Что такое куки и как они повышают доверие к аккаунтам

6 ФЕВРАЛЯ 2023 • АРБИТРАЖ ТРАФИКА • ЭКСПЕРТНОЕ МНЕНИЕ

Куки нужны не только для улучшения работы сайта, упрощения авторизации, хранения настроек и предпочтений пользователей, но также позволяют крупным платформам собирать историю посещений других сайтов, разместив сторонние куки и свои пиксели на популярных страницах в интернете.

Куки — это небольшие фрагменты текстовых данных, передаваемые в браузер с сайта, который вы открыли. С помощью cookie сайт запоминает информацию о ваших посещениях, что упрощает взаимодействие и делает работу браузера удобней для вас. В этих целях применяются и другие технологии, включая распознавание отпечатка браузера, пиксели и локальное хранилище.

Куки позволяют хранить в текстовых файлах небольшого объема служебную информацию для браузера. Информация может быть самой разной. Часто в куки хранится статистика посещений, логин и пароль от сайтов или сервисов. Кроме входов в аккаунты, cookie умеют запоминать язык, валюту, размер шрифта, просмотренные или добавленные в корзину товары, IP-адрес и местоположение пользователя, дату и время посещения сайта, версию ОС и браузера.

Куки применяют для четырех направлений маркетинга:

• Анализ аудитории. По cookie-файлам маркетологи изучают аудиторию сайтов. Поскольку в них хранится история посещений, через куки можно узнать, какие сайты раньше посещал человек, понять его интересы и сегментировать аудиторию.
• Идентификация пользователей. По cookie можно определить, где новый пользователь, а где лояльный клиент. Если человек уже посещал сайт, ему могут предложить подходящие товары.
• Ретаргетинг. Через cookie-файлы маркетологи следят, какими товарами интересуется человек, и затем рекламируют их. Так, например, у вас в соцсетях, поисковой выдаче и на других сайтах появляется реклама продуктов, которые вы искали раньше.
• Анализ статистики. В cookie сохраняются данные о том, сколько времени человек провел на сайте, какие страницы посещал, на какие кнопки нажимал, а на какие элементы интерфейса не обратил внимания. Такая информация подсказывает маркетологам слабые места сайта, чтобы они могли исправить недочеты и улучшить пользовательский опыт.

Обмен данными между браузером и сервером происходит с помощью протокола HTTP. Некоторые данные существуют временно, только в течение одной сессии. Другая информация может долго храниться в отдельном файле cookie. Этот файл сохраняется на стороне пользователя и обычно размещается в папке браузера. Когда пользователь в очередной раз заходит на сайт, посещает сервис или личный аккаунт в соцсети, браузер подгружает нужные настройки из кук.

Временные cookies
Сессионные куки, также известные как временные куки, хранятся в памяти браузера, пока пользователь находится на странице сайта. Браузеры обычно удаляют их после закрытия окна браузера.

Постоянные cookies
Постоянные куки-файлы удаляются в определённую дату или через определённый промежуток времени. Таким образом, указание даты позволяет сохранить их более чем на один сеанс. Это означает, что информация в о файлах будет передаваться на сервер каждый раз, когда пользователь посещает этот сайт.

Разница между основными cookie и сторонними куки-файлами — во владельце. Основные куки принадлежат сайту, который сейчас открыт, а сторонние создаются и используются сторонними сайтами, которые размещают свой контент (например, рекламные баннеры) на просматриваемых страницах. Это даёт возможность отслеживать историю посещений пользователя. Так, внедрение пикселя Meta позволяет владельцам сайтов идентифицировать посетителей с помощью кук и сопоставить с их учетными записями Facebook и Instagram. Рекламодатели активно пользуются этим инструментом отслеживания для показа посетителям релевантной рекламы.

Удаление cookie может быть нужно, чтобы веб-площадка воспринимала вас как нового пользователя, или если вы не хотите оставлять следов посещения сайтов на своём устройстве.

Возможен вариант, когда через один браузер логинятся множество пользователей. Например, через компьютер в рабочей зоне бизнес-зала Turkish Airlines в аэропорту Стамбула. Попытки авторизации с такими куки будут вызывать подозрения у сайтов, и в целях безопасности они будут проводить дополнительные проверки этой активности.

Удалить cookie можно через историю браузера. В разных клиентах процесс отличается незначительными деталями.

Удерживайте стрелку назад или нажмите одновременно Ctrl + Shift + Del, чтобы перейти в историю браузера. Выберите «Очистить историю», поставьте галочку в чекбоксе напротив cookie и кликните на кнопку «Очистить историю».

Зайдите в левое боковое меню браузера и выберите раздел «История». Нажмите на кнопку «Очистить историю посещений», выберите пункт «Файлы cookie и прочие данные сайтов» и кликните «Удалить данные».

Войдите в раздел «Настройки» — его можно найти в правом верхнем углу клиента. Перейдите в историю, нажмите «Очистить историю». В открывшемся окне выберите «Файлы cookie и другие параметры сайтов и модулей» и нажмите «Очистить».

Многие платформы проверяют куки при регистрации на сайте, чтобы убедиться, что вы — реальный пользователь, а для реального пользователя свойственно обычное поведение в интернете — посещение наиболее популярных в его регионе сайтов и сервисов.

Поэтому для создания аккаунтов, не вызывающих подозрений у антифрода, нужно нагулять cookies. Это даст вашим учетным записям историю посещений, что, в свою очередь, повысит доверие к новому аккаунту. Решить эту задачу можно руками, предварительно собрав список сайтов, пройти по ним, выгрузить куки и самому сконвертировать их в нужный формат, а можно отправить работать куки-робота.

В Octo Browser легко импортировать готовые куки в форматах json и netscape. При добавлении в профиль Octo Browser исправляет некоторые невалидные куки. Это значит, что при загрузке даже «поломанных» кук часть из них будут работать.

Куки-робот доступен для любой подписки Octo Browser. Он использует headless-режим браузера, не потебляет много ресурсов и отлично подходит для сбора пикселей для последующей регистрации аккаунтов. Количество ссылок для добавления в куки-робот не ограничено. Робот параллельно открывает несколько ссылок из списка, а если ссылка окажется невалидной, она пропускается.

Facebook полагается на анализ поведенческого фактора и использует продвинутые технологии идентификации пользователя. Платформа начинает следить за вами по cookie ещё до того, как вы решите завести аккаунт. Сейчас для создания большого количества учётных записей в Facebook необходимы многодневные сборы куки и «отсвечивание» фингерпринтом на сайтах, где есть пиксели Meta. Без этих действий успешная регистрация аккаунта и запуск рекламного кабинета будут под вопросом.

Другими эффективными способами проверки аутентичности пользователя являются js-обращения к интерфейсам Canvas, WebGL и WebRTC. Полученные данные преобразуются в хэши, которые и составляют комбинированный отпечаток браузера.

В отличие от имитации действий и поведения людей в интернете, браузерный отпечаток не так просто изменить или подделать самостоятельно. Крупные платформы выявляют даже малейшие несоответствия в фингерпринте и могут легко заблокировать подозрительный аккаунт для дальнейших разбирательств. Octo Browser позволяет использовать большое количество виртуальных профилей и успешно проходить любые проверки систем безопасности, не вызывая лишних подозрений. Мы подробно писали об этом в статье Как браузерные отпечатки выдают нас веб сайтам.

Предварительный сбор кук на страницах с пикселями Meta или Google ADS положительно сказывается на регистрации и защите будущего аккаунта от случайных блокировок. Но как найти эти ресурсы?

Для этого достаточно воспользоваться любым топом посещаемости в интересующем регионе. На популярных ресурсах с рекламными объявлениями и баннерами вероятнее всего присутствуют пиксели и сторонние куки Meta или Google ADS. Виджеты с кнопкой «Нравится» или «Поделиться» также при взаимодействии отправят нужный запрос на сайт Facebook, Instagram, или в другую популярную соцсеть.

Ещё один способ — воспользоваться сервисом PublicWWW. Он поможет найти сниппеты и ключевые слова в коде веб-страниц HTML, JS и CSS. Так, по запросу fbevents.js в выдаче окажется огромное количество сайтов с установленным Pixel Facebook. Этот список может пригодиться для получения нужных кук.

Cookies положительно влияют как на работу, так и на доверие к вашему устройству со стороны сайтов. Использование разных кук необходимо для создания множества независимых учётных записей на одной платформе. Однако же, в куки-файлах может быть спрятан идентификатор, помогающий системам безопасности сайтов отслеживать подлинность пользователя. Обнаружив в куки несоответствия, алгоритмы запустят дополнительные механизмы проверки аккаунта, которые нужно будет пройти для авторизации.

Octo Browser позволяет безопасно работать и управлять тысячами аккаунтов на самых защищенных платформах. Наш куки-робот поможет собрать необходимые куки и «прогреть» профили, используя минимум ресурсов вашего ПК, и гораздо реже сталкиваться с неожиданными проверками и блокировками аккаунтов.