Вход в Facebook через Cookie и токен на компьютере: что пропускается и что нужно исправить после

Управлять восемью аккаунтами Facebook с одного рабочего стола, вводя пароль и код в каждый из них при каждом сбое сессии, быстро надоедает. Именно эту проблему решают логины на основе сессий: импортируйте cookie или токен один раз, и профиль браузера останется авторизованным без повторного ввода пароля.

Это работает. Но это не то же самое, что вход в аккаунт, и отношение к этому как к обычному входу — именно то, что потом создаёт проблемы.

Что на самом деле представляет собой вход через cookie или токен

Когда вы входите обычным способом, Facebook выдаёт вашему браузеру сессионный cookie: строку, которая подтверждает, что вы уже прошли аутентификацию, поэтому вас не спрашивают пароль на каждой странице. Токен выполняет аналогичную функцию для приложений и инструментов, которые действуют от вашего имени в системах Facebook.

Импорт такой строки в новый профиль браузера сообщает этому профилю, что сессия уже установлена, полностью пропуская пароль и экран двухфакторной аутентификации. Тот, кто владеет строкой, имеет доступ, и Facebook не может отличить законного владельца, пропускающего экран входа, от любого другого, кто получил ту же строку. Со стороны платформы утёкшая сессия неотличима от утёкшего пароля.

Это стоит усвоить до выполнения шагов настройки, потому что именно по этой причине существуют все приведённые ниже рекомендации.

Настройка импорта сессии на рабочем столе

Обычная схема — браузер на основе Chromium с отдельным профилем для каждого аккаунта плюс расширение, которое может записывать в него данные сессии. Порядок действий:

1. Создайте новый профиль браузера, предназначенный строго для одного аккаунта. Смешивание аккаунтов в одном профиле — главная причина большинства флагов перекрёстного загрязнения.
2. Установите расширение для импорта cookie или токена из официального магазина расширений браузера.
3. Вставьте строку cookie и токен в поля импорта расширения, а также соответствующий user agent, если инструмент его запрашивает.
4. Подтвердите импорт. Профиль должен загрузить аккаунт без показа экрана входа.

Один профиль, один аккаунт, одно стабильное соединение. Именно в последней части многие руководства, включая более раннюю версию этого, дают советы, которые не выдерживают столкновения с реальностью. См. примечание в конце, прежде чем отправляться за покупками.

Почему профиль риска отличается от входа по паролю

Пароль хранится в вашей голове или в менеджере паролей. Строка сессии живёт в файле или в хранилище расширения, и если этот компьютер или это расширение скомпрометированы, то скомпрометированы и все аккаунты, чьи сессии там находятся.

Фактор	Вход по паролю и 2FA	Импорт cookie или токена
Скорость настройки	Медленнее, ручной ввод каждый раз	Быстро, один импорт на профиль
Где хранится секрет	Ваша память или менеджер паролей	Расширение браузера или локальный файл
Когда сессия заканчивается	Вы можете пройти аутентификацию заново	Вы не можете, если у вас нет и учётных данных
Если устройство скомпрометировано	Второй фактор всё ещё стоит на пути	Сессия используется немедленно, без второго фактора
Отзыв доступа	Смените пароль — сессии завершатся	То же самое, но только если вы можете войти, чтобы это сделать

Третью строку люди понимают неправильно. Дело не в том, что парольные сессии никогда не истекают, а импортированные истекают, потому что и те, и другие — сессии, и обе заканчиваются. Разница в том, что происходит, когда они заканчиваются. С учётными данными вы входите снова. С импортированной строкой и ничем другим вы оказываетесь заблокированы в аккаунте, которым пользовались десять минут назад.

Защита переданного аккаунта, по порядку

Импорт сессии — разумный способ получить доступ в первый раз, особенно к только что приобретённому аккаунту. Но это не долгосрочное решение. Выполните эти шаги последовательно, потому что два из них не дадут результата, если сделать их в неправильном порядке.

1. Смените пароль. В разделе Accounts Center, затем Password and Security. Если ваши настройки всё ещё в старом интерфейсе, вы найдёте тот же экран там; Meta находится на середине перехода пользователей из Accounts Center в Meta Accounts и говорит, что вы можете увидеть любой из вариантов.
2. Войдите с новым паролем напрямую, через обычный экран входа, один раз, без импортированной сессии. Если это не сработает, вы ещё не получили реального контроля над аккаунтом.
3. Проверьте наличие существующего passkey и удалите его. Это шаг, который почти все руководства на эту тему до сих пор пропускают, и именно он сводит на нет два предыдущих. Facebook добавил passkey в 2025 году, и passkey позволяет его владельцу войти в аккаунт без ввода пароля. Если предыдущий владелец настроил его на своём устройстве, смена пароля не заблокировала ему доступ. Загляните в Accounts Center, затем Password and Security, затем Passkey, и удалите всё, что создали не вы. Некоторые объявления на этом маркетплейсе рекламируют passkey как часть поставки, так что это не теоретическая проблема.
4. Включите двухфакторную аутентификацию на том же экране и предпочтите приложение-аутентификатор вместо SMS.
5. Сгенерируйте коды восстановления. Десять штук, одноразовые, доступны только после включения двухфакторной аутентификации. Сохраните их в месте, отличном от компьютера, где хранятся ваши файлы сессий.
6. Завершите все остальные сессии. Откройте Activity Log и перейдите в Where you're logged in. Этот раздел переехал из старого меню безопасности, поэтому старые руководства отправляют вас в место, которого больше не существует. Завершите всё, что не является вами, включая исходную сессию, с которой пришёл аккаунт.

Что на самом деле включает в себя объявление

Форматы поставки различаются больше, чем что-либо ещё на этой полке, и текст объявления — единственное место, где формат указан до покупки. Среди активных объявлений аккаунтов Facebook на HstockPlus большинство упоминают двухфакторную аутентификацию, чуть больше половины упоминают cookie, примерно пятая часть — токен, и меньшая группа — соответствующий user agent. Некоторые упоминают passkey.

Эти различия имеют значение на практике. Cookie без соответствующего user agent с большей вероятностью вызовет дополнительную проверку при импорте. Объявление, упоминающее двухфакторную аутентификацию, говорит вам, что продавец владеет вторым фактором, который вам нужно будет заменить. Объявление, упоминающее passkey, говорит вам о шаге три выше. Стоит сравнивать, что именно указано в каждом объявлении, а не предполагать, что существует единый стандарт для категории, потому что его нет.

Для сравнения, полка аккаунтов Telegram построена на совершенно другой конвенции: большинство этих объявлений поставляются как tdata или файл сессии, и почти ни одно из них не связано с cookie. Не переносите предположения с полки одной платформы на полку другой.

Разделение нескольких аккаунтов

Когда на одном рабочем столе работают несколько аккаунтов, самый большой постоянный риск перестаёт быть методом импорта и становится смешением профилей. Держите один аккаунт на профиль, никогда не копируйте cookie между профилями для тестирования и периодически проверяйте список сессий в каждом аккаунте.

Что касается сети — исправление совета, который эта статья давала ранее. Указывать читателям на резидентный прокси для каждого профиля было слишком легкомысленно относительно того, что на самом деле находится на полке прокси. Это 83 активных объявления, и по названиям более трети из них — потребительские VPN-подписки, что почти противоположно тому, что нужно для схемы с отдельными аккаунтами: общий исходящий адрес, используемый всеми остальными на этом сервере. Подкатегория резидентных прокси — двадцать объявлений, и даже внутри неё пара описывает серверные или датацентровые диапазоны адресов. Если вы покупаете стабильный адрес для каждого аккаунта, читайте текст объявления и убедитесь, что там это указано, а не полагайтесь на название полки.

На самом деле важна последовательность. Аккаунт, который появляется из одного и того же профиля, примерно из одного и того же местоположения и с одним и тем же отпечатком каждый раз, привлекает гораздо меньше внимания, чем тот, который прыгает между окружениями, и это достижимо как с покупками, так и без них.

Центр Security Tips and Features Meta — это место, где документированы указанные выше пути к настройкам и где они изменятся в следующий раз. Его Business Help Center охватывает сторону ролей и разрешений для аккаунтов, управляемых командой.