บัญชีจากเครื่องจริง กับ บัญชีจากอีมูเลเตอร์
"สร้างบนเครื่องจริง" ฟังดูเหมือนคำโฆษณา แต่มันไม่ใช่ — มันคือความต่างข้อเดียวที่ใหญ่ที่สุดระหว่างบัญชีที่รอดกับบัญชีที่ไม่รอด และเหตุผลก็ธรรมดามาก: มือถือปล่อยหลักฐานทางกายภาพที่ซอฟต์แวร์สร้างขึ้นไม่ได้
สิ่งที่มือถือเผยออกมาแต่ซอฟต์แวร์ทำไม่ได้
มือถือจริงที่ถูกถือโดยคนจริงสร้างข้อมูลเซ็นเซอร์ที่ต่อเนื่องและไม่เป็นระเบียบ มาตรวัดความเร่งจับการสั่นเล็ก ๆ ของมือ ไจโรสโคปบันทึกการเอียงตอนคุณขยับตัวบนโซฟา แบตเตอรี่ลดลงตามเส้นกราฟที่ขึ้นกับความสว่างหน้าจอและการใช้คลื่นวิทยุ หน้าจอสัมผัสรายงานพื้นที่และแรงกดที่ต่างกันไปในทุกครั้งที่แตะ
อีมูเลเตอร์ไม่ได้สร้างสิ่งเหล่านั้นขึ้นมาเองเลย มันถูกทำให้เล่นซ้ำข้อมูลที่บันทึกไว้ได้ แต่ข้อมูลเซ็นเซอร์ที่เล่นซ้ำก็คือการทำซ้ำ และการทำซ้ำข้ามบัญชีนับพันคือสิ่งที่การจับกลุ่มมองหาพอดี
ลายนิ้วมือของเครื่อง
นอกจากเซ็นเซอร์ แอปยังอ่านคุณสมบัติคงที่ได้อีกยาวเหยียด: รุ่นฮาร์ดแวร์ ลายนิ้วมือของบิลด์ ชุดแพ็กเกจระบบที่ติดตั้งอยู่ สตริงตัวเรนเดอร์ GPU รายการฟอนต์ ขนาดพิกเซลและอัตรารีเฟรชที่แน่นอนของหน้าจอ และการมีอยู่ของฟีเจอร์ฮาร์ดแวร์เฉพาะบางอย่าง
อีมูเลเตอร์ต้องตอบทั้งหมดนี้ และมันมักตอบเหมือนเดิมทุกครั้ง หรือไม่ก็ตอบด้วยชุดตัวแปรเล็ก ๆ เท่าที่ซอฟต์แวร์ฟาร์มรองรับ บัญชีร้อยบัญชีที่ใช้สตริงตัวเรนเดอร์ GPU เดียวกันซึ่งไม่มีอยู่จริงที่ไหนในโลก ไม่ใช่เรื่องที่ซ่อนได้เนียนเลย
แล้วทำไมฟาร์มยังใช้อีมูเลเตอร์อยู่ดี
เรื่องเงิน ฟาร์มมือถือต้องมีมือถือจริง SIM จริง พื้นที่จริง ไฟฟ้า และคนคอยจับเครื่อง ส่วนฟาร์มอีมูเลเตอร์ต้องการแค่เซิร์ฟเวอร์
เครื่องเดียวรันได้หลายสิบอินสแตนซ์พร้อมกัน ต้นทุนส่วนเพิ่มต่อบัญชีจึงเข้าใกล้ศูนย์ นั่นคือเหตุผลทั้งหมดที่บัญชี $20 มีอยู่ — และเป็นเหตุผลที่มันมาโดยไม่มีการรับประกันเปลี่ยนใหม่ เพราะคนขายเองก็ไม่รู้ว่าบัญชีไหนจะยังอยู่ในสัปดาห์หน้า
เครือข่ายเพิ่มอะไรเข้ามา
เครื่องเป็นแค่ครึ่งเดียว อีกครึ่งคือการเชื่อมต่อ ช่วง IP ของศูนย์ข้อมูลถูกเผยแพร่เป็นสาธารณะและระบุได้ง่ายมาก ส่วนคลังพร็อกซีบ้านเรือนก็ถูกเผาทิ้งไปเรื่อย ๆ ตามการขายต่อ
บัญชีที่ถูกสร้างบนการเชื่อมต่อบ้านหรือมือถือธรรมดา ในประเทศที่มันอ้างว่ามาจาก บนเครื่องที่เคยรันแค่บัญชีเดียวนั้น ไม่มีอะไรผิดปกติให้จับได้ นั่นคือเคล็ดลับทั้งหมด — ไม่มีเทคนิคฉลาด ๆ อะไร มีแค่การไม่มีความผิดปกติ
ส่วนที่พร็อกซีแก้ไม่ได้
คำตอบยอดฮิตต่อการตรวจจับคือพร็อกซีบ้านเรือน: ส่งทราฟฟิกของอีมูเลเตอร์ผ่านการเชื่อมต่อของบ้านจริง แล้วปัญหาครึ่งที่เป็นเรื่องเครือข่ายก็หายไป มันได้ผลจริง แต่ได้ผลอยู่แค่แป๊บเดียว
คลังพร็อกซีบ้านเรือนถูกขายต่อกันไปเรื่อย ๆ ที่อยู่ทางออกไม่กี่ตัวเดิม ๆ จึงแบกทราฟฟิกของบัญชีนับพันที่ไม่เกี่ยวข้องกันเลย ข้ามบริการอีกหลายสิบเจ้า ที่อยู่ซึ่งใช้สมัครบัญชีไปแล้วสองร้อยบัญชีในเดือนนี้ไม่ใช่สัญญาณที่เป็นกลาง — มันแย่กว่า IP ของศูนย์ข้อมูลด้วยซ้ำ เพราะตอนนี้มันถูกเชื่อมโยงกับการสมัครแบบอัตโนมัติโดยเฉพาะไปแล้ว
และมันก็ยังไม่ได้แตะเรื่องตัวเครื่องเลย IP บ้านเรือนที่สมบูรณ์แบบซึ่งผูกอยู่กับเครื่องที่รายงานว่าไม่มีการเคลื่อนไหว ไม่มีการหมุน และไม่มีกล้อง เป็นการจับคู่ที่แปลกกว่าปัญหาแต่ละข้อเดี่ยว ๆ เสียอีก สองครึ่งนี้ต้องเข้ากัน ซึ่งก็เป็นอีกวิธีพูดว่าทั้งชุดต้องเป็นสิ่งที่มันอ้างว่าเป็นจริง ๆ
วิธีดูว่าคุณกำลังซื้ออะไร
ถามว่าวันนั้นสร้างบัญชีไปกี่บัญชี คนที่สร้างบัญชีทีละอันจะตอบเป็นตัวเลขหลักเดียว
ถามว่าเครื่องถูกเอาไปทำอะไรต่อ ในการทำงานแบบเครื่องจริง มือถือจะอยู่กับคนที่สร้างบัญชีนั้น และเครื่องเดียวกันก็ไม่ได้รันอีกยี่สิบบัญชี
ขอที่อยู่อีเมลของบัญชีตั้งแต่แรก คนขายที่ทำงานจากล็อตมักให้คุณไม่ได้ เพราะล็อตนั้นถูกสร้างขึ้นบนกล่องจดหมายที่พวกเขายังคุมอยู่
ถามเรื่องสัปดาห์แรก คนขายที่มั่นใจในวิธีสร้างบัญชีจะเปลี่ยนใหม่ให้ถ้ามันตายเร็ว ส่วนคนขายต่อจะอธิบายว่าทำไมนั่นไม่ใช่ปัญหาของเขา
ข้อจำกัดตามความจริง
เครื่องจริงไม่ได้ทำให้บัญชีเป็นอมตะ มันแค่ตัดเหตุผลที่บัญชีถูกฆ่าเพราะ "มันเป็นอะไร" ออกไป แทนที่จะเป็นเพราะ "มันทำอะไร" สิ่งที่เกิดขึ้นหลังจากนั้นขึ้นอยู่กับวิธีที่บัญชีถูกใช้งาน — และขึ้นกับอัตราความล้มเหลวที่หลงเหลืออยู่ ซึ่งไม่มีใครกำจัดได้
นั่นคือเหตุผลที่คำถามที่มีประโยชน์ไม่ใช่ "รับประกันไหม?" แต่คือ "ถ้าบัญชีหนึ่งพังขึ้นมา จะเกิดอะไรขึ้น?"