Cuentas en dispositivo real frente a cuentas en emulador

Lo que un teléfono revela y el software no puede

Un teléfono real sostenido por una persona real produce datos de sensores continuos y desordenados. El acelerómetro registra el pequeño temblor de una mano. El giroscopio recoge la inclinación cuando te acomodas en el sofá. La batería se descarga siguiendo una curva marcada por el brillo de la pantalla y el uso de la radio. La pantalla táctil informa de un área de contacto y una presión que varían en cada toque.

Un emulador no produce nada de eso de forma nativa. Se le puede hacer reproducir una grabación, pero los datos de sensores reproducidos se repiten, y la repetición a través de miles de cuentas es exactamente lo que busca la agrupación.

La huella del dispositivo

Más allá de los sensores, una app puede leer una larga lista de propiedades estables: el modelo de hardware, la huella de compilación, el conjunto de paquetes de sistema instalados, la cadena del renderizador de la GPU, la lista de fuentes, las dimensiones exactas en píxeles de la pantalla y su frecuencia de refresco, la presencia de funciones de hardware específicas.

Los emuladores tienen que responder a todo eso. Suelen responder igual cada vez, o con el pequeño conjunto de variaciones que admite el software de la granja. Cien cuentas que comparten una cadena de renderizador de GPU que no aparece en ningún lugar del mundo real no es algo sutil.

Por qué las granjas usan emuladores igualmente

Economía. Una granja de teléfonos necesita teléfonos físicos, SIM físicas, espacio físico, electricidad y alguien que los toque. Una granja de emuladores necesita un servidor.

Una sola máquina puede ejecutar decenas de instancias en paralelo, así que el costo marginal de una cuenta tiende a cero. Esa es toda la razón por la que existen las cuentas de $20 — y también por la que no traen garantía de reemplazo, porque el vendedor no tiene ni idea de cuáles seguirán vivas la semana que viene.

Lo que aporta la red

El dispositivo es la mitad. La otra mitad es la conexión. Los rangos de IP de centros de datos son públicos y trivialmente identificables, y los pools de proxies residenciales se queman a medida que se revenden.

Una cuenta creada en una conexión doméstica o móvil normal, en el país del que dice ser, en un dispositivo que solo ha usado esa única cuenta, no tiene nada raro que encontrar. Ese es todo el truco: no hay una técnica ingeniosa, solo una ausencia de anomalías.

La parte que un proxy no puede arreglar

La respuesta habitual a la detección es un proxy residencial: enrutas el emulador a través de una conexión doméstica real y la mitad del problema, la de la red, desaparece. Funciona, brevemente.

Los pools de proxies residenciales se revenden, así que el mismo puñado de direcciones de salida transporta el tráfico de miles de cuentas sin relación entre sí a través de decenas de servicios. Una dirección desde la que se han registrado doscientas cuentas este mes no es una señal neutra — es peor que una IP de centro de datos, porque ahora está asociada específicamente a registros automatizados.

Y aun así deja el dispositivo intacto. Una IP residencial perfecta conectada a un dispositivo que no reporta movimiento, ni rotación, ni cámara es una combinación más extraña que cualquiera de los dos problemas por separado. Las dos mitades tienen que coincidir, que es otra forma de decir que el montaje tiene que ser de verdad lo que dice ser.

Cómo saber qué estás comprando

Pregunta cuántas cuentas se crearon ese día. Una persona que crea cuentas de una en una tiene un número de un solo dígito.

Pregunta qué pasa después con el dispositivo. En una operación con dispositivos reales, el teléfono se queda con la persona que creó la cuenta, y ese mismo teléfono no está manejando otras veinte.

Pide la dirección de correo de la cuenta por adelantado. Los vendedores que trabajan con lotes muchas veces no pueden dártela, porque el lote se creó contra buzones que ellos siguen controlando.

Pregunta por la primera semana. Un vendedor con confianza en cómo se creó la cuenta la reemplazará si muere pronto. Un revendedor te explicará por qué eso no es problema suyo.

El límite honesto

Un dispositivo real no hace inmortal a una cuenta. Elimina las razones por las que una cuenta muere por lo que es, en vez de por lo que hace. Lo que pase después depende de cómo se use la cuenta — y de una tasa de fallo residual que nadie puede eliminar.

Por eso la pregunta útil no es "¿está garantizada?" sino "¿qué pasa cuando una falla?"