Hesap varlıkların neden başkasının istemcisinde dursun?

Bir parmak izi tarayıcısı daha hack haberiyle gündemde. Kaynak gönderiye göre çok sayıda kullanıcının parası çalındı; tutar bağımsız olarak doğrulanmadı. Bu tür haberler ilk değil. Neredeyse her birkaç ayda bir parmak izi tarayıcısı servisi patlıyor: ya sunucuları dump ediliyor ya da istemcinin kendisinde arka kapı var. İçinde saklanan cüzdanlar, mağaza panelleri, reklam hesapları bir gecede sıfırlanıyor.

Hesap matrisi işi yapan herkes aynı ikilemi yaşar: çoklu hesap için ortam izolasyonu şart, yoksa platformun ilişkilendirme tespiti hepsini birden götürür. Ama piyasadaki parmak izi tarayıcıları, özünde tüm cookie’lerini, özel anahtarlarını, oturum bilgilerini hakkında hiçbir şey bilmediğin bir şirkete emanet etmek demek. Seni platformdan koruduğunu söylüyor. Peki ondan seni kim koruyacak?

Hesap ortada. Popüler parmak izi tarayıcıları ortam sayısına göre ücret alıyor; yüzlerce ortam yılda 3.000-8.000 TL’yi aşan abonelik demek — kaynak gönderideki kullanıcı yorumlarına göre, buna IP maliyeti dahil değil. Para ödüyorsun, kapalı kaynak yazılımın tek nokta riskini taşıyorsun, karşılığında “profesyonel görünen” bir kabuk alıyorsun. Bugün anlatacağım yöntem ise Chrome’un resmi çoklu kullanıcı veri dizini özelliğini kullanıyor. Sıfır abonelik. Veriler kendi diskinde. İstediğin eklentiyi kur, ortamı istediğin gibi kopyala. Güvenlikte de maliyette de kazanırsın.

Fırsat nerede: matris oyuncularının zorunluluğu, resmi özellik fena halde küçümseniyor

Trendyol’da çoklu mağaza, Lemon8 ve Pinterest’te içerik matrisi, TikTok’ta toplu hesap büyütme, TikTok Shop’ta çoklu bölge operasyonu yapanlar “ortam izolasyonu” lafının acısını bilir. Platformların risk kontrol sistemleri tarayıcı parmak izini okur: User-Agent, Canvas, WebGL, font listesi, saat dilimi, IP konumu. Onlarca boyut çapraz karşılaştırılır. Birden fazla hesabın aynı parmak izi ortamından giriş yaptığı tespit edilirse, hafifinde erişim kısıtlaması, ağırında toplu ban.

Çoğu kişi bilmez ama Chrome, tasarımından itibaren tamamen bağımsız çoklu örnek çalıştırmayı destekler. Her örnek kendine ait bir veri klasörü kullanabilir; cookie, önbellek, eklentiler, oturum bilgileri tarayıcı seviyesinde tamamen izole olur. Bunun için üçüncü parti yazılım gerekmez, tek bir başlatma parametresi yeter. Üçüncü parti parmak izi tarayıcılarının yaptığı da özünde budur — üstüne bir kabuk geçirip o kabuğu sana aylık satarlar.

Bu resmi yeteneği çözüp üstüne parmak izi rastgeleleştirme eklentisi ve bağımsız proxy IP eklediğinde, elinde tamamen kendi kontrolünde bir “açık kaynak parmak izi tarayıcısı” olur. Ana şablonu bir kez ayarla, kopyala-yapıştır ile yeni ortam. Yüz tane açsan da ekstra kuruş ödemezsin.

Bu yöntem neyi engeller, neyi engellemez

Önce kötü haberi vereyim. Bu çözümün özü IP izolasyonu + UA rastgeleleştirme. Platformların temel ilişkilendirme tespitlerinin çoğunu engeller: aynı IP’den çoklu giriş, aynı tarayıcı kimliği gibi en yaygın risk kontrol boyutlarını.

Ama sınırı net çizeyim: Canvas, WebGL, font, donanım parmak izi gibi boyutlar aynı bilgisayarda büyük ölçüde aynı kalır. Sadece UA rastgeleleştirme eklentisi bu donanım seviyesi izleri değiştiremez. Platform derin tespit yaparsa ortamları yine ilişkilendirebilir. Canvas/WebGL maskeleme eklentileri kurulabilir ama etkisi sınırlı, üstelik eklentinin kendisi de risk kontrolüne takılabilir.

O halde bu yöntem kime uygun? 10 ortama kadar, bütçesi dar, eli klavyeye yatkın bireysel oyuncular. Trendyol çoklu mağaza, Lemon8 hesap büyütme gibi derin risk kontrolü gerektirmeyen işlerde fazlasıyla yeter. Ama yüzlerce ortam, ekip iş birliği, otomasyon API entegrasyonu istiyorsan ya da risk kontrolünün en sert olduğu bir sektördeysen, profesyonel bir parmak izi tarayıcısı ya da AdsPower tarzı bir araç kullan. Her işin ustası var; kendi kurduğun çözümün de bir tavanı var.

Adım 1: Ana şablon veri tabanını kur

Önce iki kavramı netleştir: program dosyaları ve kullanıcı veri dizini. Program dosyaları Chrome’un kurulum gövdesidir; tüm kısayollar aynı Chrome.exe’yi gösterir. Asıl izolasyonu sağlayan kullanıcı veri dizinidir — cookie, önbellek, eklentiler, oturum bilgileri burada yaşar. Bizim kopyalayacağımız şey veri dizini, program dosyası değil.

Chrome’un kurulum yerini bul. Masaüstündeki Chrome simgesine sağ tıkla, “Dosya konumunu aç” de. Genelde C diskinde Program Files altında Google\Chrome\Application yolundadır. Buradaki hiçbir şeye dokunmana gerek yok; sadece Chrome.exe yolunu not et, kısayol parametresi yazarken lazım olacak.

Asıl iş D diskinde. Yönetim için özel bir klasör aç, adı mesela chrome olsun. İçine “1” adında bir alt klasör oluştur. Bu “1” senin ana şablon veri dizinin; sonraki tüm örnekler ondan klonlanacak.

Burada uyulması gereken bir sıra disiplini var: toplu kopyalamaya hemen girişme. Ana şablon şu an bomboş, tek eklenti bile kurulu değil. Doğru tempo şu: önce ana şablonu tamamen yapılandır, test et, sonra seri üretime geç. Sırayı tersine çevirirsen yüz örneğin her birine eklentileri tek tek elle kurarsın — kendine eziyetten başka bir şey değil. D diskteki klasör yapısını baştan temiz planla: 1, 2, 3 diye saf sayı isimleri. Parametre yazarken de sorun çözerken de hız kazandırır.

Adım 2: Parametreli kısayol — bir çift tık, bir bağımsız dünya

Tüm çözümün kalbi bu adım. Teknik olarak en yüksek nokta da burası — oysa tek yapacağın bir satır metni değiştirmek.

Masaüstündeki Chrome kısayolunun bir kopyasını D diskine al. Kopyaya sağ tıkla, “Özellikler” de, “Kısayol” sekmesine geç. “Hedef” alanını bul, mevcut içeriğin sonuna önce bir boşluk koy, sonra şu parametreyi ekle: –user-data-dir=”D:\chrome\1”. Yolu kendi klasör adınla değiştir. Dikkat: Hedef alanındaki Chrome.exe yolu aynen kalıyor, biz sadece veri dizini yönlendirmesini değiştiriyoruz.

Kaydet, çift tıkla, test et. Her şey yolundaysa tertemiz bir tarayıcı açılır: geçmiş yok, giriş yapılmış hesap yok, eklenti çubuğu bomboş. Günlük kullandığın Chrome’la tamamen paralel iki dünya; tarayıcı seviyesinde izole, veri karışması sıfır. Doğrulama tamam.

Kısayola da isim ver, mesela “Ortam 1”. Bundan sonra çift tıkladığında 1 numaralı kimliğe girersin. Bu mekanizmanın güzelliği şu: izolasyon Chrome’un resmi parametresine dayanıyor, arka planda çalışan üçüncü parti bir süreç yok, ekstra saldırı yüzeyi yok, verilerine uzaktan dokunabilecek kimse yok.

Adım 3: Parmak izi maskesi ve bağımsız IP — sadece ana şablonda, bir kez

Az önce kurduğun ana şablon ortamını aç, eklenti mağazasına gir, iki kritik eklenti tipini kur.

Birincisi parmak izi rastgeleleştirme. Random User-Agent en hızlı başlangıç: tek tıkla tarayıcı kimliğini değiştirir, platform her seferinde farklı bir “cihaz” görür. Ama unutma, UA en temel katman. İşin risk kontrolüne duyarlıysa Canvas Blocker ve WebGL Fingerprint Defender gibi eklentileri de kur — Canvas ve WebGL, platformların derin tespitinde başı çeker. Her eklentinin kendi sınırı var; örneğin Canvas Blocker bazı sitelerde sayfa render’ını bozabilir. Kendi işinde test edip karar ver. Yeni başlayan önce UA rastgeleleştirmeyi oturtsun, derinleşme sonra gelir.

İkincisi proxy yönetimi. Proxy SwitchyOmega standart tercih. Satın aldığın proxy IP’lerini IP:port:kullanıcı:şifre formatında içe aktar, kaydet. Böylece her örnek bağımsız bir hatta bağlanır; parmak izi artı IP çift izolasyonu, ilişkilendirme tespitinin en büyük iki boyutunu keser. IP kalitesi hesap ömrünü doğrudan belirler: veri merkezi IP’si ucuz ama riskli, konut (residential) IP pahalı ama sağlam. Cüzdanının derinliğine göre seç.

İki altın kural. Bir: tüm eklentiler sadece ana şablona, bir kez kurulur; sonra seri üretim. Tekrar iş yok. İki: ana şablonda asla gerçek cüzdan oluşturma, asıl hesaplarına giriş yapma. Ana şablon onlarca yüzlerce kez kopyalanacak; orada ürettiğin her adres, her oturum bilgisi tüm kopyalara klonlanır. Ortam kokusunun karışması küçük mesele; çoklu hesabın aynı kimliği paylaşıp platform tarafından toptan süpürülmesi asıl felaket. Ana şablon sadece konfigürasyon içindir, varlık konmaz.

Adım 4: Toplu kopyalama ile seri üretim — on dakikada bir matris

Ana şablonun eklentileri tamam, testi geçti, tarayıcı tamamen kapalı. Bundan sonrası saf kol işçiliği. D:\chrome\1 klasörünü bütün olarak kopyala, yapıştır, 2, 3, 4 diye yeniden adlandır. Kaç ortam gerekiyorsa o kadar kopya. Sonra her yeni klasör için bir kısayol kopyası oluştur, özelliklerdeki –user-data-dir parametresini ilgili sayıya güncelle.

Yüz ortam kulağa korkutucu geliyor ama pratikte kopyala-yapıştır artı bir rakam değiştirmekten ibaret; alışınca örnek başına bir dakikadan az sürer. Kaynak gönderiyi paylaşan kullanıcının deneyimine göre bu akış oturduktan sonra yüz örnek açmak ekstra maliyetsiz — parmak izi tarayıcılarının ortam sayısına göre kademelenen fiyat listesiyle karşılaştır, cebinde kalanın gerçek para olduğunu görürsün.

Seri üretim bitince hemen tüm işi üstüne yıkma. Önce üç beş örnek seçip stres testi yap: her birine farklı test hesabıyla giriş yap, kendi proxy’lerini bağla, iki üç gün çalıştır. Cookie karışmıyor mu, IP kaymıyor mu, parmak izi test siteleri her örnekte farklı mı gösteriyor — hepsini doğrula, sonra tam gaz devam et. Test aşamasını atlayanlar, derslerini ban dalgasında telafi ediyor.

Maliyet karşılaştırması: kendi kurulumun vs parmak izi tarayıcısı

Somut hesap yapalım. 100 ortam örneği:

İlk kurulum zaman maliyeti: işi öğrendikten sonra yaklaşık 2-3 saat; sonrasında her yeni ortam 1 dakikadan az. Parmak izi tarayıcısı kurulum zamanından kazandırır ama karşılığında yılda binlerce lira abonelik ve kapalı kaynak riski alırsın. Kendi kurulumun aboneliği sıfırlar ama bakımı ve sorun çözümü sana kalır. Hangisi kârlı, ortam sayına ve el becerine bağlı.

Gerçek senaryolar: bu ortamla ne yapılır

Senaryo bir, Trendyol çoklu mağaza matrisi. Bir kimlikle açılabilen mağaza sınırlı; çoklu mağaza operasyonu mağaza başına bir ortam bir IP ister. Bu çözümle her mağaza bir sayı klasörüne denk gelir, parmak izi ve IP tamamen bağımsız. İlişkilendirme kaynaklı mağaza kapanma riski ciddi düşer, maliyet ise sadece proxy IP bedeli.

Senaryo iki, TikTok Shop çoklu bölge operasyonu. Farklı bölgelerdeki mağazalar ortam konumuna aşırı duyarlı: ABD mağazası için ABD konut IP’si ve İngilizce sistem parmak izi şart. Her bölgeye ayrı örnek ve o bölgeye ait proxy ayarlamak, tüm mağazaları tek bir parmak izi tarayıcısı hesabına tıkmaktan çok daha güvenli — servis sağlayıcı bir gün patlarsa sınır ötesi işin komple durur.

Senaryo üç, Lemon8 ve TikTok’ta içerik matrisiyle hesap büyütme. Toplu hesapların en büyük korkusu cihaz parmak izi ilişkilendirmesiyle erişim kısıtlaması yemek. Bağımsız ortam artı bağımsız IP, her hesabı platformun gözünde gerçek bir ayrı cihaza dönüştürür. Kaynak gönderiye göre parmak izi tarayıcısından kendi çoklu oturum çözümüne geçen pek çok kullanıcının asıl motivasyonu verinin makineden çıkmaması — iddia bağımsız doğrulanmadı ama mantık olarak sağlam.

Şimdi harekete geç

Bu akşam bir saat ayır: D diskine ana şablon veri dizinini kur, ilk kısayolun parametresini düzenle, Random User-Agent ve Proxy SwitchyOmega’yı kur, çift tıklayıp bağımsız ortamın açıldığını doğrula. İlk örneği çalıştırdığın an, tüm çözümün yüzde seksenini çözmüşsün demektir.

Geri kalanı kopyala-yapıştır rakam oyunu. Hesapların, cookie’lerin, özel anahtarların bu geceden itibaren sadece kendi diskinde yatacak. Artık hiçbir üçüncü parti istemcinin akıbeti için uykun kaçmayacak. Matris oyuncusunun hendeği pahalı araç satın almak değil, kritik halkayı kendi elinde tutmaktır.

Referans notu: Metindeki “kaynak gönderiye göre” ifadeleri bir forum kullanıcısının paylaşımından (Mayıs 2025) alınmıştır; orijinal veriler doğrulanamadığı için “bağımsız doğrulanmadı” olarak işaretlenmiştir. Eklenti adları ve işlevleri, eklenti mağazasındaki güncel arama sonuçlarına göre değişebilir.