Meer fingerprintparameters maken een omgeving niet automatisch geloofwaardiger. Doorslaggevend is interne consistentie: tijdzone, taal en resolutie moeten bij elkaar passen, terwijl verschillende omgevingen voldoende van elkaar moeten verschillen.
Wanneer je voor het eerst een fingerprintbrowser opent en tientallen parameters ziet, is de eerste reactie vaak: moet ik dit allemaal aanpassen?
Nee. Bij sommige parameters geldt zelfs dat te veel wijzigingen juist sneller problemen veroorzaken. De beoordeling is eenvoudig: kijk eerst of een parameter verband houdt met het IP-adres en controleer daarna of hij past bij de andere parameters in dezelfde omgeving.
Configuratie draait om consistentie, niet om uniciteit
Het doel is niet om een parameterprofiel zo bijzonder mogelijk te maken, maar om alle parameters logisch op elkaar af te stemmen. Een profiel met onderlinge tegenstrijdigheden kan voor platformrisicocontroles juist eenvoudig opvallen, ook als afzonderlijke waarden op zichzelf zeldzaam zijn.
Daarbij spelen twee niveaus, die enigszins verschillende kanten op wijzen.
Het eerste is de consistentie binnen één omgeving: de tijdzone moet passen bij de locatie van het IP-adres, de taal bij wat in die regio gebruikelijk is en de resolutie bij het apparaattype. Als één van deze zaken duidelijk niet klopt, ontstaat al een opvallende afwijking.
Het tweede niveau is het verschil tussen omgevingen. Als alle omgevingen dezelfde browserengine, dezelfde resolutieklasse en dezelfde lettertypen gebruiken, kan de hele groep sterk homogeen lijken en meerdere accounts aan elkaar koppelen.
Beide niveaus moeten dus kloppen.
Geef prioriteit aan parameters die aan het IP-adres zijn gekoppeld
Geolocatie, tijdzone en taal vormen de basis van de omgeving en zijn tegelijk de drie instellingen die je het minst handmatig zou moeten vastleggen.
Het principe is simpel: volg het IP-adres. Staat het IP in de Verenigde Staten, dan horen tijdzone en taal daarbij te passen; verandert de regio van het IP, dan moeten deze instellingen mee veranderen. Een Amerikaans IP met een Aziatische tijdzone en een Chinese interface blijft een duidelijke tegenstrijdigheid die andere instellingen niet kunnen verbergen.
Daarom is automatische synchronisatie met het IP-adres betrouwbaarder dan elke waarde apart handmatig instellen. Eén fout kan een hele groep accounts raken.
WebRTC verdient extra aandacht, omdat het een belangrijke route is waarlangs het echte IP kan uitlekken. Drie veelgebruikte modi passen bij verschillende situaties:
| Modus | Geschikte situatie |
|---|---|
| Uitschakelen | Alleen browsen of automatisering zonder audio- of videofuncties |
| Vervangen | Dagelijks multi-accountgebruik waarbij het teruggegeven adres bij de proxy moet passen |
| Doorsturen | Omgevingen die stabiliteit belangrijker vinden en een extra doorstuurlaag accepteren |
Let op: schakel WebRTC niet standaard overal uit. Een browseromgeving zonder enige WebRTC-mogelijkheid kan op zichzelf al ongebruikelijk lijken. Voor dagelijks gebruik zijn vervangen of doorsturen meestal geschikter.
Grafische kenmerken en browserengine: winst met een keerzijde
Grafische fingerprints zoals Canvas en WebGL zijn eenvoudig uit te lezen. Met ruisverwerking ingeschakeld kan elke omgeving iets andere grafische kenmerken teruggeven, waardoor meerdere omgevingen minder snel exact dezelfde grafische fingerprint hebben. Het voordeel daarvan is duidelijk.
Diversiteit in browserengines vraagt meer voorzichtigheid. Verschillende enginetypen of versies kunnen het verschil tussen omgevingen vergroten en groepshomogeniteit verminderen. Binnen elke omgeving moeten engine, UA, lettertypen en renderinggedrag echter bij elkaar blijven passen. Alleen voor variatie van engine wisselen is niet zinvol als dat botst met het opgegeven systeemprofiel.
Stel hardwareprofielen niet handmatig samen
Resolutie, lettertypenlijst, hardware-informatie en audiorendering vormen samen het hardwareprofiel van een omgeving.
Op echte apparaten hangen deze parameters met elkaar samen: de resolutie past bij het apparaattype en de lettertypen bij het besturingssysteem. Handmatig waarden uit verschillende bronnen combineren kan snel een duidelijk onrealistisch profiel opleveren, bijvoorbeeld een high-DPI-scherm met een lettertypenset die niet bij dat type apparaat hoort. Eén instelling achteraf aanpassen herstelt zo’n fundamentele tegenstrijdigheid niet.
Laat automatische generatie daarom ingeschakeld. Automatisch samengestelde combinaties lijken doorgaans meer op de verdeling van echte apparaten dan handmatig gebouwde profielen.
Controleer na consistentie ook de isolatie
Deze twee begrippen worden vaak door elkaar gehaald.
Consistentie betekent dat parameters binnen één omgeving bij elkaar passen. Isolatie betekent dat meerdere omgevingen elkaar niet dupliceren of beïnvloeden. Isolatie zonder consistentie levert afzonderlijke maar intern tegenstrijdige omgevingen op; consistentie zonder isolatie maakt meerdere omgevingen juist identiek, wat ook problemen geeft.
Bij multi-accountbeheer moeten beide tegelijk worden aangepakt. PurpleMark combineert ze op het niveau van omgevingsisolatie: elke omgeving kan afzonderlijk worden geconfigureerd en IP, tijdzone en taal kunnen als één samenhangende set worden afgestemd.
Na de configuratie is het verstandig een fingerprint-controlepagina te gebruiken: controleer of WebRTC lekt, of tijdzone en taal bij het IP passen en of de grafische fingerprint niet overeenkomt met een andere omgeving. Tussen instellen en werkelijk functioneren hoort nog één verificatiestap.
Deze tekst beschrijft uitsluitend technische configuratieprincipes. Gebruik relevante hulpmiddelen rechtmatig en in overeenstemming met de servicevoorwaarden van de platforms.
