In this Article
Multiaccounting ist für viele Unternehmen ein zentraler Bestandteil ihrer Marketingstrategie. Es ermöglicht ihnen, Recherchen durchzuführen, wirksame Werbekampagnen umzusetzen, mit ihrer Zielgruppe in Kontakt zu treten und der Konkurrenz einen Schritt voraus zu sein. Andererseits gehen Plattformen und soziale Netzwerke aktiv gegen Multiaccounting vor, da sich dahinter häufig betrügerische Aktivitäten verbergen. Selbst wenn Ihr Interesse und Ihre Absichten völlig legitim sind, kann die Verwaltung mehrerer Profile daher schwierig werden, insbesondere weil neue Erkennungsmethoden ständig weiterentwickelt werden und buchstäblich täglich präziser werden. In diesem Artikel besprechen wir diese Methoden und zeigen Wege auf, wie Sie Ihre Privatsphäre schützen können.
Was ist Fingerprinting, wie verrät es Sie und wie verknüpfen Plattformen Ihre Konten tatsächlich mit Ihnen?
Wenn Sie mehrere Profile auf Instagram erstellen, stehen deren Mitarbeitende nicht hinter Ihnen und beobachten Sie. Dennoch finden soziale Netzwerke manchmal heraus, dass mehrere scheinbar unabhängige Profile derselben Person gehören, selbst wenn Sie dies verbergen. Denn jede Handlung, die Sie online ausführen, hinterlässt Dutzende kleiner Spuren. Zusammen ermöglichen diese Signale Websites, ein ziemlich genaues Bild jedes Nutzers zu erstellen und Multiaccounting leicht zu vermuten.
Zunächst gibt es das Browser-Fingerprinting. Dabei werden Datenfragmente gesammelt und kombiniert, die Ihr Browser einer Webseite preisgibt, etwa Bildschirmgröße, installierte Schriftarten oder Browserversion, um einen Browser zu identifizieren. So entsteht für jeden Browser eine eindeutige Kennung, die über verschiedene Sitzungen hinweg gleich bleibt. Selbst ohne Cookies kann eine solche Kennung einen Browser über verschiedene Websites hinweg verfolgen.
Danach folgt das Geräte-Fingerprinting, ein ähnliches, aber umfassenderes Konzept. Es umfasst das Erfassen von Gerätemerkmalen wie OS-Version, Hardwareeigenschaften und mehr. Damit lassen sich Aktivitäten über mehrere Browser und Apps auf demselben Gerät hinweg verknüpfen.
Einzeln kann kein Datenelement Ihre Identität bestätigen. Zusammengenommen können sie jedoch einen Browser oder ein Gerät statistisch eindeutig machen und helfen, Sie zu identifizieren.
Sind Fingerprints und Cookies dasselbe?
Kurz gesagt: nein.
Fingerprinting und Cookies ergänzen sich, sind aber nicht dasselbe. Cookies sind kleine Datenmengen, die eine Webseite in Ihrem Browser speichert und die Websites dabei helfen, Sie zu identifizieren. Cookies sind deterministische Kennungen, also klare und direkte Hinweise darauf, dass eine Sitzung zu Ihnen gehört. Doch selbst wenn Sie Cookies ablehnen oder löschen, bleiben Fingerprints bestehen. Fingerprints sind probabilistische Kennungen, also indirekte Anzeichen, die die Wahrscheinlichkeit erhöhen oder senken können, dass eine Sitzung zu demselben Nutzer oder Gerät gehört. Sie können sie nicht ablehnen. Außerdem sammeln Websites sie in der Regel, ohne direkt Ihre Einwilligung einzuholen. In gewisser Weise können Fingerprints daher noch mehr über Sie verraten als Cookies, ohne dass Sie es merken. Plattformen kombinieren jedoch beide Arten von Kennungen, um zu entscheiden, ob Sie ein legitimer Nutzer sind. Denn sich ausschließlich auf Fingerprinting zu verlassen, kann zu Fehlzuordnungen führen, die berechtigten Nutzern schaden würden, oder zu übersehenen Zuordnungen, durch die böswillige Akteure unbemerkt bleiben könnten.
Welche Arten von Fingerprints gibt es und wie gehen Sie damit um?
Ist Multiaccounting angesichts immer stärkerer Fingerprinting-Methoden also zum Scheitern verurteilt? Keine Sorge, das ist es nicht. Mit den Erkennungssystemen entwickeln sich auch die Möglichkeiten zum Schutz Ihrer Privatsphäre weiter. Gerade weil Fingerprints ohne Ihre Zustimmung gesammelt werden, wirft allein das Fragen zu Privatsphäre und Legitimität auf. Sehen wir uns genauer an, was Sie tun können.
Hinweis: Die folgenden Informationen dienen ausschließlich Bildungszwecken. DataImpulse ermutigt Sie nicht dazu, Handlungen vorzunehmen oder sich an illegalen Aktivitäten zu beteiligen, und übernimmt keine Verantwortung für mögliche Folgen. Wir empfehlen dringend, stets die Datenschutzrichtlinie und die Nutzungsbedingungen von Websites zu lesen, ausschließlich legitime Tools und Ansätze zu verwenden und Datenschutzvorschriften wie GDPR, CCPA usw. einzuhalten.
Netzwerk- und IP-Metadaten
Metadaten sind Daten über Daten. Wenn Sie eine Anfrage senden, werden viele Informationen mitübermittelt, etwa Ihre IP-Adresse, das Portverhalten und Routing-Metadaten. Sie verraten außerdem Ihren geografischen Standort und den Namen Ihres Internetdienstanbieters. Manchmal können sie offenlegen, ob mehrere Sitzungen dasselbe vorgelagerte Gateway nutzen.
So vermeiden Sie es: Proxys sind eine zuverlässige Lösung, da sie Ihnen helfen, Ihre IP vor dem Zielserver zu verbergen. Wenn Sie sie verwenden, senden Sie Anfragen nicht direkt an einen Server, sondern an einen Proxy, der Ihre Anfrage anschließend an die Website weiterleitet, mit der Sie sich verbinden möchten. Zusätzlich helfen sie Ihnen, einen konsistenten globalen Zugriff sicherzustellen.
HTTP-Header und TLS-Parameter
Jede Anfrage enthält Header und weitere Anfragekennungen, etwa Browserpräferenzen, die für das Senden der richtigen Antwort erforderlich sind. TLS ist ein Sicherheitsprotokoll, das für verschlüsselte Verbindungen zuständig ist, das S in HTTPS. Wenn Ihr Browser eine Anfrage sendet, gibt er unterstützte Protokollversionen, Verschlüsselungsalgorithmen und deren Reihenfolge, Erweiterungen sowie das Handshake-Verhalten bekannt. Die daraus entstehende Kombination bildet ein Muster, den sogenannten TLS-Fingerprint. Zusammen mit Headern kann es die Browserfamilie und -version, Spracheinstellungen sowie Hinweise auf die von Ihnen verwendete Software verraten.
So vermeiden Sie es: Verschiedene Websites verwenden eigene Datenbanken und unterschiedliche Kriterien für die Zugriffsfreigabe. Daher gibt es keine Universallösung für TLS-Fingerprinting. Zudem lässt sich TLS-Fingerprinting nicht umgehen. Stattdessen müssen Sie die Merkmale für einen Zielserver plausibler gestalten. Sie können sie besser anpassen, wenn Sie wissen, wie eine Website ein grundlegendes TLS-Protokoll individualisiert.
Auch Headless-Browser wie Puppeteer oder Playwright können Ihnen in Verbindung mit zusätzlichen Bibliotheken wie Puppeteer Stealth oder Playwright Stealth dabei helfen. Darüber hinaus gibt es eine Lösung namens Spoofing, also den Einsatz spezieller Tools, mit denen Sie die Reihenfolge von Cipher Suites und die Aushandlung von HTTP2/2 gegenüber HTTP/1.1 steuern können. Sie müssen jedoch ermitteln, was TLS-Fingerprinting auf der Serverseite auslöst, und bedenken, dass es unmöglich ist, es zu 100% zu spoofen.
Browser-Speicher
Kleine Datensätze wie localStorage und sessionStorage stammen aus der Browser-Speicher-API. Websites können sie bei Ihren späteren Besuchen auslesen.
LocalStorage bleibt über Sitzungen hinweg erhalten, während sessionStorage über Tabs hinweg bestehen bleibt. Sie legen Einstellungskennzeichen und deterministische Sitzungs-Token offen und sind im Allgemeinen explizite Kennungen, die sehr deutliche Belege dafür liefern, dass ein Browser derselbe wie zuvor ist.
So vermeiden Sie es: Dafür gibt es mehrere Möglichkeiten. Erstens helfen spezielle Browser für Multiaccounting wie Multilogin oder GoLogin Ihnen, eindeutige Profile zu erstellen, die nicht dieselben Daten teilen.
Zweitens ermöglichen Browsererweiterungen wie Privacy Badger, Plattformen daran zu hindern, Ihre Aktivitäten zu verfolgen. Drittens: Wenn sich das Verbergen nicht vermeiden lässt, versuchen Sie es mit Spoofing. Bei dieser Technik werden Ihre Browserdaten verändert, damit es so aussieht, als würden Sie ein anderes Gerät, OS oder einen anderen Browser verwenden. Dadurch wird es schwieriger, Sie aufzuspüren. Einige Browser wie Mozilla erlauben es Ihnen, bestimmte Daten manuell zu ändern. Außerdem gibt es Spoofing-Erweiterungen wie Chameleon zum Verändern von Daten.
Canvas- und WebGL-Signale
Beim Besuch einer Webseite kann diese Ihren Browser auffordern, einen Textabschnitt, Formen (Canvas-Fingerprinting) oder GPU-Schattierungen (WebGL-Fingerprinting) zu rendern. Das geschieht in Millisekunden und bleibt für Sie unsichtbar, außerhalb des sichtbaren Bereichs oder in einer Größe von 1×1 Pixel. Aufgrund der Kombination unterschiedlicher Hardware, OS und Browser wird dasselbe Bild jeweils leicht anders gerendert, wodurch unterschiedliche Canvas-Hashes entstehen. Das verrät viele Informationen, etwa Modelle von CPU (Central Processing Unit) und GPU (Graphics Processing Unit), OS, Treiber und mehr.
So vermeiden Sie es: Canvas- und WebGL-Fingerprinting lassen sich nur schwer vermeiden, da sie auf Signalen der Hardwareebene beruhen, anders als die oben genannten Typen, die Signale der Softwareebene verwenden. Selbst wenn Sie Skripte oder Browsererweiterungen nutzen, um einige Werte vorzutäuschen, weicht die gerenderte Ausgabe von dem ab, was Sie darstellen möchten, und diese Unstimmigkeiten entlarven Sie. Einige Methoden können dennoch helfen, etwa virtualisierte Umgebungen mit ähnlichen GPU-Parametern. Diese Methode ist jedoch teuer, erfordert ausgeprägte technische Fähigkeiten und lässt sich schwer skalieren.
Verhaltens- und Zeitsignale
Die Bewegungen Ihrer Maus, Ihr Tipp-Rhythmus, die Scrollgeschwindigkeit und die Zeit zwischen Ihren Aktionen helfen zusammengenommen dabei, zu erkennen, ob sich auf der anderen Seite des Bildschirms ein Mensch oder ein Bot befindet. Solche Merkmale können über Sitzungen hinweg bestehen bleiben.
So vermeiden Sie es: Verwenden Sie Browser mit Fokus auf Privatsphäre und zuverlässige Automatisierungstools, die zufällige Verzögerungen zwischen Aktionen einsetzen. Löschen Sie Cache und Cookies regelmäßig und passen Sie die Datenschutzeinstellungen in Ihrem Browser an. VPNs und Proxys sind ebenfalls hilfreich.
Was geschieht nach dem Sammeln von Fingerprints?
Jede Art von Fingerprint hat ihre Vor- und Nachteile. Cookies sind ein starker Beleg, lassen sich aber leicht löschen. Canvas-Hashes können sich nach Treiberupdates ändern, und Verhaltenssignale sind verrauscht. Sich ausschließlich auf einen der genannten Typen zu verlassen, ist daher nicht praktikabel. Deshalb führen Plattformen nach der Datensammlung all diese schwachen und starken Signale zu stimmigen Verknüpfungen zusammen und erstellen Identitätsgraphen, also Datenstrukturen, die Beziehungen zwischen Signalen abbilden. Zum Beispiel wurde diese IP mit jenem Cookie gesehen oder dieser Canvas-Hash mit diesem Konto festgestellt, ein wenig wie bei Promi-Gerüchten. Diese Graphen wachsen zu dichten Netzen heran, die dabei helfen zu erkennen, ob Gruppen scheinbar unterschiedlicher Sitzungen zu demselben Nutzer gehören. Dank dieser Netze können auch plötzliche Veränderungen und Auffälligkeiten im Kontoverhalten auf Multiaccounting hindeuten.
Deshalb ist es entscheidend, alle Wege zu kennen, auf denen Sie verfolgt werden können, und zahlreiche Tools zu kombinieren, um Ihre Anonymität zu stärken. Selbst wenn Sie den besten Anti-Detect-Browser verwenden und Proxys oder Automatisierungstools ignorieren, bleibt das problematisch, da viele Signale weiterhin darauf hindeuten, dass Sie all diese zahlreichen Konten verwalten. Es ist nicht das Feuer, das Sie verrät, sondern der Rauch.
Wichtigste Erkenntnisse
- Ihre Online-Aktivitäten hinterlassen Dutzende kleiner Spuren, die Plattformen sammeln und zusammenführen. Das erleichtert den Verdacht auf Multiaccounting.
- Dieser Vorgang heißt Fingerprinting. Es gibt Browser-Fingerprinting, bei dem Daten gesammelt werden, die Ihr Browser einer Webseite preisgibt, und Geräte-Fingerprinting, ein ähnliches Konzept, bei dem gerätebezogene Informationen gesammelt werden.
- Cookies und Fingerprints sind nicht völlig dasselbe. Cookies sind zwar solidere Belege, Sie können sie jedoch ablehnen oder löschen. Fingerprints sind möglicherweise nicht so eindeutig, doch Plattformen sammeln sie meist, ohne direkt Ihre Einwilligung einzuholen. Websites kombinieren in der Regel beide Datenarten.
- Webseiten sammeln mehrere Datentypen, etwa Canvas-Hashes, Verhaltensmuster und TLS-Parameter. Im Allgemeinen lassen sich Signale der Softwareebene wie Browser-Speicherdaten leichter verbergen, spoofen oder verändern als Signale der Hardwareebene wie WebGL-Rendering. Spezielle Tools wie Anti-Detect-Browser, VPNs und Proxys helfen dennoch.
- Wichtig ist zu wissen, dass Plattformen mehrere Signale verfolgen und berücksichtigen. Wenn Sie mehrere Konten erfolgreich verwalten möchten, müssen Sie daher alle abdecken. Dafür werden Sie vermutlich mehrere zuverlässige Tools kombinieren müssen, die unterschiedliche Zwecke erfüllen. Gemeinsam schützen sie Ihre Privatsphäre wirksam.