Instagram просит подтвердить, что вы человек: почему на чистом профиле

Проверка на человека приходит не за одно действие, а за сумму мелочей, прочитанных до вашего первого нажатия. Одной мелочи для неё мало, а трёх или четырёх разом уже достаточно.

Жилой адрес закрывает одну из этих мелочей. Часы браузера, набор языков, глубина истории и ритм первых минут остаются на виду, и площадка читает их так же охотно, как адрес.

Проверка на человека это состояние, а не приговор: аккаунт остаётся вашим, а вход отложен до ответа. Ответите верно, и площадка пустит вас дальше, но повод для сомнений у неё останется.

Считать её случайностью не стоит. Повторная проверка на том же профиле говорит, что причина никуда не делась, и искать её лучше до следующего входа, пока площадка не перешла от вопроса к ограничению.

Браузер, в котором нет ни одной открытой страницы и никаких куки, встречается у живых людей редко. Instagram видит эту пустоту в первую же секунду, ещё до того, как вы наберёте первую букву логина.

Поэтому новому профилю дают обычное чтение до того, как вы наберёте логин. Такую историю даёт пункт «Куки-робот» в меню профиля: 30 общедоступных адресов шести видов, и ни один из них не просит входа.

Общедоступные адреса разбиты на шесть видов, это флажки «Что смотреть» в окне робота: поиск, новости, покупки, справочники, видео и форумы, повседневное. Живой человек за день заходит на сайты нескольких видов, и история из одного вида выглядела бы беднее пустой.

На каждом сайте профиль делает одно и то же в разном темпе: открывает страницу, читает, дважды прокручивает вниз с паузой между прокрутками и задерживается перед уходом. Время чтения вы выбираете в окне от 10 до 90 секунд на сайт, а на деле оно гуляет от шести до четырнадцати десятых от заданного, чтобы два сайта не получили одинаковый ритм.

Порядок сайтов перемешивается заново перед началом прогона, а не берётся списком. Одна и та же история у двух профилей была бы заметнее, чем её отсутствие.

Адрес говорит про одну страну, а часы браузера про другую, и это расхождение площадка ловит раньше любого отпечатка. Для этого ей хватает двух чисел: смещения часов и страны, в которой зарегистрирован адрес.

Страну выхода узнают четыре независимых поставщика по защищённому соединению. Пояс и порядок языков ваш профиль берёт уже из этой страны, а стран со своим поясом и своим языковым набором здесь 114.

1. 1

   Страну спрашивают у четырёх источников по очереди

   Поставщики идут по очереди, пока один не ответит внятно.

2. 2

   Часы переезжают в эту страну

   Пояс профиля меняется вслед за страной его адреса.

3. 3

   Языки следуют за часами

   Набор языков берётся из той же страны, а не остаётся английским.

Прокси отваливается тихо: страница откроется, адрес на экране будет, и он окажется вашим настоящим. Площадка запомнит его вместе с аккаунтом, и следующий вход через прокси уже будет выглядеть переездом.

Стартовая страница профиля показывает адрес выхода и говорит прямо, работает прокси или нет, ещё до первой открытой вкладки. Свой настоящий адрес она не печатает: он участвует только в сравнении. Когда свой адрес неизвестен, вердикта не будет вовсе, потому что выдуманное «всё хорошо» опаснее пустой строки.

Страница, которую профиль открывает первой, отдаётся самой программой с местного адреса, а не с сервера в сети. О запуске профиля никто снаружи не узнаёт.

Единственный запрос, который она делает наружу, это проверка адреса, и он идёт через прокси самого профиля. Поэтому адрес на этой странице ровно тот, который увидит площадка.

В адресе страницы стоит случайный ключ на один запуск. Другая программа на той же машине не может перебрать профили по номерам и прочитать их данные.

Список чужих счётчиков не помогает там, где площадка следит за вами своими же запросами со своего адреса. Такие запросы уходят на тот же домен, что и сама страница, и обычный блокировщик их не отличает от загрузки ленты.

У соцсетей таких путей 21, и 11 из них принадлежат Meta. Две записи среди этих одиннадцати связывают аккаунт Facebook с аккаунтом Instagram. Когда именно они уходят, снаружи не видно, и мы этого не проверяли.

Сверх этих путей у Meta есть шесть доменных правил в списке счётчиков соцсетей. Замок по хостам держит пути, а доменные правила работают везде: правило с косой чертой срежет такой адрес и на чужом сайте.

Профили, вошедшие в одну минуту с ровным промежутком, читаются площадкой как один скрипт за всеми сразу. Групповой запуск поэтому ждёт от 3 до 14 секунд перед очередным открытием, и пауза эта случайная, а не одна на всех.

Свежему аккаунту помогает и дневной потолок: у сценария «Соцсети» полоса «Безопасный темп» на карточке профиля даёт 200 страниц в день, в первый день открыта пятая часть, и полным он становится на седьмой день. Таблица ниже показывает всю лестницу по дням.

Дневной потолок для соцсетей равен 200 страницам, но новому аккаунту в первый день открыта только пятая часть. Доля растёт с каждым днём и достигает полного потолка на седьмой.

Потолок это подсказка, а не замок: программа считает открытые за день страницы и подсвечивает приближение к порогу, а решение остаётся за вами. Останавливать вас на пороге она не станет.

Ни один шаг ниже не обещает, что проверка не придёт. Шаг убирает по одному поводу, и вместе четыре шага меняют картину, которую площадка видит на входе. Порядок шагов тоже часть картины.

Порядок тут важен: историю профиль набирает до входа, а не после, и адрес вы проверяете раньше, чем наберёте логин. Сделанное в обратном порядке площадка уже прочитала и запомнила за аккаунтом.

1. 1

   Проверьте адрес выхода

   Сравните его со своим настоящим на стартовой странице профиля.

2. 2

   Сверьте часы и языки

   Пояс и порядок языков обязаны совпадать со страной адреса.

3. 3

   Дайте профилю историю

   Обычное чтение по общедоступным сайтам, без единого входа куда-либо.

4. 4

   Входите не залпом

   Первый день держите в пятой части дневного потолка.