Configurare i primi profili, passo per passo

Prima di creare qualsiasi cosa

Due decisioni prese adesso ti risparmiano parecchie matasse da sbrogliare dopo.

Decidi che cosa rappresenta un profilo. La regola che funziona: un profilo per identità, non per compito. Se due account non devono mai risultare collegati agli occhi di una piattaforma, servono due profili. Se appartengono già alla stessa persona o azienda in modo dichiarato, possono condividerne uno.

Quindi: l'Instagram di un cliente e il Facebook dello stesso cliente possono stare insieme, perché il cliente li possiede apertamente entrambi. Il tuo negozio e un secondo negozio che preferiresti non far associare al primo hanno bisogno di due profili.

Decidi i nomi prima di averne venti. Qualsiasi convenzione coerente batte "Profilo 1". Qualcosa come Client — Rossi — social oppure Shop DE — main. Fra un mese ti ringrazierai, e le cartelle aiutano solo se i nomi al loro interno significano qualcosa.

Creare il profilo

I valori predefiniti sono scelti per andare bene alla maggior parte delle persone, quindi l'elenco delle cose su cui riflettere davvero è breve.

1. Dagli un nome usando la convenzione che hai appena scelto.
2. Scegli il sistema operativo a cui il profilo deve somigliare. Scegli quello che useresti in modo plausibile — Windows se l'account è un normale account consumer in un paese dove Windows domina. Non scegliere qualcosa di insolito perché sembra più difficile da tracciare. L'obiettivo è l'ordinarietà.
3. Non toccare le impostazioni hardware. Schermo, scheda grafica, font, core e memoria vengono generati insieme in modo da descrivere una macchina credibile. Cambiarne uno a mano è il modo in cui ci si ritrova con una scheda grafica Mac su un profilo Windows — una combinazione che non esiste ed è banale da individuare.
4. Imposta lingua e fuso orario in modo che corrispondano a dove l'account deve apparire. È l'impostazione che più spesso viene sbagliata, ed è controllata di continuo.
5. Collega un proxy — vedi la sezione successiva.

Se ti accorgi di modificare più di tre impostazioni su un profilo nuovo, probabilmente lo stai rendendo più insolito, non meno. I valori predefiniti generati sono pensati per essere noiosi, e noioso è quel che vuoi.

Il proxy, in parole semplici

Un proxy è l'indirizzo da cui il tuo traffico sembra provenire. Senza, ogni profilo condivide il tuo indirizzo di casa, e condividere un indirizzo è uno dei collegamenti più forti che una piattaforma possa trovare.

Tre regole pratiche coprono quasi tutti i casi:

• Un proxy per profilo. Non condiviso, non in pool. Se due profili usano un solo indirizzo, hai disfatto gran parte della separazione.
• Tienilo. Non usare un proxy a rotazione per un account a cui fai login. Le persone vere si collegano dallo stesso posto per mesi. Un account che compare in quattro paesi in un'ora sembra una sessione rubata, perché è così che appaiono le sessioni rubate.
• Abbinalo al profilo. Un proxy tedesco va con fuso orario e lingua tedeschi. È l'incoerenza più comune in assoluto e la più facile da evitare.

Sul tipo: se l'account conta qualcosa, l'impostazione giusta di partenza è un indirizzo residenziale statico o ISP. Gli indirizzi da datacenter costano poco e vanno bene per lo scraping, e male per gli account. Il confronto completo è qui se vuoi il ragionamento.

Il controllo di cinque minuti

Fallo una volta per profilo, prima che tocchi qualcosa di prezioso. Intercetta quasi tutto ciò che può andare storto.

1. Apri il profilo e visita browserleaks.com/ip. L'indirizzo mostrato dev'essere quello del tuo proxy, e il paese quello che volevi. Se è l'indirizzo di casa tua, il proxy non è collegato.
2. Vai su browserleaks.com/webrtc. Guarda la riga dell'IP pubblico. Deve corrispondere al passo precedente. Se compare un indirizzo diverso — compreso quello vero — è un leak e vale la pena sistemarlo prima di continuare, perché nient'altro ti avvisa.
3. Controlla l'orologio. L'ora nel profilo dev'essere l'ora locale del posto dove sta il proxy. Una discordanza qui è fra le prime cose che vengono controllate.
4. Carica la piattaforma stessa. Non fare ancora login. Guarda solo se la pagina si carica normalmente o lancia una sfida. Se già una semplice homepage ti guarda con sospetto, l'indirizzo del proxy ha un passato.

Quattro passi, cinque minuti. Saltarli è il modo in cui un profilo viene segnalato già alla prima sessione.

La prima settimana

Un profilo nuovo di zecca non ha cronologia — nessun cookie da nessuna parte, cache vuota, niente di visitato. Già solo questo è abbastanza insolito da farsi notare, perché il browser vero di nessuno è così.

Quindi non creare un profilo e fare subito login su qualcosa di prezioso. Prima usalo normalmente per un po'. Cerca qualcosa. Leggi qualche articolo. Visita dei negozi. Venti minuti il primo giorno, altri venti un paio di giorni dopo.

Poi crea l'account o fai login, e quel giorno non farci nient'altro. Torna e usalo con leggerezza per qualche altro giorno prima che faccia qualcosa di importante.

L'intero rituale costa circa due ore distribuite su dieci giorni. C'è un articolo più lungo sul perché, compreso quello che non fa — un elenco più corto di quanto la maggior parte dei venditori ammetta.

Abitudini che tengono in vita i profili

La configurazione è la parte facile. Sono queste le cose che decidono se un profilo funzionerà ancora fra sei mesi.

• Non cancellare mai cookie o cache. Quella cronologia è il patrimonio che hai costruito in una settimana. C'è chi "ripulisce" un profilo prima di una sessione importante e butta via proprio ciò che lo faceva sembrare consolidato.
• Apri sempre l'account nel suo profilo. Una volta. Una sola volta sul tuo browser normale basta a creare il collegamento.
• Tieniti il proxy. Cambiare l'indirizzo di un account consolidato è un evento più grosso di quanto si creda.
• Un metodo di pagamento per identità. Il collegamento più forte che esista, e completamente fuori da ciò in cui un browser può aiutare. Qui altri dettagli.
• Non sincronizzare. Orari di login diversi, durate di sessione diverse, giorni diversi. Dieci account che si svegliano insieme hanno già detto alla piattaforma che sono una sola operazione.
• Tieni i gruppi piccoli. Se un collegamento viene trovato, perdi il gruppo, non tutto il patrimonio.

Errori tipici dei primi tempi

Grosso modo in ordine di frequenza con cui li vediamo:

1. Nessun proxy sul primo profilo, "tanto per provare". La prova fa login dal tuo indirizzo di casa e il collegamento è fatto.
2. Un solo proxy condiviso fra più profili, di solito per risparmiare. Questo vanifica quasi tutto il senso.
3. Proxy a rotazione su account loggati. Venduti come l'opzione premium, sbagliati per questo lavoro.
4. Fuso orario lasciato sull'impostazione della macchina host mentre il proxy sta in un altro paese.
5. Modifica a mano dei valori hardware in combinazioni che non esistono.
6. Stessa email o stesso numero di telefono su più profili. Separazione perfetta dei dispositivi, disfatta dall'indirizzo di recupero.
7. Login al vecchio account da un profilo nuovo "solo per controllare una cosa". Quella singola visita li collega.

Ognuno di questi errori si può evitare in fase di configurazione e costa caro dopo. Se da questo articolo porti via una cosa sola, che sia il controllo di cinque minuti: da solo intercetta i primi quattro.