Những bạn đã hoặc đang nuôi tài khoản số lượng lớn thì không ai không biết đến khái niệm browser fingerprint – dấu vân tay trình duyệt. Mọi người vẫn đùa nhau, làm gì thì làm, cứ phải fake browser fingerprint đã rồi tính tiếp. Vậy browser fingerprint chính xác là gì? Và vì sao phải vô hiệu hóa nó?
Trong bài viết này mình sẽ chia sẻ những kiến thức mình đã tìm hiểu được. Mong sẽ hữu ích trong quá trình các bạn làm MMO.
Mục lục
Browser fingerprint là gì mà phải vô hiệu hóa?
Browser fingerprint hay device fingerprint là công nghệ cho phép các trang web thu thập được dữ liệu của thiết bị bạn sử dụng bao gồm thông tin trình duyệt, phần cứng, phần mềm. Nếu trước đây bạn nghĩ website chỉ thu cookie, local storage, IP location thì bạn “ngây thơ” quá rồi.
Xem thêm Danh sách những thông số mà một website có thể thu thập được.
Nhờ những thông số này mà website có thể nhận biết được bạn đang làm gì trên website và có vi phạm vào rule của họ hay không. Điển hình nhất là đăng ký nhiều tài khoản, có dấu hiệu cheat hệ thống thì ngay lập tức bạn sẽ bị cho vào blacklist. Và dĩ nhiên khi đã bị cho vào blacklist rồi thì những tài khoản sẽ bay màu và dù bạn có fake IP, xóa cookie, lịch sử duyệt web thì vẫn bị banned account như thường.
Cách vô hiệu quá browser fingerprint để nuôi tài khoản
Nếu website hoặc một nền tảng mạng xã hội bất kỳ sử dụng browser fingerprint để detect bạn, là cơ sở để đưa ra phán quyết khóa tài khoản thì việc đầu tiên bạn cần làm là vô hiệu hóa nó. Có 2 cách:
- Nếu bị thu thập thông tin thì hãy chặn việc thu thập đó lại
- Nếu chặn không hiệu quả thì hãy fake các thông số mà website đó sẽ thu thập
Có một vài cách dưới đây bạn có thể tham khảo:
1. Tắt javascript trên Chrome và Firefox
JavaScript là một ngôn ngữ mạnh mẽ và nhà phát triển trang web có mục đích xấu có thể sử dụng nó để thu thập dữ liệu như thông tin người dùng nhập, lịch sử duyệt web và dữ liệu biểu mẫu của bạn. Đoạn mã thu thập dữ liệu được viết bằng ngôn ngữ javascript nên chỉ cần tắt javascript trên máy để chặn việc thu thập dữ liệu.
Ưu điểm:
- Dễ thực hiện ngay trên máy tính. Xem thêm hướng dẫn tắt javascript tại đây.
Nhược điểm:
- Ảnh hưởng đến trải nghiệm
Trình duyệt Tor nổi bật với chức năng chính là vô hiệu hóa những tính năng có thể thu thập dấu vân tay như Canvas, WebGL. Chúng sẽ chuẩn hóa hầu hết mọi đặc điểm của trình duyệt.
Ưu điểm:
- Dễ dàng cài đặt và sử dụng. Xem hướng dẫn sử dụng TorButton tại đây
Nhược điểm:
- Không sử dụng trên window vì window sẽ thu thập thông tin và gửi về server
- Khi dùng cùng VPN bảo mật hơn nhưng có khả năng bị rò rỉ thông tin từ VPN
3. Giả lập thông số mới bằng thuê máy ảo
Máy ảo hay virtual machine cung cấp cho bạn một máy tính mới được chạy trên máy thật. Máy tính ảo này cũng có đầy đủ các thông số như máy tính thật. Trên một máy tính thật bạn có thể chọn chạy nhiều máy ảo. Bạn có thể lựa chọn các phần mềm ảo hóa như: Virtual box, VMware workstation, VMware station.
Ưu điểm:
- Tiết kiệm chi phí: Chắc chắn rẻ hơn so với lắp dàn máy tính mới
- Cách giả lập này tự nhiên tương đương đang sử dụng một máy tính thật
Nhược điểm:
- Các máy ảo sẽ dùng tài nguyên phần cứng của máy thực nên bạn sẽ bị hạn chế số máy ảo sử dụng để đảm bảo phần cứng của máy ảo không vượt quá khả năng xử lý của máy thực
- Do dùng chung phần cứng nên website vẫn có thể detect ra được theo ID phần cứng của máy nào.
4. Tạo bộ fingerprint mới bằng tool antidetect browser
Phần mềm antidetect browser đến thời điểm hiện tại được coi là giải pháp tối ưu nhất với cơ chế fake toàn bộ các thông số mà website sẽ thu thập. Giờ website muốn thu thập thông tin gì thì tool sẽ fake để “qua mặt” website đó.
Ưu điểm:
- Tự nhiên như việc dùng một máy tính mới
- Dễ sử dụng, nhẹ, không tiêu tốn tài nguyên như chạy máy ảo
Nhược điểm:
- Khó kiểm chứng độ uy tín, đặc biệt không phải dân code thì khó mà biết được tool fake sâu tới đâu. Có thể check qua một số website như browserleak, iphey, getip.pro. Tuy nhiên, lưu ý là chính những website này cũng không hẳn sẽ chính xác. Cách duy nhất là đặt niềm tin vào các nhà cung cấp lớn, đã được nhiều anh em trong cộng đồng kiểm chứng.
Một số phần mềm antidetect browser chạy ổn ở thời điểm hiện tại như Hidemyacc, Multilogin, Gologin. Các bạn có thể test qua trước khi ra quyết định mua.
Trên đây là một số chia sẻ của mình. Mong sẽ hữu ích trong quá trình các bạn reg, nuôi và vận hành nhiều tài khoản.
