Mehr Fingerprint-Parameter machen eine Umgebung nicht automatisch glaubwürdiger. Entscheidend ist die innere Konsistenz: Zeitzone, Sprache und Auflösung müssen zusammenpassen, während sich verschiedene Umgebungen ausreichend unterscheiden sollten.
Wenn man einen Fingerprint-Browser zum ersten Mal öffnet und Dutzende Parameter vor sich sieht, ist die erste Reaktion oft: Muss ich wirklich alles davon einstellen?
Nein. Bei einigen Parametern gilt sogar: Je mehr man daran ändert, desto leichter entstehen Probleme. Das Prüfkriterium ist einfach: Zuerst klären, ob der Parameter mit der IP zusammenhängt, und dann prüfen, ob er zu den übrigen Angaben derselben Umgebung passt.
Bei der Konfiguration geht es um Konsistenz, nicht um Einzigartigkeit
Ziel ist nicht, die Parameter möglichst besonders aussehen zu lassen, sondern sie logisch aufeinander abzustimmen. Widersprüchliche Werte können von Risikokontrollen besonders leicht erkannt werden, selbst wenn jeder einzelne Wert für sich selten wirkt.
Dabei gibt es zwei Ebenen, die in unterschiedliche Richtungen weisen.
Die erste ist die Konsistenz innerhalb einer einzelnen Umgebung: Die Zeitzone sollte zum Standort der IP passen, die Sprache zu den dort üblichen Sprachen und die Auflösung zum Gerätetyp. Schon eine deutlich unpassende Angabe erzeugt eine Auffälligkeit, die kaum weitere Analyse erfordert.
Die zweite Ebene ist die Unterschiedlichkeit zwischen Umgebungen. Wenn alle Umgebungen denselben Browser-Kern, dieselbe Auflösungsklasse und dieselben Schriftarten verwenden, wirkt die gesamte Gruppe stark homogen und kann mehrere Konten miteinander verknüpfen.
Erst wenn beide Ebenen stimmen, wirkt die Umgebung schlüssig.
Zuerst die an die IP gebundenen Parameter abstimmen
Geostandort, Zeitzone und Sprache bilden das Fundament der gesamten Umgebung. Gerade diese drei Angaben sollte man möglichst nicht von Hand festlegen.
Das Prinzip ist einfach: der IP folgen. Liegt die IP in den USA, sollten Zeitzone und Sprache dazu passen; wechselt die IP die Region, sollten diese Einstellungen mitwechseln. Eine US-IP zusammen mit einer asiatischen Zeitzone und einer chinesischen Oberfläche bleibt ein klarer Widerspruch, den feinere Einstellungen nicht verdecken.
Stabiler ist daher die automatische Synchronisierung mit der IP, statt jeden Wert einzeln manuell zu setzen. Ein einziger Eingabefehler kann eine ganze Kontengruppe betreffen.
WebRTC verdient besondere Aufmerksamkeit, weil darüber die reale IP offengelegt werden kann. Drei gebräuchliche Modi eignen sich für unterschiedliche Situationen:
| Modus | Geeignet für |
|---|---|
| Deaktivieren | Reines Browsen oder Automatisierung ohne Audio-/Videofunktionen |
| Ersetzen | Regulären Multi-Account-Betrieb, bei dem eine zur Proxy-Adresse passende Adresse zurückgegeben werden soll |
| Weiterleiten | Umgebungen mit höheren Stabilitätsanforderungen, bei denen eine zusätzliche Weiterleitung akzeptabel ist |
Wichtig: WebRTC nicht in jedem Fall pauschal deaktivieren. Eine Browser-Umgebung ohne jegliche WebRTC-Fähigkeit kann selbst ungewöhnlich wirken. Für den normalen Betrieb sind Ersetzen oder Weiterleiten meist geeigneter.
Grafik und Browser-Kern: Vorteile haben ihren Preis
Grafik-Fingerprints wie Canvas und WebGL lassen sich leicht auslesen. Mit aktivierter Rauschverarbeitung liefert jede Umgebung leicht unterschiedliche Grafikmerkmale, sodass mehrere Umgebungen seltener exakt denselben Grafik-Fingerprint besitzen. Der Nutzen ist hier relativ klar.
Bei der Vielfalt der Browser-Kerne ist mehr Vorsicht nötig. Unterschiedliche Kern-Typen oder Versionen können die Abweichungen zwischen Umgebungen erhöhen und eine zu starke Homogenität vermeiden. Innerhalb jeder Umgebung müssen Kern, UA, Schriftarten und Rendering-Verhalten jedoch weiterhin zusammenpassen. Nur für mehr Vielfalt den Kern zu wechseln, lohnt sich nicht, wenn dadurch ein Widerspruch zur angegebenen Systemumgebung entsteht.
Hardware-Profile nicht manuell zusammenbauen
Auflösung, Schriftartenliste, Hardwareinformationen und Audio-Rendering bilden zusammen das Hardware-Profil einer Umgebung.
Bei realen Geräten hängen diese Werte voneinander ab: Die Auflösung steht in Beziehung zum Gerätetyp, die Schriftarten zum Betriebssystem. Wer Werte aus verschiedenen Quellen manuell kombiniert, erzeugt leicht eine offensichtlich unplausible Struktur, etwa ein hochauflösendes Display mit einer Schriftartensammlung, die klar nicht zu diesem Gerätetyp passt. Solche Widersprüche lassen sich nicht beheben, indem man später nur einen Einzelwert ändert.
Am besten bleibt die automatische Generierung aktiv. Automatisch erzeugte Kombinationen entsprechen der Verteilung realer Geräte in der Regel besser als manuell zusammengestellte Profile.
Nach der Konsistenz auch die Isolation prüfen
Diese beiden Themen werden häufig miteinander verwechselt.
Konsistenz bedeutet, dass die Parameter innerhalb einer Umgebung zueinander passen. Isolation bedeutet, dass sich mehrere Umgebungen nicht wiederholen und nicht gegenseitig beeinflussen. Isolation ohne Konsistenz erzeugt getrennte, aber intern widersprüchliche Umgebungen; Konsistenz ohne Isolation lässt mehrere Umgebungen identisch wirken, was ebenfalls problematisch ist.
Beim Multi-Account-Management müssen beide Aspekte gemeinsam behandelt werden. PurpleMark verbindet sie auf der Ebene der Umgebungsisolation: Jede Umgebung lässt sich unabhängig konfigurieren, außerdem können IP, Zeitzone und Sprache als zusammengehörige Werte abgestimmt werden.
Nach der Konfiguration empfiehlt sich ein Test auf einer Fingerprint-Prüfseite: Prüfen Sie, ob WebRTC Daten preisgibt, ob Zeitzone und Sprache zur IP passen und ob sich der Grafik-Fingerprint mit einer anderen Umgebung überschneidet. Zwischen Konfiguration und wirksamer Umsetzung liegt noch ein Verifizierungsschritt.
Diese Inhalte erläutern ausschließlich technische Konfigurationsprinzipien. Verwenden Sie entsprechende Werkzeuge rechtmäßig und unter Beachtung der Nutzungsbedingungen der jeweiligen Plattformen.
