10个跨境电商卖家9个经历过账号被关联,有时候一个手机号多绑定一个店铺或电脑不慎开多了浏览器,就被平台判定为关联导致封号了;有时候员工离职账号交接不到位还可能导致账号异常被限制登录了。
那么问题来了,亚马逊这些平台是根据什么数据来判断账号相关联呢?

今天我们就以飞跨浏览器为例,具体说说,亚马逊、ebay这些平台判断账号关联的具体数据,帮大家小心避开账号关联的雷区。
1、电脑屏幕分辨率
屏幕分辨率,你用的电脑屏幕大小是多少,是普通还是独特的,电脑上的颜色是16位数?24 或者32位,这些数据都可以通过浏览器的指纹数据被亚马逊掌握。
2、时区
就是我们所处的时间与地区,该指纹数据也可以通过浏览器读取。
3、浏览器插件信息和浏览器字体信息
flash和jave等插件的使用会暴露买家的这一信息。
4、user agent是一串字符,UA的缩写。
UA是指“User Agent”,业界也称之为“用户代理”、“浏览器标识”或“浏览器名片”。可以把UA环境理解为:浏览器访问网站时,发送给网站服务器的一串特定字符。这一串字符确保服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。
5、信息跟踪
“Do Not Track”是一种防跟踪功能,防止用户信息被广告商跟踪获取。平台可以修改浏览器和服务器之间的通讯信息,让用户自主控制是否提供隐私信息给相关网站。
当用户提出 “Do not track” 请求时,具有 “Do not track” 功能的浏览器在 http 数据传输中添加一个“头信息”,这个头信息向商业网站的服务器表明用户不希望被追踪,这样,遵守该规则的网站就不会追踪用户的个人信息来用于更精准的在线广告。
可以说,通过浏览器指纹数据,亚马逊可以知道买家使用的是什么操作系统,操作的是什么版本,电脑CPU的类型,使用的是什么浏览器,已经使用的是哪个浏览器版本,在浏览器上使用的是什么语言,设置以及买家的打字速度。
6、SpeechSynthesis 指纹
网页语音 API 的SpeechSynthesis 是语音服务的控制接口;它可以用于获取设备上关于可用的合成声音的信息。这里的语音类型是根据浏览器语言来默认选择的,如果“语言”一栏启用基于IP生成对应的国家语言,如下图语言默认使用“中文”,SpeechSynthesis“则 使用相匹配的值替代真实的SpeechVoices。
使用飞跨浏览器时建议打开“SpeechSynthesis“ 指纹,即每个浏览器使用当前电脑默认的SpeechVoices。检测工具显示浏览器指纹信息如下图:
举个栗子:当用户的自主选择“语言”一项选为“日语”时,“SpeechSynthesis”的指纹默认为调整为下图:
一些跨境平台通过浏览器语言来提取Speech Voices 列表时,那飞跨浏览器就可以配置相应的指纹。
7、WebGL元数据
WebGL 是一个 Javascript API,可用于任何兼容的 Web 浏览器中,无需使用插件就能呈现交互式3D 图形。WebGL 元素可以与其他 HTML 元素混合,并与页面或页面背景的其他部分组合。这个指标主要是用于显示图片地址,对浏览器的指纹影响不大:
9、AudioContex指纹

AudioContext指纹是基于硬件设备或者软件的差别来产生不同的音频输出,然后计算得到不同的hash来作为标志,当然这里的音频并没有直接在浏览器中播放出来,只需要拿到播放前的处理数据就行。这是原始IP的音频指纹:
下图是使用飞跨浏览器后的音频指纹测试结果:
10、地理位置
当网站请求获取你的位置信息时,得到允许后,浏览器接口就会发送设备的地理位置信息给网站,飞跨指纹浏览器可以开启基于代理IP生成的对应地理位置,发送给网站,让其无法跟踪到实际的地理位置。下图是初始IP对应的地理位置:
使用飞跨浏览器后,地理位置的指纹调整如下:
11、字体列表
Javascript技术可以判断计算机设备安装了哪些字体,一些主流网站使用该技术,可以对设备生成指纹信息。飞跨指纹浏览器开启字体随机功能,软件随机生成一份字体列表,构成一个独一无二的指纹信息,与本地设备的字体形成差异化,以防止网站通过字体列表识别你真实的设备。
使用飞跨指纹浏览器后,检测到字体指纹调整如下:
12、媒体设备ID
媒体设备包括计算机的摄像头、麦克风、扬声器等。每一个设备对应一个唯一ID,在网站请求获取计算机的这些设备时,若你选择允许,那么这些设备ID将会暴露无遗。我们建议用户使用飞跨指纹浏览器时,使用相匹配的值代替真实的媒体设备ID。
通过检测工具测试打开媒体设备的区别。打开媒体设备时,浏览器指纹信息如下:
关闭媒体设备时,浏览器指纹信息如下:
13、WebRTC
WebRTC的全称是Web Real Time Communication即网页实时通信,它是一种可以让浏览器有音视频实时通信能力的设备,它提供了三个主要的API来让JS可以实时获取和交换音视频数据,分别是:MediaStream、RTCPeerConnection和RTCDataChannel。但如果想要使WebRTC获得通信能力,就得暴露用户的真实IP,所以RTCPeerConnection就提供了这样的API,直接使用JS就可以拿到用户的IP地址。
当WebRTC的选项为"真实"时,
则浏览器信息显示的是当前电脑的真实IP:
当WebRTC的选项为“禁用”时
网站会检测到你关闭了WebRTC
当WebRTC的选项为“替换”时,
则平台会将公网IP替换为代理IP,同时掩盖本地IP:
14、Canvas

Canvas是HTML5中的动态绘图标签,它可以用来生成图片或者处理图片。从本质上来说,每一种浏览器都会使用不同的图像处理引擎,不同的导出选项和不同的压缩等级,让每一台电脑绘制出的图形都会有差异,这些图案可以被用来给用户设备分配特定编号,也就是说可以用来识别不同用户。
当canvas启用硬件指纹Canvas保护时,
每个浏览器生成不同的Canvas,如下图:
一般来说,跨境平台主要是通过获取访问者浏览器的时区、WebRtc、UserAgent、屏幕分辨率、地理位置、语言、字体、媒体设备、Canvas画布、 AudioContext、Plugins、cookie等,交叉对比生成具有唯一性的浏览器指纹,用于识别和标记访问者。如果几个账号的大部分信息重叠,则平台会判断这几个账号互相关联。
所以,想要在跨境电商平台运营多账号或多人运营同一个账号时,为了避免账号被关联,就需要使用防关联方法,修改浏览器信息的软件了,比如飞跨浏览器,隔离每个账号的运营环境,降低账号被关联的风险。


