Vergelijk privé browsen, proxy en VPN, fingerprintbrowsers en cloudbrowsers om te zien welke herkenningslaag elke aanpak afschermt en wat beheer van meerdere accounts werkelijk vereist.
Wie zoekt naar aanbevelingen voor anonieme browsers krijgt vaak lijsten waarin privé browsen, proxy's, fingerprintbrowsers en cloudbrowsers door elkaar staan. Ze worden allemaal met anonimiteit geassocieerd, maar blokkeren niet hetzelfde type herkenning. Een verkeerde keuze veroorzaakt niet per se meteen problemen; vaak levert die vooral verspilde moeite op.
Er is meer dan één route voor tracking
Een website die je wil herkennen, kan minstens vier soorten signalen gebruiken: het netwerkuitgangsadres; kenmerken van apparaat en browser, zoals tijdzone, taal, resolutie, lettertypen en resultaten van grafische rendering; Cookies en sitegegevens in lokale opslag; en gedragssporen die na het inloggen op een account achterblijven.
De vier aanpakken onderbreken elk een ander deel van deze keten. Omdat ze op verschillende punten ingrijpen, verschilt ook wat er daarna nog zichtbaar blijft.
Privé browsen: wist alleen lokale sporen
Incognito- of privévensters behandelen wat op de huidige machine achterblijft: geschiedenis, cache en Cookies worden gewist wanneer het venster sluit.
Ze veranderen het netwerkuitgangspunt of de apparaatkenmerken niet. Open je op dezelfde computer opnieuw een privévenster, dan ziet de andere kant nog steeds hetzelfde apparaat. Privé browsen kan dus voorkomen dat iemand de sporen op je computer bekijkt, maar niet dat een website je herkent.
Proxy en VPN: veranderen alleen de uitgang
Verkeer gaat eerst via een andere server en wordt daarna doorgestuurd, waardoor de website het adres van die server ziet. In essentie is dat het enige dat verandert.
De laag met apparaatkenmerken blijft gelijk: taal, tijdzone, lettertypen en Canvas-resultaten veranderen niet. Sterker nog, als het uitgangsadres en de apparaatkenmerken niet bij elkaar passen, kan dat juist extra opvallen — bijvoorbeeld een adres in het ene land met een systeem-tijdzone en interfacetaal uit een ander land. Meerlaags versleutelde systemen zoals onion routing verbergen het netwerkpad grondiger, maar zijn trager; na meerdere relay-hops kan het laden van veel pagina's zwaar worden.
Fingerprintbrowsers: isoleer de omgeving
Deze categorie richt zich op apparaatkenmerken. Voor elk account wordt een aparte omgeving ingericht: gescheiden opslag en meer dan twintig parameters zoals tijdzone, taal, resolutie, lettertypen, Canvas, WebGL en audio, gegenereerd per omgeving. Ook de netwerkuitgang kan afzonderlijk worden toegewezen.
Het moeilijke is niet om parameters te maken, maar om ze langdurig stabiel te houden. Waarden binnen één omgeving moeten logisch bij elkaar passen, en hetzelfde account moet steeds dezelfde omgeving gebruiken in plaats van voortdurend te wisselen. Platforms kijken naar de stabiliteit van de omgeving, niet alleen naar de vraag of één login menselijk oogt.
Cloudbrowsers: verplaats de omgeving naar een externe machine
De browser draait daadwerkelijk op een server; het lokale apparaat ontvangt alleen het beeld en stuurt bedieningscommando's. Isolatie ontstaat vanzelf, omdat de omgeving helemaal niet op je apparaat staat. Er blijft lokaal geen data achter en wisselen van computer heeft geen invloed op de omgeving.
De keerzijde is vertraging en kosten. Elke handeling vereist een netwerkronde heen en terug, en hoe meer instanties je draait, hoe hoger de kosten. Bovendien bepaalt een cloudoplossing niet automatisch welke identiteit elke instantie extern laat zien; dat moet nog apart worden ingesteld.
De meeste anonieme browsers veranderen apparaatkenmerken niet
Als je de vier categorieën naast elkaar zet, zie je een veelvoorkomend misverstand: een adblocker installeren, anti-tracking inschakelen of een zoekmachine gebruiken die zoekopdrachten niet opslaat, wordt soms gelijkgesteld aan online anonimiteit. Deze functies verkleinen vooral de kans dat trackingscripts gegevens verzamelen. Er wordt minder verzameld, maar de herkenbare kenmerken van het apparaat zelf veranderen nauwelijks.
Platforms combineren meerdere signalen om verbanden te beoordelen. Als fingerprints overeenkomen, opslag nog sporen bevat of hetzelfde uitgangsadres steeds terugkomt, kan één van die signalen de eerder gemaakte isolatie al ondermijnen.
Kies op basis van het probleem dat je wilt oplossen
| Probleem dat je wilt oplossen | Passende aanpak |
|---|---|
| Geen browsegeschiedenis op het lokale apparaat achterlaten | Privé browsen |
| Alleen een andere regio aan de website tonen | Proxy of VPN |
| Voorkomen dat meerdere accounts aan dezelfde beheerder worden gekoppeld | Fingerprintbrowser |
| De omgeving op afstand draaien en lokaal niets achterlaten | Cloudbrowser |
Bij het gelijktijdig beheren van meerdere accounts is de juiste volgorde: eerst de omgeving en opslag van elk account van de andere isoleren, daarna het uitgangsadres stabiel aan het juiste account koppelen en pas als laatste lokale sporen opruimen. In omgekeerde volgorde blijft juist de makkelijkst herkenbare laag tot het einde open.
