Comment les comptes sont liés, et les habitudes qui l'évitent
Cookies partagés, valeurs d'appareil identiques, une seule adresse et informations de récupération réutilisées. La liste de contrôle pratique pour garder des comptes séparés réellement séparés.
Les comptes sont associés les uns aux autres par des preuves, et ces preuves sont plus banales que la plupart des gens ne le croient. Presque toutes tombent dans quatre catégories.
1. État de navigateur partagé
La plus importante et la plus facile à corriger. Deux comptes utilisés dans un même navigateur partagent un bocal à cookies, le Local Storage et IndexedDB. Un site qui pose un identifiant pendant que vous utilisez un compte lit ce même identifiant pendant que vous utilisez l'autre, et aucune précaution sur le reste ne l'annule.
La solution est un répertoire de navigateur distinct par compte. Une fenêtre séparée ne suffit pas, ni une fenêtre privée. Le répertoire doit être persistant.
2. Valeurs d'appareil identiques
Deux comptes qui déclarent la même taille d'écran, les mêmes polices, les mêmes chaînes de carte graphique et le même hachage canvas sont deux comptes sur une même machine, parce que c'est exactement ce qu'ils sont.
La solution est une identité distincte et cohérente en elle-même pour chaque profil. Les valeurs sont générées comme un ensemble pour ne pas pouvoir se contredire, et enregistrées pour que le profil déclare le même appareil à chaque ouverture.
3. Une seule adresse réseau
Des comptes qui apparaissent toujours depuis la même adresse sont regroupés sans effort. La solution est un proxy par profil, avec une adresse persistante plutôt que rotative, et un fuseau horaire et une locale en accord avec l'endroit où se trouve cette adresse.
4. Informations réutilisées
La catégorie où aucun navigateur ne peut aider, et celle qui piège les équipes expérimentées.
- Le même e-mail ou numéro de téléphone de récupération sur plusieurs comptes.
- Le même moyen de paiement ou la même destination de versement.
- Des textes de profil, des images ou des identifiants identiques, repris tels quels.
- Un rythme d'activité qui trahit manifestement une seule personne déroulant une liste.
La liste de contrôle de travail
- Un profil par compte. Jamais deux comptes dans un même profil.
- Attribuez la route réseau avant la première connexion plutôt qu'après. La première session est celle qui établit la normalité du compte.
- Accordez le fuseau horaire et la locale au pays de la route.
- Gardez distincts, compte par compte, les informations de récupération, les moyens de paiement et les textes d'identification.
- Laissez l'identité de chaque profil en place. La régénérer revient, du point de vue du site, à changer d'appareil.
- Fermez un profil quand vous en avez fini, pour que son état soit écrit proprement.
- Réchauffez un nouveau compte comme le ferait une personne. Un gros volume dès le premier jour est un signal en soi.
Là où l'outillage aide
L'essentiel de la liste ci-dessus relève de la discipline plutôt que du logiciel. Ce que le logiciel supprime, c'est le moment où la discipline faillit : quand quelqu'un ouvre le mauvais compte dans la mauvaise fenêtre parce que changer correctement était fastidieux.
PowerOps fait de la bonne action la plus pratique. Les profils sont numérotés et consultables, de sorte que chacun peut en citer un à voix haute. Les groupes et les dossiers gardent ensemble les profils d'un client. Un profil s'ouvre depuis sa propre ligne, avec son identité et sa route déjà attachées. Il ne reste aucune étape où il faut penser à régler quelque chose.
Une réserve à énoncer clairement : rien de tout cela n'accorde de permission. Si les conditions d'un service interdisent de détenir plusieurs comptes, les isoler n'y change rien. Gardez les environnements séparés pour le travail que vous avez le droit de faire.
