Mehrere Facebook-Konten lassen sich technisch auf einem Computer anmelden. Für die Erkennung von Verknüpfungen zählen jedoch Geräte- und Browsermerkmale, IP, Sitzungen und Verhaltensmuster – nicht die Zahl geöffneter Fenster.
Im grenzüberschreitenden E-Commerce, im internationalen Marketing und bei Social-Media-Agenturen ist es üblich, mehrere Facebook-Konten auf einem Computer zu verwalten. Technisch ist die Anmeldung nicht schwierig. Entscheidend ist vielmehr, dass die Plattform die Konten nicht als Nutzung derselben Geräteumgebung einordnet. Die Anzahl geöffneter Browserfenster ist dafür nicht ausschlaggebend.
An welchen Signalen Plattformen verknüpfte Konten erkennen
Geräte- und Browsermerkmale gehören zu den stabilsten Signalen. Beim Wechsel des Kontos bleiben Browserversion, Betriebssystem, Bildschirmauflösung, Canvas-Rendering, WebGL-Grafikmerkmale, Audioverarbeitung und die Liste lokaler Schriftarten unverändert. Wird nur das Konto gewechselt, nicht aber die Geräteumgebung, können diese Parameter identisch aussehen und mehrere Konten demselben Betreiber zugeordnet werden.
Bei IP-Adresse und Standort geht es um den Netzwerkausgang und dessen Nutzung. Häufige Anmeldungen mehrerer Konten über dieselbe IP, gegenseitige Aufrufe oder Massenversand von Nachrichten können als koordinierte Marketingaktivität gewertet werden. Auch die Qualität der Ausgangs-IP ist wichtig. Rechenzentrums-IP-Adressen werden strenger geprüft, und gemeinsam genutzte IPs mit vielen früheren Nutzern oder auffälliger Historie können Folgerisiken erzeugen: Probleme eines Kontos können andere Konten am selben Ausgang beeinträchtigen.
Cookies und Sitzungen bilden die lokale Ebene. Wer sich im selben normalen Browser von Konto A abmeldet und bei Konto B anmeldet, kann Cookies, Cache und lokalen Speicher des vorherigen Kontos zurücklassen. Tracking-Skripte der Plattform können solche Spuren erkennen; diese Vermischung gilt in Risikosystemen als starkes Warnsignal.
Verhaltensmuster sind weichere Indikatoren. Anmeldungen zur gleichen Zeit, sehr ähnliche Aktivitätsfrequenzen oder häufige Wechsel von Gerät und Netzwerk können das Kontoprofil von normalem Nutzerverhalten abheben. Eine langfristig stabile Umgebung pro Konto wirkt dagegen weniger auffällig; häufige Änderungen können selbst zum Signal werden.
Was bei regelwidriger Mehrkontennutzung passieren kann
Erste Anzeichen sind oft wiederholte Gesichtserkennung, SMS-Codes oder Prüfschleifen im Web. Wird mit derselben Methode weitergearbeitet, können die Maßnahmen verschärft werden: verknüpfte Seiten werden eingeschränkt, Werbekonten deaktiviert und Seiten in schweren Fällen dauerhaft gesperrt; Einsprüche helfen dann häufig kaum.
Eine Person, ein persönliches Konto ist die Grundregel
Nach den Nutzungsbedingungen von Meta soll eine Person grundsätzlich nur ein authentisches persönliches Konto führen. Das ist die Basisregel.
Es gibt legitime Fälle, in denen mehrere Konten oder Assets erforderlich sind. Gemeinsam ist ihnen, dass das Geschäft selbst eine Trennung verlangt: offizielle Seiten verschiedener Marken, Betriebszugänge für unterschiedliche Märkte oder Kundenkonten, die von einem Agenturteam betreut werden. Die Angaben sollten echt und nachvollziehbar sein, Zuständigkeiten und Berechtigungen klar geregelt. Das massenhafte Erstellen von Konten mit erfundenen Identitäten verstößt ausdrücklich gegen die Regeln; eine technisch saubere Umgebung ändert daran nichts.
So trennt man Konten unter regelkonformen Voraussetzungen
Die Regel „eine Person, ein persönliches Konto“ steht an erster Stelle; erst danach kommt die technische Trennung. Damit legitime Konten voneinander unabhängig bleiben, müssen drei Bereiche zusammenpassen.
Jedes Konto sollte eine eigene Browserumgebung mit getrenntem Fingerprint und lokalem Speicher verwenden. Mehrere Konten sollten weder dieselben Gerätemerkmale noch dieselben Sitzungsdaten teilen. Jede Umgebung braucht einen eigenen Netzwerkausgang; Zeitzone, Sprache und Standort sollten zur Region dieses Ausgangs passen. Zeigt die IP etwa auf die USA, während Systemsprache Chinesisch und Zeitzone Peking eingestellt sind, ist das ein deutlich widersprüchliches Signal. Schließlich sollte ein Konto langfristig derselben Umgebung zugeordnet bleiben.
Diese Maßnahmen sind nur gemeinsam sinnvoll. Deshalb setzen viele Teams Werkzeuge zur Umgebungsisolierung ein. PurpleMark bietet auf dieser Ebene eine separate Umgebung je Konto, sodass Fingerprints und Speicher zwischen den Umgebungen nicht sichtbar sind. In Teams sollten die Zuordnung von Konto und Umgebung sowie die Mitgliederrechte dokumentiert werden, damit Übergaben eindeutig bleiben.
Häufige Fehlannahmen
Nur die IP zu wechseln reicht nicht. Bleibt der Fingerprint identisch, erscheint lediglich dasselbe Gerät an einem anderen Netzwerkstandort; die Konten können weiterhin verknüpft werden.
Nur den Fingerprint zu ändern reicht ebenfalls nicht. Wenn alle Konten denselben Netzwerkausgang verwenden, bleibt die identische IP ein unmittelbares Verknüpfungssignal.
Fingerprints sollten nicht vollständig zufällig sein. Parameter realer Geräte hängen miteinander zusammen. Zufällige Kombinationen können innere Widersprüche erzeugen, etwa wenn ein Betriebssystem angegeben wird, die Grafikinformationen aber zu anderer Hardware passen. Ziel sind konsistente Werte innerhalb jeder Umgebung und plausible Unterschiede zwischen den Umgebungen.
Mehrere Browser oder der Privat-/Inkognitomodus liefern nur eine grundlegende Sitzungstrennung. Die Hardwaremerkmale ändern sich nicht, ein eigener Ausgang pro Browser ist nicht ohne Weiteres gegeben, und nach dem Schließen privater Sitzungen müssen Zugangsdaten und Verifizierung häufig erneut eingegeben werden. Auf Dauer ist das weder besonders sicher noch bequem.
Technische Isolation soll verhindern, dass sich mehrere legitime Konten gegenseitig beeinflussen. Sie macht regelwidrige Nutzung nicht zulässig. Dieser Unterschied sollte vor der Einrichtung klar sein.
