Đăng nhập của một tài khoản nằm trên chính profile dùng nó, khoá 2FA cũng vậy, và sáu chữ số thì ứng dụng tự sinh. Mọi thứ bạn đã dựng lên đi vào một tệp mã hoá mà mật khẩu nằm trong tay bạn. Và trong ứng dụng có một màn hình nói cho bạn biết phần nào trong số đó rời khỏi máy bạn.
Dùng miễn phíKhông có gì ở đây liên quan tới chuyện bị phát hiện. Đây là bốn thứ khác mà bạn đang phải khớp bằng tay trong lúc làm việc.
Vân tay, danh sách profile, làm việc theo đội và proxy, mỗi thứ có một trang riêng. Bốn cái này thì không, và chúng là những cái người ta tìm ra vào tuần thứ hai.
Một profile thường treo ba bốn tài khoản chứ ít khi treo một, và mỗi cái được một dòng riêng: một cái tên chọn từ danh sách những trang mà các tài khoản này thật sự nằm trên đó, tên đăng nhập, mật khẩu, và khoá 2FA. Mật khẩu và khoá được Windows niêm lại trước khi tới đĩa, dưới một khoá do Windows giữ và ràng vào tài khoản Windows bạn đang đăng nhập. Chép cơ sở dữ liệu sang máy khác thì không cái nào mở được, đó là chủ ý, và đó là lý do tệp xuất tồn tại.
Khoá 2FA không được giữ như một cái mã để đọc lại sau. Dán chuỗi mà trang web cho bạn xem lúc bật xác thực hai lớp, và từ đó ứng dụng tự tính các chữ số: HMAC-SHA1 trên đồng hồ, sáu chữ số, ba mươi giây một cái mới, đối chiếu với các vector thử công bố kèm RFC 6238. Nó hiện mã cùng số giây còn lại và một cái nút để chép. Trong vòng đó không có điện thoại, và cũng không có extension trình duyệt.
Một tệp, đuôi .sigobak. Ba mươi sáu byte đầu là một dấu nhận, một salt ngẫu nhiên và một nonce ngẫu nhiên; tất cả phần sau đó là AES-256-GCM trên JSON đã nén gzip, khoá kéo ra từ mật khẩu bạn gõ qua 210.000 vòng PBKDF2-HMAC-SHA256. Ít nhất tám ký tự, gõ hai lần, và không có cái nút nào ở đâu ghi ra tệp không mã hoá. Hai lần xuất bằng cùng một mật khẩu không dùng chung khoá nào cả, vì salt và nonce được rút lại cho từng lần.
Nhập về là trộn vào chứ không phải thay thế. Profile đã có trên máy này thì không bị đụng tới và được gọi tên trong báo cáo, nên một tệp cũ không ghi đè lên phiên làm việc bạn đang giữa dở, còn những bí mật quay về thì được niêm lại theo máy chúng vừa đặt chân tới. Các kiểu từ chối được tách riêng có chủ ý: sai mật khẩu, tệp không phải của chúng tôi, một byte bị lật, và tệp do bản mới hơn ghi ra, mỗi cái có thông báo riêng chứ không phải một lỗi chung chẳng nói cho bạn điều gì.
Mọi thứ ứng dụng biết nằm trong một thư mục tên SigologinData: một cơ sở dữ liệu SQLite cho tài khoản, một kho các nhân trình duyệt đã tải về, và mỗi profile một thư mục Chromium, nên không có gì một profile ghi ra chạm được tới profile khác. Cơ sở dữ liệu là một tệp thường. Nó không phải một dịch vụ bạn đi thuê, và đọc nó thì không cần cái gì của chúng tôi đang chạy.
Thư mục đó đặt ở đâu là quyết định của bạn. Ứng dụng xem biến SIGOLOGIN_DATA_DIR trước, rồi tìm một thư mục SigologinData nằm cạnh chính tệp chạy của nó, và chỉ khi đó mới lùi về thư mục dữ liệu ứng dụng của Windows. Nên profile nằm được trên ổ thứ hai mà không cần symlink và không cần cài lại. Mật khẩu đã lưu là thứ duy nhất không đi theo thư mục, vì cái niêm Windows đóng lên chúng thuộc về một tài khoản Windows, và chuyển những thứ đó mới là việc của tệp xuất.
Mở nó từ thanh bên và nó vẽ ra ba thứ: cái nằm lại trong thư mục trên đĩa của bạn, cái đi lên máy chủ của chúng tôi, và cái chỉ đi khi bạn chia sẻ một profile. Nó có một khung thứ hai cho việc làm theo đội, vì chia sẻ đúng là lúc cookie và đăng nhập đã lưu buộc phải di chuyển, và nó cho thấy mỗi người trong đội đang mở từ thành phố nào.
Danh sách đó được viết ra từ chính các lệnh gọi mạng, từng lệnh một, và vì thế nó nằm trên một màn hình trong ứng dụng chứ không chỉ nằm trong một văn bản chính sách. Ba đích đến và không có cái thứ tư: cookie, mật khẩu đã lưu và ghi chú nằm trên đĩa của bạn; tên, nhóm, thẻ và màu của một profile nằm trên máy chủ của chúng tôi, và đó là cách trang này liệt kê được danh sách cho bạn; và cả gói, chỉ đi với profile bạn đã chia sẻ hoặc đã giao cho một thành viên trong đội. Khoá mở một gói đang lưu là khoá của chúng tôi, nên đó là mã hoá trong lúc chúng tôi giữ tệp chứ không phải mã hoá đầu cuối, và màn hình nói rõ nó là cái nào trong hai cái đó chứ không để một chữ mã hoá làm hết việc ấy.
Không cái nào ở đây bán được sản phẩm. Mỗi cái là một lý do để không thấy bực mình với nó.
Ứng dụng đang chạy thì mười phút một lần hỏi xem có bản mới không. Bản không bắt buộc hiện ra thành một dải chạy dọc phía trên chứ không phải một hộp thoại đè lên việc bạn đang làm, vì hộp thoại ném vào mặt người đang làm dở hai trăm profile thì bị tắt đi mà không ai đọc. Bản đánh dấu bắt buộc thì có hộp thoại, và hộp thoại đó cho hai đường: cập nhật hoặc thoát.
Bộ cài tải về được băm SHA-256 và đối chiếu với bản kê đã công bố trước khi được phép chạy. Trước lúc nó chạy, các trình duyệt đang mở được yêu cầu đóng lại để cookie của chúng kịp xuống đĩa, và profile nào đang được chia sẻ thì trả cái khoá giữ về. Bộ cài chưa có chữ ký số, nên cái băm đó là toàn bộ phần kiểm: khi nào có chứng thư, thứ cần thêm vào là chữ ký Windows trên chính tệp ấy.
Trong ứng dụng có một màn hình để hỏi. Một tiêu đề, tối đa bốn nghìn ký tự mô tả, và ba cái mới nhất của bạn nằm liệt kê dưới biểu mẫu để bạn thấy cái vừa rồi đã đi. Mười cái một ngày cho mỗi tài khoản.
Danh sách đầy đủ nằm trên trang này, mỗi yêu cầu kèm trạng thái chúng tôi đặt cho nó và câu trả lời của chúng tôi viết phía dưới. Nghĩa là câu trả lời không phụ thuộc vào việc tới tháng Ba bạn có tìm lại được cái luồng chat hay không.
Mỗi profile là một thư mục dữ liệu người dùng Chromium thật, đóng lại rồi vẫn còn, và ứng dụng không bao giờ truyền cái cờ tắt extension. Extension cài vào trong một profile thuộc về profile đó và nằm lại trong đó.
Ứng dụng thêm vào: không gì cả. Cách thông thường để đưa tên đăng nhập và mật khẩu proxy cho Chromium là một extension nhỏ trả lời hộp hỏi xác thực, và trang nào chịu nhìn cũng thấy được extension đó, thành ra thêm một thứ để bị nhận ra; thay vào đó là một relay chạy ở máy. Màn hình để cài và bật tắt extension cho nhiều profile một lúc thì chưa dựng.
Chia sẻ profile cho đội thì cookie và trạng thái đăng nhập đi theo, lưu dạng mã hoá trên máy chủ.
Máy chủ của chúng tôi mã hoá gói đó trong lúc giữ nó, bằng một khoá của chúng tôi, nghĩa là chúng tôi đọc được. Trong một gói có gì, ai mở được nó và chuyện gì xảy ra khi bạn ngừng chia sẻ, tất cả nằm ở trang đội.
Tên, múi giờ, quốc gia và ngôn ngữ giao diện của bạn được giữ trên tài khoản, nên cái máy thứ hai bạn liên kết vào sẽ hiện lên đúng như bạn để lại ở máy thứ nhất. Email là ô duy nhất bạn không đổi được ở đó, vì nó chính là tài khoản.
Đổi ngôn ngữ là đổi chữ trước khi lệnh gọi mạng đi ra. Một cái nút phải chờ máy chủ dán nhãn lại cho chính nó thì đọc ra thành một cái nút hỏng, còn cái cài đặt thì chẳng đáng gì nếu lúc bạn cần thì ứng dụng đang offline.
Đường vào nào nằm trên cùng thì tuỳ ngôn ngữ bạn đang đọc cái này bằng.
Tin nhắn được trả lời bởi những người dựng ra cái này và cũng chạy tài khoản trên nó, vì thế một câu hỏi về nhân trình duyệt không quay về thành một đường dẫn tới bài viết. Zalo là kênh chính cho khách ở Việt Nam và Telegram cho những người còn lại, và cả hai đều do cùng những người đó đọc.
Trang này viết bằng mười ngôn ngữ. Bản thân ứng dụng có tiếng Việt và tiếng Anh, và giả vờ ngược lại thì chẳng được gì: người đọc các trang tiếng Hàn sẽ cài về một giao diện tiếng Anh.
| Kênh | Dùng vào việc gì |
|---|---|
| Zalo | Kênh chính cho khách ở Việt Nam |
| Telegram | Kênh chính cho khách ngoài Việt Nam |
| Messenger | Nếu bạn đã nhắn chúng tôi qua Facebook |
| Cho tệp đính kèm, hoá đơn và mọi việc liên quan thanh toán |
Cái nút nổi ở góc đưa ra cái nào trong số này khớp với ngôn ngữ của trang bạn đang xem. Trang liên hệ liệt kê tất cả kèm địa chỉ của từng cái.
Những mục dưới đây chưa có trong ứng dụng và không nằm trong giá bạn trả hôm nay. Xong cái nào tụi mình ghi ở trang Nhật ký cập nhật.
Giữ cú pháp tương thích AdsPower, nên script Selenium, Puppeteer, Playwright đang chạy chuyển sang gần như không phải sửa.
Cài extension cho từng nhóm profile, bật tắt hàng loạt. Extension của khách, không phải extension do phần mềm tự chèn.
Script dựng sẵn cho các tác vụ lặp trên TikTok, Shopee, Facebook. Chạy theo lịch hoặc chạy hàng loạt.
Lịch sử mở của từng profile: chạy lúc nào, bản nhân nào, có dùng proxy hay không. Địa chỉ và mật khẩu proxy không rời khỏi máy bạn.
Lấy cái tài khoản bạn đăng nhập nhiều nhất. Đặt tên đăng nhập, mật khẩu và chuỗi 2FA lên profile của nó, rồi đóng bảng tính lại và làm việc như thế một ngày trước khi làm hai trăm cái còn lại.
Chọn một mật khẩu mà sang năm bạn vẫn còn, rồi ghi nó ở đâu đó không phải cái máy bạn đang sao lưu. Mất nó là mất luôn tệp: chúng tôi không giữ bản nào và không có đường vào.
Mất hai phút, và đó là chỗ duy nhất nói rõ dữ liệu nào của bạn nằm trên đĩa của bạn và cái nào nằm trên đĩa của chúng tôi. Biết trước khi profile đầu tiên đi lên thì hơn là biết sau.
Ứng dụng sinh ra mã. Dán vào chuỗi mà trang web đưa bạn lúc bật xác thực hai lớp, rồi ứng dụng tự tính sáu chữ số từ nó: HMAC-SHA1 trên đồng hồ, ba mươi giây một mã mới. Bản thân khoá thì không bao giờ được trả về màn hình, chỉ có mã thôi.
Không. Bản này không có tự động điền. Mật khẩu và mã, mỗi cái có một nút chép, rồi bạn dán vào. Làm hơn thế thì ứng dụng phải chạm vào trang mà trình duyệt đang mở, và nó không làm việc đó.
Không. Windows giữ khoá và ràng nó vào tài khoản Windows bạn đang đăng nhập, nên tệp đó vô dụng ở máy khác hay dưới người dùng khác, còn ai đã đăng nhập sẵn vào tài khoản Windows của bạn thì bấm một lần là hiện ra mật khẩu. Rời bàn thì khoá máy lại.
Mọi profile trong tài khoản, vì không có chỗ chọn: xuất là lấy hết. Hai loại bị để ngoài, profile người khác chia sẻ cho bạn và profile đang mở lúc bạn xuất, và cả hai đều được gọi tên trong báo cáo để bạn đóng chúng lại rồi chạy lần nữa. Thư mục Chromium cũng không nằm trong tệp, và vì thế tệp vẫn nhỏ đủ để gửi đi; trang web nào giữ phiên của bạn trong local storage thì sau khi nhập về sẽ đòi bạn đăng nhập lại. Danh sách đầy đủ những gì một profile mang vào tệp nằm ở trang quản lý profile.
Bản này thì chưa. Hôm nay profile đi giữa các máy của bạn bằng tệp mã hoá, và người mang nó đi là bạn. Đồng bộ giữa các máy của bạn nằm trong danh sách phía trên.
Được. Một profile là một thư mục dữ liệu người dùng Chromium thật và ứng dụng không tắt extension, nên cái bạn cài vào một profile thì nằm trong đúng profile đó. Cái chưa có là một màn hình để cài và bật tắt extension cho nhiều profile một lúc.
Tiếng Việt và tiếng Anh. Trang này có mười ngôn ngữ, ứng dụng có hai, và khoảng cách đó là thật chứ không phải một bản dịch còn đang tải.
Ba profile, không cần thẻ và không có ngày hết hạn. Đăng nhập đã lưu, mã 2FA, xuất mã hoá và màn hình dữ liệu trên gói Miễn phí giống hệt trên gói Doanh nghiệp; cái thay đổi là số profile.
