Отпечаток часового пояса и языка: как платформы судят о подлинности аккаунтов

Вам случалось такое: подключаете американский прокси, исходящий IP явно стал американским, но открываете Google — интерфейс всё ещё китайский, и реклама всё ещё подбирается под ваши внутренние привычки.

Ещё страннее: свежезарегистрированный аккаунт из американского региона первые дни работает нормально, а в один из дней вдруг просит подтвердить личность с формулировкой «аномальная среда входа».

Проблема, скорее всего, в одном слове: согласованность. Ваш IP говорит, что вы американец, но ваш часовой пояс, язык и среда браузера говорят «я китаец» — платформы собирают этот набор «языковой среды» и сверяют его перекрёстно, и именно там прячется изъян.

Как платформы «видят» ваш часовой пояс и язык?

Браузер автоматически раскрывает часовой пояс и язык — сайту ничего не нужно устанавливать; несколько строк JavaScript читают их, полностью без вашего ведома.

Конкретно — три источника:

• Часовой пояс: браузер сообщает текущий пояс через Date.getTimezoneOffset() или Intl.DateTimeFormat().resolvedOptions().timeZone, например «Asia/Shanghai» или «America/New_York». Это вычисляется из часов операционной системы, поэтому смена системного пояса меняет и его.
• Язык: браузер сообщает язык интерфейса через navigator.language, а также отправляет список приоритетов языков на сервер через заголовок accept-language — например, «китайский на первом месте, английский на втором».
• Геопозиция: некоторые сайты оценивают ваше местоположение по IP или через браузерные API и сопоставляют вместе с часовым поясом и языком.

Ключевое в том, что эти три источника независимы, но подтверждают друг друга: пояс берётся из часов системы, язык — из настроек браузера, IP — из сетевого выхода; если любой не сходится с двумя другими, это аномальный сигнал.

Почему «американский IP + пекинское время» раскупается мгновенно?

Потому что платформы проводят «тройную проверку»: регион IP, часовой пояс и язык должны указывать на одно место — потеряно любое звено, минус баллы.

Приведём реальные проколы:

• Американский IP + пекинское время: выход в США, но часы системы показывают пекинский пояс — у нормального пользователя так не бывает, разве что кто-то «работает между часовыми поясами».
• Британский IP + китайский язык системы: местный пользователь из Великобритании, а язык интерфейса браузера китайский, и в списке языков китайский первый — такие сочетания для платформы почти как «аномалия, написанная на лбу».
• Японский IP + английский браузер + американский пояс: три сигнала указывают на три страны, это ещё заметнее, чем одиночное противоречие.

По отдельности каждый сигнал «ничего не значит» — риск-контроль платформ накапливает эти противоречия в баллы: IP верный, но пояс не тот — минус балл, язык не тот — ещё минус балл, а при достижении порога запускается проверка. Именно поэтому схемы мультиаккаунтов «просто сменить IP» никогда не живут долго (эта логика упоминалась и в статье Браузер с отпечатком vs VPN).

Схема «тройной проверки» IP / пояс / язык

Языковой отпечаток тоньше, чем вы думаете

Язык — это не просто «китайский или английский»; если присмотреться, здесь три уровня:

• Вариант языка: английский делится на en-US (американский) и en-GB (британский) с разными нормами написания и употребления; испанский делится на испанский Испании и латиноамериканский. По коду языка платформы могут точно определить, «пользователь какого региона вы».
• Порядок списка языков: первый пункт заголовка accept-language — основной язык, остальные идут по приоритету. Список «пользователя из американского региона» обычно начинается с en-US; если китайский первый, а английский второй, это по сути выдаёт, где находится родная языковая среда пользователя.
• Язык системы против языка браузера: на каком языке система, на каком языке интерфейс браузера, на каком языке идёт веб-запрос — каждый это отдельный сигнал, и рассогласование — изъян.

Многие при настройке окружения меняют только «язык интерфейса», упуская язык системы и список языков, и в итоге сами создают новые противоречия. Языковая среда — это «комплект»; смена одного пункта равносильна тому, что ничего не меняли.

Схема трёх уровней языкового отпечатка

Как правильно сделать среду «согласованной»?

Правильный подход — заставить IP, часовой пояс, язык и геопозицию двигаться единым комплектом, а не собирать по одному вручную. Возьмём MasBrowser: при создании окружения в настройках отпечатка выберите «по IP» для всех четырёх пунктов — язык, язык интерфейса, часовой пояс и геопозиция, — и система автоматически сгенерирует подходящие язык и пояс по региону IP прокси. Так американский IP получает американский пояс, английский язык и американскую геопозицию — с точки зрения платформы вся среда это «нормальный американский пользователь». Полную настройку независимых окружений и изоляции отпечатка можно посмотреть на странице безопасного управления мультиаккаунтами MasBrowser.

Как проверить после настройки? Запустите окружение, посмотрите карточку Language·Timezone в информации об окружении, затем откройте сайт проверки отпечатка для сверки — язык, пояс и геопозиция должны соответствовать региону IP прокси. Это тот же принцип, что и при смене UA — вся среда должна быть согласована; «согласованность» — ядро среды мультиаккаунтов.

3 самых незаметных детали

Даже с «по IP» эти детали часто упускают:

• Переход на летнее время: в США и части Европы действует DST, и тихоокеанское время США различается на час между зимой и летом. Если пояс окружения использует фиксированное смещение вместо «следования городу», при смене летнего времени возможен прокол. Использование поясов по названию города, таких как «America/Los_Angeles», реалистичнее, чем «GMT-8».
• Не оставляйте в списке языков один пункт: у реальных пользователей в accept-language обычно 2-3 пункта (основной язык + запасные). «Чистый список» из одного пункта сам по себе — аномальная черта.
• Региональный вариант должен соответствовать рынку: для американского рынка используйте en-US, а не en-GB; для британского — наоборот. Если вариант языка не сходится с регионом IP, это тоже изъян.

Часто задаваемые вопросы

Поможет ли смена только часового пояса без языка?

Нет. Платформы сверяют перекрёстно: пояс верный, а язык всё ещё китайский — баллы всё равно снимаются. Все три должны указывать на один регион, чтобы быть согласованными.

Почему после смены системного пояса браузер всё равно показывает старый?

Возможно, браузер закэшировал старую информацию о поясе, либо использует собственный пояс, а не системный. После смены перезапустите браузер/окружение и проверьте снова — не верьте результату одной проверки.

Часовой пояс и язык считаются «отпечатком»?

Да, и это очень дешёвый отпечаток — браузер раскрывает их автоматически, пользователь не замечает, и по отдельности их сложно замаскировать. Сами по себе они слабо различимы, но как сигналы «перекрёстной проверки» ценны очень сильно — это самое используемое вспомогательное доказательство в риск-контроле платформ.

После подключения прокси часовой пояс меняется автоматически?

Нет. Прокси меняет только IP и не трогает системный пояс — именно поэтому и возникает противоречие «американский IP + пекинское время». Нужны инструменты вроде браузера с отпечатком, чтобы связать пояс, язык и IP прокси вместе.

Заключение

Часовой пояс и язык — это «самопредставление», которое браузер молча отправляет каждый день; по отдельности незаметно, но в комбинации они точно раскрывают «откуда вы». Платформы не ловят по ним в одиночку, но используют для перекрёстной проверки — аккаунты, где IP, пояс и язык не сходятся, рано или поздно попадают под наблюдение.

Домашнее задание операторов мультиаккаунтов — сделать каждый пункт среды таким, как у «человека из одного места». В бесплатной версии уже есть 2 слота окружений — скачайте MasBrowser, создайте окружение, задайте язык, пояс и геопозицию как «по IP», и вы увидите, как вся среда мгновенно становится «согласованной» — этот шаг является точкой старта безопасной работы с каждым аккаунтом.