Come si collegano gli account e le abitudini che lo evitano
Cookie condivisi, valori del dispositivo identici, un solo indirizzo e dati di recupero riutilizzati. La checklist pratica per mantenere davvero separati gli account distinti.
Gli account vengono associati tra loro tramite prove, e le prove sono più banali di quanto la maggior parte delle persone pensi. Quasi tutte rientrano in quattro categorie.
1. Stato del browser condiviso
La più grande e la più facile da correggere. Due account usati in un browser condividono un contenitore di cookie, Local Storage e IndexedDB. Un sito che imposta un identificatore mentre usi un account legge lo stesso identificatore mentre usi l'altro, e nessuna attenzione per qualsiasi altra cosa lo annulla.
La soluzione è una directory di browser separata per account. Non basta una finestra separata, e nemmeno una finestra privata. La directory deve essere persistente.
2. Valori del dispositivo identici
Due account che riportano la stessa dimensione dello schermo, gli stessi font, le stesse stringhe della scheda grafica e lo stesso hash del canvas sono due account sulla stessa macchina, perché è esattamente ciò che sono.
La soluzione è un'identità distinta e internamente coerente per ogni profilo. I valori sono generati come insieme, così non possono contraddirsi, e memorizzati, così il profilo riporta lo stesso dispositivo a ogni apertura.
3. Un solo indirizzo di rete
Gli account che compaiono sempre dallo stesso indirizzo vengono raggruppati senza fatica. La soluzione è un proxy per profilo, con un indirizzo sticky anziché a rotazione, e un fuso orario e una locale coerenti con il luogo in cui si trova quell'indirizzo.
4. Dati riutilizzati
La categoria in cui nessun browser può aiutare, e quella che sorprende anche i team esperti.
- La stessa email o lo stesso numero di telefono di recupero su più account.
- Lo stesso strumento di pagamento o la stessa destinazione di incasso.
- Testo, immagini o nomi utente del profilo identici, riutilizzati alla lettera.
- Un ritmo di attività che è ovviamente quello di una persona che scorre un elenco.
La checklist operativa
- Un profilo per account. Mai due account in un profilo.
- Assegna il percorso di rete prima del primo accesso anziché dopo. La prima sessione è quella che stabilisce la normalità dell'account.
- Allinea fuso orario e locale al paese del percorso.
- Mantieni distinti per ogni account i dati di recupero, gli strumenti di pagamento e i testi identificativi.
- Lascia che l'identità di ogni profilo resti ferma. Rigenerarla equivale, per il sito, a un cambio di dispositivo.
- Chiudi un profilo quando hai finito, così il suo stato viene scritto correttamente.
- Scalda un nuovo account come farebbe una persona. Il volume dal primo giorno è un segnale a sé.
Dove aiutano gli strumenti
Gran parte dell'elenco qui sopra è disciplina più che software. Ciò che il software elimina è la parte in cui la disciplina cede: il momento in cui qualcuno apre l'account sbagliato nella finestra sbagliata perché cambiare nel modo giusto era noioso.
PowerOps rende comoda l'azione corretta. I profili sono numerati e ricercabili, così chiunque può citarne uno a voce. Gruppi e cartelle tengono insieme i profili di un cliente. Un profilo si apre dalla propria riga con identità e percorso già collegati. Non resta alcun passaggio in cui devi ricordarti di impostare qualcosa.
Un avvertimento da dire chiaramente: nulla di tutto ciò concede un permesso. Se i termini di un servizio vietano di avere più account, isolarli non cambia le cose. Mantieni separati gli ambienti per il lavoro che hai diritto di svolgere.
