I bot su Vinted

Cosa si intende per bot su Vinted e cos'è Cavri.

Quando su Vinted si parla di bot, quasi sempre si intende una di queste due cose: un programma che entra nel tuo account e lavora sul sito al posto tuo, oppure uno che sorveglia gli annunci degli altri per comprare per primo. Cavri non è né l'uno né l'altro. È un'estensione Chrome per chi vende: agisce dentro la scheda Vinted in cui hai già fatto il login, sui tuoi annunci, un'operazione alla volta.

Le richieste che modificano un annuncio partono da dentro la pagina Vinted e viaggiano con la sessione che il tuo browser ha già. Nessun server Cavri conserva le tue credenziali Vinted, perché a Cavri non arrivano mai.

Qui sotto: cosa l'estensione chiede a Chrome, cosa succede tra il momento in cui premi un pulsante e il momento in cui Vinted cambia, e dove si collocano in tutto questo le regole di Vinted. Si parla del tuo armadio: i tuoi annunci, le tue vendite, i tuoi numeri.

Tre autorizzazioni Chrome · un solo marketplace · la sessione che hai già

La coda: da quanto è online ogni articolo e quando diventa ripubblicabile
01 / Dove

Nella scheda in cui hai già fatto il login

Ogni lettura e ogni modifica è una richiesta che parte dalla tua pagina Vinted, e il browser le allega la tua sessione esattamente come quando sei tu a cliccare.

02 / Autorizzazioni

Tre autorizzazioni e un solo marketplace

Schede, allarmi e archiviazione, più i dieci siti nazionali di Vinted e il tuo spazio Cavri. Chrome ti elenca tutto questo prima che tu installi qualsiasi cosa: è l'unica descrizione di un'estensione che non scrive il suo autore.

03 / Ritmo

Un'operazione, poi una pausa

Le operazioni partono una alla volta, a circa un minuto di distanza, con un intervallo che varia invece di essere fisso, che il lotto l'abbia lanciato tu o una regola. Quello che le regole possono mettere in coda da sole ha un tetto in più: 20 azioni al giorno per cominciare, regolabile da 1 a 500.

Dal pulsante premuto al cambiamento su Vinted

Un'operazione, in ordine, dal momento in cui la chiedi. Una regola che hai attivato entra nello stesso punto in cui entra un pulsante.

  1. La metti in coda, Selezioni degli articoli in Cavri e premi ripubblica, oppure accetti un'offerta, oppure pubblichi una bozza. Ognuna di queste cose aggiunge una riga a una lista che sta nel tuo account Cavri. Su Vinted non è ancora successo niente, e la riga è lì da guardare.
  2. Riceve un orario, La riga viene programmata circa un minuto dopo quello che è già in attesa, e l'intervallo esatto varia per non essere sempre lo stesso. Mettine in coda cinquanta e si distribuiscono sull'ora successiva invece di arrivare tutte insieme.
  3. L'estensione chiede, Una volta al minuto un allarme di Chrome sveglia l'estensione, che fa una sola domanda al tuo account Cavri: c'è qualcosa da fare? Quasi sempre la risposta è no, e finisce lì.
  4. Prende una sola operazione, Una, non la lista. Quello che è programmato più tardi non le viene passato in anticipo.
  5. Trova la tua scheda, Chiede a Chrome una scheda aperta su Vinted e usa quella, oppure ne apre una in secondo piano se non ne hai nessuna. Se la sessione è scaduta, la rinnova la pagina di aggiornamento di Vinted stessa. Se la sessione non c'è davvero più, l'operazione si ferma e te lo dice.
  6. La richiesta parte a nome tuo, La chiamata parte dalla tua pagina Vinted e porta con sé la sessione che quella pagina ha già, come quando premi qualcosa sul sito a mano.
  7. La risposta viene registrata, Cosa è partito, quando e cosa è tornato indietro, con il motivo se non ha funzionato. Un errore che torna con un motivo aspetta te, invece di essere ripetuto in automatico.
  8. Poi aspetta, Si torna a una domanda al minuto. Per l'operazione dopo non è ancora il momento.

Con Chrome chiuso la coda resta ferma dov'è, e non c'è nessun altro posto in cui possa andare avanti. Un'operazione in coda vale un'azione, e una regola che attivi può metterne 20 al giorno per cominciare, un numero che decidi tu.

Cosa Chrome ti chiede di autorizzare

Chrome mostra questa lista prima di qualunque installazione, ed è tutto quello che l'estensione chiede.

Cosa mostra ChromeA cosa serveCosa comprende
SchedeTrovare la scheda Vinted in cui hai già fatto il login, passarle una sola operazione e leggere la risposta.Lavora in una scheda che hai già aperto, oppure ne apre una in secondo piano invece di prendersi la finestra che stai usando. Una scansione dell'armadio ha una scheda tutta sua, che viene richiusa quando la scansione finisce.
AllarmiUn timer che scatta una volta al minuto e chiede al tuo account Cavri se c'è qualcosa in coda.L'allarme fa solo questo. Quando non c'è niente, e di solito è così, l'estensione torna a dormire senza aprire nulla.
ArchiviazioneQuattro cose: l'indirizzo del tuo spazio Cavri, la tua chiave API Cavri, cosa sta facendo l'estensione in questo momento e il token a vita breve che la pagina di Vinted rilascia per dimostrare che una richiesta arriva da lì.La coda sta nel tuo account Cavri e non qui, ed è per questo che chiudere Chrome mette in pausa un lotto invece di perderlo. La tua password Vinted e il cookie che ti tiene collegato non stanno né nell'uno né nell'altro.
I dieci siti nazionali di VintedL'unico marketplace che tocca. Ogni sito è elencato a parte perché a un browser non si può chiedere Vinted come se fosse una cosa sola.vinted.it, .co.uk, .fr, .de, .es, .nl, .be, .pl, .cz e .lt.
Il tuo spazio CavriPerché la dashboard e l'estensione si riconoscano in un clic, invece di farti copiare una chiave dall'una all'altra.Una sola origine, quella su cui ti sei iscritto. Nient'altro sul web è nella lista.

Questa è la lista, e prima aveva una riga in più. Una versione precedente chiedeva anche l'autorizzazione che permette a un'estensione di leggere le intestazioni delle richieste del browser, da cui Cavri ricavava due valori che la pagina di Vinted fornisce comunque da sé. È sparita con la versione 1.9.0, e da allora quello che l'estensione ha il permesso di fare coincide con quello che fa.

Uno strumento per chi vende va contro le regole di Vinted?

I termini di Vinted limitano l'accesso automatico al sito. Presi alla lettera, riguardano tutti gli strumenti di questa categoria, Cavri compreso. Uno strumento che ti dice di esserne esente ti sta dicendo una cosa che non ha modo di sapere.

Quello che Cavri fa al riguardo è restare leggero. L'account è tuo e il login lo hai fatto tu. Gli annunci sono già tuoi. Le operazioni passano a circa un minuto di distanza invece che a raffica, chiunque le abbia messe in coda, e quello che le regole avviano da sole gira sotto il tetto giornaliero che decidi tu e che puoi sempre abbassare.

Quello che non può fare è prometterti un risultato. I termini li scrive Vinted e li fa rispettare Vinted, e nessuno strumento per chi vende ha voce in capitolo. Cavri è indipendente da Vinted e non ha nessun accordo con l'azienda, e chi vende software non può dirti che il rischio è zero.

Se il compromesso non ti convince, la parte manuale funziona con tutte le regole spente: l'armadio, le modifiche in blocco dentro Cavri, la lista delle offerte, i numeri. Su Vinted non cambia niente finché non premi tu.

Cosa non fa mai

  • Non chiede mai la tua password di Vinted. In Cavri non c'è nessun campo dove scriverla.
  • Il cookie che ti tiene collegato non è raggiungibile. Vinted lo contrassegna come HttpOnly, il che lo mette fuori dalla portata di qualunque script in esecuzione nella pagina, questo compreso.
  • Non scrive mai un messaggio a un compratore. Legge la casella per trovare le offerte, e quello che rimanda indietro è una decisione su una di queste: accettare, rifiutare o rilanciare con un prezzo, che al compratore arriva come offerta e non come parole.
  • Seguire, smettere di seguire e tutto quello che riguarda un altro venditore restano fuori: Cavri non tocca nessun annuncio che non sia tuo.
  • Con Chrome chiuso non gira, e non c'è nient'altro da nessuna parte che possa farlo girare. È anche il motivo per cui questa parte di Cavri richiede un computer: Chrome su iOS e Android non carica estensioni.
  • Le uniche pagine che apre o legge sono quelle di Vinted e quelle del tuo spazio Cavri. Sono le uniche origini concesse all'estensione pubblicata.

Domande su cosa gira e dove

Cavri è un bot per Vinted?

No. Non fa il login su Vinted, non ha un account suo e non fa girare niente su un server. È un'estensione Chrome che agisce dentro la scheda Vinted in cui sei già collegato, sui tuoi annunci, quando arriva il turno di un'operazione che hai messo in coda tu o di una regola che hai attivato tu.

Mi dice quali sono gli articoli più venduti su Vinted?

Non con una classifica nazionale: quella è la media di armadi che non sono il tuo. Cavri parte dalle tue vendite e ti dice quanto ci mettono a vendersi i tuoi articoli, categoria per categoria, negli ultimi 365 giorni. Una categoria con meno di 10 vendite con data non ha una mediana, solo il numero che manca. Le categorie sono quelle di Vinted e nelle statistiche compaiono con i nomi inglesi. Per vendere di più, sapere quali si muovono in fretta e quali restano ferme dice più di qualsiasi elenco di capi.

Funziona su vinted.it?

Sì, ed è uno dei dieci siti per cui l'estensione è autorizzata. Lavora nella scheda in cui sei collegato, quindi il sito è quello che usi tu. Le bozze scritte dall'intelligenza artificiale escono nella lingua del mercato e con il prezzo nella sua valuta, e il filtro per anno fiscale segue il paese invece di dare per scontato l'anno britannico da aprile ad aprile.

Uno solo, e solo come ripiego. Vinted pubblica un identificativo chiamato anon_id nelle risposte della sua API e lo imposta anche come cookie leggibile. L'estensione lo prende dalla risposta, e legge il cookie soltanto quando la risposta non lo contiene. Il cookie che ti tiene collegato è un altro, contrassegnato come HttpOnly, il che lo mette fuori dalla portata di qualunque script nella pagina, compreso quello di Cavri.

Cosa gira quando non ho chiesto niente?

Una lettura, ogni cinque minuti circa. Cavri controlla se qualcosa è stato venduto e se sono arrivate offerte, così una vendita non resta lì senza che tu la veda e un'offerta non scade durante la notte. Gira anche con le automazioni spente, perché non cambia niente, e le letture non contano nel tetto giornaliero. Tutto quello che modifica un annuncio aspetta te o una regola che hai acceso tu.

Cosa succede se chiudo Chrome?

La coda si ferma dov'è e riprende quando lo riapri. Quello che era già partito non si annulla. Non esiste nessun altro posto in cui possa andare avanti: un computer che dorme è una coda in pausa.

Guarda passare la prima operazione.

100 articoli gratis, senza carta di credito. Ripubblicazione, curva dei prezzi e regole sulle offerte partono tutte spente: puoi lanciare un'operazione a mano e guardarla passare prima di decidere sul resto.

Inizia gratis: 100 articoli