Pourquoi les configurations multi-comptes finissent par casser : les quatre principes de conception de MostMate, vérifiés couche par couche
Douze comptes, un navigateur à empreinte numérique, et dans chaque profil un User-Agent, un Canvas et une liste de polices modifiés à la main. Aucun ne ressemblait à un autre. Trois mois plus tard, cinq d'entre eux ont dû vérifier leur identité le même jour.
Modifier les paramètres pour qu'aucun ne se ressemble, c'est la première moitié de la phrase. La seconde, c'est que ces paramètres doivent aussi tenir ensemble.
MostMate découpe cela en quatre principes.
Indépendance, cohérence, réalisme et stabilité. Le site officiel les résume en une phrase : les profils restent indépendants les uns des autres, et à l'intérieur d'un profil les signaux restent logiquement cohérents. Cela ressemble à un slogan, mais une fois démonté cela désigne quatre défaillances concrètes. Un stockage partagé, des signaux qui se contredisent, des combinaisons assemblées à la main et une identité qui dérive sur des mois. Chaque principe en bloque une, et les quatre s'opposent aussi entre eux.
Quelle défaillance chaque principe bloque
Indépendance concerne les frontières. Les cookies, le stockage local, IndexedDB, les sessions et le cache d'un profil appartiennent en bloc à un seul compte, et les réglages d'empreinte comme de réseau se gèrent aussi profil par profil. Le point le plus souvent mal compris est le proxy : les proxys se configurent séparément, et deux profils qui utilisent le même proxy présentent toujours une seule adresse IP publique vers l'extérieur. L'isolation des profils ne procure pas en soi des sorties différentes. Le site officiel le dit sans détour, parce que c'est exactement ce que les débutants négligent.
Cohérence règle le problème de l'explication, et c'est le plus exigeant des quatre. Système d'exploitation, User-Agent, GPU, WebGL, Canvas, écran, fuseau horaire, langue et IP ne peuvent pas se contredire. Windows associé à une carte graphique qui n'existe que sur des machines Apple, une IP américaine avec le fuseau Asia/Shanghai, une résolution de téléphone 390×844 sur un écran 1920×1080. Chaque valeur est valable isolément, mais assemblées elles décrivent un appareil qui n'existe pas. L'inverse n'est pas faux pour autant, et le site officiel laisse une marge : une combinaison inhabituelle peut avoir une explication raisonnable, et le tableau comparatif montre comment vérifier, pas ce qu'il faut éviter. Le critère, c'est la cohérence interne.
Une couche est facile à oublier : les extensions installées dans un profil. Une extension injecte ses propres interfaces, polices et styles dans les pages, et plusieurs profils équipés d'un ensemble comparable finissent par se ressembler assez vus de l'extérieur. Le centre d'applications du panneau d'administration installe les extensions profil par profil, et il vaut mieux tenir cette ligne tout du long plutôt que d'installer aujourd'hui et de retirer demain.
Réalisme porte sur l'origine des paramètres. Un profil doit suivre la logique d'appareils et de navigateurs réels plutôt que d'assembler des paramètres au hasard. La randomisation contient une hypothèse implicite : plus une valeur est rare, moins elle risque de tomber sur une autre identique. Un ordinateur réel utilisé pendant des années garde sa version de système, son GPU, ses polices et son fuseau horaire dans une certaine plage, et une combinaison rare fabriquée à la main est plus difficile à expliquer, pas plus facile.
Le rythme des comportements relève aussi de ce principe. Le plan de croissance de compte, ce que le secteur appelle le chauffage d'un compte, découpe le premier mois en cinq phases : initialisation, préchauffage, interaction normale, activité commerciale et exploitation autonome, et liste chaque jour quelques actions conseillées, comme ouvrir le profil, parcourir le fil une fois ou répondre aux notifications en retard. À côté figure une liste de ce qu'il ne faut pas faire : interagir intensément sans relâche, publier des contenus marketing, copier des commentaires en masse. Cette liste vaut plus que le volet des tâches à faire.
Stabilité concerne l'axe du temps. Le cœur de l'identité numérique d'un profil doit rester raisonnablement stable pendant des mois au lieu d'être régénéré à chaque démarrage. Andriamilanto et ses collègues ont analysé environ quatre millions d'empreintes de navigateurs réels en 2021, et plus de 90 % des attributs étaient inchangés six mois plus tard (le chiffre provient de cette synthèse systématique de la recherche sur les empreintes). Les appareils réels bougent moins qu'on ne l'imagine, ce qui explique aussi pourquoi changer d'identité chaque jour paraît artificiel.
Stabilité ne veut pas dire que rien ne peut changer. Les navigateurs se mettent à jour, les proxys tombent, les sessions expirent. Dans le panneau d'administration, les connexions, les actions ainsi que le partage et le transfert de profils laissent des traces. En cas de vrai problème, remonter ces traces est bien plus rapide que deviner de mémoire qui a touché quoi. Pour voir si ces changements partent dans la mauvaise direction, faites un tour hebdomadaire du côté de la santé des comptes, qui réunit l'état de plusieurs espaces en un seul endroit.
La vraie difficulté : les quatre principes s'opposent
Indépendance et cohérence tirent en sens contraire. Réglez chaque profil sur des paramètres différents : l'indépendance est acquise, mais la cohérence peut se briser. Un User-Agent et un GPU qui formaient un duo cohérent dans un profil décrivent, dès qu'on remplace l'un des deux, une combinaison que personne n'utilise.
Réalisme et stabilité se freinent aussi. Le monde réel bouge. Les navigateurs publient une version majeure environ toutes les quatre semaines, les systèmes poussent des mises à jour, et exiger qu'un profil ne bouge jamais entre en conflit avec la réalité. La formulation officielle est que le cœur de l'identité numérique reste raisonnablement stable, tout en reconnaissant que les mises à jour de navigateur, les sessions expirées et les changements de réseau délibérés continuent d'arriver. Quand vous changez vraiment quelque chose, vérifiez les réglages liés ensemble.
Efficacité et cohérence se heurtent également. La synchronisation des fenêtres aligne les saisies de plusieurs profils, un clic agit alors dans plusieurs fenêtres à la fois ; les opérations groupées et les flux d'automatisation font le même travail et retirent les gestes répétitifs des mains. Le temps gagné est réel, mais mieux vaut voir clairement que ce qui est synchronisé, c'est l'action, pas le signal d'identité. À l'inverse, mélanger dans un même groupe, pour aller plus vite, des fenêtres aux systèmes et aux résolutions différents fait que certaines actions n'aboutissent pas dans certaines fenêtres, et l'action elle-même devient l'anomalie. Regrouper des profils aux configurations proches demande moins d'efforts que d'en choisir quelques-uns au hasard.
En cas de conflit, cet ordre aide : d'abord que l'ensemble tienne debout, ensuite la question de la rareté, et seulement après celle de la stabilité. La cohérence est une contrainte dure, et un jeu de signaux contradictoires ne tient pas, quelle que soit sa rareté. L'indépendance est une frontière, et un compte par profil n'est pas négociable. Le réalisme et la stabilité sont des questions de degré, où des compromis sont permis.
Amener la cohérence à un niveau vérifiable point par point
La section profils de navigateur du site officiel de MostMate découpe l'identité du navigateur en trois couches : la couche appareil contient le système d'exploitation, le GPU et l'écran, la couche navigateur le User-Agent, WebGL et le stockage, la couche réseau l'IP, le fuseau horaire et la langue. Aucune des trois ne signifie quoi que ce soit isolément ; tout dépend de leur capacité à s'expliquer mutuellement. Le site ajoute une phrase facile à sauter : le tableau de cohérence montre comment vérifier, pas comment les plateformes détectent. Confondre les deux fait attendre d'un outil plus qu'il ne peut donner.
Pour le travail concret, cet ordre tient.
- D'abord la couche réseau. Le proxy et la région viennent en premier, car ils déterminent ce que le fuseau horaire et la langue doivent indiquer. Choisir le fuseau horaire puis chercher un proxy revient le plus souvent à recommencer.
- Ensuite la couche appareil. Une fois le système fixé, le modèle de GPU, la taille d'écran, la mémoire et le nombre de cœurs CPU ont une plage raisonnable, et on reste dedans.
- La couche navigateur referme l'ensemble. Les versions de système et de navigateur dans le User-Agent doivent correspondre à la couche appareil, et le nom du moteur de rendu annoncé par WebGL au modèle de GPU.
- Recoupez les trois paires qui se contredisent le plus souvent d'une couche à l'autre : User-Agent et GPU, IP et fuseau horaire avec la langue, taille d'écran et type d'appareil.
- Retestez une semaine plus tard. Repassez le même profil dans un outil public comme BrowserLeaks et comparez si les valeurs clés ont dérivé.
Le premier passage prend une vingtaine de minutes, plus longtemps que de modifier quelques paramètres à la va-vite. En échange, vous obtenez une configuration que vous pouvez expliquer. En cas de problème, vous savez quelle couche regarder d'abord. Le choix du proxy en consomme généralement la moitié, et il n'y a pas de raccourci à cette étape.
Trois malentendus qui reviennent sans cesse
- Prendre les quatre principes pour quatre interrupteurs. Modifier le User-Agent sans toucher au GPU casse la cohérence immédiatement.
- Traiter les extensions comme neutres. Ce qu'un plugin injecte dans la page, peu de gens le regardent avant de l'installer, et dans un groupe de profils où certains l'ont et d'autres non, la différence ressort.
- Lire la stabilité comme un refus de tout changement. La stabilité signifie que le cœur de l'identité numérique ne change pas sans raison, pas que toute mise à jour légitime est refusée.
Ces trois malentendus ont un point commun : traiter les principes comme un réglage à faire une fois. Ils décrivent un état continu, pas les cases cochées à la création d'un profil.
Tout réunir dans un même espace de travail avec MostMate
MostMate construit un profil sur quatre couches : identité d'appareil, identité de navigateur, isolation du stockage et environnement réseau. À la création, le système propose une configuration adaptée à la plateforme et à la région, et cette combinaison par défaut est assemblée pour la cohérence ; les ajustements fins de langue, de fuseau horaire et de paramètres d'appareil se font dans les réglages avancés. Cela ne remplace pas votre jugement, mais cela fixe d'avance l'origine des paramètres. Pour commencer par la vue d'ensemble, lisez ce qu'est le navigateur à empreinte numérique MostMate.
Quand plusieurs personnes s'en occupent, les frontières doivent encore tenir. Les profils se rangent en groupes, et les groupes s'autorisent à des membres précis ; les connexions et les actions laissent des traces, de sorte qu'on retrouve après coup qui a touché quel profil et quand. Pour la vue d'ensemble, la présentation de ce qu'est le navigateur à empreinte numérique MostMate, liée plus haut, est le bon point de départ, et le blog MostMate rassemble d'autres sujets de ce genre.
Pour vous familiariser d'abord avec la logique de construction d'un profil, vous pouvez parcourir l'aperçu de configuration sans inscription, et la page de téléchargement liste aussi les plateformes prises en charge. Voir comment MostMate organise les profils de navigateur et les flux multi-comptes
Questions fréquentes
Lequel des quatre principes est le plus important ?
La cohérence. L'indépendance, le réalisme et la stabilité admettent des degrés. La cohérence, non.
Des scores élevés dans un outil de détection signifient-ils que les quatre sont respectés ?
Pas forcément. L'outil fournit un instantané. Il ne voit pas si deux profils partagent un proxy, ni si vous modifierez les paramètres le mois suivant.
Faut-il recréer un profil après un changement de proxy ?
En général non, mais les éléments liés se revoient ensemble. Si le pays de sortie change, le fuseau horaire et la langue gagnent à suivre, sinon la couche réseau et la couche navigateur ne concordent plus. Retestez une semaine après la modification.
Peut-on confier entièrement à l'automatisation les actions du plan de croissance de compte ?
Tout déléguer n'est pas conseillé. L'automatisation convient à la part répétitive dont l'arbitrage coûte peu, comme consulter selon un horaire ou entrer dans un profil à un certain rythme. Le moment de s'arrêter et le contenu à publier demandent encore une personne. La liste de ce qu'il ne faut pas faire est là pour être lue ; un programme ne jugera pas la mesure à votre place.
Les quatre principes et l'évitement de la détection, est-ce la même chose ?
Deux choses différentes. Le site officiel écrit clairement que le tableau de cohérence montre comment vérifier, pas comment les plateformes détectent. Rendre une configuration cohérente donne au profil une explication raisonnable. Cela ne signifie pas qu'une plateforme ne vous voit pas.
