什么值得做
Chrome 插件 · 11-6 写
FBSTOCKER [ Key Hub ] — Passkey & 2FA Manager · FBSTOCKER LABS

卖号的人顺手做的插件:Meta 强推 passkey,一个俄语小店用免费工具拿下 6,000 用户

它是什么 一个免费 Chrome 插件,在浏览器里自己生成和保存 passkey 与 2FA 验证码,还能把它们导出成表格、批量导入,让绑了 passkey 的广告号能照常转手。

为什么火了 2026 年 8 月 Meta 要求广告主必须建 passkey,打断了做号圈「一行数据交付一个号」的老流程;它同周上架,店里卖出的每个号都附着它格式的备份,买家不装就登不进去。

C你可以怎么跟 别抄这个插件;学它的打法:盯住下一个要强制新验证方式的平台,提前把「把新凭证变回可搬运数据」的工具做好,找卖号店或代投公司把你的格式写进交付。

C 级:起量靠 Meta 一次性强制带来的空档加一家卖号店的自有渠道,空档 9 月已被 ixBrowser、MoreLogin 内置功能补上,用户从 7,000 回落、版本停更,还踩在平台条款边上;能学打法,跟进不划算。 还没什么人知道

6,000 用户 · 评分 5.0(4)

FBSTOCKER Key Hub 是一个 Chrome 插件:它在浏览器里自己生成、保存 passkey,再把 passkey 导出成文本或表格,让绑了 passkey 的 Facebook 广告号还能打包转手。做它的是一家卖 Facebook 广告号的俄语小店,2026 年 8 月 11 日上架,正赶上 Meta 对广告主强制 passkey;一个半月 4,000 用户,10 月中到过 7,000,现在回落到 6,000、不再更新。下面说清楚它怎么起来的、钱在哪、为什么现在跟已经晚了,以及这件事真正值得学的是什么。

一个凌晨憋着没发的帖子

2026 年 8 月 13 日,Telegram 频道 @FB_STOCKER 只发了一行字:「Get ready…. 10:00 AM GMT+3」。第二天上午,正式的发布帖出来了,开头是:

「熬了一整夜才忍住没在 Chrome 商店上架那一刻就发出来。」

帖子里讲了做这个插件的原因。圈里都说「带 passkey 的号活得更久、更好用」;他们刚被封掉一批「四年老号」,于是开始手工给每个号装 passkey,装了一天嫌太累,就决定自己做个工具。之前用过的同类产品,他们的原话是「那个歪歪扭扭的备份导出导入,真是让我又爱又恨」。帖子末尾还特意写了一句:「没有 vibe coding,纯靠我们技术的手艺」。

这个频道的主人是 fbstock.me,一家俄语的「广告账号」店:自动注册的 Facebook 号 1.2–3.2 美元一个,养好、过了自拍验证、带商务管理(BM)的老号 20–33 美元,整套「King 号 + 9 个广告账户」90 美元(fbstock.me 与频道帖,10–11 月)。付款用 USDT,下单找 Telegram 上的客服。

它解决的是做号人的什么麻烦

做 Facebook 广告号生意的人,交付一个号向来是「一行数据」:登录名 | 密码 | 2FA 种子 | cookie。买家拿到这行字,贴进反检测浏览器(Dolphin、AdsPower 这类,一个号一个独立的浏览器环境),就能登录投放。

2026 年 8 月,这套流程断了。Meta 开始对广告主和商务组合启用「高级保护」,要求建 passkey,不建就进不去(LinkedIn 上 Jakob Strehlow 8-14 的帖子、日本营销博客 petabit 10-26 的文章都写了这件事)。俄语买量媒体 trafficultras 8 月 14 日专门发文讲:passkey 绑在 Windows Hello 或 iCloud 钥匙串上,换个浏览器环境就用不了;想重置登录方式,又容易触发风控和自拍验证。同一个月,Google Ads 也从 8-19 起对管理员和计费用户强制 passkey。

正规的密码管理器(Bitwarden、1Password、苹果、谷歌)都刻意不让你把 passkey 导出来——这就是 passkey 安全的意义。Key Hub 反着做:

  • 在所有网站拦截 passkey 的注册和登录,自己用软件生成私钥并保存;
  • 内置 2FA 验证码;
  • 能导出成明文、JSON、加密文件,还有一种「逐行表格」格式,直接贴进 Google Sheets 或 Excel;
  • 能从表格批量粘贴导入。

商店描述里写得很直白:「为批量账号工作流打造的一键备份……Built by farmers — for farmers」。「farmer」在这个圈子里就是养号的人。

6,000 用户从哪来

时间用户出处
08-11上架Chrome 商店
08-211,000(开发者自称「上架一周」)频道第 131 帖
09-012,000第三方扩展统计站
09-094,000同上;9-18 频道里程碑帖也说 4,000
10-167,000同上
11-066,000,4 条评分全 5 星,7 天没动Chrome 商店

第一,它是卖号的交付格式。 8 月 16 日,频道第 129 帖:「现在所有号上都装好了 passkey,账号数据里附着我们插件 FBSTOCKER [ Key Hub ] 的备份。」也就是说,从这家店买号的人,不装 Key Hub 就登不进去。这是比任何广告都硬的分发。

第二,频道每条帖子都挂链接。 之后几乎每条卖号帖末尾都有一行「Passkey 和 2FA 最好用的插件——Key Hub」,1,000 和 4,000 用户时各发一条里程碑帖。

第三,按行业所在的国家做本地化。 8 月 17 日一次加了 12 种语言,越南语、中文、巴西葡语、土耳其语、印尼语都在里面,帖子原话是「现在我们这个行业里所有相关国家的用户都能用自己的语言了」——选语言不看市场大小,看 Facebook 号产业链的节点在哪。

第四,用户数大概被反检测浏览器放大了(推断)。 这个频道到 11-06 只有 254 个订阅,却撑起了 6,000 用户。最合理的解释是 Chrome 按浏览器实例计用户:做号的人一个号一个浏览器环境,每个环境都得装一次 Key Hub,一个工作室就能贡献几十上百个「用户」。6,000 里真实有多少人,外面看不出来。

另外,4 条评分全在上架头一周,署名是俄语名字,内容是「传奇!市场上缺的就是这个插件!」「炸裂!」——大概率是自己人种的。媒体、X、Reddit、TikTok 上都搜不到它,圈外几乎没人知道。

钱从哪来

插件本身免费、没有内购。钱在店里:号卖出去,插件跟着号走;插件装得越多,越多人认识 fbstock.me 这个牌子。同一个频道还在推 Dolphin Anty 的联盟链接和自家的养号面板 edass.pro。9 月 3 日他们又上架了第二个插件「Account Hub — Facebook Account Manager」,到 11-04 只有 26 个用户(chrome-stats)——没有 passkey 这件刚需事件托着,同样的打法就推不动。

谁在跟它抢

对手规模和 Key Hub 的区别
ixBrowser 内置 passkey(09-09)未核实反检测浏览器自己托管 passkey,还能伪装认证器型号;要用它家付费浏览器
MoreLogin 内置 passkey(09-20)未核实按浏览器环境托管、团队共享;同样锁在自家浏览器
Clavis — Local Passkey Vault(08-13)108 用户功能几乎一样的本地 passkey 插件,比它晚两天,没有渠道
Fenko Vault2 万用户开源本地 passkey + 2FA,面向在意隐私的个人,不讲批量和转手
AdsSuite 的 2FA 插件315 用户同一群 FB 投放的人,只有 2FA 和自动填,没有 passkey
Bitwarden / 1PasswordBitwarden 700 万存得了 passkey,但不让批量导出

Chrome 商店里 7 月以后上架、讲 passkey 的插件,除了它都不到 120 用户。真正的对手不在商店里,是反检测浏览器:它们 9 月把同样的能力做进了产品,而做号的人本来就天天开着这些浏览器。Key Hub 10 月之后从 7,000 掉到 6,000、版本停在 8 月 28 日的 1.2.1,很可能跟这个有关(推断)。

如果是你

判断: 这个具体的产品别跟。它起来靠的是两样你拿不到的东西——Meta 8 月那一次强制带来的空档,和一家现成卖号店把插件写进交付格式。空档已经被 ixBrowser、MoreLogin 补上,渠道是人家的。再加上它踩在 Meta 条款和 Chrome 商店政策的边上(全站权限、专门绕开设备绑定),随时可能被下架。

值得学的是打法,不是产品:

  • 平台一改安全机制(passkey、自拍验证、设备绑定),多账号行业的工作流就断一段。谁先把新凭证变回「一行能搬走的数据」,谁就吃一波免费装机。下一次是 Google Ads、Amazon 卖家后台(下半年也要强制 passkey),还是 TikTok 广告,值得盯着。
  • 卖东西的人做免费工具,并把工具的格式写进交付物,比投广告稳得多。
  • 本地化按你的用户在哪些国家选,不按市场大小选。

适合谁: 本来就在多账号、跨境投放、代运营圈子里,手里有频道或客户群,能在平台改规则后一周内上线的人。

不适合谁: 没有圈内渠道、想靠商店搜索自然起量的开发者;不愿意碰平台条款灰色地带的人。

如果一定要做,怎么做: 别做「又一个 passkey 插件」。去看哪个平台下一个要强制 passkey 或新验证方式,提前把工具做好;找一家卖号店、代投公司或反检测浏览器的联盟主谈好,让他们把你的格式写进交付;上线当周就做完目标国家的语言。

什么时候之前: 平台公布强制时间到真正生效之间那几周;反检测浏览器跟进通常只晚一个月。

什么情况说明看错了: 如果 Key Hub 在 ixBrowser、MoreLogin 之后还能重新涨回 7,000 以上,或者开始有店以外的卖家用它的格式交付,说明独立插件这条路比反检测浏览器内置功能更有生命力,这一类工具值得重新评估。

Chrome 商店页 ↗

研究底稿:竞品表、获客证据、完整研究报告
竞品
名字在哪上线规模它和这家不同在哪
ixBrowser Passkey 模块其他2026-09-09未核实锁在自家付费反检测浏览器里,主打 AAGUID 防关联;Key Hub 免费、任意 Chromium 可装、能导出成表格
MoreLogin Passkey 托管其他2026-09-20未核实按 profile 托管、团队共享,绑自家浏览器,比 Key Hub 晚一个多月
Bitwarden / 1PasswordChromepasskey 支持 2023–24Bitwarden 700 万用户面向个人/企业,passkey 导出受限,不做批量表格导出和转手
Chrome / iCloud / Windows Hello 原生 passkey大厂功能2022 起全量绑设备、不可导出,正是做号的人要绕开的东西
Fenko VaultChrome2025-12-272 万用户开源本地 passkey+TOTP 跨设备同步,面向隐私个人,不讲批量和转手
Clavis — Local Passkey VaultChrome2026-08-13108 用户功能近似的本地软件 passkey,但没有行业渠道
2FA Authenticator & TOTP Manager – Facebook Auto Fill (AdsSuite)Chrome2026-04-28315 用户同一 FB 投放人群,只有 TOTP 和 FB 自动填,没有 passkey
Authenticator (authenticator.cc) / 2FASChrome2014 / 20221,000 万 / 7 万只有 TOTP,没有 passkey
Disable PasskeysChrome2025-12-315,000 用户屏蔽 passkey 弹窗的反向路线,对 Meta 强制场景无效
用户从哪来
  • 查实 自营 Telegram 频道首发与反复挂链接:t.me/FB_STOCKER 8/14 发布帖+视频教程(126/127),之后卖号帖末尾都挂 Key Hub 链接,8/21、9/18 发 1,000/4,000 用户里程碑帖
  • 查实 写进卖号交付格式(货源分发):8/16 第 129 帖:店里所有号已装 passkey,交付数据附 Key Hub 格式备份;9 月起大货改用 Account Hub 格式交付
  • 查实 按行业国家做 12 语本地化:8/17 第 130 帖:加越南、中文、葡语、土耳其、印尼等 12 种语言,「行业里所有相关国家」
  • 推断 反检测浏览器多 profile 重复安装放大用户数:频道仅 254 订阅却有 6,000 用户;做号每号一个 profile、每个都要装才能用 passkey
  • 推断 圈内口碑与下游转卖:频道提到在「Желтый Веб」等大群活动;未找到第三方提及
  • 推断 商店搜索/相关推荐:7 月后上架的 passkey 扩展里只有它过 1,000 用户;商店相关位与 FB 投放工具同列
  • 推断 种子好评:4 条评分里 3 条在上架头一周(8/11、8/13、8/17),俄语熟人名、无其他评价

FBSTOCKER [ Key Hub ] — Passkey & 2FA Manager:为什么能跑出来

Chrome 扩展 lpkfjkblaohdnlbcfdmjhopgckolalni,开发者 FBSTOCKER LABS(官网 fbstock.me,邮箱 [email protected]),2026-08-11 上架,当前 6,000 用户、4 条评分全 5 星、版本停在 1.2.1(2026-08-28),免费、无内购。研究日期 2026-11-06。

一句话结论

这是一家俄语 Facebook 广告号小店(fbstock.me + Telegram 频道 @FB_STOCKER)给自己的买家做的免费配套工具:Meta 在 2026 年 8 月前后开始对广告主/商务portfolio 账号强推 passkey,而 passkey 天生绑设备、不能导出,直接打断了「账号 + 密码 + 2FA 种子 + cookie」打包转手的老流程;Key Hub 在浏览器里自己当软件 authenticator,把 passkey 变成可导出成文本/表格、可随号转手的数据。时机卡得极准(上架 8/11,同期 Meta、Google Ads 把 passkey 变成强制),店里卖的每个号又都带「Key Hub 格式」的 passkey 备份,买家不装就用不了——这才是起量的原因。

1. 数据

时间用户来源
2026-08-11上架商店页 / extscope
2026-08-14Telegram 频道正式发布t.me/s/FB_STOCKER 第 126 帖
2026-08-211,000(开发者自称「上架一周」)第 131 帖
2026-09-012,000extops 曲线(数据卡 recall.found)
2026-09-094,000extops;9/18 第 143 帖自称 4,000
2026-10-167,000extops
2026-11-016,000,评分 5.0 × 4我们的 chromestore 库 item_snap
2026-11-066,000extops / extscope(7 天持平)
  • 评分:4 条,其中 3 条有文字,都在上架头一周:Yaroslav(8/11,英文)、「Александр Иванов」(8/13,「Легенды! Именно этого расширения не хватало на рынке!」)、「Глин Глиныч」(8/17,「Пушка!」)。上架当天就有好评、名字明显是俄语圈熟人,判断是团队/朋友种的首批好评(extscope 评论快照)。
  • 6,000 用户 vs 频道只有 254 订阅(2026-11-06 t.me/s/FB_STOCKER)。用户数远大于自家受众,说明扩散不只靠自家频道(见第 3 节)。
  • 同开发者第二个扩展「FBSTOCKER [ Account Hub ] — Facebook Account Manager」(khmajcdbkfenbgbgdolhampejinonddm),2026-09-03 上架,仅 26 用户(chrome-stats 2026-11-04)。
  • 权限:http://*/*、https://*/*、storage、unlimitedStorage(全站注入 WebAuthn 拦截器)。

2. 它是什么、钱从哪来

  • 功能(商店描述):在所有网站拦截 WebAuthn 注册/登录,自己用 ECDSA P-256 生成并保存 passkey(页内弹窗一键选/建);内置 TOTP;本地 AES-256-GCM 加密 + 主密码;导出为明文、JSON、加密 .keyhub 文件,以及「逐行表格」格式可直接贴进 Google Sheets/Excel;能从表格粘贴批量导入。描述原话「Instant and effortless backup copying built for bulk account workflows. Built by farmers — for farmers」。
  • 钱:扩展本身免费。fbstock.me 是俄语「аккаунты для рекламы」店:авторег FB 1.2–3.2 美元、带 БМ250/过视频自拍的「фарм」20–33 美元、Firstmail 邮箱 0.1 美元;频道里卖「сетап King + 9 кабинетов」90 美元/套(10 月底促销 75–80 美元);USDT 付款、TG 私聊 @fb_stock 下单(fbstock.me 页面与前端 JS、频道第 144/149/156 帖)。同店还推 Dolphin Anty 联盟链接(dolphinru.ru)、自家 edass.pro(养号/2FA/随机化面板)和 BUSINESSBERG(BM 管理扩展)。
  • 漏斗:2026-08-16 第 129 帖——「Теперь на всех аккаунтах установлен Passkey, а в данных от аккаунта вы найдете backup под наше расширение FBSTOCKER [ Key Hub ]」。也就是店里卖出的每个号都已绑好 passkey,交付数据里附 Key Hub 格式备份,买家必须装它才能登录。9 月起的大货(сетапы)又改用 Account Hub 格式交付(第 144/155 帖)。

3. 用户从哪来(增长手段)

  1. 自营 Telegram 频道首发 + 反复挂链接(确认):8/13 预告「Get ready… 10:00 AM GMT+3」,8/14 发布帖 + 视频教程(126、127 帖);之后几乎每条卖号帖都在末尾挂「Топ расширение для работы с Passkey и 2Fa — FBSTOKER Key Hub」(136、137、139、140 帖);8/21、9/18 各发一条里程碑帖(1,000 / 4,000 用户)做社会证明。
  2. 卖号时把扩展做成交付格式(确认):passkey 备份只给 Key Hub 格式(129 帖)。买家不只自己装,还会在团队里分号、转卖时继续用这个格式。
  3. 12 种语言本地化,对准「行业所在国家」(确认):8/17 更新加 EN/RU/VN/ZH/PT-BR/ES/DE/PL/UA/TR/ID/FR,原话「Теперь пользователи всех актуальных стран в нашей индустрии смогут пользоваться」(130 帖)——正好是 FB 广告号产业链的越南、中国、巴西、土耳其、印尼等节点。
  4. 用户数被反检测浏览器「放大」(推断,未核实):254 订阅的频道撑起 6,000 用户,合理解释是 Chrome 用户数按浏览器实例计——做号的人在 Dolphin/AdsPower 等反检测浏览器里每个账号一个 profile,每个 profile 都要装 Key Hub 才能用那个号的 passkey,一个工作室就能贡献几十上百个「用户」;加上下游转卖与圈内口碑(频道提到在「Желтый Веб」等大群活动,152 帖)。
  5. 商店搜索(部分):搜 passkey 的扩展里,今年 7 月后上架的只有它过 1,000(我们库:同期其余都 <120 用户),商店「相关」位把它和 AdsSuite 2FA、Meta Ads Toolkit、Ads Check 等 FB 投放工具放在一起(商店页 Related)。
  6. 没找到的:媒体报道、X、Reddit、TikTok、广告投放均无(Jina/Brave/Exa 搜「FBSTOCKER」「fbstock.me」只出商店页和扩展聚合站;x-radar 搜 fbstock 0 条)。

4. 为什么是现在:平台事件

  • Meta 2025-06 起在 Accounts Center 推 passkey;2026 年 8 月起对广告主/业务组合用户启用「Advanced Protection」,要求建 passkey,不建就进不去(LinkedIn Jakob Strehlow 2026-08-14「Meta macht Passkeys für Werbetreibende verpflichtend」;petabit 2026-10-26 文:英文 X 上 8 月起抱怨不断、10 月增多;awarexone 2026-10-20)。
  • 俄语套利媒体 trafficultras 2026-08-14 专文:passkey 让「логин + пароль + Base32 TOTP 种子 + cookie JSON」的转手流程失效;绑在 Windows Hello / iCloud 钥匙串上的 passkey 换反检测 profile 就用不了,重置登录因子又容易触发 checkpoint/自拍验证。
  • 同期 Google Ads 8/19 起对所有管理/计费/标准用户强制 passkey,Amazon Seller Central 下半年也要强制(ixBrowser 2026-09-09 博文)。
  • 开发者自述(126 帖):号上有 passkey「活得更久、更好用」,一批 4 年老号被封后他们开始手动给每个号装 passkey,太累,又嫌已有同类产品「кривой экспорт и импорт бэкапа」,于是自己做了一个。也就是先有自家货架的刚需,工具顺手外放。

5. 竞品

名称在哪上线规模和 Key Hub 的区别
ixBrowser Passkey 模块其他(反检测浏览器内置)2026-09-09ixBrowser 用户(未核实)浏览器层托管 passkey、4 种 AAGUID 防关联;要用它的浏览器、付费;Key Hub 免费、任何 Chromium(含 Dolphin)装上就能用
MoreLogin Passkey 托管其他(反检测浏览器内置)2026-09-20未核实按 profile 托管、团队共享;同样绑自家浏览器;晚 Key Hub 一个多月
Bitwarden / 1PasswordChrome / 大厂级早年;passkey 2023–24Bitwarden 700 万能存 passkey,但导出受限(CXP 刚起步,桌面基本导不出),面向个人/企业,不做批量表格导出
Chrome / iCloud / Windows Hello 原生 passkey大厂功能2022 起全量绑设备/云账号,不能导出,正是做号的人要绕开的东西
Fenko VaultChrome2025-12-272 万用户、2 评分开源本地 passkey+TOTP,跨设备 Nostr 同步;面向隐私个人用户,不讲批量/转手
Clavis — Local Passkey VaultChrome2026-08-13108几乎同功能(本地软件 passkey),但没有渠道
Passkey Manager — Stack Intelligence / Authn8 / CoauthChrome2025-10 至 2026-0838–73团队共享 passkey,走 SaaS 合规路线
Passkeys.Tools InterceptorChrome / 开发者工具2026-0263开发者调试 WebAuthn 用
2FA Authenticator & TOTP Manager – Facebook Auto Fill (AdsSuite)Chrome2026-04-28315同一 FB 投放人群,只有 TOTP + FB 自动填,没有 passkey
Authenticator(authenticator.cc)、2FAS 等 TOTP 扩展Chrome2014 起1,000 万 / 7 万只有 TOTP,没有 passkey
Disable PasskeysChrome2025-12-315,000反向路线:屏蔽 passkey 弹窗;对 Meta 强制场景无效
2fa.live、fbstock.com/tools/2fa 等网页 TOTP 生成器网页多年未核实套利圈老工具,只管 TOTP

(Chrome 数据来自我们的 chromestore 库,2026-11 快照。)

6. 差异化

  • 不是「又一个 passkey 管理器」,而是把 passkey 当成可搬运的账号资产:软件生成私钥、明文/表格导出、批量粘贴导入。合规产品(Bitwarden、Apple、Google)刻意不让你这么做,反检测浏览器做了但锁在自家浏览器里且晚了一个月。
  • 来自卖号的人,格式直接对上行业的「行数据」(登录|密码|2FA|cookie 一行),并且自带货源分发:卖出去的号就带着它。
  • 这个差异化是它跑出来的原因,但必须配合时机:Meta 8 月强推 passkey 制造了刚需,而同期只有它针对这群人。

7. 可见度与跟风

  • 可见度:还没什么人知道。没有收入公开、没有媒体/X 大号报道,只在一个 254 订阅的俄语 TG 频道和扩展聚合站(extscope、chrome-stats、myext、crxsoso)上出现。
  • 跟风者:Chrome 上没找到明显抄它的(7 月后上架、描述含 passkey 的扩展除它之外都 <120 用户);真正的威胁是反检测浏览器 ixBrowser(9/9)、MoreLogin(9/20)把同样能力做进产品,这也可能是 10 月后用户数从 7k 回落到 6k、版本 8 月后不再更新的原因(推断)。

8. 能借鉴的

  • 平台一改安全机制(passkey、自拍验证、设备绑定),灰色/多账号行业的工作流就断一段,谁先给出「把新凭证变回可搬运数据」的工具,谁就吃到一波免费装机。
  • 卖货的人做免费工具,并把工具格式写进交付物——比投广告更稳的分发。
  • 针对行业所在国家做本地化,而不是按市场大小。
  • 注意:这类工具踩在 Meta 条款和 Chrome 商店政策边上(全站权限 + 绕开设备绑定),随时可能被下架;收入不在工具,在卖号。

9. 不确定

  • 6,000 用户里有多少是独立的人,有多少是反检测 profile 重复计数,无法核实。
  • 它在 Dolphin、AdsPower 等反检测浏览器里 WebAuthn 拦截是否稳定、Meta 是否会识别软件 authenticator(AAGUID)——未核实。
  • 下游转卖商是否也采用了 Key Hub 格式交付——没找到证据。
  • 10 月用户从 7k 降到 6k 的原因(反检测浏览器自带功能分流 / 号被封 / 商店约数波动)不确定。

出处

文章由 AI 根据公开数据和我们每天采集的数据写成,数字带出处,推断已标明