Làm trong lĩnh vực này, việc quản lý nhiều tài khoản các loại là điều gần như bắt buộc (Facebook, Amazon, Etsy, Gmail, Paypal, Stripe,…). Bạn đã bao giờ tự hỏi họ sẽ kiểm tra như thế nào để biết được các tài khoản là các user khác nhau hay do 1 user tạo ra, vì không một bên nào muốn hệ sinh thái của mình bao gồm toàn các tài khoản spam cả. Mỗi bên sẽ có cách kiểm tra riêng để quét các loại tài khoản như thế này. Ngoài IP của máy khi truy cập internet mà bạn có thể thay đổi dễ dàng bằng việc sử dụng VPN hay Proxy (bạn nào ko biết proxy là google nha, khá dễ hiểu, đại khái là bạn sẽ truy cập internet thông qua trung gian là một địa chỉ IP khác với IP hiện tại của bạn), các dữ liệu bạn gửi đi còn có user_agent của trình duyệt bạn đang sử dụng (VD: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.212 Safari/537.36). Tuy nhiên hai yếu tố này chỉ là dữ liệu cơ bản. Các bên hệ thống lớn họ còn kiểm tra 1 thứ khác là Browser FingerPrint.
Vậy Browser FingerPrint là gì? Theo dõi trực tuyến (hoặc theo dõi web - web tracking) là quá trình theo dõi các hoạt động trực tuyến của người dùng. Các thực thể dùng để theo dõi được gọi là trình theo dõi. Các trình theo dõi này sẽ được nhúng trên website để thông báo cho quản trị website biết mỗi khi có người dùng truy cập một trang web nào đó.
Toàn bộ quá trình theo dõi xảy ra mà người dùng không hề hay biết (hay có sự đồng ý của người dùng). Hầu hết các website hiện nay đều theo dõi các phiên làm việc, giải trí và thói quen sử dụng của người dùng, đặc biệt là các trang mạng xã hội. Việc theo dõi trực tuyến nhằm cung cấp thông tin cho hàng ngàn đơn vị quảng cáo, các công ty bán hàng để tăng lợi nhuận bằng việc hướng quảng cáo tới đúng đối tượng đang có nhu cầu.
Có hai cách tiếp cận để theo dõi trực tuyến người dùng: theo dõi trạng thái của người dùng liên quan đến sử dụng cookie và theo dõi không trạng thái bao gồm cả việc sử dụng dấu vân tay trình duyệt (Browser Fingerprinting). Việc sử dụng cookie bị hạn chế bởi người sử dụng có thể kiểm soát được. Ngược lại, dấu vân tay trình duyệt không yêu cầu lưu trữ tệp trên thiết bị của người dùng, hiệu quả của nó một phần phụ thuộc vào trình duyệt, nền tảng máy chủ và người dùng hầu như không kiểm soát được.
Các trang web có thể xác định người dùng và theo dõi thói quen duyệt web của họ bằng cách thu thập thông tin cơ bản như địa chỉ IP của thiết bị, múi giờ, độ phân giải màn hình và danh sách các phông chữ và plugin được hỗ trợ; chức năng như vậy ban đầu được thiết kế giúp tối ưu hóa nội dung web cho nhiều loại thiết bị mục tiêu.
Dấu vân tay trình duyệt là một tập hợp thông tin liên quan đến thiết bị của người dùng, từ phần cứng, hệ điều hành đến trình duyệt và cấu hình của thiết bị. Vân tay trình duyệt đề cập đến quá trình thu thập thông tin thông qua trình duyệt web để tạo dấu vân tay của thiết bị. Thông qua một vài tập lệnh đơn giản chạy bên trong trình duyệt, máy chủ có thể thu thập nhiều thông tin từ các giao diện công khai được gọi là API và tiêu đề HTTP. Cookie thường dựa trên số nhận dạng duy nhất (ID) được lưu trữ trực tiếp bên trong trình duyệt của người dùng. Trong khi đó, dấu vân tay trình duyệt không để lại bất kỳ dấu vết nào vì không yêu cầu lưu trữ thông tin bên trong trình duyệt. Nếu dấu vân tay thu thập đủ thông tin, rất có thể xác định rõ ràng cho từng thiết bị, do đó có thể được sử dụng để xác định đầy đủ hoặc một phần khách truy cập trên trang web nhờ các đặc điểm của thiết bị được hiển thị.
Giới thiệu sơ về Browser FingerPrint là vậy, cụ thể chi tiết các bạn có thể check trên trang web này để hiểu rõ hơn về các thông số có trong Browser FingerPrint. https://browserleaks.com/ Đến đây các bạn có thể thấy để qua mặt các bên như FB, Etsy, Amazon,… thì khá là khó khăn. Bên nào càng mạnh họ càng kiểm tra gắt gao hơn để lọc các tài khoản rác. Vậy nếu bạn không biết gì về kĩ thuật thì sẽ làm thế nào? Đừng lo lắng, hiện tại có nhiều bên cung cấp dịch vụ quản lý trình duyệt có kèm theo việc fake các thông số Browser FingerPrint cho từng trình duyệt. Mình liệt kê một số dịch vụ: xlogin.us, gologin.com, multilogin.com, vmlogin.us,… Ưu điểm của các dịch vụ này là bạn có thể sử dụng proxy riêng cho từng trình duyệt, fake user-agent, fake browser fingerprint. Họ sẽ lưu các thông số này theo từng profile của trình duyệt. Do đó cho dù bạn ở bất cứ đâu, khi bạn sử dụng các dịch vụ này thì đều có thể login cho tài khoản bằng cùng 1 bộ profile, điều này giúp tăng độ trust cho tài khoản lên rất nhiều.
Ưu điểm thứ hai là hiện tại dịch covid nên làm việc online diễn ra khá thường xuyên. Các dịch vụ này có hệ thống phân quyền user giúp các bạn có thể quản lý các proflie để giao cho từng nhân viên cụ thể một cách dễ dàng. Ví dụ bạn có 50 tài khoản etsy, bạn có thể phân quyền cho mỗi nhân viên chỉ quản lý 10 tài khoản thôi. Mà việc login tài khoản giữa bạn và nhân viên giống nhau hoàn toàn vì trên cùng 1 profile, không cần phải login lại 1 lần nữa trên thiết bị khác.
Ưu điểm thứ ba dành cho các bạn nào có team dev hoặc biết code. Các dịch vụ này có API để bạn có thể connect thông qua Chromium, Selenium để điều khiển các trình duyệt làm các tác vụ tự động. Ví dụ tự động tương tác cho tài khoản Facebook, tự động upload sản phẩm cho Etsy,…
Tôi là admin trang Giaodien.blog là một người có đam mê với Blogspot, kinh nghiệm 5 năm thiết kế ra hàng trăm mẫu Template blogpsot như" Bán hàng, bất động sản, landing page, tin tức...
Comments
Post a Comment