Veel vensters openen betekent niet dat accounts echt van elkaar zijn geïsoleerd. Dit artikel onderscheidt de twee problemen die multi-opening moet oplossen, vergelijkt browserprofielen, virtuele machines en browsers met geïsoleerde omgevingen, en legt uit waarom ook een eigen IP nodig is.
De term “meerdere browsers openen” wordt erg ruim gebruikt. Voor sommigen betekent het simpelweg meerdere vensters openen, voor anderen meerdere volledig onafhankelijke identiteiten. Het verschil tussen die twee is groter dan veel mensen denken.
Multi-opening moet eigenlijk twee problemen oplossen
Het eerste probleem is dat aanmeldsessies elkaar kunnen verdringen. In dezelfde browser worden Cookies en lokale opslag gedeeld. Als je met account A inlogt en daarna in een ander tabblad met account B, kan de sessie van A worden overschreven. Dat is de meest oppervlakkige behoefte.
Het tweede probleem is accountkoppeling. Platforms kijken niet alleen naar Cookies om te bepalen of twee accounts bij dezelfde gebruiker horen; ze kijken ook naar apparaatkenmerken en netwerkuitgang. Zelfs als de sessies gescheiden zijn, kunnen twee accounts nog steeds worden gekoppeld wanneer hun browserfingerprint identiek is en ze dezelfde uitgang gebruiken.
Veel mensen lossen alleen het eerste probleem op en vragen zich daarna af waarom hun accounts toch aan elkaar worden gekoppeld.
Meerdere profielen in dezelfde browser: maar half geïsoleerd
Met de ingebouwde browserprofielen heeft elk profiel eigen bladwijzers, extensies en aanmeldstatus, en worden Cookies niet gedeeld. Voor het scheiden van een werkaccount en een privéaccount is dat volledig voldoende.
Voor het voorkomen van accountkoppeling is het echter niet genoeg. Alle profielen draaien in dezelfde browser, waardoor apparaatkenmerken gelijk blijven en ook de externe netwerkuitgang hetzelfde is. Meerdere profielen zijn geschikt om gebruik te scheiden, maar niet voor grootschalig mult accountbeheer.
Incognitovensters zijn nog zwakker. Ze zorgen er vooral voor dat de aanmeldstatus niet wordt opgeslagen; de fingerprint en netwerkuitgang veranderen helemaal niet. Incognito als echte isolatie gebruiken geeft vooral een vals gevoel van scheiding.
Virtuele machines: sterke isolatie, hoge kosten
Virtuele machines en Android-emulators kunnen onafhankelijkheid op besturingssysteemniveau bieden. Elke instantie heeft een eigen systeemomgeving en fingerprints en opslag worden van nature niet gedeeld, waardoor de isolatie veel verder gaat dan bij browserprofielen.
Het nadeel is de combinatie van kosten en efficiëntie. Elke instantie gebruikt een eigen deel van de systeembronnen. Drie tot vijf instanties zijn nog haalbaar, maar tientallen worden al snel onpraktisch. Ook de netwerkconfiguratie is lastiger, omdat proxies in elke instantie afzonderlijk moeten worden ingesteld en batchbeheer daardoor weinig efficiënt is. Dit past bij een klein aantal accounts dat sterke isolatie nodig heeft, niet bij dagelijkse operatie op grote schaal.
Browsers met geïsoleerde omgevingen
Deze categorie tools plaatst elk account in een eigen onafhankelijke omgeving: opslag is gescheiden, fingerprintparameters zijn gescheiden, de netwerkuitgang kan per omgeving worden gekoppeld en cache en Cookies worden niet gedeeld.
Daarmee wordt precies het ontbrekende deel van de vorige twee aanpakken aangevuld: ook de apparaatdimensie wordt gescheiden. Daarom wordt deze route veel gebruikt voor mult accountbeheer. Let bij de keuze vooral op twee punten: fingerprintparameters mogen niet tussen omgevingen worden herhaald en proxykoppeling moet echt één-op-één zijn.
Waarom een eigen IP tegelijk nodig is
Alleen de omgeving veranderen zonder de netwerkuitgang te veranderen is alsof je meerdere browsers op hetzelfde apparaat gebruikt. Het platform ziet nog steeds hetzelfde IP, waardoor de accounts op netwerkniveau direct aan elkaar gekoppeld blijven.
Andersom is ook onvoldoende. Alleen het IP veranderen terwijl de omgeving gelijk blijft kan betekenen dat de netwerkuitgangen geografisch ver uit elkaar liggen terwijl de fingerprint exact hetzelfde is. Die tegenstelling is op zichzelf al een duidelijk kunstmatig signaal. Beide dimensies moeten tegelijk onafhankelijk zijn.
WebRTC is een van de punten die bij de configuratie van de netwerkuitgang het makkelijkst worden vergeten. Het kan het lokale netwerkadres blootleggen. Als een test laat zien dat het toegangs-IP het proxy-IP is, terwijl WebRTC het echte IP toont, dan is de proxy in feite niet goed ingesteld.
Controleer de configuratie in deze volgorde
Maak eerst de omgeving aan, geef deze een naam en koppel het juiste account en de juiste markt. Stel daarna de netwerkuitgang in zodat de regio aansluit op de positionering van het account. Controleer vervolgens of de fingerprintparameters niet overeenkomen met andere omgevingen en of tijdzone en taal bij de regio van de uitgang passen. Gebruik daarna een testsite om te bevestigen dat de proxy echt actief is en WebRTC niets lekt. Log pas daarna in op het account.
Draai deze volgorde niet om. Inloggen voordat de omgeving goed is ingesteld en daarna wijzigingen aanbrengen kan gemakkelijk extra verificatie door het platform activeren.
Ook de netwerkuitgang moet stabiel blijven. Veel korte-termijnwisselingen zijn een sterk afwijkend signaal, en meerdere accounts die dezelfde uitgang delen kunnen direct aan elkaar worden gekoppeld. Daarom verdienen residentiële of exclusieve proxytypen vaak de voorkeur.
Teams hebben een extra laag nodig
Wijs omgevingen per teamlid toe om te voorkomen dat meerdere mensen hetzelfde account door elkaar bedienen. Houd een overzicht bij waarin elke omgeving aan het bijbehorende account is gekoppeld, zodat duidelijk is wie verantwoordelijk is. Exporteer en back-up de configuraties regelmatig, zodat een apparaatstoring niet betekent dat alles opnieuw moet worden opgebouwd.
De mult accountomgevingen van PurpleMark ondersteunen centraal beheer en toewijzing per lid. De fingerprint en aanmeldstatus van elke omgeving worden afzonderlijk opgeslagen, zodat meerdere accounts herhaalbaar en stabiel van elkaar gescheiden blijven in plaats van telkens handmatig te worden opgebouwd.
