同一个ip登多个账号，会不会被当成一个人，这个ip只是其中一条依据。归并靠的是多条线索交叉比对：来源、设备、行为。三条线索完全重合，基本可以确定是同一个使用者；只有一条重合，通常不会下结论。想做分离，先知道这三条各自有多重。
三条线索里，来源最容易被改，行为最难改。
- 来源
- 同一个地址段、同一时段集中登录，重合度最高
- 设备
- 同一台机器上的多个浏览器，指纹高度相似
- 行为
- 操作顺序、停留时长、上线节奏，长期一致
来源这条线索靠代理IP控制，权重不低，但它是可以换的，成本也最低。设备这条线索权重更高，因为真实的两个人很少共用一台设备。行为这条线索权重最高也最难改，因为改行为等于改工作习惯。
先处理哪一条
先处理设备，再处理来源。设备不分开，换多少条线路都是白搭，因为指纹还在原处。设备分开之后，来源的作用才体现出来。顺序反了，钱花在线上，问题还在设备上。
设备分开不等于多装几个浏览器，也不等于多买几个代理IP，各自的存储和参数要真的独立。同一个浏览器开多个窗口，存储是共享的，看起来分开了，实际还是同一套。要独立就得到实例这一层，每个实例一套自己的数据。
行为节奏怎么安排
行为这条线不用刻意改，代理IP也管不到这一段，但要注意别整齐，整齐比参数更像标签。多个账号在同一分钟上线、走同样的路径、停留同样的时长，这三样凑齐比任何指纹都显眼。让每个账号有自己的节奏，比精细调参数有效。
三条都分开就安全了吗
没有绝对的安全，只有重合度高低。三条都分开，重合度降到很低，被归并的概率随之下降。仍然会有误判，这种情况没法完全避免，能做的是把可控的部分做到位。
还有一种情况要注意：同一个账号在短时间内换设备又换来源，变化太剧烈反而异常。正常用户换设备的频率很低，短期内反复变动的账号更可疑。分开是长期的事，别在一天里做完。
分开要慢慢来，突变本身就是一条线索。
三条线索里，先修设备，再修来源，最后调行为节奏，顺序比投入多少更重要。