Facebook、TikTok、Amazon、Shopee、Gmail、PayPal。一个账号一个环境,各有自己的指纹、自己的代理和自己的 Cookie 仓库,用户名、密码和 2FA 密钥就放在旁边。
免费开始同一个下午的活,四个广告账户和六家店铺连着它们背后的邮箱,讲两遍。
所以这一页不是一墙的标志。
屏幕尺寸和像素比。CPU 有几个核,机器承认自己有多少内存。显卡的名字,以及它声称支持的功能。装了哪些字体,从这里可以猜出机器上有没有办公套件。时区、语言列表、麦克风和摄像头,还有让浏览器画一个形状时它吐出来的那些确切像素。一个页面在最初的两三秒里就把这些全读完,那时还没有任何东西被点过。
这里面没有一项是 Cookie。清掉 Cookie、开一个隐身窗口、换一个地址,那份清单上的每一项都还在原处。所以单靠一个代理分不开两个账号,所以在两个 Chrome 配置里打开的两个账号,描述的还是一台电脑。
这个市场上的工具每个平台卖一页,而那一页暗示着有一套为该平台调好的设置。我们不发这种东西。网站之外没有人知道它现在的规则,那些规则改了也不会有人被告知,而一套建在猜测上的预设,每隔几周就得再猜一次,客户这边还以为它仍然是调好的。
应用做的事,你把它指向哪里都一样。它给每个环境造一台自身前后一致的设备,并拒绝各部分互相矛盾的指纹。它把流量送过你指派的那个代理,时钟和语言取自那个代理所在的国家。它把每个环境的 Cookie 放在各自的文件夹里。读那份清单的网站,每个环境得到一个答案,下周还是同一个答案。
下面这些平台名字是客户实际在跑的例子,不是集成。应用里没有任何东西接到它们中的任何一个上。
Facebook 和 Meta Business、TikTok Ads、Google Ads。一个广告账户一个环境,开户时用的邮箱和它背后的支付账号存在同一个环境里:一个广告账户需要的那三份登录信息,放在一处。
你收工时停在的那些标签页,就是你回来时看到的那些。广告管理后台、邮箱、报表工具,各一个地址。
Shopee、Lazada、Amazon、eBay、Etsy、AliExpress。有好几家店铺的卖家,通常每家店也各有一个邮箱和一个支付账号,而账号列表就是为这种情况做的。
分组按店铺或者按平台把环境理开,标签装其余的一切,而一个分组可以一次给许多选中的环境。
Instagram、Threads、TikTok、YouTube、X、Reddit、Pinterest,以及人们通过它们接触到的那些网络。这类账号最常被成批地做,而十个账号共用一个地址,正是把它们串起来的那根线。
代理是环境的属性,不是这台机器的属性,所以并排开着的两个环境走的是两个不同的出口地址。
员工需要的是那个店铺账号,不是它的密码。把环境共享出去,他们打开就已经是登录状态;把他们从分组里拿掉,数据包就从我们的服务器上删掉。
一个环境同一时间只有一个人拿着,应用会显示是谁。共享出去要专业版及以上;接收别人共享给你的环境,每个套餐都能用。
三个地方,合起来才使一个环境成为某个特定账号的那一个。
一个存在环境旁边的账号,从它属于哪个平台开始。选择器里有四十五个名字,从 Facebook 和 Gmail 到 Shopee、Amazon、PayPal 和 Binance,各带自己的标记,还有一个筛选框,因为这份列表超过四十行,以及一个其他行,留给不在上面的名字。它下面是一个自由文本框,所以列表不全,你也不损失什么。
然后是用户名、密码,以及网站在你开启两步验证时给你看的那个密钥,粘成 base32 字符串,或者整条 otpauth:// 链接。应用把它变成六位数,旁边是剩下的秒数,手机就可以待在兜里。没有东西被替你敲进页面:应用显示一个已保存的值,或者你要的时候把它复制走,按那一下按钮是从硬盘到屏幕的唯一一条路。
代理密码,以及已保存账号的密码和 2FA 密钥,是应用不得不放在硬盘上的秘密。它们由 Windows 的数据保护服务包裹,密钥绑定到你的 Windows 账户,所以把数据文件夹拷到另一台电脑或另一个用户下,这些东西不会跟着走。
一个环境会重新打开它上次的那些地址,一个域名留一个,保留你最后打开的那个标签页的地址。昨天十个 Facebook 标签页回来时是你最后停在的广告管理后台,不是十篇帖子。mail.google.com 和 drive.google.com 算两个,因为它们是两个干活的地方;www.shopee.vn 和 shopee.vn 算一个。
这份清单你也可以自己敲,一行一个地址,而它每次会话之后自己保持更新。当应用读不到浏览器的标签页列表时,因为浏览器刚关掉或者正忙,它会把你的清单放在那儿不动,而不是用一份空的盖上去。
在应用里检测一个代理,它会记下出口地址、国家,以及那个地址的 IANA 时区。在那个代理上打开一个环境,浏览器的时区来自这个地址自身的位置,语言列表来自国家,而走在代理之外的 UDP 一开始就是关着的,所以 WebRTC 没有第二个地址可报。一个日本代理配一个时钟还写着 GMT+7 的环境,是任何页面从两行里就读得出来的自相矛盾。
超过十分钟的结果,会在你打开环境时再检测一次,因为轮换代理只在一次会话里保持地址,然后就换掉。我们记录过同一个代理从新加坡出口,几分钟之后从印度出口。如果代理完全不应答,环境就不打开:用你真实的地址出去,比不出去更糟。
两件事最后落在同一个词下面:应用装在哪个操作系统上,以及每个环境报自己在跑哪个操作系统。
建环境时挑一个,它就跟着这个环境,包括环境搬到别人的电脑上时,所以不管走哪条路,账号看到的都是同一台设备。当前版本里有 Windows 和 macOS,没有 Linux、Android 和 iOS。iOS 是难的那一个,而且不是因为没有下功夫:iOS 上每一个浏览器都是 WebKit,因为 Apple 这么要求,我们的内核是 Chromium,而一个声称自己是 iOS 的环境,答出来的行为是 iOS 上任何浏览器都没有的。
| 环境声称 | navigator.platform | WebGL renderer | 字体列表 |
|---|---|---|---|
| Windows | Win32 | ANGLE (NVIDIA … Direct3D11) | Segoe UI, Tahoma, Cascadia Mono… |
| macOS | MacIntel | ANGLE (Apple … Metal Renderer) | Helvetica Neue, Geneva… |
改操作系统不等于改 User-Agent。Client Hints、navigator.platform、显卡字符串和整份字体清单都跟着一起动,而应用会拒绝这几样对不上的指纹。一个声称 macOS、显卡却答出 Direct3D 的环境,描述的是一台不存在的机器,而这样的自相矛盾,比什么都不伪装更容易被看出来。
一个账号还留不留着,是平台的决定,而这个决定部分地建在没有哪个浏览器能改的东西上:账号怎么行事、怎么付钱、跟谁往来、开了多久。
指纹只是众多信号中的一个,把其余的说清楚,比给一个我们守不住的承诺更值钱。
账号列表、标签页列表和跟着代理走的时钟,每个套餐都有,免费的也在内。套餐之间不一样的是你能拿到多少个环境,以及能不能把一个交给别人。
| 功能 | 免费版 | 个人版 | 专业版 | 企业版 |
|---|---|---|---|---|
| 环境数量 | 3 | 50 | 300 | 无限制 |
| 账号保险箱,带 2FA 验证码 | ||||
| 重开时恢复上次的标签页 | ||||
| 时区和语言跟随代理所在国家 | ||||
| 连同 Cookie 一起转交环境 |
一个环境就是一个环境,不管它是给哪个平台用的。没有按平台分的价格,没有加购项,也没有哪个平台要多花钱。
Windows 或 macOS。这个选择属于环境,所以环境搬到另一台电脑上时它不会变。
检测会记下出口地址、它的国家和它的时区,时钟和语言列表就从那里来。代理不应答,环境就不会打开。
平台、用户名、密码,以及这个账号如果有 2FA 密钥的话。手动登录一次;之后 Cookie 留在环境自己的文件夹里,你最后停在的那些标签页会回来。
凡是你在浏览器里打开的东西。和任何网站都没有集成,没有接进哪个站的 API,也没有按平台分的设置。应用给一个环境一台设备、一条网络出口和一个 Cookie 仓库,网站则是你在地址栏里敲的那个。账号选择器里那四十五个名字是给你自己记账用的标签,你也可以敲任何别的名字。
不会,我们也不会说别的。指纹是平台衡量的一个信号;账号怎么行事、怎么付钱、跟谁往来、开了多久,都算在里面,而这些没有一个是浏览器碰得到的。谁向你保证剩下那部分,就是在卖一件他交不出来的东西。
环境就是为这件事准备的:一个账号一个环境,各有自己的指纹、代理和 Cookie。一个环境的列表里也可以放好几个账号,比如一家店铺,连着开店时用的邮箱和它背后的支付账号,只要这些登录信息属于同一件活。
不会。它存用户名、密码和 2FA 密钥,你要的时候显示出来,也能复制到剪贴板,那六位验证码由它生成,旁边带着剩下的秒数。敲进页面这件事是你的活。没有任何东西被自动填上,也没有我们的脚本在任何网站上跑。
Windows 或 macOS,按环境选,并跟着它。Linux、Android 和 iOS 不在当前版本里;价格页把它们列在正在做的东西里。
没有。预设就是对一套没有公布、而且改了也不通知的规则的猜测,而一个已经过期的猜测比没有预设更糟,因为客户还以为它是对的。应用对每个网站做的都是同一件事:每个环境一台前后一致的设备、你指派的那个代理,以及各自分开的 Cookie。
存在你的电脑上,除非你共享了这个环境,或者把它所在的分组分配给了团队成员。那时候,一个带 Cookie 的数据包会送到我们的服务器,服务器用 AES-256-GCM 加密保存,密钥在我们手里。
这个软件是一个浏览器,在自己的电脑上跑多个浏览器环境,这件事本身不违法。有规矩管的是你拿它做什么:你所在地的法律,以及你访问的网站的条款。我们不协助欺诈或冒充他人,我们的条款里写明了这一点。