Warum Multi-Account-Setups immer wieder scheitern: die vier Designprinzipien von MostMate, Schicht für Schicht geprüft

Zwölf Accounts, ein Fingerprint-Browser, und in jedem Profil User-Agent, Canvas und Schriftliste von Hand angepasst. Keine zwei waren identisch. Drei Monate später mussten fünf davon am selben Tag ihre Identität bestätigen.

Parameter so zu verändern, dass keine zwei gleich aussehen, ist nur die erste Hälfte des Satzes. Die zweite Hälfte lautet: Diese Parameter müssen auch zueinander passen.

MostMate zerlegt das in vier Prinzipien.

Unabhängigkeit, Konsistenz, Realismus und Stabilität. Die offizielle Website fasst sie in einem Satz zusammen: Profile bleiben voneinander unabhängig, und innerhalb eines Profils bleiben die Signale logisch konsistent. Das klingt nach einem Werbespruch, ergibt aber auseinandergenommen vier konkrete Ausfälle. Geteilter Speicher, Signale, die sich widersprechen, von Hand zusammengesetzte Kombinationen und eine Identität, die über Monate driftet. Jedes Prinzip fängt einen davon ab, und die vier arbeiten auch gegeneinander.

Welchen Ausfall jedes Prinzip abfängt

Unabhängigkeit regelt die Grenzen. Cookies, Local Storage, IndexedDB, Sitzungen und Cache eines Profils gehören geschlossen zu einem einzigen Account, und Fingerprint- sowie Netzwerkeinstellungen werden ebenfalls pro Profil verwaltet. Am häufigsten falsch verstanden wird der Proxy: Proxys werden separat konfiguriert, und zwei Profile mit demselben Proxy treten nach außen weiterhin mit derselben öffentlichen IP auf. Die Isolation der Profile allein verschafft keine unterschiedlichen Ausgänge. Die offizielle Website sagt das ohne Umschweife, weil genau diesen Punkt Einsteiger übersehen.

Konsistenz löst das Erklärungsproblem und ist der aufwendigste der vier. Betriebssystem, User-Agent, GPU, WebGL, Canvas, Bildschirm, Zeitzone, Sprache und IP dürfen sich nicht widersprechen. Windows mit einer Grafikkarte, die es nur in Apple-Rechnern gibt, eine US-IP mit der Zeitzone Asia/Shanghai, eine Handy-Auflösung von 390×844 auf einem 1920×1080-Bildschirm. Jeder Wert ist für sich zulässig, zusammengesetzt beschreiben sie ein Gerät, das es nicht gibt. Umgekehrt ist eine ungewöhnliche Kombination nicht automatisch falsch, und die offizielle Website lässt hier Spielraum: Auch eine seltene Kombination kann eine plausible Erklärung haben, und die Vergleichsgrafik zeigt, wie man prüft, nicht was man vermeiden soll. Der Maßstab ist die innere Stimmigkeit.

Eine Ebene wird dabei leicht übersehen: die im Profil installierten Erweiterungen. Eine Erweiterung schiebt eigene Schnittstellen, Schriften und Stile in die Seiten, und mehrere Profile mit einer ähnlich zusammengesetzten Sammlung wirken nach außen hin ziemlich ähnlich. Das App-Zentrum im Verwaltungspanel installiert Erweiterungen pro Profil, und das sollte durchgehend gleich gehandhabt werden, statt heute installiert und morgen wieder entfernt.

Realismus betrifft die Herkunft der Parameter. Ein Profil soll der Logik echter Geräte und echter Browser folgen, statt Parameter zufällig zusammenzuwürfeln. Randomisierung enthält eine stillschweigende Annahme: Je seltener der Wert, desto geringer die Kollisionsgefahr. Ein realer Rechner, der jahrelang genutzt wird, hält Systemversion, GPU, Schriften und Zeitzone in einem bestimmten Bereich, und eine mühsam konstruierte seltene Kombination ist schwerer zu erklären, nicht leichter.

Auch der Verhaltensrhythmus gehört zu diesem Prinzip. Der Account-Wachstumsplan, in der Branche meist als Warm-up eines Accounts bezeichnet, teilt den ersten Monat in fünf Phasen: Initialisierung, Aufwärmphase, normale Interaktion, geschäftliche Aktivität und selbstgesteuerter Betrieb, und nennt für jeden Tag einige empfohlene Schritte, etwa das Profil öffnen, den Feed einmal durchsehen und liegen gebliebene Benachrichtigungen beantworten. Daneben steht eine Liste mit Dingen, die man nicht tun sollte: dauerhaft intensive Interaktion, Marketing-Inhalte, massenhaft kopierte Kommentare. Diese Liste ist mehr wert als die Seite mit den Aufgaben.

Stabilität betrifft die Zeitachse. Die zentrale digitale Identität eines Profils soll über Monate hinweg vernünftig stabil bleiben und nicht bei jedem Start neu erzeugt werden. Andriamilanto und Kollegen haben 2021 rund vier Millionen echte Browser-Fingerprints ausgewertet, und über 90 % der Merkmale waren sechs Monate später unverändert (die Zahl stammt aus dieser systematischen Übersicht zur Fingerprint-Forschung). Reale Geräte bleiben stabiler, als die meisten annehmen, und genau deshalb wirkt eine täglich wechselnde Identität unnatürlich.

Stabilität heißt nicht, dass sich nichts ändern darf. Browser aktualisieren sich, Proxys fallen aus, Sitzungen laufen ab. Im Verwaltungspanel hinterlassen Anmeldungen, Aktionen sowie das Teilen und Übertragen von Profilen Aufzeichnungen. Wenn wirklich etwas schiefgeht, ist es deutlich schneller, die Aufzeichnungen rückwärts durchzugehen, als aus dem Gedächtnis zu raten, wer was angefasst hat. Ob diese Veränderungen in die falsche Richtung laufen, zeigt ein wöchentlicher Blick in die Kontogesundheit, die den Zustand mehrerer Backend-Bereiche an einer Stelle bündelt.

Der schwierige Teil: die vier Prinzipien arbeiten gegeneinander

Unabhängigkeit und Konsistenz ziehen in verschiedene Richtungen. Stimmt man jedes Profil auf einen anderen Parametersatz ab, ist die Unabhängigkeit erfüllt und die Konsistenz womöglich gebrochen: User-Agent und GPU, die in einem Profil ein eingespieltes Paar waren, beschreiben nach dem Austausch eines der beiden eine Kombination, die niemand nutzt.

Realismus und Stabilität bremsen einander ebenfalls. Die reale Welt verändert sich. Browser veröffentlichen etwa alle vier Wochen eine Hauptversion, Systeme verteilen Funktionsupdates, und ein Profil, das sich nie bewegen darf, gerät damit in Konflikt zur Wirklichkeit. Die offizielle Formulierung lautet, dass die zentrale digitale Identität vernünftig stabil bleibt, und räumt zugleich ein, dass Browser-Updates, abgelaufene Sitzungen und bewusst vorgenommene Netzwerkänderungen weiterhin vorkommen. Wenn wirklich geändert wird, gehören die betroffenen Einstellungen zusammen geprüft.

Auch Effizienz und Konsistenz geraten aneinander. Die Fenstersynchronisierung gleicht die Eingaben mehrerer Profile ab, ein Klick wirkt dann gleichzeitig in mehreren Fenstern; Massenaktionen und Automatisierungsabläufe tun dasselbe und nehmen wiederkehrende Schritte aus der Hand. Die gesparte Zeit ist real, doch klar sein sollte: synchronisiert wird die Aktion, nicht das Identitätssignal. Umgekehrt gilt: Wer aus Tempogründen Fenster mit unterschiedlichen Systemen und unterschiedlichen Auflösungen in einer Gruppe zusammenfasst, bei dem landen manche Aktionen in manchen Fenstern nicht, und die Aktion selbst wird zum Ausreißer. Profile mit ähnlicher Konfiguration zu gruppieren spart mehr Mühe, als ein paar beliebige herauszupicken.

Bei einem Konflikt hilft diese Reihenfolge: erst stimmig machen, dann fragen, ob es ungewöhnlich genug ist, und erst danach über Stillstand sprechen. Konsistenz ist eine harte Vorgabe, und ein widersprüchliches Signalset trägt nicht, egal wie selten es ist. Unabhängigkeit ist eine Grenze, und ein Account pro Profil ist nicht verhandelbar. Realismus und Stabilität sind Gradfragen, bei denen Abwägungen erlaubt sind.

Konsistenz auf eine Ebene bringen, die sich Punkt für Punkt prüfen lässt

Der Abschnitt Browserprofile auf der offiziellen Website von MostMate teilt die Browser-Identität in drei Schichten: Die Geräteschicht enthält Betriebssystem, GPU und Bildschirm, die Browserschicht User-Agent, WebGL und Speicher, die Netzwerkschicht IP, Zeitzone und Sprache. Keine der drei Schichten bedeutet für sich etwas; entscheidend ist, ob sie sich gegenseitig erklären. Die Website schreibt außerdem einen Satz, der leicht überlesen wird: Die Konsistenz-Vergleichsgrafik zeigt, wie man prüft, nicht wie Plattformen erkennen. Wer beides vermischt, erwartet von einem Werkzeug mehr, als es leisten kann.

Für die praktische Arbeit hält diese Reihenfolge stand.

1. Zuerst die Netzwerkschicht. Proxy und Region stehen am Anfang, denn sie bestimmen, was Zeitzone und Sprache sagen sollen. Erst die Zeitzone festzulegen und dann einen Proxy zu suchen, bedeutet meist Nacharbeit.
2. Danach die Geräteschicht. Steht das Betriebssystem fest, haben GPU-Modell, Bildschirmgröße, Arbeitsspeicher und CPU-Kerne einen sinnvollen Bereich, den man nicht verlassen sollte.
3. Die Browserschicht schließt ab. System- und Browserversion im User-Agent müssen zur Geräteschicht passen, der von WebGL gemeldete Renderer-Name zum GPU-Modell.
4. Drei Paare quer über die Schichten prüfen, die sich am häufigsten widersprechen: User-Agent und GPU, IP und Zeitzone mit Sprache, Bildschirmgröße und Gerätetyp.
5. Nach einer Woche erneut testen. Dasselbe Profil noch einmal durch ein öffentliches Prüfwerkzeug wie BrowserLeaks schicken und vergleichen, ob die Kernwerte gedriftet sind.

Der erste Durchlauf dauert etwa zwanzig Minuten, länger als ein paar Parameter schnell zu ändern. Dafür erhält man eine Konfiguration, die sich erklären lässt. Wenn wirklich etwas schiefgeht, weiß man, welche Schicht zuerst dran ist. Die Proxy-Auswahl frisst davon meist die Hälfte, und dort gibt es keine Abkürzung.

Drei Missverständnisse, die immer wieder auftauchen

1. Die vier Prinzipien als vier Schalter lesen. Wer den User-Agent ändert und die GPU stehen lässt, bricht die Konsistenz sofort.
2. Erweiterungen für neutral halten. Was ein Plugin in die Seite schiebt, sieht sich vor dem Installieren kaum jemand an, und in einer Gruppe, in der einige Profile es haben und andere nicht, tritt der Unterschied hervor.
3. Stabilität als Stillstand lesen. Stabilität heißt, dass die zentrale digitale Identität nicht grundlos wechselt, nicht dass jedes sinnvolle Update abgelehnt wird.

Gemeinsam ist den drei, dass sie die Prinzipien als einmalige Einstellung behandeln. Sie beschreiben einen laufenden Zustand, nicht die Häkchen beim Anlegen eines Profils.

Mit MostMate alles in einem Arbeitsbereich

MostMate legt ein Profil auf vier Ebenen an: Geräteidentität, Browser-Identität, Speicherisolation und Netzwerkumgebung. Beim Anlegen schlägt das System eine passende Konfiguration für Plattform und Region vor, und diese Standardkombination ist auf Konsistenz ausgelegt; Feinjustierungen an Sprache, Zeitzone und Geräteparametern finden sich in den erweiterten Einstellungen. Die Beurteilung nimmt einem das nicht ab, aber es klärt vorab, woher die Parameter kommen. Wer zuerst den Überblick will, liest was der MostMate-Fingerprint-Browser ist.

Sobald mehrere Personen beteiligt sind, müssen die Grenzen trotzdem halten. Profile lassen sich in Gruppen einordnen, und Gruppen können an bestimmte Mitglieder freigegeben werden; Anmeldungen und Aktionen bleiben aufgezeichnet, sodass nachvollziehbar ist, wer wann welches Profil angefasst hat. Für den Überblick ist die oben verlinkte Einführung dazu, was der MostMate-Fingerprint-Browser ist, der richtige Anfang, und mehr Themen dieser Art sammelt der MostMate-Blog.

Wer zuerst die Logik beim Aufbau eines Profils kennenlernen möchte, kann die Einrichtungsvorschau ohne Registrierung durchlaufen, und die Download-Seite listet ebenfalls die unterstützten Plattformen auf. So organisiert MostMate Browserprofile und Multi-Account-Workflows

Häufige Fragen

Welches der vier Prinzipien ist das wichtigste?

Die Konsistenz. Unabhängigkeit, Realismus und Stabilität lassen Abstufungen zu. Konsistenz nicht.

Bedeuten hohe Werte in einem Prüfwerkzeug, dass alle vier erfüllt sind?

Nicht unbedingt. Ein Werkzeug liefert eine Momentaufnahme. Ob zwei Profile denselben Proxy nutzen oder ob man die Parameter nächsten Monat ändert, sieht es nicht.

Muss ein Profil nach einem Proxy-Wechsel neu angelegt werden?

Meist nicht, aber die zugehörigen Punkte sollten zusammen durchgesehen werden. Wechselt das Ausgangsland, sollten Zeitzone und Sprache mitgehen, sonst passen Netzwerkschicht und Browserschicht nicht mehr zusammen. Eine Woche nach der Änderung erneut testen.

Lassen sich die Aktionen aus dem Account-Wachstumsplan vollständig an eine Automatisierung übergeben?

Alles abzugeben ist nicht ratsam. Automatisierung eignet sich für den wiederkehrenden Teil, bei dem die Beurteilung wenig kostet, etwa zeitgesteuertes Browsen oder das Betreten eines Profils nach einem Rhythmus. Wann man aufhören sollte und was veröffentlicht wird, braucht weiterhin einen Menschen. Die Liste mit dem, was man nicht tun sollte, ist zum Lesen da; ein Programm beurteilt das Maß nicht für dich.

Sind die vier Prinzipien dasselbe wie das Vermeiden von Erkennung?

Zwei verschiedene Dinge. Die offizielle Website schreibt ausdrücklich, dass die Konsistenz-Vergleichsgrafik zeigt, wie man prüft, nicht wie Plattformen erkennen. Eine stimmige Konfiguration gibt einem Profil eine plausible Erklärung. Sie bedeutet nicht, dass eine Plattform einen nicht sehen kann.