Mengapa proksi tidak melindungi dari TLS fingerprinting dan bagaimana cara menghindari pengambilan sidik jari

Anda telah mengatur proksi untuk setiap akun Facebook Ads, menggunakan alamat IP yang berbeda, tetapi mendapatkan chain-ban pada semua profil secara bersamaan. Alasannya adalah TLS fingerprinting, teknologi pengambilan sidik jari digital yang bekerja lebih dalam dari tingkat alamat IP. Platform telah belajar menghitung akun terkait berdasarkan parameter koneksi TLS yang tidak diubah oleh proksi.

Dalam materi ini, kita akan membahas bagaimana cara kerja TLS fingerprinting, mengapa proksi biasa tidak berdaya melawan teknologi ini, dan alat apa yang benar-benar melindungi para arbitrator, spesialis SMM, dan penjual dari penentuan multi-akun.

Apa itu TLS fingerprinting dan bagaimana ia menghitung multi-akun

TLS fingerprinting adalah teknologi identifikasi perangkat atau browser berdasarkan sekumpulan parameter unik yang dikirimkan saat membangun koneksi HTTPS yang aman. Ketika browser Anda terhubung ke Facebook, Instagram, atau TikTok, ia mengirimkan sekumpulan parameter teknis untuk menyepakati enkripsi. Parameter ini membentuk "sidik jari" unik yang tetap sama terlepas dari alamat IP yang Anda gunakan.

Bayangkan situasi ini: seorang arbitrator menjalankan 20 akun iklan Facebook, membeli proksi residensial terpisah untuk masing-masing, bekerja dari profil yang berbeda. Namun, semua 20 akun dibuka di Chrome biasa di satu komputer. TLS fingerprint semua identik karena browser yang sama. Facebook melihat 20 IP yang berbeda, tetapi satu sidik jari TLS — dan menghubungkan semua akun tersebut.

TLS fingerprinting bekerja pada tingkat protokol enkripsi yang digunakan untuk semua koneksi HTTPS. Ini berarti teknologi ini menentukan tidak hanya browser, tetapi juga sistem operasi, versi pustaka SSL/TLS, dan bahkan beberapa pengaturan jaringan. Server proksi berada "di atas" dalam rantai koneksi dan tidak mempengaruhi parameter ini — ia hanya mengubah jalur pengiriman data dan mengganti alamat IP.

Bahaya utama bagi mereka yang bekerja dengan multi-akun: platform mengumpulkan basis data sidik jari TLS dan membangun grafik hubungan. Jika dua akun memiliki sidik jari yang sama — mereka saling terhubung, bahkan jika tidak pernah login dari satu IP yang sama. Ini mengarah pada chain-ban, ketika pemblokiran satu akun secara otomatis menyebar ke semua profil terkait.

Bagaimana cara kerja pengambilan sidik jari TLS: detail teknis

Ketika browser membangun koneksi HTTPS dengan server, langkah pertama adalah TLS handshake — proses negosiasi parameter enkripsi. Browser mengirimkan pesan ClientHello, yang berisi puluhan parameter: versi TLS yang didukung, daftar cipher suites (algoritma enkripsi), ekstensi protokol, urutan penyebutannya, dan detail teknis lainnya.

Kombinasi parameter ini membentuk pengenal unik — sidik jari TLS. Browser dan sistem operasi yang berbeda menggunakan set parameter yang berbeda, yang membuat sidik jari menjadi unik. Berikut adalah parameter utama yang termasuk dalam sidik jari TLS:

Poin penting: urutan penyebutan parameter itu penting. Chrome mungkin mendukung cipher suites yang sama dengan Firefox, tetapi menawarkan mereka dalam urutan yang berbeda. Ini membuat sidik jari menjadi unik bahkan jika daftar kemampuan umum cocok.

Layanan seperti JA3 membuat hash dari parameter ini — string pendek 32 karakter yang secara unik mengidentifikasi kombinasi pengaturan. Misalnya, Chrome 120 di Windows 11 memberikan satu hash JA3, sementara Firefox 121 di sistem yang sama memberikan yang sama sekali berbeda. Platform mengumpulkan hash ini dan menghubungkannya dengan akun.

771,4865-4866-4867-49195-49199-49196-49200-52393-52392-49171-49172-156-157-47-53,0-23-65281-10-11-35-16-5-13-18-51-45-43-27-21,29-23-24,0

Bagi para arbitrator dan spesialis SMM, ini berarti: bahkan jika Anda menggunakan 50 proksi seluler yang berbeda untuk 50 akun Facebook Ads, tetapi bekerja dari satu browser — semua akun akan memiliki sidik jari TLS yang identik. Facebook akan membangun grafik hubungan dan saat satu profil diblokir, semua yang lainnya akan diblokir juga.

Mengapa proksi tidak melindungi dari TLS fingerprinting

Server proksi bekerja pada tingkat jaringan — ia mengalihkan lalu lintas Anda melalui server perantara dan mengganti alamat IP. Ketika Anda terhubung ke Instagram melalui proksi, platform melihat alamat IP server proksi, bukan alamat Anda yang sebenarnya. Namun, TLS handshake terjadi antara browser Anda dan server akhir — proksi hanya meneruskan data terenkripsi tanpa mengubah isinya.

Bayangkan proksi sebagai kotak surat untuk mengirimkan surat. Anda mengirimkan surat, itu melewati alamat perantara, penerima melihat alamat pengiriman alih-alih alamat Anda. Namun, isi surat, tulisan tangan Anda, gaya penulisan tetap tidak berubah. TLS fingerprint adalah "tulisan tangan" Anda yang tidak diubah oleh proksi.

Kesalahan umum bagi para arbitrator pemula: membeli proksi residensial mahal dengan harapan bahwa mengganti IP akan menyelesaikan masalah multi-akun. Anda menghabiskan 500-1000 rubel untuk proksi untuk setiap akun, tetapi menggunakan Chrome biasa tanpa modifikasi. Hasilnya — chain-ban semua profil karena TLS fingerprint identik.

Proksi diperlukan untuk multi-akun, tetapi mereka hanya menyelesaikan satu tugas — pemisahan alamat IP. Untuk perlindungan penuh dari fingerprinting, diperlukan kombinasi proksi + browser anti-detect yang mengganti sidik jari TLS dan parameter identifikasi lainnya. Hanya dalam kombinasi, alat ini memberikan perlindungan nyata.

Platform mana yang menggunakan TLS fingerprinting

TLS fingerprinting telah diterapkan oleh hampir semua platform besar yang melawan bot, multi-akun, dan penipuan. Teknologi ini telah menjadi standar industri sejak 2018-2019, ketika pustaka terbuka untuk pengambilan sidik jari JA3 muncul. Saat ini, bahkan layanan berukuran menengah menggunakan solusi siap pakai untuk fingerprinting.

Berikut adalah platform di mana TLS fingerprinting pasti digunakan dan secara aktif mempengaruhi pemblokiran akun:

Facebook dan Instagram (platform Meta) menggunakan sistem fingerprinting yang paling maju. Mereka mengumpulkan tidak hanya sidik jari TLS, tetapi juga puluhan parameter lainnya: Canvas fingerprint, WebGL, AudioContext, parameter baterai perangkat, sensor gerakan pada perangkat seluler. Sistem ini membangun profil multidimensi setiap pengguna dan menghitung kemungkinan hubungan antara akun.

TikTok sangat agresif terhadap multi-akun untuk iklan. Platform ini memblokir akun tidak hanya berdasarkan sidik jari TLS, tetapi juga berdasarkan pola perilaku: jika beberapa profil masuk pada waktu yang sama, melakukan tindakan serupa, menggunakan kreatif yang sama — ini meningkatkan risiko pemblokiran bahkan dengan IP dan sidik jari yang berbeda.

Google Ads memeriksa sidik jari TLS saat membuat akun iklan baru dan saat aktivitas mencurigakan. Jika Anda mendaftar 10 akun dari IP yang berbeda, tetapi dengan sidik jari browser yang sama — semua kantor akan menjalani pemeriksaan manual oleh moderator. Ini tidak menjamin pemblokiran, tetapi secara signifikan meningkatkan risiko pemblokiran.

Browser anti-detect melawan TLS fingerprinting

Browser anti-detect adalah versi modifikasi dari Chromium atau Firefox yang mengganti parameter fingerprinting, termasuk sidik jari TLS. Setiap profil dalam anti-detect mendapatkan sekumpulan parameter unik: sidik jari TLS sendiri, sidik jari Canvas, WebGL, User-Agent, resolusi layar, zona waktu, dan puluhan karakteristik lainnya. Bagi platform, setiap profil terlihat seperti perangkat fisik yang terpisah.

Prinsip kerja: browser anti-detect menangkap panggilan sistem dan API browser pada tingkat rendah, mengganti nilai yang dikembalikan. Ketika situs meminta sidik jari Canvas — browser mengembalikan nilai unik yang dihasilkan sebelumnya. Ketika terjadi TLS handshake — anti-detect mengganti daftar cipher suites, ekstensi, dan urutan penyebutannya, membentuk sidik jari baru.

Semua browser anti-detect yang disebutkan di atas dapat mengganti sidik jari TLS, tetapi melakukannya dengan cara yang berbeda. Dolphin Anty dan AdsPower menggunakan basis data sidik jari nyata yang dikumpulkan dari jutaan perangkat. Ketika Anda membuat profil baru, browser mengambil sekumpulan parameter acak dari basis data — menghasilkan sidik jari pengguna nyata dari AS, Jerman, atau negara lain.

Multilogin menggunakan dua mesin browsernya sendiri: Mimic (berbasis Chromium) dan Stealthfox (berbasis Firefox). Setiap mesin memiliki implementasi penggantian sidik jari TLS sendiri. Ini memberikan kontrol yang lebih dalam atas parameter, tetapi memerlukan pemahaman tentang detail teknis untuk penyesuaian yang halus.

Poin penting bagi para arbitrator Facebook Ads: anti-detect harus menghasilkan sidik jari yang tidak hanya unik, tetapi juga realistis. Jika browser menghasilkan kombinasi parameter yang tidak ditemukan di perangkat nyata — ini adalah bendera merah untuk sistem perlindungan. Anti-detect berkualitas tinggi menggunakan basis data sidik jari nyata, yang membuat profil tidak dapat dibedakan dari pengguna biasa.

GoLogin menawarkan fitur menarik — profil cloud yang dapat dibuka dari berbagai perangkat. Sidik jari TLS dan parameter lainnya disimpan di cloud dan tetap identik terlepas dari komputer mana Anda masuk. Ini nyaman untuk tim dan bekerja dari lokasi yang berbeda.

Kombinasi proksi + anti-detect: pengaturan yang benar

Browser anti-detect dan proksi menyelesaikan tugas yang berbeda dalam sistem perlindungan dari fingerprinting. Anti-detect mengganti parameter browser dan menciptakan sidik jari digital yang unik. Proksi mengganti alamat IP dan geolokasi. Hanya bersama-sama, alat ini memberikan pemisahan akun yang lengkap yang tidak dapat dihitung oleh platform.

Kesalahan umum: menggunakan satu proksi untuk beberapa profil anti-detect atau sebaliknya — proksi yang berbeda tetapi satu profil browser. Skema yang benar: satu akun = satu profil anti-detect = satu proksi khusus. Ini menciptakan identitas digital terisolasi yang tidak dapat dihubungkan dengan akun lain.

Penting untuk memahami kesesuaian jenis proksi dan sidik jari. Jika Anda memilih di anti-detect sidik jari iPhone 14 dengan iOS 17, tetapi menggunakan proksi dengan geolokasi Jerman — Anda perlu memastikan bahwa iPhone dijual di Jerman dan kombinasi tersebut terlihat alami. Ketidakcocokan parameter dapat memicu kecurigaan pada sistem perlindungan yang lebih canggih.

Untuk bekerja dengan Facebook Ads, disarankan untuk menggunakan proksi residensial dengan geolokasi negara tempat iklan akan diluncurkan. Jika Anda mengalirkan lalu lintas ke AS — ambil proksi residensial Amerika. Sesuaikan sidik jari di anti-detect untuk Windows atau MacOS (sidik jari seluler Facebook diterima lebih buruk untuk kantor iklan).

Untuk Instagram dan TikTok, sidik jari seluler sangat penting. Platform-platform ini pada dasarnya adalah platform seluler, sidik jari desktop kurang dipercaya. Gunakan proksi seluler dengan koneksi 4G dan sesuaikan sidik jari di anti-detect untuk iPhone atau perangkat Android populer (Samsung Galaxy, Xiaomi).

Setelah membuat profil dengan kombinasi proksi + sidik jari yang benar, penting untuk "memanaskan" akun. Selama 3-5 hari pertama, bekerja di profil dengan cara yang alami: kunjungi berbagai situs, habiskan waktu di media sosial, jangan lakukan tindakan massal. Ini menciptakan riwayat browser dan membuat profil lebih dipercaya oleh platform.

Bagaimana cara memeriksa TLS fingerprint Anda

Sebelum meluncurkan kampanye iklan atau bekerja dengan multi-akun, perlu untuk memastikan bahwa sidik jari TLS benar-benar unik untuk setiap profil. Ada layanan khusus yang menunjukkan hash JA3 Anda dan parameter sidik jari lainnya. Pemeriksaan memakan waktu 2-3 menit, tetapi dapat menyelamatkan Anda dari kehilangan puluhan akun.

Layanan utama untuk memeriksa sidik jari TLS:

Algoritma pemeriksaan untuk arbitrator dengan 10 profil:

1. Buka profil pertama di Dolphin Anty atau anti-detect lainnya
2. Kunjungi browserleaks.com/ja3 — salin sidik jari JA3 (string 32 karakter)
3. Buka pixelscan.net — lihat penilaian umum keunikan profil
4. Simpan hash JA3 di tabel Excel bersama dengan nama profil
5. Tutup profil, buka yang berikutnya
6. Ulangi pemeriksaan untuk semua profil
7. Bandingkan hash JA3 — semuanya harus berbeda
8. Jika menemukan kesamaan — buat ulang sidik jari di profil tersebut

Di pixelscan.net, perhatikan penilaian "Randomness" — harus tinggi (zona hijau). Jika layanan menunjukkan bahwa sidik jari Anda jarang muncul dan terlihat mencurigakan — itu adalah tanda buruk. Anti-detect berkualitas tinggi menghasilkan sidik jari yang masuk dalam kategori "pengguna biasa".

JA3 Fingerprint: 771,4865-4866-4867-49195-49199-49196-49200-52393-52392-49171-49172-156-157-47-53,0-23-65281-10-11-35-16-5-13-18-51-45-43-27-21,29-23-24,0

JA3 Hash: a0e9f5d64349fb13191bc781f81f42e1

User Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36

Poin penting: periksa tidak hanya sidik jari TLS, tetapi juga kebocoran WebRTC. Bahkan jika sidik jari TLS unik, tetapi WebRTC meneruskan IP nyata Anda — platform akan melihat ketidakcocokan dengan IP proksi. Di whoer.net ada bagian khusus untuk memeriksa WebRTC — di sana hanya alamat IP proksi Anda yang harus ditampilkan, tanpa menyebutkan alamat nyata.

Untuk tim yang bekerja dengan ratusan profil, ada API untuk pemeriksaan sidik jari otomatis. Beberapa browser anti-detect (AdsPower, Multilogin) menawarkan alat pemeriksaan massal untuk keunikan profil. Ini menghemat waktu dan membantu mengidentifikasi duplikat sebelum meluncurkan kampanye.

Kesalahan umum dalam melindungi dari fingerprinting

Bahkan para arbitrator dan spesialis SMM yang berpengalaman melakukan kesalahan dalam mengatur perlindungan dari fingerprinting, yang mengarah pada chain-ban dan kehilangan akun. Mari kita bahas masalah paling umum dan cara menghindarinya.

Dengan memahami kesalahan umum ini dan menerapkan solusi yang tepat, Anda dapat mengurangi risiko pemblokiran akun dan melindungi identitas digital Anda saat menggunakan proksi dan teknologi anti-detect.