Akun perangkat asli vs emulator

Apa yang dibocorkan ponsel dan tak bisa ditiru software

Ponsel asli yang dipegang orang sungguhan menghasilkan data sensor yang terus mengalir dan berantakan. Akselerometer merekam getaran kecil tangan. Giroskop mencatat kemiringan saat Anda bergeser di sofa. Baterai terkuras mengikuti kurva yang dibentuk kecerahan layar dan pemakaian radio. Layar sentuh melaporkan luas kontak dan tekanan yang berbeda di tiap ketukan.

Emulator tidak menghasilkan itu semua secara alami. Emulator bisa dibuat memutar ulang rekamannya, tapi data sensor yang diputar ulang akan berulang, dan pengulangan di ribuan akun justru itulah yang dicari sistem pengelompokan.

Sidik jari perangkat

Di luar sensor, sebuah aplikasi bisa membaca daftar panjang properti yang stabil: model perangkat keras, build fingerprint, kumpulan paket sistem yang terpasang, string GPU renderer, daftar font, dimensi piksel layar yang persis beserta refresh rate-nya, dan keberadaan fitur perangkat keras tertentu.

Emulator harus menjawab semua itu. Biasanya mereka menjawabnya dengan cara yang sama setiap kali, atau dengan sedikit variasi yang didukung software farm-nya. Seratus akun yang berbagi string GPU renderer yang tidak pernah muncul di dunia nyata jelas bukan hal yang halus.

Kenapa farm tetap memakai emulator

Hitungan ekonomi. Farm ponsel butuh ponsel fisik, SIM fisik, ruang fisik, listrik, dan orang yang menyentuhnya. Farm emulator cukup butuh satu server.

Satu mesin bisa menjalankan puluhan instance sekaligus, jadi biaya marginal per akun mendekati nol. Itulah seluruh alasan akun $20 bisa ada — sekaligus alasan akun itu datang tanpa garansi penggantian, karena penjualnya sendiri tidak tahu mana yang masih hidup minggu depan.

Apa yang ditambahkan jaringan

Perangkat baru setengah cerita. Setengahnya lagi adalah koneksi. Rentang IP datacenter dipublikasikan dan gampang dikenali, dan kolam proxy residensial ikut terbakar seiring dijual berulang kali.

Akun yang dibuat di koneksi rumah atau seluler biasa, di negara yang diklaimnya, pada perangkat yang seumur hidupnya cuma menjalankan satu akun itu, tidak menyisakan apa pun yang aneh untuk ditemukan. Itulah seluruh triknya — tidak ada teknik pintar, cuma tidak adanya anomali.

Bagian yang tidak bisa diperbaiki proxy

Jawaban yang biasa dipakai untuk melawan deteksi adalah proxy residensial: arahkan emulator lewat koneksi rumah asli, dan separuh masalah yang berkaitan dengan jaringan pun hilang. Cara itu berhasil, sebentar.

Kolam proxy residensial dijual berulang kali, jadi segelintir alamat keluar yang sama membawa lalu lintas ribuan akun tak berhubungan di puluhan layanan. Alamat yang bulan ini sudah dipakai mendaftarkan dua ratus akun bukanlah sinyal netral — sinyalnya justru lebih buruk daripada IP datacenter, karena alamat itu sekarang secara khusus dikaitkan dengan pendaftaran otomatis.

Dan itu tetap tidak menyentuh sisi perangkatnya. IP residensial yang sempurna dipasangkan pada perangkat yang tidak melaporkan gerakan, tidak melaporkan rotasi, dan tidak punya kamera adalah kombinasi yang lebih aneh daripada masing-masing masalah itu sendirian. Kedua sisinya harus cocok, yang dengan kata lain berarti setelannya memang harus benar-benar seperti yang diklaimnya.

Cara tahu apa yang Anda beli

Tanyakan berapa akun yang dibuat hari itu. Orang yang membuat akun satu per satu punya angka satu digit.

Tanyakan apa yang terjadi pada perangkatnya setelah itu. Pada operasi perangkat asli, ponselnya tetap dipegang orang yang membuat akun tersebut, dan ponsel yang sama tidak menjalankan dua puluh akun lain.

Minta alamat email akunnya sejak awal. Penjual yang bekerja dari sebuah batch sering tidak bisa memberikannya, karena batch itu dibuat memakai kotak surat yang masih mereka kuasai.

Tanyakan soal minggu pertama. Penjual yang yakin dengan cara akunnya dibuat akan menggantinya kalau akun mati cepat. Penjual ulang akan menjelaskan kenapa itu bukan urusan mereka.

Batas yang jujur

Perangkat asli tidak membuat sebuah akun jadi abadi. Perangkat asli menghilangkan alasan akun dimatikan karena wujudnya, bukan karena tindakannya. Apa yang terjadi setelah itu tergantung cara akun dipakai — dan pada sisa tingkat kegagalan yang tidak bisa dihilangkan siapa pun.

Karena itu pertanyaan yang berguna bukan "apakah dijamin?" melainkan "apa yang terjadi kalau satu akun gagal?"