Сценарий

Argus для журналистов

Исследование под личностью, которая не ваша: каждая сессия открывается чистой, за собственным прокси и с собственным согласованным отпечатком.

Где идёт работа над материалом:

Браузер репортёра — это риск. В нём ваши логины, ваша история и IP-адрес вашей редакции, и каждая страница, открытая ради материала, читает из него достаточно, чтобы понять, кто спрашивает. Ниже шесть ситуаций, в которых это дорого обходится, и то, как та же работа выглядит в Argus.

Изоляция

Открыть страницу, не представляясь

Каждый профиль Argus начинается со своего каталога — отдельное хранилище, отдельный кэш и отдельная банка cookie, и ничего не переносится из других профилей. Сессия, в которой вы открыли страницу вакансий компании или форум, за которым следите ради материала, ничего не знает о сессии, где вы вошли в почту, в CMS или в собственные соцсети. Восстановление сессии выключено, поэтому прошлый запуск не всплывёт в новом.

Это работает в обе стороны, и важны обе: герой материала не свяжет визит с вами, а накопленная история просмотров не испортит того, что сайт решит показать посетителю. Вы видите страницу, которую видит посторонний, а не страницу, которую заслужила ваша история.

Отпечатки

Машина, которую они видят, — не та, что у вас

Чтобы узнать вас, сайту не нужен вход в аккаунт — хватает железа. Canvas, WebGL, экран, часовой пояс, ядра процессора: вместе они называют ваш ноутбук почти так же надёжно, как cookie. Профиль Argus предъявляет вместо этого сгенерированную аппаратную личность — платформа, память, экран, часовой пояс и языки созданы вместе, одним согласованным набором, так что ничто ничему не противоречит. Подмена выполняется в рендерере, ниже страницы: скрипт видит подменённое значение, потому что другого там просто нет, а не потому, что обёртка спрятала настоящее.

Каждый профиль сохраняет свою личность от запуска к запуску. Аккаунт, с которого вы читаете канал в Telegram, каждое утро выглядит одной и той же правдоподобной машиной — просто никогда вашей.

Диалог создания профиля: режим прокси выставлен на «Назначенный прокси», рядом «Напрямую» и «Бесплатный прокси»; отпечаток свёрнут в строку «Windows 11, WebRTC только через прокси, шум canvas», а справа — живой предпросмотр того, что будет сохранено.
Один диалог задаёт и режим прокси — назначенный, напрямую или бесплатный, — и отпечаток. Правая колонка показывает, что именно будет сохранено, ещё до нажатия «Сохранить».

Прокси · WebRTC

Читать историю оттуда, где она происходит

Цены, которые показывают только в одной стране, реклама политика, нацеленная на один регион, страница, отдающая разный текст разной географии, — чтобы всё это проверить, надо прийти оттуда. Назначьте профилю прокси из общей библиотеки — и вся сессия приходит из этой географии. Argus проверяет доступность каждого прокси и сообщает выходной IP, его страну и задержку, а прокси, не прошедший проверку, полностью блокирует запуск, вместо того чтобы молча откатиться и поставить на визит IP вашей редакции.

WebRTC перекрыт политикой браузера на каждом профиле: страница не может прочитать ваш настоящий адрес в обход прокси, и это не переключатель, который можно забыть включить. SOCKS5 с авторизацией — вариант, который обычный Chromium вообще не умеет, — обрабатывается внутри браузера.

Профили · Наборы cookie

Личность, которая живёт дольше одного вечера

Наблюдать за сообществом месяцами — значит, что аккаунт, который наблюдает, должен оставаться прежним: та же личность, те же сессии, те же логины. В Argus такая личность — это профиль: его cookie живут в его собственной банке, а вход, сохранённый как набор cookie, подставляется в сессию при запуске, поэтому профиль каждый раз открывается уже авторизованным.

Тема превращается в папку профилей: у каждой строки своя метка статуса и свои заметки — за каким источником она следит, когда её использовали в последний раз, для чего её нельзя использовать никогда. Удаление мягкое, поэтому личность, отправленную на покой в конце материала, можно вернуть, если материал получит продолжение.

Таблица профилей в лаунчере Argus: пятнадцать профилей, разложенных по папкам; в каждой строке статус, задержка из проверки прокси, метки тегов и собственная кнопка запуска. Ещё десять колонок спрятаны за переключателем колонок.
Каждый профиль — строка, которую можно запустить. Папки, статусы, задержка из проверки прокси и теги живут прямо в таблице, а ещё десять колонок в одном клике.

Облачная синхронизация · Команды

Расследование не заперто в одном ноутбуке

Войдите по адресу почты и паролю — и рабочее пространство следует за вами: профили, прокси и наборы cookie синхронизированы с вашей организацией, а не брошены на машине, где их завели. Отдел, который ведёт одно расследование, пользуется общим пулом: коллега, подхвативший ваш список наблюдения, открывает те же строки, которые вы оставили, а два человека, работающих одновременно, не затрут правки друг друга.

Когда материал передают дальше — репортёр уходит с темы, подключается партнёрское издание, — передаётся аккаунт, а не папка выгруженных cookie-файлов, которую пересылают почтой.

Reach · Датасеты

Сначала соберите список источников, потом работайте с ним под личностью

Прежде чем следить за темой, нужен список: каналы, сабреддиты, ленты, аккаунты, которые стоит проверять каждое утро. Для его сбора браузерная сессия не нужна, и в Argus есть шаг, который делает это без неё. Reach вытягивает страницу через собственные каналы: канал на YouTube, сабреддит или RSS-лента отвечают структурированными строками — по строке на видео, пост или запись, — а обычная страница отвечает читаемым текстом.

Он работает через собственное соединение лаунчера, и в этом тот размен, который стоит понимать: это быстро и не тратит ни одной сессии, но прокси и cookie профиля при этом не используются, так что сайт видит ваш настоящий адрес. Применяйте его к публичным лентам и страницам, за чтением которых вас не жалко застать, — а для всего остального берите браузерный профиль. Странице, закрытой входом, браузер нужен в любом случае.

Сохраните найденное в датасет — и список перестанет быть черновым файлом на одном ноутбуке: это таблица, которой владеет ваше рабочее пространство, со столбцами, которые назвали вы, и её можно сортировать, фильтровать, помечать и передать коллеге, который вас подменяет. Поставьте шаг сбора в календарь — и список обновится ещё до того, как вы сядете за стол.

А дальше работайте со списком под личностью. Строки, за которыми нужен аккаунт, — сообщество, которое прячет посты от незалогиненных, группа, куда вас пришлось принимать, — открывает тот профиль, который вы завели под эту тему: с тем же отпечатком, теми же cookie и тем же прокси каждый раз. Эти две половины намеренно сделаны разными инструментами: один дешёвый и анонимный, другой аккуратный и постоянный, и потратить личность на задачу, которой она была не нужна, — самый обычный способ её сжечь.

Вкладка данных со списком из шести датасетов; в каждой строке имя, число строк и колонок, теги, автоматизации, которые им пользуются, автор и дата изменения. Над списком — поиск, кнопки создания датасета и импорта файла, а также чипы «все датасеты», «корзина» и «новая папка».
Датасеты рабочего пространства и то, что их наполняет: колонка «используется в» называет автоматизацию, которая в него пишет.
Base · $89/30 дней

Профилей: 100 · одно место, синхронизированное на всех ваших устройствах

Сравнить тарифы

Вопросы, которые здесь возникают

Это Tor? Делает ли он меня анонимным?

Нет в обоих случаях, и различие важно для безопасности. Argus — не сеть анонимизации: здесь нет луковой маршрутизации, нет перемешивания трафика и нет защиты от противника, который может наблюдать за сетью. Это способ не дать отдельным исследовательским личностям сойтись в одного человека — профиль на каждую личность, у каждой своё хранилище, своё согласованное устройство и свой выходной IP через прокси, который выбрали вы. Для моделей угроз, где нужна настоящая анонимность, берите инструмент, сделанный именно для этого.

Могут ли две исследовательские личности протечь друг в друга?

Через хранилище или устройство — нет. За каждым профилем стоит его собственный каталог пользовательских данных: отдельные cookie, кэш, local storage, service worker'ы, — а восстановление сессии выключено, поэтому прошлый запуск не всплывёт в новом. У каждого профиля своя сгенерированная аппаратная личность, и каждый может выходить через свой прокси. Чего не разделит никакой браузер — это поведение: манера письма, часы работы, аккаунты, с которыми вы связываетесь.

Видит ли Argus, что я открываю?

Нет. Описания профилей, прокси, наборы cookie и папки синхронизируются с вашей организацией, чтобы следовать за вами между машинами, но сама сессия просмотра — кэш, local storage и живая банка cookie — остаётся в собственном каталоге профиля на той машине, где он запускался. Браузеру передают один пусковой пакет и больше ничего: у него нет учётных данных, он не может войти в аккаунт и ничего не знает о вашем аккаунте.

Нужны ли прокси для исследовательской работы?

Везде, где сайту не следует узнавать адрес вашей редакции, — да. Argus не продаёт прокси и принимает любой HTTP- или SOCKS5-адрес, включая SOCKS5 с логином и паролем. Защита от утечек WebRTC применяется как политика браузера на каждом профиле, а не как переключатель, который кто-нибудь забудет, а прокси, не прошедший проверку доступности, блокирует запуск, вместо того чтобы откатиться на ваше настоящее соединение.

Может ли личность оставаться неизменной месяцами?

Да — в этом и разница между личностью и одноразовой сессией. Отпечаток хранится на профиле и применяется заново при каждом запуске, поэтому устройство, которое он предъявит в следующем квартале, — то же, что он предъявлял в прошлом, а его cookie и хранилище всё так же лежат в его собственном каталоге. Оставьте при нём и тот же прокси: адрес, который меняется между визитами, — одна из тех вещей, по которым судят о долгоживущем аккаунте.

Готовы запускать профили в масштабе?

Скачайте Argus для Mac или Windows и начните бесплатно с 5 профилями.