New Antidetect-Browser vs. privater Modus: Was ist der wahre Unterschied

Es gibt einen hartnäckigen Mythos, durch den Affiliate-Marketer Accounts verlieren, Einlagen verbrennen und ganze Setups ruinieren. Er klingt einfach: „Ich habe den Inkognito-Modus geöffnet, also kann ich nicht verfolgt werden.“ In Wirklichkeit schützt Sie ein privates Fenster vor genau einer Person - vor einem Partner oder einer Mutter, die sich später an denselben Laptop setzen. Für das Anti-Fraud-System von Facebook, Google oder einem beliebigen Partnernetzwerk sind Sie im Inkognito-Modus genauso erkennbar wie in einem normalen Fenster.

Um zu verstehen warum, muss man tiefer als die Marketingformulierungen blicken und herausfinden, wie Websites Nutzer tatsächlich voneinander unterscheiden. Genau auf diesem Prinzip basiert das Management des Browser-Fingerprints: Cookies allein reichen Websites schon lange nicht mehr aus.

Wie Websites Sie tatsächlich erkennen

Stellen Sie sich vor, jeder Browser hätte eine Stimme. Keine, die man hören kann, sondern eine technische: eine Reihe von Parametern, die von der Website in den ersten Millisekunden nach dem Laden der Seite ausgelesen werden. Einzeln betrachtet bedeutet jeder Parameter nichts, aber zusammen bilden sie eine fast einzigartige Signatur. Das ist der Fingerprint - der digitale Fingerabdruck des Browsers.

Daraus setzt er sich zusammen:

• Canvas. Die Website bittet den Browser, ein unsichtbares Bild auf einem versteckten Canvas zu zeichnen und erhält dessen Hash. Aufgrund von Unterschieden bei Schriftarten, Treibern und Kantenglättung fällt das Rendering-Ergebnis auf jedem Gerät etwas anders aus.
• WebGL. Das Prinzip ist das gleiche, aber für 3D-Grafiken: Die Website fragt Daten zu GPU, Renderer und Treiberversion ab und erfasst dann, wie die Grafikkarte eine Testszene verarbeitet.
• WebRTC. Eine Technologie für Anrufe im Browser, die Ihre echte IP-Adresse auch bei Verwendung eines Proxys preisgeben kann, da sie außerhalb des normalen HTTP-Stacks arbeitet.
• Schriftarten und Audio. Die Liste der installierten Schriftarten und die Art und Weise, wie der Audio-Stack ein Testsignal verarbeitet, liefern ebenfalls einzigartige Werte.
• Hardwareprofil. Anzahl der CPU-Kerne, RAM-Größe, Bildschirmauflösung, Plattform, Zeitzone und Sprache.

Betrachten wir einen realen Fall. Zwei Facebook Ads Manager-Profile sind in normalen Chrome-Fenstern auf demselben Laptop geöffnet. Sie haben unterschiedliche E-Mail-Adressen und Passwörter, aber denselben Canvas-Hash, dieselben Schriftarten und dieselbe GPU im WebGL-Bericht. Das reicht aus, damit das Anti-Fraud-System beide Accounts als zum selben Betreiber gehörend markiert, selbst ohne ein einziges gemeinsames Cookie.

Zusammen bilden diese Parameter einen Fingerprint, der Sie aus Millionen von Nutzern heraushebt. Cookies sind hier zweitrangig. Selbst wenn man alle löscht, erkennt das Anti-Fraud-System dasselbe Gerät an Canvas, WebGL und den restlichen Signalen. Genau deshalb funktioniert der Ansatz „Cookies gelöscht und neu eingeloggt“ bei ernstzunehmenden Systemen nicht.

Die Anatomie des Inkognito-Modus: Was er löscht und was er preisgibt

Der private Modus ist eine lokale Bereinigungsfunktion, und nicht mehr. Wenn Sie das Fenster schließen, vergisst der Browser diese Sitzung auf Ihrem Gerät. Der Modus wurde dafür geschaffen, dass der Browserverlauf nicht auf einem gemeinsam genutzten Computer verbleibt, und nicht, um zu ändern, wie eine Website Sie sieht.

Was der Inkognito-Modus tatsächlich macht:

• speichert nach dem Schließen des Fensters keinen Verlauf, keine Formulardaten und keine neuen Cookies;
• startet ohne die Cookies des Hauptprofils, weshalb Sie auf den meisten Websites nicht angemeldet sind;
• isoliert die Sitzung vom Hauptprofil, solange das Fenster geöffnet ist.

Und das ist alles. Das Schlüsselwort ist - lokal. Der private Modus ändert, was Ihr Computer sich merkt, und hat so gut wie keinen Einfluss darauf, was die Außenwelt sieht.

Und das sind die Daten, die der Inkognito-Modus preisgibt, obwohl Sie es nicht bemerken:

• Ihre echte IP-Adresse. Die Website sieht diese genauso wie in einem normalen Fenster;
• den vollständigen Fingerprint. Canvas, WebGL, Schriftarten, Audio und das Hardwareprofil bleiben unverändert. Ein privates Fenster hat exakt denselben Fingerprint wie das Hauptfenster;
• die Verbindung zwischen Accounts. Öffnet man zwei Accounts in zwei privaten Fenstern auf derselben Maschine, haben diese denselben Fingerprint und dieselbe IP-Adresse. Für die Plattform ist es offensichtlich, dass sie von derselben Person verwaltet werden.

Daher retten Sie zwei Inkognito-Fenster beim Multi-Accounting nicht. Sie haben den lokalen Speicher gelöscht, aber dieselbe digitale Stimme beibehalten. Das Anti-Fraud-System hört diese in beiden Fenstern gleich.

Die Anatomie des Antidetect-Browsers: Ersetzen des Fingerprints auf Systemebene

Der Antidetect-Browser arbeitet auf der anderen Seite der Verbindung. Er löscht nicht den lokalen Verlauf, sondern verwaltet genau diese digitale Stimme, die Ihr Browser jeder Website präsentiert. Seine Aufgabe ist es nicht, die Sitzung zu vergessen, sondern mehrere separate, in sich konsistente digitale Identitäten aufrechtzuerhalten, die sich niemals überschneiden.

Anstatt die Parameter einfach nur zu verbergen - was an sich schon verdächtig ist, da ein „leerer“ Fingerprint bereits ein Warnsignal ist - ersetzt ein guter Antidetect-Browser diese durch plausible Werte. Dafür wird eine kontrollierte Verzerrung verwendet, die in der Branche als Rauschen bezeichnet wird.

• Canvas- und WebGL-Rauschen. Der Browser fügt dem Rendering-Ergebnis mikroskopische Abweichungen hinzu, die innerhalb des Profils stabil sind. Der Hash unterscheidet sich vom Hash Ihrer realen Maschine, bleibt aber konstant: Bei jedem Besuch sieht die Website ein und dasselbe „Gerät“.
• Audio- und Rects-Rauschen. Dasselbe Prinzip wird auf den Audio-Fingerabdruck und die Geometrie der Elemente auf der Seite angewendet. So werden zwei weitere Vektoren geschlossen, über die Sitzungen verknüpft werden könnten.
• Hardwareprofil. Für jedes Profil können die Anzahl der CPU-Kerne und die RAM-Größe festgelegt werden. Auf echten Maschinen ist der Wert hardwareConcurrency aufgrund von Hyper-Threading fast immer gerade, und navigator.deviceMemory in Chromium hat ein hartes Limit von 8 GB, selbst wenn physisch 32 oder 64 GB installiert sind. Ein Profil, das 16 GB Gerätespeicher meldet, entlarvt die Manipulation sofort: Ein echtes Chromium antwortet so nicht.

Das Hauptprinzip ist Konsistenz, nicht Verbergen. Ein Profil muss wie eine echte Person mit einem stabilen Gerät aussehen. Daher ist die Übereinstimmung zwischen den verschiedenen Ebenen nicht weniger wichtig als die Ersetzung selbst: Wenn der Proxy auf Berlin verweist, die Zeitzone des Profils auf New York steht und die Browsersprache Russisch ist, wird das Anti-Fraud-System die logische Inkonsistenz bemerken, noch bevor das Offer geladen ist.

Ein Beispiel für einen fehlgeschlagenen Start: Proxy in Malaysia, Zeitzone Europe/Warsaw, Browsersprache pt-BR. Jeder Parameter sieht für sich genommen normal aus, aber zusammen decken sie die Manipulation in den ersten Sekunden der Sitzung auf.

Inkognito und Antidetect: technischer Vergleich

Der Inkognito-Modus beantwortet die Frage: „Wird mein Computer sich das merken?“ Der Antidetect-Browser beantwortet eine andere Frage: „Werden Websites diese Accounts als separate, echte Nutzer sehen?“ Das sind zwei unterschiedliche Aufgaben, und die eine Lösung ersetzt nicht die andere.

Proxy: die Netzwerk-Hälfte der digitalen Identität

Die Ersetzung des Fingerprints ist nur die halbe Miete. Die andere Hälfte ist die Netzwerkroute. Selbst bei perfekter Isolation der Profile wird das Anti-Fraud-System sie problemlos anhand der Adresse zusammenführen, wenn sie alle über eine einzige IP-Adresse ins Internet gehen.

Deshalb benötigt jedes Profil einen separaten Proxy, und seine Geografie muss zu den restlichen Parametern des Fingerprints passen. Auch hier gibt es technische Details, von denen das Schicksal des gesamten Setups abhängt:

• HTTP und HTTPS eignen sich gut für eine Standard-TCP-Verbindung;
• SOCKS5 ist dort erforderlich, wo UDP wichtig ist, insbesondere für das korrekte Funktionieren von WebRTC. Ein hochwertiger SOCKS5-Proxy mit echter UDP-Unterstützung ermöglicht es WebRTC, natürlich zu arbeiten, anstatt deaktiviert zu bleiben;
• WebRTC-Leak Wenn der Proxy WebRTC nicht unterstützt, kann der Browser Ihre echte IP-Adresse über RTCPeerConnection übertragen. Daher wird WebRTC entweder über einen Proxy geleitet oder zwangsweise deaktiviert, damit die echte Adresse niemals preisgegeben wird.

Ein Profil, das hinsichtlich Zeitzone und Sprache zu einem Land gehört, sich aber mit einer IP aus einem anderen Land verbindet, wirkt widersprüchlich. Für einen Affiliate-Marketer bedeutet das eine manuelle Überprüfung, eine Aufforderung zur Vorlage von Dokumenten oder einen versteckten Bann, noch bevor der erste Lead generiert ist.

Wie diese Klasse von Tools in der Praxis aussieht

Wenn Sie nicht drei, sondern dreihundert Accounts verwalten, ist die manuelle Konfiguration jedes Profils keine Option mehr: Ein Tag Routinearbeit dehnt sich auf eine ganze Woche aus. Deshalb gibt es eine separate Softwarekategorie - Antidetect-Browser wie Afina, Multilogin, GoLogin oder Dolphin{anty}. Sie unterscheiden sich in der Benutzeroberfläche und im Preis, lösen aber ein und dasselbe Problem: Sie wenden die Logik von konsistenten Fingerprints und den entsprechenden Proxys nicht auf ein, sondern gleich auf hunderte Profile an.

Nehmen wir als Beispiel die Afina Browser-Profile: Eine Gruppe von Profilen kann in einem Batch ausgewählt werden, und dann kann mit einer Aktion die Zeitzone und die Sprache „nach IP“ festgelegt werden, während gleichzeitig CPU und RAM für jedes Profil separat zufällig zugewiesen werden. Ein frischer Account ohne Verlauf wirkt ebenfalls verdächtig, weshalb ein separates Modul, wie z.B. der Cookie Robot, vor dem ersten Login auf der Zielplattform über das Profil relevante Websites besucht und organische Cookies sammelt.

Dies ist eine Illustration des Ansatzes, keine Empfehlung für eine bestimmte Marke. Das Verständnis des Unterschieds zwischen dem Löschen der Sitzung und dem Trennen digitaler Identitäten ermöglicht es Ihnen, das richtige Tool für die Aufgabe auszuwählen und sich nicht auf das Wort „privat“ im Namen des Modus zu verlassen.

Praxis: Wann es wirklich wichtig ist

Hier sind einige typische Situationen im Affiliate-Marketing und beim Multi-Accounting, in denen die Grenze zwischen Inkognito-Modus und Antidetect-Browser zur Grenze zwischen Profit und Bann wird:

• Farming von Accounts für Facebook oder Google Ads. Jeder Account ist ein separates Gerät mit einer separaten IP und aufgewärmten Cookies. Im Inkognito-Modus würden alle bereits am ersten Tag zu einer offensichtlichen Farm zusammengeführt werden;
• Testen von Offers in verschiedenen GEOs. Ein Offer, fünf Länder, fünf Profile mit entsprechenden Proxys, Zeitzonen und Sprachen. Genau so kann man die echte SERP und das Verhalten des Cloakings für jede Region sehen;
• Arbeit mit Partnernetzwerken, die empfindlich auf Multi-Accounting reagieren. Kunden- oder regionale Accounts, die laut den Regeln getrennt bleiben müssen;
• QA und Erforschung von Anti-Fraud-Systemen. Überprüfung, wie sich eine Kampagne oder ein Funnel für verschiedene Besucherprofile verhält.

In allen Fällen ist die Aufgabe dieselbe: viele Sitzungen zuverlässig für Wochen zu trennen, und nicht nur bis zur ersten Überprüfung. Das ist das Management von digitalen Identitäten - genau dafür gibt es Antidetect-Browser.

Was für wen geeignet ist

Ein einfaches Modell, das man sich merken sollte:

• Der private Modus ändert, was Ihr Gerät sich merkt. Es ist ein Besen für den lokalen Verlauf;
• Der Antidetect-Browser ändert, was die Websites sehen, und trennt digitale Identitäten. Er ist eine Ansammlung von separaten Räumen, von denen jeder seine eigene Tür ins Internet hat.

Wenn Sie Ihre Aktivitäten nur vor einer Person verbergen müssen, die sich als nächstes an denselben Laptop setzt, reicht der Inkognito-Modus aus. Wenn Sie mit mehreren Accounts arbeiten, Offers in verschiedenen GEOs testen oder Aufgaben ausführen, bei denen Sitzungen nicht verknüpft werden dürfen, hilft der private Modus nicht, egal wie viele Fenster Sie öffnen. Dafür benötigen Sie die Ersetzung des Fingerprints und einen separaten Proxy für jede digitale Identität.

Afina Browser herunterladen

Promocodes für neue Nutzer:

• SALE20 - 20 % Rabatt auf alle Tarife außer Max
• SALE30 - 30 % Rabatt auf den Max-Tarif

FAQ

Verbirgt der Inkognito-Modus meine IP-Adresse?

Nein. Der private Modus löscht nur den lokalen Verlauf und die Cookies nach dem Schließen des Fensters. Besuchte Websites sehen Ihre echte IP-Adresse und den vollständigen Browser-Fingerprint genauso wie in einem normalen Fenster.

Warum kann man nicht mit zwei Accounts in zwei privaten Fenstern arbeiten?

Beide Fenster verwenden denselben Fingerprint und dieselbe IP-Adresse, daher verknüpft die Plattform die Accounts mit demselben Betreiber. Für eine echte Trennung benötigen Sie unterschiedliche Canvas- und WebGL-Fingerprints sowie einen separaten Proxy für jeden Account.

Was ist Canvas- und WebGL-Rauschen?

Das sind kontrollierte Mikroverzerrungen des Rendering-Ergebnisses. Der Browser sendet der Website einen Hash, der sich vom Hash Ihrer realen Maschine unterscheidet, aber für das jeweilige Profil stabil bleibt. Deshalb sieht die Website ein separates, konsistentes Gerät und nicht Ihr echtes.

Benötige ich einen Proxy, wenn ich bereits einen Antidetect-Browser verwende?

Ja. Der Browser ist für die Ersetzung des Fingerprints verantwortlich, der Proxy für die Netzwerkroute. Beide Ebenen müssen übereinstimmen: die Geografie des Proxys, die Zeitzone und die Sprache des Profils müssen zueinander passen, da der Fingerprint sonst widersprüchlich wirkt.

Wie verhindert ein Antidetect-Browser einen IP-Leak über WebRTC?

WebRTC kann die echte IP unter Umgehung des Proxys übertragen. Der Antidetect-Browser leitet WebRTC entweder über einen Proxy mit UDP-Unterstützung über das SOCKS5-Protokoll oder deaktiviert die RTCPeerConnection vollständig, damit die echte Adresse nicht preisgegeben wird.

Was soll ich also wählen?

Den Inkognito-Modus - für einfache persönliche Privatsphäre auf einem gemeinsam genutzten Gerät. Einen Antidetect-Browser - für die Arbeit mit mehreren Accounts, das Testen von Offers in verschiedenen GEOs und das Management digitaler Identitäten, die wochenlang getrennt bleiben müssen.

Browser testen