Как пикабу вычисляет мультиаккаунты?

IP, LocalStorage/Cookie браузера, useragent, локация, все вместе

Чтобы попаранойить: новая и старая симка небось к одному паспорту привязаны

Нет, новая вообще зарубежная.

В браузерные игрули ты видимо не ботоводил, пичалька. Ну что же, начнем с азов, из чего состоит HTTP запрос, что такое куки? Ой, прям как на собесе, совсем заработался.

пикабу
с новой симки

На этой помойке еще и привязка к номеру?

Одно лишь требование симки должно заставить держаться от этого говна подальше. Как-то пытался зарегистрироваться там по незнанию, в итоге оно и удалить неподтверждённый аккаунт не даёт и номер какой-то требуеи. Что за долбоящеры это делали?

привязка к номеру?

Могли бы уже и через госуслуги. )

Создал аккаунт с новой симки

которую вставил в телефон куда ранее вставлялась симка с другим аком и там сразу поняли, что эти две симки принадлежать одному владельцу телефона - вычислили по imei

Я думаю, образ и лексику не сменил :) Развлекательный сайт автоматически получает геолокацию, imei и паспорт на кого симка зарегана - одна история офигительнее другой просто. Ещё купи симку и не пались текстом - уверен, всё будет работать.

Мне больше понравилось, как на одном известном тут ресурсе тролль годами нагибает весь ресурс. Покупаются симки всех доступных операторов, с них устраивается мощное толсто-зелено, такое за что бан прилетит 100% -> за полдня все российские опсосы уезжают в бан, целиком. Со всеми кто ими пользуется.Затем туда же следуют доступные у товарища в доме проводные провайдеры.

IMEI может быть тот же по причине продажи телефона, это не повод блокировать аккаунт. Возможно автор что-то не договаривает, фраза «Захотелось потанцполить» настораживает. Также непонятно, насколько быстро заблокировали, может потанцполить он успел.

Firefox containers

Можно сколько угодно акаунтов параллельно

Может через тот же vpn сидел и троллил одинаково?

причине продажи телефона

две симки вставлены в один телефон и он поочереди то с одной то с другой няривает - из под разных аков, а imei то один.

По правильному имеи не должны уходить за пределы провайдера, это вроде как не сетевая фишка.

имеи не

да так шпарить с двух симок не получится - в двух симочных телефонах два радиомодуля, а зачит 2 имеи, короче симки надо перставлять в один слот что бы по имеи спалили или телефон однослотовый, а симки переставляются в единственный слот.

Кто может спалить по имеи? Имеи видит провайдер, с какого хрена его видит пикабу? Есть какие-то данные, что имей уходит в интернет?

с какого хрена его видит пикабу?

а что вообще может он увидеть? вот есть такое https://beginpc.ru/test-computer но это первое попавшееся - наверняка есть такие кто побольше видит, может и для телефонов такое есть, надо пробовать, но у меня нет такого телефона, светит он имеи а сеть или нет - не знаю, просто предположил что светит.

Публицистично популярно, то есть доходчиво можно почитать, например, здесь: https://habr.com/ru/companies/oleg-bunin/articles/321294/

Судя по этому

https://habr.com/ru/articles/345852/

светить имеи не должно, но может

На этой помойке еще и привязка к номеру?

Так сейчас любая помойка требует. Хоть ТГ, хоть чокак, хоть сосальные сети.

светит он имеи а сеть или нет - не знаю, просто предположил что светит.

Не вижу в твоей вышеуказанной сентенции «которую вставил в телефон куда ранее вставлялась симка с другим аком и там сразу поняли, что эти две симки принадлежать одному владельцу телефона - вычислили по imei» слово «предположил» :)

Сайт заставить браузер послать себе произвольный Host хедер не может. А вот приложение - наверное, может. Не ставьте приложения.

которую вставил в телефон куда ранее вставлялась симка с другим аком и там сразу поняли, что эти две симки принадлежать одному владельцу телефона - вычислили по imei

Сначала подумал, что ты пошутил, потом подумал,что ахз, может при авторизации с подтверждением по мобиле операторы уже стали всю служебную инфу отдавать?

А вот приложение - наверное, может. Не ставьте приложения.

Кстати, тема. Не подумал. В общем ТС нужен и новый телефон и желательно новый комп вообще.

Так сейчас любая помойка требует. Хоть ТГ, хоть чокак, хоть сосальные сети.

«чокак» - это ватсапп? ну там это оправданно тем, что номер телефона - это логин, и других способов зайти тупо нет

«чокак» - это ватсапп? ну там это оправданно тем, что номер телефона - это логин, и других способов зайти тупо нет

Это не оправдание. Можно было сделать нормальный логин без необходимости цеплять номер телефона, который совсем не обязан быть постоянным.

не оправдание чего?

так задумано, номер=логин, чтобы не усложнять всякими jabber id и тд

а вот «нам нужен номер для блаблабла» в остальных сервисах, где есть отдельный логин - это как раз фуфло

ЗЫ. пожалуй, мне следовало выразиться не «оправдано», а «обусловлено», вот

Для меня большой разницы между двумя этими подходами нет. Чего бы сразу не серию и номер паспорта не просить?

Ви таки хотите сказать, что web-сервер каким-то образом имеет доступ к IMEI клиента?

Можно было сделать нормальный логин без необходимости цеплять номер телефона

Сделано для 95% граждан потребительского общества. 95% удобнее тупо привязать все сервисы к номеру и не париться. Безопасность? Нет, не слышали.

Поэтому и Jabber в массах не взлетел, а три Трус, Балбес и Бывалый рулят.

а к мобильному оператору претензий нет?

а к мобильному оператору претензий нет?

Откуда ноги у вопроса?

мож ты тоже негодуешь, что он знает твой номер, да ещё и номер паспорта

Слишком мало информации. Что Вы использовали для доступа к пикабу? Мобильное приложение? Настольное приложение (хз, мб и оно существует)? Браузер? Очищали ли куки перед повторной регистрацией?

Навскидку, самые простые и очевидные способы.

Для мобильного/настольного приложения способы идентификации пользователя очевидны. Приложение не только имеет доступ к данным об устройстве на котором запущено, но и спокойно может сохранять идентификатор в одном из файлов.

Для браузера немного сложнее. Сайты могут оставлять на хранение в браузере куки - фрагменты данных, автоматически передаваемых браузером серверу, при повторных обращениях к ресурсу. В зависимости от настроек изоляции кук в браузере, ресурс может получить доступ и информацию о пользователе от встроенных в страницу элементах (например от счётчиков посещений и тому подобного). Есть и более экзотические способы идентификации. Например геолокация, и особенности отрисовки шрифтов на конкретной системе. Вообще тема идентификации через браузер довольна обширна и интересна, но в большинстве случаев всё же используются банальные куки.

Но в Вашем случае, повторюсь, совершенно неясно какой из способов мог быть использован, так как не предоставлена информация о способе доступа к ресурсу и Ваших действиях предшествовавших попытке повторной регистрации.

Zигабу же, номер специально для тов.майора.

предположил

у меня так знакомово хапнули, нашел дорогой не заблокированый телефон и решил себе его оставить, симку хозяина выкинул - свою воткнул, все старые данные потер, прописал свою гуглопочту, понаставил всяких своих приложений, пользуется довольный, через какое то время к нему пришли полицейские и стали задавать каверзные вопросы - не терял ли он недавно своего телефона, как давно у него этот телефон, где он его взял и где сейчас этот телефон, а телефон в кармане и в него симка воткнута на его паспортные данные оформленая, вобщем стали кражу шить, а он уже судимый - правда не за воровство, а за убийство, но как полицейским такое объяснить? как они вообще вышли на него?

через какое то время к нему пришли полицейские

А каким боком тут пикабу к полицейским?

Если с этогоже тела то ссзб нужен был новый тел или сбросит настройке до завоских.

каким-то образом имеет доступ к IMEI

вот например есть у меня usb-свисток, раньше в него вставлял симку с мобильным тарифом и у меня появлялся интернет, сейчас такое не канает - для свистка специальный свистковый тариф покупай, но если в свистке поменять имеи на телефонный - типа заработает… а что все это означает? имеи пасут, начал нацполить - сразу по имеи за жопу взяли, работает это примерно так - на веб-сервере видят нацпол с определенного номера телефона, делается запрос опсосу через мусоров чей номер, оказывается ничей - безымянный, но переодически в телефон с этим имеи втыкается симка оформленая на петрова - который проживает по адресу бла-бла-бла.

каким боком тут пикабу к полицейским

ну разве они не должны органам сливать тех кто нацполит? как по твоему поймали всех этих дураков которые в соцсетях нацполили?

если в свистке поменять имеи на телефонный - типа заработает… а что все это означает?

То, что imei передается оператору соты, что определено стандартом изначально, еще до использования мобильного интернета. Тип устройства, для которого предназначена симка указан в тарифе. Кроме как по imei оператор и не имеет технической возможности определить «подходящее» устройство или нет, это уже потом ttl, адреса и т.д.

IP? Ты же наверное регистрировался не с телефона и не через мобильный интернет, а симку использовал для регистрации. Пост наверное тоже запостил с компа или того телефона подключенного к вифи или проводу от провайдера.

Раз ловил бан на Авито пожизненный, как оказалось у нас с коллегой было опубликовано по объявлению оказания услуг по видеосъемке мероприятий. В общем из корпоративной сети обновили объявление, меня забанили, а коллеге предупреждение пришло о дубле, так как его объява была опубликована раньше.

В примере со свистковым тарифом imei видел мобильный оператор. Это по крайней мере объяснимо. А в примере с пикабу получается (исходя из твоей гипотезы), что эту инфу видит любой сайт, куда ты через этого оператора ломишься. Это, простите, совсем разные ситуации.

В спаленные куки я поверю куда быстрее, например.

ну разве они не должны органам сливать тех кто нацполит? как по твоему поймали всех этих дураков которые в соцсетях нацполили?

Причём тут «органы правосудия поймали нарушителя закона» и «пикабу заблокировал мультиаккаунт»?

за полдня все российские опсосы уезжают в бан, целиком.

Смех-смехом, но пересел тут с проводного интернета на мобильный мегафон и в итоге практически каждый запрос в гугле - с капчей, хоть поисковик меняй.

Вот мы все шутим, а там может банальный user-agent все сливает и у ТС вместо браузера Netscape Navigator on Aurora OS

Затем туда же следуют доступные у товарища в доме проводные провайдеры.

Геолокация по доступным провайдерам с точностью до дома :-)

Плюсую, информации недостаточно. Не говоря уже о том, что одной очистки кусков может быть мало, когда существуют всякие fingerprint.js

что эту инфу видит любой сайт

сайт запрашивает эту инфу у обсоса, обсос предоставляет ибо это в его же интересах, иначе владелец сайта настутчит в роскомнадзор что такие данные не предоставляются, а без них борьба с фейками и дискредитацией фактически невозможна, если передача такой информации столь необходима - почему бы не автоматизировать ее сразу для всех это значительно упростит задачу по поимке нацпольщиков.

сайт запрашивает эту инфу у обсоса, обсос предоставляет ибо это в его же интересах

Думаю, это по-другому работает. Сайт представляет силовикам свою часть данных, опсос свою. По-твоему, любой Вася Пупкин, поднявший сайт pupkin.tv, может сходить в Мегафон и потребовать IMEI всех, кто в такое-то время с таких-то IP ходил из мегафоновской сети в интернет? Слишком жирно.

заблокировал мультиаккаунт

чиво? я думал тс писал со своей симки на которую формлен аккаунт_1 только хорошое, а с левой симки на которую оформлен аккаунт_2 нацполил и всё это через один телефон (имеи), в результате чего оба аккаунта и телефонных номера были заблочены за нацпол и теперь на них даже новые аккаунты на пикабу не открыть и тс такой в шоке как же они определили… что не так все было?