Cookie và phiên đăng nhập khi quản lý nhiều tài khoản

Cookie, phiên và localStorage là gì

Khi bạn đăng nhập một website, máy chủ tạo một phiên (session) và gửi về trình duyệt một mã định danh, thường lưu trong cookie. Mỗi lần bạn mở trang, trình duyệt gửi lại cookie đó, nên website biết bạn vẫn đang đăng nhập mà không hỏi lại mật khẩu.

Ngoài cookie, website còn lưu dữ liệu trong localStorage, IndexedDB và bộ nhớ đệm: tuỳ chọn hiển thị, mã thiết bị, lịch sử nhỏ. Tất cả những thứ này gắn với một profile trình duyệt. Hai tài khoản mở trong cùng một profile thì chia sẻ cùng kho lưu trữ, và website có thể thấy chúng đi ra từ cùng một trình duyệt.

Vì cookie phiên có giá trị tương đương mật khẩu trong lúc còn hiệu lực, ai cầm được nó có thể vào tài khoản của bạn. Đây là lý do không bao giờ gửi cookie cho người lạ hay dán vào công cụ không rõ nguồn gốc.

Những cách tài khoản hay bị dính nhau

• Đăng xuất tài khoản A rồi đăng nhập tài khoản B trong cùng trình duyệt: cookie phiên mới được tạo, nhưng localStorage, bộ nhớ đệm và một số cookie theo dõi thiết bị vẫn còn từ tài khoản A.
• Đăng nhập một tài khoản Google hoặc Facebook bao trùm nhiều dịch vụ: đăng nhập ở một trang có thể tự đăng nhập luôn trang khác cùng hệ sinh thái.
• Đồng bộ trình duyệt: bật đồng bộ Chrome hay Firefox trong profile làm việc có thể kéo cookie, tiện ích và lịch sử từ máy khác về.
• Mở nhầm profile: mở tài khoản trong profile của tài khoản khác dù chỉ một lần, hai tài khoản đã có chung dữ liệu.
• Dùng chế độ ẩn danh thay cho profile: đóng cửa sổ là mất phiên, lần sau phải đăng nhập lại từ trạng thái trống, trông giống thiết bị mới.
• Tiện ích mở rộng dùng chung: một số tiện ích lưu dữ liệu riêng và có quyền đọc mọi trang bạn mở.

So sánh các cách tách tài khoản

Với vài tài khoản ở các nền tảng khác nhau, profile Chrome là đủ. Khi có nhiều tài khoản cùng một nền tảng, trình duyệt antidetect gộp được cả ba yếu tố cookie, vân tay và proxy vào một chỗ; xem trình duyệt antidetect là gì và browser fingerprint là gì.

Quy tắc giữ phiên sạch hằng ngày

• Một tài khoản, một profile, một proxy. Ghi rõ cặp này trong sổ quản lý và không thay đổi tuỳ tiện.
• Không đăng xuất rồi đăng nhập tài khoản khác trong cùng profile. Muốn dùng tài khoản khác, mở profile của tài khoản đó.
• Giữ phiên đăng nhập: không xoá cookie của profile đang chạy ổn. Mỗi lần xoá, tài khoản phải đăng nhập lại như từ thiết bị mới.
• Tắt đồng bộ trình duyệt trong các profile làm việc.
• Đóng profile đúng cách để trình duyệt kịp lưu cookie, nhất là với antidetect lưu profile trên đám mây.
• Kiểm tra proxy trước khi mở tài khoản: nếu proxy lỗi mà trình duyệt tự chuyển sang mạng nhà, phiên đó đã đi ra bằng IP thật. Dùng công cụ check proxy và xem cách xử lý ở bài kết nối proxy nhưng không vào được mạng.

Sao lưu, chuyển và nhập cookie

Nhiều trình duyệt antidetect cho phép xuất và nhập cookie, hoặc chuyển profile giữa các máy. Tính năng này hữu ích để sao lưu và chuyển việc, nhưng cần dùng cẩn thận.

• Chỉ nhập cookie của tài khoản do bạn sở hữu hoặc được khách hàng giao quản lý. Không mua, không nhận cookie tài khoản của người khác.
• Khi chuyển profile sang máy khác, chuyển luôn proxy đi kèm. Cookie cũ cộng với IP mới là thay đổi vị trí đột ngột.
• Lưu file sao lưu cookie ở nơi được mã hoá. File này cho phép vào tài khoản mà không cần mật khẩu.
• Khi nhân viên nghỉ việc, thu hồi profile và đổi mật khẩu tài khoản để huỷ các phiên cũ. Chi tiết ở bài chia proxy cho team an toàn.

Phiên đăng nhập và IP liên quan thế nào

Nhiều nền tảng ghi lại IP của mỗi phiên. Phiên được tạo ở IP này nhưng ngày hôm sau lại dùng ở IP khác, nhà mạng khác, là một tín hiệu có thể dẫn đến yêu cầu xác minh. Đó là lý do mỗi profile nên gắn với một proxy cố định thay vì proxy xoay; xem có nên đổi IP cho tài khoản.

Proxy của VinaProxy giữ nguyên IP suốt thời gian thuê và khi bạn gia hạn trước hạn trên dashboard, nên cặp cookie và IP của mỗi tài khoản ổn định lâu dài. Định dạng ip:port:user:pass, giao thức HTTP/HTTPS, dán thẳng vào profile.

Câu hỏi thường gặp