如何保护买来的推特(X)账号
拿到账号后的第一个小时,比任何设置都更关键。一个账号如果同时换了主人、密码、邮箱、设备和使用方式,在 X 看来就像被盗了——事实上它也确实易手了。这份清单是我们根据所售账号的实际情况推荐的顺序。其中没有一条是 X 的官方规则;它们只是根据我们的经验,能让账号持续正常使用的做法。
1. 改动任何东西之前,先测试登录
在订单页面显示账号后立即登录,用 Cookie 或密码都可以(两种方式的操作方法)。如果信息无效,请就此打住,在显示后 24 小时内携带订单号联系客服。交付时信息无效的账号会被更换或退款到余额;被改动之后才失效的账号则不在此列——所以先测试。
在完成以下步骤之前,请把原始那一行保存在安全的地方——密码管理器,或订单里的 .txt 文件。
2. 修改密码
在 X 的账号设置中设置你自己的新密码;X 会要求输入当前密码,它就在你收到的那一行里。根据我们的经验,修改密码可能会结束账号的其他会话,包括交付的 auth_token。这在这里对你有利:持有旧会话的人会失去它。用新密码重新登录,并保留这个会话。
3. 换上你自己的邮箱
那一行中的 mail 字段是账号注册所用的地址(或手机号),并不包含该邮箱的登录权限。密码重置和安全验证码都会发到那里,所以请在账号设置中把它换成你能掌控的邮箱,并确认 X 发到新邮箱的验证码。如果账号是用手机号注册的,同样请添加你自己的邮箱。
当账号认的是你的邮箱和你的密码之后,再用身份验证器应用开启两步验证。
4. 保留 Cookie——还有浏览器
已登录的会话值得保留。每个账号使用一个浏览器配置文件,保持登录状态,不要每天退出再登录;每一次从新地点重新登录,都是 X 多检查一次的理由。如果你用工具操作账号,请从你的会话中导出新的 ct0 和 auth_token,像保管密码一样保管它们。
5. 头几天放慢节奏
避免一上来就大量操作。根据我们的经验,被锁的账号往往是在第一天就关注几百个账号、给很多人发同样的私信,或者反复发布同一个链接的那些。一个可信的第一周大致如下:
- 第一天:登录,完成上面的修改,四处看看,点几个赞。
- 之后几天:少量发推、回复,关注几个与主页定位相符的账号。
- 再往后逐步加快节奏;名字、头像和简介一次改一项,不要一起改。
6. 代理与 IP 管理
- 每个账号一个 IP,并且固定下来。 每次都从不同国家登录同一个账号,是触发验证提示的典型原因。
- 不要把多个账号挤在一个 IP 上。 多个账号在同一时刻从同一个地址操作,看起来就是有关联的——事实也确实如此。
- 优先使用住宅或移动网络地址。 根据我们的经验,数据中心 IP 受到的检查更多。
- 保持浏览器环境一致。 每次使用相同的配置文件、语言和时区,并尽量与 IP 所在地区相符。
如果 X 确实要求你验证,请在同一个浏览器和 IP 下冷静地完成提示,不要换到别的环境。如果你是从无限流账号货架购买的,这些习惯也能让那个检测结果保持下去——参见限流检测意味着什么。
常见问题
应该马上修改密码吗?
先测试登录,再修改密码。测试只需一分钟,而且能让你留在 24 小时的时限内——在此期间,交付时信息无效的账号可以更换或退款。
为什么修改密码后我被退出登录了?
根据我们的经验,修改密码可能会结束账号的其他会话,包括交付的 Cookie 所属的那个会话。用新密码登录,并保留这个新会话。
可以在一个 IP 上运行多个账号吗?
我们不建议这样做。共用一个地址、又在同一时间操作的账号,看起来就是有关联的。请给每个账号分配固定的独立 IP 和独立的浏览器配置文件。