Что такое куки и как они повышают доверие к аккаунтам

6 февраля 2023 • ЭКСПЕРТНОЕ МНЕНИЕ • АРБИТРАЖ ТРАФИКА

Куки нужны не только для улучшения работы сайта, упрощения авторизации, хранения настроек и предпочтений пользователей, но также позволяют крупным платформам собирать историю посещений других сайтов, разместив сторонние куки и свои пиксели на популярных страницах в интернете.

Куки — это небольшие фрагменты текстовых данных, передаваемые в браузер с сайта, который вы открыли. С их помощью сайт запоминает информацию о ваших посещениях, что упрощает взаимодействие и делает работу браузера удобней для вас. В этих целях применяются и другие технологии, включая распознавание отпечатка браузера, пиксели и локальное хранилище.

Куки позволяют хранить в текстовых файлах небольшого объема служебную информацию для браузера. Информация может быть самой разной. Часто в куки хранится статистика посещений, логин и пароль от сайтов или сервисов. Кроме входов в аккаунты, они умеют запоминать язык, валюту, размер шрифта, просмотренные или добавленные в корзину товары, IP-адрес и местоположение пользователя, дату и время посещения сайта, версию ОС и браузера.

Куки используются для:

• аутентификации;
• хранения персональных предпочтений и настроек;
• отслеживания состояния сеанса пользователя;
• сбора статистики о пользователе.

Обмен данными между браузером и сервером происходит с помощью протокола HTTP. Некоторые данные существуют временно, только в течение одной сессии. Другая информация может долго храниться в отдельном файле. Этот файл сохраняется на стороне пользователя и обычно размещается в папке браузера. Когда пользователь в очередной раз заходит на сайт, посещает сервис или личный аккаунт в соцсети, браузер подгружает нужные настройки из кук.

Временные cookies
Сессионные куки, также известные как временные куки, хранятся в памяти браузера, пока пользователь находится на странице сайта. Браузеры обычно удаляют их после закрытия окна браузера.

Постоянные cookies
Постоянные куки-файлы удаляются в определённую дату или через определённый промежуток времени. Таким образом, указание даты позволяет сохранить их более чем на один сеанс. Это означает, что информация в о файлах будет передаваться на сервер каждый раз, когда пользователь посещает этот сайт.

Разница между основными и сторонними cookies — во владельце. Основные куки принадлежат сайту, который сейчас открыт, а сторонние создаются и используются сторонними сайтами, которые размещают свой контент (например, рекламные баннеры) на просматриваемых страницах. Это даёт возможность отслеживать историю посещений пользователя. Так, внедрение пикселя Meta позволяет владельцам сайтов идентифицировать посетителей с помощью кук и сопоставить с их учетными записями Facebook и Instagram. Рекламодатели активно пользуются этим инструментом отслеживания для показа посетителям релевантной рекламы.

Это может быть нужно, чтобы веб-площадка воспринимала вас как нового пользователя, или если вы не хотите оставлять следов посещения сайтов на своём устройстве.

Возможен вариант, когда через один браузер логинятся множество пользователей. Например, через компьютер в рабочей зоне бизнес-зала Turkish Airlines в аэропорту Стамбула. Попытки авторизации с такими куки будут вызывать подозрения у сайтов, и в целях безопасности они будут проводить дополнительные проверки этой активности.

Многие платформы проверяют куки при регистрации на сайте, чтобы убедиться, что вы — реальный пользователь, а для реального пользователя свойственно обычное поведение в интернете — посещение наиболее популярных в его регионе сайтов и сервисов.

Поэтому для создания аккаунтов, не вызывающих подозрений у антифрода, нужно нагулять cookies. Это даст вашим учетным записям историю посещений, что, в свою очередь, повысит доверие к новому аккаунту. Решить эту задачу можно руками, предварительно собрав список сайтов, пройти по ним, выгрузить куки и самому сконвертировать их в нужный формат, а можно отправить работать куки-робота.

В Octo Browser легко импортировать готовые куки в форматах json и netscape. При добавлении в профиль Octo Browser исправляет некоторые невалидные куки. Это значит, что при загрузке даже «поломанных» кук часть из них будут работать.

Куки-робот доступен для любой подписки Octo Browser. Он использует headless-режим браузера, не потебляет много ресурсов и отлично подходит для сбора пикселей для последующей регистрации аккаунтов. Количество ссылок для добавления в куки-робот не ограничено. Робот параллельно открывает несколько ссылок из списка, а если ссылка окажется невалидной, она пропускается.

Facebook полагается на анализ поведенческого фактора и использует продвинутые технологии идентификации пользователя. Платформа начинает следить за вами ещё до того, как вы решите завести аккаунт. Сейчас для создания большого количества учётных записей в Facebook необходимы многодневные сборы куки и «отсвечивание» фингерпринтом на сайтах, где есть пиксели Meta. Без этих действий успешная регистрация аккаунта и запуск рекламного кабинета будут под вопросом.

Другими эффективными способами проверки аутентичности пользователя являются js-обращения к интерфейсам Canvas, WebGL и WebRTC. Полученные данные преобразуются в хэши, которые и составляют комбинированный отпечаток браузера.

В отличие от имитации действий и поведения людей в интернете, браузерный отпечаток не так просто изменить или подделать самостоятельно. Крупные платформы выявляют даже малейшие несоответствия в фингерпринте и могут легко заблокировать подозрительный аккаунт для дальнейших разбирательств. Octo Browser позволяет использовать большое количество виртуальных профилей и успешно проходить любые проверки систем безопасности, не вызывая лишних подозрений. Мы подробно писали об этом в статье Как браузерные отпечатки выдают нас веб сайтам.

Предварительный сбор кук на страницах с пикселями Meta или Google ADS положительно сказывается на регистрации и защите будущего аккаунта от случайных блокировок. Но как найти эти ресурсы?

Для этого достаточно воспользоваться любым топом посещаемости в интересующем регионе. На популярных ресурсах с рекламными объявлениями и баннерами вероятнее всего присутствуют пиксели и сторонние куки Meta или Google ADS. Виджеты с кнопкой «Нравится» или «Поделиться» также при взаимодействии отправят нужный запрос на сайт Facebook, Instagram, или в другую популярную соцсеть.

Ещё один способ — воспользоваться сервисом PublicWWW. Он поможет найти сниппеты и ключевые слова в коде веб-страниц HTML, JS и CSS. Так, по запросу fbevents.js в выдаче окажется огромное количество сайтов с установленным Pixel Facebook. Этот список может пригодиться для получения нужных кук.

Cookies положительно влияют как на работу, так и на доверие к вашему устройству со стороны сайтов. Использование разных кук необходимо для создания множества независимых учётных записей на одной платформе. Однако же, в куки-файлах может быть спрятан идентификатор, помогающий системам безопасности сайтов отслеживать подлинность пользователя. Обнаружив в куки несоответствия, алгоритмы запустят дополнительные механизмы проверки аккаунта, которые нужно будет пройти для авторизации.

Octo Browser позволяет безопасно работать и управлять тысячами аккаунтов на самых защищенных платформах. Наш куки-робот поможет собрать необходимые куки и «прогреть» профили, используя минимум ресурсов вашего ПК, и гораздо реже сталкиваться с неожиданными проверками и блокировками аккаунтов.