Een virtuele browser verplaatst de rendering naar een externe server, terwijl het lokale apparaat alleen het beeld ontvangt. Dat is het fundamentele verschil met virtuele machines, antidetect-browsers en incognitomodus, die elk een ander probleem oplossen.
Virtuele browsers, virtuele machines, antidetect-browsers en incognitomodus worden in gesprekken over internationale handel en socialmedia-activiteiten vaak als hetzelfde gezien. In werkelijkheid richten ze zich op totaal verschillende risico’s. Wie het verkeerde hulpmiddel kiest, probeert het probleem op de verkeerde manier op te lossen.
Incognitomodus: beheert lokale sporen
De incognitomodus doet maar iets beperkts: browsegeschiedenis, cookies en formuliergegevens worden na het sluiten van het venster niet blijvend op de lokale schijf opgeslagen.
De modus verandert geen kenmerken die de browser aan websites laat zien. Canvas, lettertypenlijst, grafische informatie, tijdzone en taal blijven hetzelfde als in een normaal venster. Als dezelfde browser in incognitomodus bij twee accounts inlogt, ziet een website dus nog steeds twee bezoeken vanaf hetzelfde apparaat. Incognitomodus beschermt tegen andere mensen die dezelfde computer gebruiken, niet tegen apparaatherkenning door websites.
Virtuele machine: isoleert een volledige machine
Een virtuele machine draait een compleet besturingssysteem op een fysieke computer, met een eigen schijf, systeem en software. De isolatie is ongeveer zo grof als bij een echte afzonderlijke computer. Dat is handig voor verschillende besturingssystemen, conflicterende software of het scheiden van test- en dagelijkse omgevingen.
De keerzijde is de overhead. Elke virtuele machine gebruikt opslag en geheugen, moet afzonderlijk worden bijgewerkt en onderhouden en start trager op. De kracht ligt in isolatie op systeemniveau, niet in het laten lijken alsof meerdere accounts van verschillende apparaten komen. Als twee virtuele machines dezelfde browser gebruiken, kan de browserfingerprint nog steeds identiek zijn.
Antidetect-browser: bepaalt hoe het apparaat eruitziet
Een antidetect-browser maakt binnen hetzelfde systeem meerdere omgevingen. Elke omgeving heeft eigen cookies, cache en lokale opslag. Daarnaast kun je parameters zoals UA, tijdzone, taal, Canvas/WebGL/Audio en WebRTC instellen en per omgeving een aparte netwerkuitgang gebruiken.
Daarmee wordt het probleem van apparaatidentiteit aangepakt: elk account kan voor het platform lijken alsof het van een ander echt apparaat komt, in plaats van meerdere bezoeken vanaf dezelfde machine. Juist deze laag ontbreekt vaak bij het beheren van meerdere accounts.
Virtuele browser: verplaatst rendering naar een externe server
De term virtuele browser zorgt het vaakst voor verwarring, omdat sommige producten hem als algemene benaming gebruiken. Architectonisch betekent het dat de browser werkelijk op een externe server draait, met rendering op afstand terwijl het lokale apparaat alleen de beeldstream verwerkt: de server codeert en verstuurt het schermbeeld, terwijl muis- en toetsenbordacties terug worden gestuurd.
Deze opzet heeft een paar duidelijke voordelen. Op de lokale computer hoeft geen browseromgeving te worden geïnstalleerd, omdat de configuratie op de server staat. Wissel je van computer of neemt iemand anders het werk over, dan zie je na het inloggen nog steeds dezelfde sessie. Accountgegevens worden niet lokaal opgeslagen, zodat verlies van de machine of een herinstallatie van het systeem de omgeving niet wist.
De nadelen zijn eveneens duidelijk en hangen vooral samen met het feit dat de omgeving niet lokaal staat:
- De netwerkkwaliteit bepaalt direct hoe prettig de bediening voelt. Bij hoge latency kunnen slepen, scrollen en typen haperen, waardoor nauwkeurige taken zoals prijsaanpassingen in een backend of bulkuploads merkbaar lastiger worden.
- Lokale bestanden moeten naar de externe sessie en weer terug worden overgebracht. Afbeeldingen en spreadsheets moeten eerst worden geüpload, en bestanden die in de sessie zijn gedownload moeten daarna lokaal worden opgehaald. Dat is een extra stap ten opzichte van een lokale browser.
- De externe sessie kan niet rechtstreeks bij lokale hulpmiddelen. Workflows met lokale software, lokale certificaten, printers, barcodescanners of vergelijkbare apparaten hebben een omweg of een andere aanpak nodig.
Een virtuele browser past daarom goed bij workflows die niet afhankelijk zijn van één lokale computer en die vanaf een ander apparaat moeten kunnen worden voortgezet. Als je workflow sterk leunt op lokale middelen en lokale software, kan het onhandig aanvoelen.
Hoe kies je de juiste optie?
Kiezen op basis van het probleem is veel eenvoudiger dan kiezen op basis van de naam:
- Wil je lokaal geen browsegeschiedenis achterlaten, gebruik dan incognitomodus, maar verwacht niet dat die verandert hoe een website je apparaat ziet.
- Heb je isolatie op systeemniveau, verschillende omgevingen of een testomgeving nodig, gebruik dan een virtuele machine.
- Moeten meerdere accounts eruitzien alsof ze van verschillende apparaten komen, dan heb je controle op fingerprintniveau en onafhankelijke netwerkuitgangen nodig.
- Heb je sessies nodig die niet van de lokale configuratie afhangen en overal kunnen worden geopend, gebruik dan een virtuele browser met rendering op afstand.
Bij beheer van meerdere accounts zijn meestal drie dingen tegelijk bepalend: isolatie op fingerprintniveau, onafhankelijke netwerkuitgangen en langdurige stabiliteit van de omgeving. Bij een tool als PurpleMark is een praktische test om elke omgeving vast te houden en steeds opnieuw te gebruiken, in plaats van bij elke start alle parameters te wijzigen. Echte gebruikers gebruiken niet vandaag het ene apparaat en morgen zomaar een ander.
Eén eenvoudige regel
De vier begrippen horen bij vier lagen: lokale sporen, isolatie van de hele machine, apparaatidentiteit en de locatie van de sessie. Zodra duidelijk is welk risico je wilt afdekken, wordt de keuze van het hulpmiddel veel eenvoudiger.
