работают антидетект сервисы?

Все сервисы так или иначе построены на браузерах с открытым исходным кодом и фактически являются модификациями Chrome или Firefox.

Сами сервисы отличаются друг от друга в основном назначением их использования и изначальной целью разработки. Гики, помешанные на сетевой безопасности, обойдутся Firefox Portable с установленными плагинами: Multilogin Canvas Defender; WebRTC Leak Shield; NoScript; User-Agent Switcher and Manager; Language Switch; Clear Flash Cookies; Cookie AutoDelete или Epic Privacy Browser, но для работы с Facebook Ads они не годятся.

Сервисы для SMM-щиков типа swSpyBrowser или MultiBrowser позволяют одновременно заводить кучу аккаунтов, разграничивать сессии и cookies, но подходят разве что для мелкого спама. В арбитраже с такими приложениями долго не проживёшь.

Актуальными решениями для партнёрского маркетинга были и остаются Linken Sphere и Multilogin вместе с русскоязычной версией продукта Indigo. Это довольно известные решения, для многих людей равнозначные, однако при детальном рассмотрении они сильно отличаются в плане реализации.

Linken Sphere

Браузер Linken Sphere разрабатывается командой русскоязычных разработчиков. Создавался как решение для всевозможных интернет-мошенников с целью обхода антифрод систем, при совершении сомнительных операций с ворованными кредитными картами. В своё время показал определённую эффективность и стал популярен среди арбитражников. Команда Linken Sphere вполне лояльна к клиентам, которые используют браузер не в самых законных методах, что, тем не менее, не делает приложение хуже для Facebook.

Разработка велась из основы фреймворка CEF. Это не совсем браузер, а фреймворк браузера для встраивания в другое приложение. Тем не менее, усилиями Tenebris team “Сфера” реализована в почти полноценный браузер. Отсутствуют возможности устанавливать плагины, функции автозаполнения, сохранения паролей (что есть в любом обычном браузере).

Linken Sphere создаётся на движке WebKit, что значит эмуляции браузеров FireFox и Internet Explorer - не лучшая идея. В официальном чате продукта, саппорт-агенты Сферы тоже не рекомендуют заводить конфигурации на FF и IE.

До недавнего времени Linken Sphere совершал подмену отпечатков Canvas и WebGL на уровне JS (который в теории антифрод системы могли распознавать). Начиная с седьмой версии, подмена нативно встроена на уровне кода браузера и не определяется антифрод системами. На текущий момент при создании конфигурации системы с использованием Google Chrome, в Linken Sphere эмулируется 63 версия Chrome (что, выше сказано, не очень хорошо).

Сейчас в базе “Сферы” доступно более 260.000 отпечатков живых пользователей. Публичная база включает в себя 60.000 бесплатных отпечатков, в то время как ещё более 200.000 распространяются “в одни руки” по цене $ 3 за штуку. К сожалению, мне не удалось внятно пообщаться с представителями Tenebris team, так что я не располагаю данными о том, откуда берётся база фингерпринтов.

Известно, что пополнение базы происходит вручную один или несколько раз в месяц. Публичные (бесплатные) отпечатки едва ли стоит использовать для работы с Facebook Ads. Для каждого нового аккаунта необходимо приобретать новый принт каждый раз.

Количество настроек в интерфейсе в теории позволяет очень гибко настроить конфигурацию систему и получить отпечаток. Насколько, однако, жизнеспособной будет каждая отдельно сгенерированная конфигурация системы - неизвестно.

Из плохого - отсутствие возможности “делиться” сгенерированными профилями с коллегами. Также нельзя одну и ту же копию программы запускать на разных компьютерах. Известно, что многие команды имеют в составе так называемых фармеров (они же “вбивалы”, они же “макаки”) - участников, задача которых заключается только в подготовке профилей к работе с CPA-офферами. Фармер не занимается запуском кампаний, а только готовит кабинет к работе. Передача сфармленных профилей от обезьян к байерам в “Сфере” - это проблема. Для работы группой из 5 человек вам понадобится приобретать 5 полугодовых копий Linken Sphere по цене $500 USD за подписку.

Из любопытных плюшек, Linken Sphere предлагает пользователям следующие “узкопрофильные” инструменты:

• Так называемый “Прогреватор” - настраиваемая тулза, посредством которой можно отправить браузер гулять по указанным сайтам и собирать cookies (Что по сути и есть основа фарминга до регистрации кабинета);
• Конвертер, позволяющий выгружать уже собранные cookies из реального браузера в эмуляцию Сферы;
• Функция “Paste Like a Human” для вбивал и прочих мелких мошенников. Данная примочка имитирует в браузере реальные нажатия клавиш ctrl + c и ctrl+v / cmd+v с задержкой, повторяя поведения человека;

Для ознакомления есть пробная версия программы с относительно демократичным ценником $ 30 USD за 7 дней использования. Скорее всего, Вам будет достаточно этого периода, чтобы решить, нужен вам такой сервис или нет.

Multilogin и Indigo

Платформа по управлению браузерным отпечатком Multilogin и его ру-версия Indigo поддерживается командой разработчиков из Эстонии. В решении доступно сразу два браузера - Stealthfox и Mimic, созданные на базе Firefox и Chromium соответственно. Изначально Multilogin зародился как приложение для управления мультиаккаунтами в социальных сетях и работал только с Firefox. Позже были добавлены функции антидетекта, а на замену Firefox пришли более продвинутые браузеры, упомянутые выше. Вынос интерфейса конфигурации антидетекта из браузера в отдельное приложение позволил разработчикам решить проблемы с излишней сложностью интерфейса.

Multilogin не может качественно мимикрировать под браузер Safari, но может эмулировать MacOS с использованием Chrome и FireFox в качестве браузеров. Кроме того, разработка на базе полноценных браузеров даёт возможность реализовать такие фичи, как автозаполнение полей, сохранение паролей и установка плагинов. При работе с аккаунтами на длительную дистанцию в теории, это пока наилучшее решение из всех мне известных.

Подмена Canvas и WebGL также происходит нативно на уровне кода браузера, без применения JS. Multilogin использует добавление шумов в Альфа-канал цвета изображения Canvas. Считается. что такой метод маскировки не может быть обнаружен существующими системами идентификации. На сегодняшний день в Multilogin используется движок 68 версии Chrome (актуальная на момент выхода статьи — 71), соответственно в отпечатки “выпадают” конфигурации устройств от 68 до 71 соответственно. Опять же, эти выпадания соответствуют актуальной собственной базе отпечатков Multilogin.

Indigo обладает собственной базой из реальных отпечатков пользователей, которая пополняется в реальном времени. Разумеется, разработчики отказались называть ресурсы, которые занимаются сбором отпечатков, но намекнули, что это сайты из “развлекательного сегмента” (и не сайты с контентом для взрослых, о чём мы все в первую очередь подумали).

При этом Multilogin не только собирает и постоянно обновляет актуальную базу отпечатков. Вместе с этим происходит анализ показателей уникальности отпечатков (как здесь). А сама раздача отпечатков происходит исходя из указанных юзером фильтров, статистической вероятности выпадения отпечатка и на базе собранной аналитики.

Приятный бонус - возможность работать командой и свободно использовать отпечатки “сфармленных” профилей на разных машинах внутри одной команды. Покупать кучу подписок в данном случае не надо, достаточно просто взять тариф подороже. В этом моменте Multilogin существенно выигрывает у Linken Sphere, однако маркетинговая составляющая позволяет “Сфере” всё ещё оставаться более популярным решением.

Так как Multilogin разрабатывается исключительно как решение для интернет-маркетинга, в нём вы не найдёте “прогреваторов” и прочих инструментов для сомнительных операций.

Наконец, ценник. Multilogin и Индиго имеют бесплатный триал-период на 14 дней. Поскольку cookies Facebook хранятся на неизвестных устройствах ровно 14 дней (до регистрации. Если устройство не совершило регистрацию или логин в систему, данный набор cookies удаляется и перезаписывается), у вас будет достаточно времени, чтобы слепить аккаунт и довести его до запуска рекламной кампании. Самый дешёвый тариф в обоих случаях обойдётся вам в $112 за месяц.

1 of 2

Заключение

Я хочу отметить, что данный текст не ставит своей целью, обозначить одно решение как лучшее. Этот гайд подготовлен исключительно в обучающих (ни в коем случае не рекламных) целях. Публикация не содержит ссылок на приобретение лицензий оборудования и призывов к приобретению, только голый анализ.

Наконец, хочу отметить, что тема идентификации пользователей в сети может оказаться гораздо обширнее и глубже, чем мы ее понимаем. Если у вас есть любые вопросы, комментарии или пояснения к тезисам из текста - пожалуйста, публикуйте их в комментарии, чтобы мы все вместе смогли изучить вопрос ещё глубже и экспертнее.

Спасибо.