Account su dispositivo reale contro account su emulatore

Cosa rivela un telefono che il software non può

Un telefono vero in mano a una persona vera produce dati dei sensori continui e disordinati. L'accelerometro registra il piccolo tremore di una mano. Il giroscopio registra l'inclinazione quando ti sposti sul divano. La batteria si scarica lungo una curva modellata dalla luminosità dello schermo e dall'uso della radio. Il touchscreen riporta area di contatto e pressione che variano a ogni tocco.

Un emulatore non produce nulla di tutto ciò in modo nativo. Lo si può far riprodurre da una registrazione, ma i dati dei sensori riprodotti si ripetono, e la ripetizione su migliaia di account è esattamente ciò che il clustering cerca.

L'impronta del dispositivo

Oltre ai sensori, un'app può leggere una lunga lista di proprietà stabili: il modello hardware, la build fingerprint, l'insieme dei pacchetti di sistema installati, la stringa del renderer GPU, l'elenco dei font, le dimensioni esatte in pixel dello schermo e la sua frequenza di aggiornamento, la presenza di specifiche funzionalità hardware.

Gli emulatori devono rispondere a tutto questo. Di solito rispondono sempre allo stesso modo, o con la piccola serie di variazioni che il software della farm supporta. Cento account che condividono una stringa di renderer GPU che nel mondo reale non esiste da nessuna parte non è una cosa sottile.

Perché le farm usano comunque gli emulatori

Economia. Una farm di telefoni ha bisogno di telefoni fisici, SIM fisiche, spazio fisico, corrente e qualcuno che li tocchi. Una farm di emulatori ha bisogno di un server.

Una sola macchina può far girare decine di istanze in parallelo, così il costo marginale di un account tende a zero. È l'unico motivo per cui esistono account da $20 — ed è anche il motivo per cui arrivano senza alcuna garanzia di sostituzione, perché il venditore non ha idea di quali saranno ancora vivi la settimana dopo.

Cosa aggiunge la rete

Il dispositivo è metà del lavoro. L'altra metà è la connessione. Gli intervalli di IP dei datacenter sono pubblici e banali da identificare, e i pool di proxy residenziali si bruciano man mano che vengono rivenduti.

Un account creato su una normale connessione domestica o mobile, nel Paese da cui dichiara di provenire, su un dispositivo che ha sempre gestito solo quell'account, non ha niente di strano da farsi trovare. È tutto qui il trucco — non c'è nessuna tecnica geniale, solo l'assenza di anomalie.

La parte che un proxy non può sistemare

La risposta abituale al rilevamento è un proxy residenziale: fai passare l'emulatore attraverso una vera connessione domestica e la metà del problema legata alla rete sparisce. Funziona, ma per poco.

I pool di proxy residenziali vengono rivenduti, quindi la stessa manciata di indirizzi di uscita trasporta il traffico di migliaia di account senza alcun legame tra loro, su decine di servizi diversi. Un indirizzo che questo mese ha registrato duecento account non è un segnale neutro — è un segnale peggiore di un IP di datacenter, perché ormai è associato in modo specifico alle registrazioni automatizzate.

E comunque lascia il dispositivo intatto. Un IP residenziale perfetto attaccato a un dispositivo che non segnala alcun movimento, alcuna rotazione e nessuna fotocamera è una combinazione più strana di ciascuno dei due problemi preso da solo. Le due metà devono corrispondere, che è un altro modo per dire che il setup deve essere davvero quello che dichiara di essere.

Come capire cosa stai comprando

Chiedi quanti account sono stati creati quel giorno. Una persona che crea account uno alla volta ha un numero a una cifra.

Chiedi che fine fa il dispositivo dopo. In un'operazione su dispositivi reali il telefono resta a chi ha creato l'account, e lo stesso telefono non ne sta gestendo altri venti.

Chiedi subito l'indirizzo email dell'account. I venditori che lavorano su lotti spesso non possono dartelo, perché il lotto è stato creato su caselle di posta che controllano ancora loro.

Chiedi della prima settimana. Un venditore sicuro di come è stato creato l'account lo sostituisce se muore presto. Un rivenditore ti spiegherà perché non è un problema suo.

Il limite, detto onestamente

Un dispositivo reale non rende un account immortale. Elimina i motivi per cui un account viene eliminato per ciò che è, invece che per ciò che fa. Quello che succede dopo dipende da come l'account viene usato — e da un tasso di fallimento residuo che nessuno può azzerare.

Per questo la domanda utile non è "è garantito?" ma "cosa succede quando uno fallisce?"