アカウントが関連付けられる仕組みと、それを防ぐ習慣
共有されたCookie、一致するデバイス値、1つのアドレス、使い回された復旧情報。別々のアカウントを本当に別々に保つための実践的なチェックリストです。
アカウントは証拠によって互いに関連付けられ、その証拠はほとんどの人が思うより地味なものです。ほぼすべてが4つの区分に収まります。
1. 共有されたブラウザの状態
最も大きく、最も直しやすいものです。1つのブラウザで使われた2つのアカウントは、Cookieの保管場所、Local Storage、IndexedDBを共有します。一方のアカウントを使っている間にサイトが設定した識別子は、もう一方のアカウントを使っている間にも同じものとして読み取られ、他のことにどれだけ気を配っても、これは取り消せません。
解決策は、アカウントごとに別々のブラウザディレクトリを持つことです。別のウィンドウでは足りず、プライベートウィンドウでも駄目です。ディレクトリは永続的でなければなりません。
2. 同一のデバイス値
同じ画面サイズ、同じフォント、同じグラフィックスアダプタの文字列、同じCanvasハッシュを報告する2つのアカウントは、1台のマシン上の2つのアカウントです。まさにその通りだからです。
解決策は、プロファイルごとに、互いに区別でき、内部で一貫したIDを持つことです。値は矛盾しないように組として生成され、プロファイルが開くたびに同じデバイスを報告するように保存されます。
3. 1つのネットワークアドレス
常に同じアドレスから現れるアカウントは、簡単にグループ化されます。解決策は、プロファイルごとのプロキシです。ローテーションではなくスティッキーなアドレスを使い、タイムゾーンとロケールをそのアドレスの所在地に合わせます。
4. 使い回された情報
どんなブラウザにも助けられない区分で、経験豊富なチームがつまずくのもここです。
- 複数のアカウントで同じ復旧用メールアドレスや電話番号を使っている。
- 同じ支払い手段や受取先を使っている。
- 同一のプロフィール文、画像、ハンドルネームをそのまま使い回している。
- 1人がリストを順に処理しているのが明らかな、活動のリズム。
実践的なチェックリスト
- アカウントごとに1プロファイル。1つのプロファイルに2つのアカウントを入れない。
- ネットワーク経路は、最初のサインインの後ではなく前に割り当てる。最初のセッションが、そのアカウントの「普通」を決める。
- タイムゾーンとロケールを、経路の国に合わせる。
- 復旧情報、支払い手段、本人を特定できるテキストは、アカウントごとに別にする。
- 各プロファイルのIDは変えない。再生成すると、サイトから見ればデバイスの変更になる。
- 使い終わったらプロファイルを閉じ、状態がきれいに書き出されるようにする。
- 新しいアカウントは、人間と同じようにウォームアップする。初日のボリュームは、それ自体がシグナルになる。
ツールが役立つところ
上のリストの大半は、ソフトウェアではなく規律の問題です。ソフトウェアが取り除くのは、規律が破れる瞬間、つまり、正しく切り替えるのが面倒だったために、誰かが間違ったウィンドウで間違ったアカウントを開いてしまう場面です。
PowerOpsは、正しい操作を手軽な操作にします。プロファイルには番号が振られ検索できるので、誰でも声に出して言えます。グループとフォルダで、クライアントのプロファイルをまとめておけます。プロファイルは自分の行から、IDと経路があらかじめ付いた状態で開きます。何かを設定し忘れないように覚えておく手順は、どこにも残されていません。
率直に述べておくべき注意点が1つあります。これらのどれも、許可を与えるものではありません。サービスの規約が複数のアカウントの保有を禁じているなら、それらを分離しても何も変わりません。環境を分けるのは、行う資格のある作業のために行ってください。
