Aller au contenu principal

Est-il sûr d'utiliser Linked Helper ? Est-il détectable ?

Nick
Mise à jour

 

Voulez-vous rester indétectable ? Commencez ici.

Bonne question. La plupart des outils s'exécutent à l'intérieur de votre navigateur en tant qu'extension que LinkedIn peut scanner, ou téléchargent votre session sur des serveurs dans le cloud (adresse IP du centre de données) — deux choses que LinkedIn recherche. Linked Helper fonctionne différemment : un navigateur de bureau autonome sans ID d'extension à scanner, votre véritable IP et empreinte digitale, et une session qui ne quitte jamais votre machine.

Essayez Linked Helper gratuitement →

Le TL;DR

Par conception, Linked Helper est l'outil d'automatisation LinkedIn le plus sûr car il a été construit autour d'une architecture de sécurité d'abord au cours de ses plus de 10 ans sur le marché. Chaque jour, notre équipe travaille pour vous aider à réduire le risque de détection LinkedIn afin que vous puissiez vous concentrer sur ce qui compte vraiment : les ventes et la sensibilisation.

LinkedIn n'a pas un seul détecteur d'automatisation. Il en a deux familles, et elles fonctionnent de manières complètement différentes.

La première famille inspecte votre logiciel et son interaction avec LinkedIn : adresse IP, géolocalisation, fuseau horaire et paramètres régionaux, sessions simultanées à partir de différents emplacements, et changements dans l'environnement du dispositif/réseau. Elle analyse votre navigateur pour les extensions installées, balaie la page pour tout ce qu'un outil a injecté, prend une photo de la structure de la page et l'analyse sur les propres serveurs de LinkedIn, lit le drapeau qui sépare un vrai clic humain d'un clic scriptisé, compare les requêtes API avec le trafic du navigateur environnant envoyé au nom de votre compte, et construit une empreinte digitale d'environ 48 points de votre appareil.

La deuxième famille ignore complètement votre logiciel et examine deux choses : ce que fait votre compte LinkedIn — combien d'actions vous prenez, à quelle fréquence vous les prenez, si vous travaillez aux mêmes heures chaque jour, si vos messages sont identiques, et si vous accédez aux profils en cherchant et en cliquant ou en collant des URL — et les réactions des destinataires à vos messages et invitations — taux d'acceptation, invitations rejetées et rapports « Je ne connais pas cette personne ». Cette famille n'est visible que dans les journaux du serveur LinkedIn, donc aucun outil ne peut s'en cacher.

Linked Helper répond à la première famille architecturalement plutôt que par l'évasion. Ce n'est pas une extension de navigateur. C'est une application de bureau autonome avec son propre navigateur, donc elle n'a pas d'ID Chrome Web Store à sonder, pas de fichiers à récupérer, et pas de code à l'intérieur de la page LinkedIn. Elle charge également des pages réelles au lieu d'appeler l'API, et ne bloque aucune télémétrie LinkedIn — deux choses qui piègent d'autres outils.

Elle répond à la deuxième famille avec les paramètres par défaut : un plafond d'action glissant de 24 heures, des pauses aléatoires entre chaque étape, des heures de travail et des volumes quotidiens aléatoires, et des variantes de messages.

Ce qu'elle ne peut pas faire, c'est contrôler ce que vous faites en dehors de l'application. L'invisibilité technique ne protège pas un compte si son propriétaire a toujours une extension signalée installée dans Chrome ou effectue de nombreuses visites manuelles d'URL de type bot dans le navigateur. C'est finalement la responsabilité de l'utilisateur du compte LinkedIn, et la section Précautions ci-dessous couvre ces risques.

 

Les méthodes de détection de LinkedIn et comment Linked Helper y répond

LinkedIn combine les signaux techniques et comportementaux. Les signaux techniques établissent si un logiciel, une extension Chrome, ou un code script/HTML est présent sur une page LinkedIn ou interagit avec la page ou le serveur LinkedIn de manière inhabituelle ; les signaux comportementaux établissent si l'activité du compte semble être effectuée par un bot plutôt que par une vraie personne. Un outil peut être architecturalement invisible au premier groupe et être quand même attrapé par le second, c'est pourquoi les deux sont traités séparément ci-dessous.

Linked Helper a menée sa propre recherche sur les mécanismes de détection de LinkedIn et a publié les résultats dans l'article suivant : Comment LinkedIn détecte l'automatisation : résultats du code de 16 extensions, tests cloud et moteur de détection de LinkedIn.

Nous avons préparé un tableau qui montre les mesures de sécurité de Linked Helper par rapport aux méthodes de détection de LinkedIn :

Méthode de détection Comment ça marche Comment Linked Helper est protégé
Détection qui cherche dans votre navigateur
Détection d'extension active (AED) LinkedIn analyse votre navigateur à la recherche de milliers d'extensions — il recherche celles installées, que vous les utilisiez sur LinkedIn ou non. Pas d'ID Chrome Web Store et pas de fichiers pour que la sonde trouve.
Spectroscopie (balayage DOM) Un script balaie la page à la recherche de n'importe quoi qu'une extension a ajouté, visible ou non. N'ajoute rien à la page LinkedIn. Chaque contrôle se trouve dans la propre fenêtre de l'application.
Instantanés de page Web Worker LinkedIn enregistre votre structure de page et l'analyse sur ses propres serveurs, où personne ne peut voir ce qu'il cherche. La page n'est jamais modifiée, donc l'instantané correspond à celui d'un navigateur propre.
Drapeau d'événement isTrusted Chaque clic, appui sur la touche et mouvement de la souris porte un tampon vrai/faux en lecture seule. L'entrée provenant d'un script est marquée faux. Linked Helper utilise son propre navigateur qui est personnalisé pour toujours définir le drapeau isTrusted sur vrai, donc ses actions portent le même tampon que l'entrée humaine.
Empreinte digitale d'appareil (APFC / DNA) Environ 48 détails de votre appareil se combinent en une empreinte digitale indépendante des cookies qui peut voyager avec les requêtes API et peut survivre à l'effacement du cache et des cookies. S'exécute sur votre véritable machine, donc l'empreinte digitale est stable et authentique plutôt qu'inventée.
Cohérence entre les attributs Ces 48 détails sont vérifiés les uns par rapport aux autres. LinkedIn peut signaler les combinaisons incohérentes de système d'exploitation, navigateur, résolution, langue et autres signaux. Les signaux d'une véritable machine s'accordent par défaut.
Détection qui examine comment votre compte arrive à LinkedIn
Blocage de la télémétrie Les outils qui bloquent le suivi de LinkedIn créent un silence qui est lui-même détectable. Ne bloque rien. Chaque requête de télémétrie passe intacte.
Asymétrie de la carte de requête API Une véritable visite de page déclenche une grappe complète de requêtes. Les outils API uniquement prennent les données sans la grappe. Charge les pages réelles dans un véritable navigateur, donc la grappe complète se déclenche à chaque action.
Adresse IP de sortie signalée ou partagée Les outils qui exécutent votre compte à partir de leurs serveurs le routent par des adresses partagées louées que les bases de données de fraude notent. Votre propre connexion, ou un proxy que vous avez choisi. Linked Helper vous permet de vérifier la qualité de l'IP avant de vous connecter à votre compte.
Connexion depuis les serveurs des fournisseurs Certains outils se connectent à partir de leurs propres machines dans un centre de données. LinkedIn voit une connexion avec une empreinte digitale navigateur/appareil différente, une géographie et une IP du centre de données. Ne se connecte jamais en votre nom à partir de son serveur. La session est créée sur votre ordinateur et y reste.
Adresses IP parallèles sur une session Copier votre session sur un serveur met une connexion au même endroit deux fois — ce qu'aucune configuration légitime ne fait. Votre session existe en un seul endroit : l'instance s'exécutant sur votre ordinateur. Il n'y a pas de deuxième copie sur un serveur, donc pas de deuxième emplacement d'où elle peut apparaître.
Identité partagée entre les comptes Les comptes partageant une IP, une empreinte digitale ou des cookies peuvent être liés ensemble en tant qu'un seul opérateur. Cache et cookies séparés par compte, et son propre proxy si vous en assignez un. Plusieurs comptes s'exécutant sur une machine ont des empreintes digitales de bureau authentiques qui diffèrent légèrement les unes des autres.
Détection qui examine comment votre compte se comporte
Volume par rapport aux limites Les actions comptent par rapport à une fenêtre mobile plutôt que de réinitialiser à minuit. Plafond par défaut conservateur, mesuré sur une fenêtre de 24 heures glissante plutôt qu'un jour calendrier.
Régularité du timing Des écarts constants entre les actions créent un rythme qu'aucune personne ne produit. Pauses aléatoires entre chaque étape, y compris la vitesse de dactylographie.
Régularité de l'horaire Commencer à la même minute chaque jour, ou faire le même nombre d'actions, est un modèle. Heures de travail aléatoires et volumes quotidiens variés.
Répétition de message Les messages identiques se regroupent facilement — et sont signalés comme spam, ce qui déclenche un examen par lui-même. Variantes de messages multiples par étape de suivi et messages personnalisés par IA sont disponibles.
Qualité de l'engagement Envoyer des demandes de connexion à des personnes non pertinentes entraîne des taux d'acceptation bas et plus de rapports « Je ne connais pas cette personne ». La détection ICP d'IA filtre les prospects non pertinents en fonction de la description de votre profil de client idéal, vous aidant à concentrer les invitations sur les prospects qualifiés qui sont moins susceptibles de vous signaler.
Modèle de navigation Les gens trouvent les profils en cherchant et en cliquant. Les scripts collent des URL. Navigue par recherche et clic dans la page, comme le fait une personne.


 

Comment Linked Helper est conçu pour éviter la détection

Nous avons été sur le marché pendant plus de 10 ans, améliorant constamment nos méthodes de protection contre la détection LinkedIn. Le fait que la première version du logiciel ne soit pas un programme autonome mais une extension Chrome a imposé certaines restrictions, telles que :

  • d'autres extensions peuvent interrompre et modifier les requêtes HTTP ;

  • toutes les données sont stockées dans le cache Chrome, il y a donc une chance de perdre les données en raison de l'effacement du cache ;

  • l'extension Chrome doit injecter du code dans une page Web LinkedIn pour afficher un widget ;

  • etc.

Tous les inconvénients ci-dessus ont été pris en considération, et en 2020, nous avons lancé le nouveau Linked Helper — un programme autonome avec d'excellentes nouvelles fonctionnalités, telles que CRM intégré, campagnes de goutte-à-goutte automatisées avec détection intelligente des réponses, intégrations Zapier et Webhook, etc. Depuis le lancement de la nouvelle version, il est devenu extrêmement difficile, sinon impossible, de détecter techniquement Linked Helper, et voici pourquoi :

 

 

Détection technique : protection du navigateur Linked Helper

 

Linked Helper n'a pas d'ID Chrome Web Store et ne stocke pas les fichiers d'extension

LinkedIn peut détecter de nombreuses extensions de navigateur en vérifiant leurs ID Chrome Web Store et les fichiers connus. Linked Helper fonctionne différemment : il s'exécute en tant que navigateur autonome, il n'y a donc pas d'ID d'extension ou de package d'extension pour que le scanner AED de LinkedIn détecte.

 

Aucun code n'est injecté dans la page Web LinkedIn

Les outils d'automatisation peuvent être détectés car ils injectent leur code dans la page LinkedIn. Lorsque la spectroscopie de LinkedIn descend la structure DOM, elle ne trouve rien qui correspond à une URL chrome-extension:// car Linked Helper est un programme autonome distinct avec tous les contrôles placés en dehors de la page Web LinkedIn :

 

 

Les pages sont libres du code Linked Helper

Lorsqu'une page LinkedIn est ouverte dans le navigateur Chrome, Web Worker, un morceau de code JavaScript de LinkedIn, est chargé dans la mémoire du PC et archive régulièrement la page Web et l'envoie aux serveurs LinkedIn pour analyse.

Puisque Linked Helper ne modifie pas les pages Web LinkedIn de quelque façon que ce soit, les instantanés de page pris dans la fenêtre Linked Helper sont les mêmes que ceux pris dans un navigateur Chrome ordinaire.

 

Le drapeau isTrusted est toujours défini sur vrai

Les clics et mouvements Chrome émulés sont marqués avec le drapeau 'isTrusted===false', qui révèle à LinkedIn que les actions sont émulées.

En utilisant son propre navigateur, Linked Helper contrôle ce drapeau et le définit toujours sur vrai, ce qui fait que LinkedIn croit que toutes les activités sur la page sont effectuées par un humain plutôt que par un script.

 

Empreintes digitales d'appareils authentiques

LinkedIn collecte environ 48 caractéristiques de votre appareil et les combine en un ID d'empreinte digitale. Cette empreinte digitale est indépendante des cookies. Elle peut accompagner les requêtes API et peut être utilisée pour identifier votre ordinateur même après que le cache et les cookies ont été effacés.

Lorsqu'un outil d'automatisation basé sur le cloud télécharge les cookies de compte LinkedIn d'un utilisateur via une extension Chrome, il ne copie pas l'empreinte digitale de l'appareil. À la place, une nouvelle empreinte digitale est créée sur le serveur. Au cours des activités d'automatisation, LinkedIn peut détecter que les cookies associés à une empreinte digitale de bureau sont utilisés avec une empreinte digitale de serveur différente.

Contrairement aux outils d'automatisation basés sur le cloud, Linked Helper ne copie vos cookies de session nulle part. Il s'exécute sur votre propre ordinateur ou un VPS que vous possédez, donc l'empreinte digitale de l'appareil reste inchangée et continue de correspondre aux cookies avec lesquels elle a été créée à l'origine. En conséquence, l'ID d'empreinte digitale de l'appareil est le même que celui associé à votre activité LinkedIn régulière au jour le jour.

 

Cohérence entre les attributs

LinkedIn vérifie les 48 signaux susmentionnés les uns par rapport aux autres. Si le navigateur prétend être Windows, alors les polices, le pilote graphique et le fuseau horaire doivent ressembler à Windows aussi.

Pour Linked Helper, ce n'est pas un problème car la machine sous-jacente est genuine, et les signaux provenant de Linked Helper sont d'accord par défaut.

 

 

Protection contre les anomalies de session

 

La télémétrie n'est pas bloquée

La page LinkedIn s'adresse constamment à plusieurs points finaux de suivi. La liste de blocage doit être parfaite : si un point final répond encore pendant que ses voisins se sont tus, le silence lui-même devient le signal.

Linked Helper ne bloque rien. Chaque requête de télémétrie que la page LinkedIn adresse est autorisée à passer intacte, il n'y a donc aucun écart dans la notification pour que LinkedIn remarque.

 

Linked Helper n'utilise pas l'API LinkedIn

De nombreux outils d'automatisation LinkedIn prétendent être plus sûrs parce qu'ils sont des solutions cloud. Ce n'est pas toujours vrai. Les solutions cloud qui fonctionnent avec l'API LinkedIn peuvent être détectées en comparant la carte de requête API d'un compte LinkedIn à la carte de requête API d'un modèle idéal d'un tel utilisateur. Ces outils d'automatisation ne peuvent pas imiter la carte de requête API complète, qui est générée par la page Web LinkedIn et envoyée au serveur LinkedIn. Ils ne répètent que les requêtes API dont ils ont besoin pour envoyer un message ou une invitation, etc. En conséquence, ils peuvent être détectés par LinkedIn.

Linked Helper n'utilise pas l'API LinkedIn ; il fonctionne sur votre PC en tant que navigateur intelligent imitant le comportement humain, c'est-à-dire en cliquant sur les boutons comme le ferait une véritable personne.

 

Adresses IP résidentielles et proxies sécurisés

Les outils qui exécutent votre compte à partir de leurs propres serveurs doivent le router via une adresse IP qu'ils louent. Ces adresses peuvent provenir de plages de centre de données partagées entre les clients. Les bases de données de fraude commercial les notent, et LinkedIn utilise ces scores pour des vérifications supplémentaires.

Linked Helper ne vous attribue aucune infrastructure de sortie. Votre compte atteint LinkedIn à partir de votre propre connexion Internet. Il n'y a pas de plage d'adresses IP du fournisseur que les clients de Linked Helper partagent, car Linked Helper ne transporte jamais votre trafic.

De plus, lorsque plusieurs comptes sont gérés dans Linked Helper sur un ordinateur, les utilisateurs peuvent assigner un proxy séparé (les adresses IP doivent être achetées séparément auprès d'un fournisseur tiers) à chaque instance pour que chaque compte LinkedIn ait sa propre adresse IP. Linked Helper vous permet de vérifier la qualité de l'IP avant de vous connecter à votre compte pour que vous ne finissiez pas par utiliser une adresse avec une mauvaise réputation.

 

Les sessions de connexion sont toujours contrôlées par l'utilisateur

Les outils cloud se connectent à votre compte à partir de leurs propres machines, soit en rejouant le cookie de session que votre navigateur leur a fourni, soit en vous connectant avec vos identifiants. De toute façon, LinkedIn voit une connexion à partir d'un centre de données avec une empreinte digitale appareil/navigateur qui appartient à un serveur plutôt qu'à vous.

Linked Helper ne se connecte jamais en votre nom à partir de ses serveurs. La session est créée dans le navigateur sur votre ordinateur et y reste — votre machine, votre empreinte digitale, votre emplacement. Rien n'est téléchargé et aucun navigateur distant n'héberge votre compte.

 

Pas d'adresses IP parallèles sur une session

Lorsqu'un outil utilise son extension Chrome pour vous connecter, il copie votre cookie de session li_at sur ses serveurs. Cela fait qu'une session devient active dans deux endroits à la fois — votre navigateur et le leur. Deux appareils distincts dans deux endroits sont ordinaires ; une session en deux endroits n'est pas quelque chose qu'une véritable configuration produit, et elle est visible pour LinkedIn sans aucune inspection de votre navigateur.

Avec Linked Helper, votre session existe en un seul endroit : l'instance s'exécutant sur votre ordinateur. Il n'y a pas de deuxième copie sur un serveur, donc pas de deuxième emplacement d'où elle peut apparaître.

 

Pas d'identité partagée entre les comptes

Les comptes partageant une IP, une empreinte digitale ou des cookies peuvent être liés ensemble en tant qu'un seul opérateur. LinkedIn peut détecter que vous gérez plusieurs comptes LinkedIn dans une instance de navigateur. Pour éviter une telle détection, chaque compte LinkedIn est géré dans une instance distincte qui a ses propres données de cache et de cookies.

De plus, Linked Helper vous déconnectera si vous tentez d'utiliser un autre compte LinkedIn dans l'instance actuelle :

 

Chaque compte LinkedIn a sa propre empreinte digitale de bureau authentique. En tant que couche de protection supplémentaire lors de la gestion de plusieurs comptes sur la même machine, Linked Helper rend l'empreinte digitale de chaque instance LinkedIn légèrement différente, ce qui rend plus difficile de déterminer que plusieurs comptes sont utilisés sur le même PC. Combiné avec une adresse IP séparée, un cache et des cookies pour chaque compte, cela fait que les comptes semblent, du point de vue de LinkedIn, comme s'ils étaient utilisés sur différentes machines.

 

Protection contre la détection comportementale

 

Limite globale d'activité quotidienne

LinkedIn mesure votre activité quotidienne. Pour rester sous le radar, nous recommandons à nos clients de suivre la limite quotidienne recommandée de 150 actions par jour dans toutes les campagnes d'un compte LinkedIn que vous gérez, à condition que votre compte LinkedIn ait plus d'un an.

Par défaut, Linked Helper non seulement limite votre activité quotidienne, mais limite également le nombre total d'actions effectuées au cours des dernières 24 heures, en s'assurant qu'il n'y a pas de situation où 300 actions sont effectuées en quelques heures simplement parce que vous exécutiez Linked Helper au moment où le compteur se réinitialise à zéro :

 

Délais d'attente aléatoires entre chaque étape

LinkedIn mesure l'activité effectuée dans une courte période. Une vraie personne ne fait jamais des pauses égales entre la visite de chaque page de profil, entre le clic sur le bouton Se connecter, la collage d'un message et l'envoi de l'invitation.

Linked Helper imite le comportement humain en faisant des pauses aléatoires entre les étapes, et il peut taper les modèles de messages comme le ferait une vraie personne. Vous pouvez voir ces paramètres lorsque le plugin de délais d'étapes d'action est installé. Lorsqu'il n'est pas installé, les paramètres par défaut sont toujours appliqués mais ne sont pas visibles :

mceclip6.png

 

Randomisation des limites quotidiennes et des heures de travail

Pour l'algorithme de détection de bots de LinkedIn, il peut sembler suspect que l'activité du compte LinkedIn commence à la même heure et minute chaque jour, ainsi que lorsque le nombre d'invitations envoyées quotidiennement est également le même.

Dans Linked Helper, nous randomisons l'heure de début des campagnes (à condition que vous ayez Heures de travail configurées dans votre compte) ainsi que le nombre d'invitations, de messages et d'autres types d'activités :

 

Randomisation des messages

Comme vous l'avez probablement déjà compris à partir du paragraphe précédent, la détection anti-bot de LinkedIn peut détecter tout ce qui semble trop robotique. Les messages quasi-identiques envoyés quotidiennement ne font pas exception.

Avec la fonction de variantes de messages de Linked Helper, vous pouvez envoyer plusieurs variantes différentes de messages aux profils dans une campagne :

 

Détection ICP d'IA

Lorsqu'un compte LinkedIn envoie continuellement des demandes de connexion à des personnes non pertinentes, cela peut devenir notable — non seulement parce que le taux d'acceptation peut être plus faible que la moyenne de l'industrie, mais aussi parce que les destinataires qui ne reconnaissent pas l'expéditeur peuvent cliquer sur « Je ne connais pas cette personne », ce qui peut entraîner le signalement de votre compte à LinkedIn.

L'action Détection ICP d'IA examine les profils avant qu'ils ne progressent dans la campagne. Si un profil ne correspond pas à votre description de profil de client idéal, il est supprimé du flux de travail et jamais contacté. Les prospects restants sont plus susceptibles d'être intéressés par la connexion avec vous et moins susceptibles de vous signaler.

 

La navigation se fait dans la page, comme pour une personne

LinkedIn vérifie comment les pages de profil s'ouvrent, et il peut vous déconnecter si vous ouvrez beaucoup de pages l'une après l'autre via des liens directs, comme seuls les bots le font habituellement. Linked Helper utilise la navigation dans la page et recherche des profils comme une personne : il saisit les noms dans la barre de recherche et clique sur le profil nécessaire :

mceclip4.png

 

 

Précautions

Comme déjà mentionné, LinkedIn ne peut pas détecter Linked Helper par des moyens techniques, mais il essaie également de détecter les outils d'automatisation en utilisant l'analyse comportementale (vous pouvez en savoir plus en consultant cet article). Linked Helper a aussi une bonne protection contre cela (voir les sections Limites quotidiennes dans toutes les campagnes et Délais d'attente aléatoires entre chaque étape de cet article), mais nous ne pouvons pas contrôler votre activité sur le compte LinkedIn en dehors de Linked Helper, et nous ne pouvons pas vous empêcher de modifier les paramètres d'attente par défaut et/ou de limiter ; vous êtes libre de les modifier selon vos objectifs même si nous ne le recommandons pas.

C'est un idée fausse courante parmi de nombreux utilisateurs de LinkedIn, alimentée par des coachs LinkedIn mal informés, que si vous travaillez manuellement sur LinkedIn, vous ne serez jamais banni. En fait, nous avons vu de nombreux cas (et avons réussi à les recréer) où LinkedIn vous donne un avertissement concernant l'utilisation d'outils d'automatisation ou vous déconnecte lorsque vous visitez beaucoup de pages de profil manuellement en ouvrant leurs URL directement plutôt que de rechercher des profils sur LinkedIn. C'est pourquoi nous avons ajouté certaines limites par défaut pour empêcher Linked Helper de faire l'activité supplémentaire indésirable.

Tenant compte de tout ce qui précède, pour protéger votre compte LinkedIn, s'il vous plaît :

_____________________________________

 

Voici d'autres articles utiles de notre blog :

 

____________________________________________________________________________________

Vous pouvez essayer le logiciel gratuitement pendant 14 jours — téléchargez-le et activez une version d'essai gratuite.

Site officiel Notre blog YouTube Facebook Instagram WhatsApp Email: info@linkedhelper.com

 

Fonctionnalités connexes :

Articles associés

Réalisé par Zendesk