Мифы и Легенды Facebook Ads

Недавно мы поиграли в занимательную игру про “Мифы и Легенды Facebook Ads”, а чуть позже в чате Diasp.pro состоялась любопытная беседа, которую можно было бы приурочить к теме мифов и легенд. Речь идёт о публичных и популярных схемах “фарминга” профилей Facebook: люди привыкли полагаться на опыт друг друга. В частности коллега в чате просил “усреднённые показатели” дней со дня создания профиля, когда можно вязать банковскую карту.

Последние годы и сам Facebook и методы работы с ним сильно менялись. Биржа обросла нереальным количеством историй (одна лучше другой) о том, что Facebook может и умеет. Один из наиболее известных мифов - о том, что Facebook использует самые совершенные технологии идентификации пользователя. Говорят, что используя интерфейсы WebGL и WebRTC платформа буквально считывает параметры аудиокарты и видеокарты и распознаёт юзера даже лучше, чем если бы Цук лично следил за каждым через глазок веб камеры.

Самый простой способ проверить - воспользоваться расширением для браузера “Don’t Fingerprint me” от сообщества browserleaks. Плагин определяет js запросы от вебсайта и отмечает те, которые могут быть использованы для снятия отпечатка.

Способ посложнее - самостоятельно перебрать все исполняемые js скрипты и найти те, которые обращаются к Canvas, WebGL и другим способам снять цифровой отпечаток. Так вот: НЕТ ни одного доказательства, что Facebook списывает данные видеоадаптера при работе с сайтом. Единственные обращения к графическому ускорителю происходят в момент логина в FB. Запрос происходит как раз, чтобы определить как правильно показывать сайт юзеру. Всё. С WebRTC точно такая же ситуация Сайт делает обращение к WebRTC только когда вы запускаете видео или проигрываете аудиофайл.

Теперь к фактам.

Всем известно, что Facebook невероятно тормозит. Это крайне тяжёлый, перегруженный кодами вебсайт, модули которого иногда не очень хорошо взаимодействуют друг с другом. Если бы FB ещё и вытаскивал данные видеокарты (а у современных видеокарт таких параметров больше 200), он бы работал в разы медленнее. Все мы знаем, что тесты видеокарты - крайне ресурсоёмкий процесс. Конечно, FB не сможет (да и не стал бы) загружать видеопроцессор или видеочип устройства, чтобы определить возможности отображения 3д моделей, но тем не менее. Все сайты стремятся к быстродействию. WebGL фингерпринтинг целиком сильно замедляет сайт. Едем дальше.

Сейчас население FB составляет 2 миллиарда юзеров. Из них (по словам Цука) 4% - это фейки (спамеры, кардеры, арбитражники и мошенники). Представьте теперь, что FB в обязательном порядке собирает полные данные каждого устройства, которое когда-либо появляется в сети или на радарах пикселей/кнопок фейсбука на всех сайтах где они есть. Такой объём данных крайне трудно хранить. Facebook пришлось бы построить не один десяток дата центров, чтобы элементарно складировать данные. А на структурирование, анализ и оперирование пришлось бы потратить ещё больше ресурсов.

Эффективнее обратиться к анализу поведенческих моделей, комбинируя эту технологию с теми данными, которые Facebook собирает о нас (да-да, canvas fingerprinting никто не отменял). Имея не самую мощную технологию идентификации, но самый сильный инструмент анализа поведения FB реализует свой антифрод. Это значит, что мы ЧАЩЕ ВСЕГО “палимся” не из-за недостатка уникальности отпечатка, а из-за нашего придурковатого поведения в ходе фарма.

Биржа никуда не денется. Она в любом случае обязана собирать и анализировать поведение 2 миллиардов юзеров, чтобы продавать рекламу. Эти данные уже есть, отчего бы их не использовать для идентификации мошенников. В конечном счёте, если вы ведёте себя подозрительно, Facebook плевать кто вы. Он просто заблокирует профиль и всё.

Теперь вернёмся к самому началу. Арбитражник просил “усреднённые показатели” для привязки карты к кабинету. Как думаете, следуя тем же приёмам, что и другие арбитражники, какова вероятность преждевременной блокировки? Правильно. Именно поэтому этим текстом мы категорически рекомендуем не пользоваться популярными публичными методиками. Творите сами. Придумывайте собственные подходы. Экспериментируйте и созидайте. Тогда профит придёт :)

Кстати, если кому-то интересно, мы подготовили довольно внушительное (по меркам арбитражников) исследование на тему технологий Fingerprinting, User Identification, принципов снятия всех видов отпечатков и, конечно же, разобрали по косточкам популярные антидетект браузеры.

Пожалуйста, помечайте данный пост сердечками, если хотите, чтобы мы опубликовали исследование.

Спасибо вам, что вы есть :)