Vier accounts kwamen 's ochtends niet meer in het dashboard: wat een fingerprintbrowser echt oplost

Een Meta-adverteam van zes mensen. Ruim tien laptops met daarop evenveel Facebook-accounts. Op een ochtend kwamen vier ervan tegelijk niet meer in het advertentiedashboard. Niemand had een wachtwoord gewijzigd, niemand was naar een ander apparaat overgestapt.

Meestal zit het probleem in hoe die accounts zijn opgezet.

Een platform bepaalt of het om dezelfde persoon gaat door een set signalen samen te voegen tot één antwoord: browserversie, videokaart, schermgrootte, lettertypelijst, tijdzone, taal, het land waar het uitgaande IP staat en zelfs de pixelwaarden die Canvas tekent. Een gewone computer geeft dat allemaal zonder tegenstribbelen prijs, en alle vensters erop antwoorden hetzelfde.

Incognitomodus wist cookies en lokale opslag en stopt daar. Signalen van hardware en rendering blijven staan. Open tien incognitovensters en het platform ziet nog steeds één machine. Je verving de verpakking, niet de machine.

Als accounts uitvallen, kijk eerst naar deze drie gedeelde lagen

Zoeken naar verbanden gaat het snelst op drie plekken.

• Browserprofiel: tabbladen in één browser delen cookies, lokale opslag, inlogsessies en cache. Van tabblad wisselen scheidt niets.
• Apparaatsignalen: besturingssysteem, videokaart, scherm, lettertypen en hardwareparameters komen van dezelfde machine, dus elk account leest dezelfde modelnummers terug.
• Netwerkuitgang: iedereen zit achter één IP, of alle accounts op die machine verlaten het net via één proxylijn.

Eén gedeelde laag is al genoeg om tussen twee accounts een lijn te trekken. Het lastige is dat alle drie onder de interface zitten: op een normale dag zie je ze niet, en als er iets misgaat, weet je niet welk van de drie het eerst bewoog. Profielisolatie in de browser bestaat juist om alle drie tegelijk door te snijden.

Dan is er nog een regel waar je je niet omheen ontwerpt. In de Community Standards van Meta staat in het deel over authentieke identiteit dat Facebook vraagt om de naam te gebruiken waaronder je in het dagelijks leven bekend bent en om één account te houden. In de lijst met gedrag dat extra kan worden beoordeeld, staan het aanmaken en onderhouden van meerdere Facebook-accounts en één account dat door meerdere mensen wordt gedeeld apart genoemd, met maatregelen die lopen van tijdelijke beperking tot permanente deactivering. Die regel gaat over hoe eigenaarschap van een account is geregeld, en dat is iets anders dan wat technisch te omzeilen valt. Voor legitiem werk zoals advertentie-inkoop, winkels en contentnetwerken is de gangbare praktijk in de branche anders: accounts worden georganiseerd via Business Manager, autorisatie van bedrijfsmiddelen en rollen op pagina's, zodat iedereen die meedoet onder zijn eigen echte identiteit inlogt. Isolatiehulpmiddelen werken op de grens tussen apparaten en opslag. Ze vervangen geen rechtmatige inrichting van accounteigenaarschap.

Is de grens duidelijk, dan blijft de vraag waarmee je hem vasthoudt.

Wat MostMate is: vier lagen, één account per laag

MostMate is een AI-fingerprintbrowser. De Chinese site noemt zulke programma's fingerprintbrowser, de Engelse schrijft anti-detect browser; beide namen wijzen op dezelfde categorie gereedschap en beide worden gebruikt voor werk met meerdere accounts. Wat het doet past in één zin: elk account krijgt een eigen browserprofiel, zodat browsergegevens, digitale identiteit, opslag en netwerkconfiguratie bij hun eigenaar blijven.

De officiële site verdeelt een profiel in vier lagen. Apparaatidentiteit: besturingssysteem, schermparameters, aantal CPU-kernen, geheugen, GPU-model en hardwaregerelateerde hints. Deze laag ligt het dichtst bij echte hardware en zou het minst moeten veranderen. Browseridentiteit: User-Agent, browserversie, Canvas, WebGL, WebGPU, uitvoer van audioprocessing en de lettertypelijst. Opslagisolatie: cookies, lokale opslag, IndexedDB, sessies en cache, oftewel de drager van «dit account is nog ingelogd». Netwerkomgeving: proxy, uitgaand IP, de adressen die WebRTC blootgeeft, tijdzone, taal en geolocatie.

Het zijn geen vier knoppen die je los van elkaar draait. De apparaatlaag en de browserlaag moeten elkaar verklaren, de netwerklaag moet kloppen met taal en tijdzone, en de opslaglaag moet volledig van één account zijn. Meng je één laag tussen accounts, dan vervaagt de grens. Alleen alle vier samen houden stand.

Een concrete combinatie: een Windows User-Agent op een GPU die alleen in Apple-computers zit, een Amerikaans IP met tijdzone Asia/Shanghai, een telefoonresolutie van 390×844 op een scherm van 1920×1080. Elke waarde is op zichzelf geldig. Samengevoegd beschrijven ze een apparaat dat niet bestaat.

Op de officiële site staat dat als productprincipe: isolatie is geen randomisatie. Profielen zijn onafhankelijk van elkaar, en de signalen binnen één profiel kloppen met elkaar.

Isolatie is geen randomisatie: twee waarheden die je snel mist

Sommige producten verkopen «bij elke start een nieuwe vingerafdruk». Vanaf de kant van de waarnemer is dat geen goede ruil. Echte gebruikers zijn verrassend stabiel: dezelfde laptop een jaar lang, met systeemversie, videokaart, lettertypen en tijdzone die nauwelijks bewegen. Een profiel dat dagelijks van identiteit wisselt, valt juist op in de statistiek.

De tweede waarheid wordt vaker gemist. Isolatie tussen profielen gaat over browsergegevens en identiteitsinstellingen, terwijl de proxy apart wordt ingesteld. Twee profielen met dezelfde proxy komen naar buiten nog steeds via één publiek IP. In de officiële documentatie staat dat zonder opsmuk. Moeten twee accounts echt gescheiden zijn, dan hebben ze ook aparte proxies nodig.

Een profiel beoordeel je dus niet op hoe ongewoon de parameters zijn. De vraag is of ze één machine beschrijven die echt zou kunnen bestaan. Die vraag wordt vaker overgeslagen dan welke andere ook.

Facebook-accountgezondheid: waar je op let als het profiel er staat

Een profiel is alleen het begin. Na het inloggen gaat het om verandering in de status, en dat kostte vroeger veel moeite: advertentieaccounts in Ads Manager, Business Manager in een eigen console, pagina's in de Page-instellingen, 2FA in het beveiligingscentrum. Eén account controleren betekende vier stops.

«Accountgezondheid» in MostMate verzamelt zes statussen op één plek: profiel, advertentieaccount, Business Manager, Page, 2FA en accountbeperkingen, met daarnaast een gezondheidsscore en een voorgestelde volgende stap. De 92/100 op de demonstratiepagina van de site is voorbeelddata; de echte cijfers hangen af van de controle op jouw account.

Eén ding is het onthouden waard. Het cijfer geeft de laatst beschikbare controle weer en belooft niets over de toekomst. Het als wekelijkse ronde gebruiken is stukken nuttiger dan na een probleem door administratie zoeken.

Voor wie voor het eerst accounts beheert, is het accountgroepplan directer. Het legt de eerste maand neer als een planning met datums: welke dag je bent, hoe ver het plan is, wat het huidige risiconiveau is, en daaronder de taken van vandaag. Houd het netwerk stabiel, controleer de beveiligingsinstellingen, vul de basisgegevens aan. Een beginner mist meestal geen instellingen, maar een antwoord op de vraag wat vandaag te doen.

Vijf fouten die beginners het vaakst maken

Het profiel staat, en daarmee is het werk half af.

1. Denken dat een af profiel alles oplost. Isolatie regelt de verbanden tussen accounts. Het dekt de eisen aan content, betaalmethoden en advertentiemateriaal niet.
2. Jagen op de zeldzaamste parameters. Een zeldzame combinatie is op zichzelf geen voordeel. Een samenhangende, gewone configuratie oogt natuurlijker.
3. Om de beurt inloggen in één profiel met meerdere accounts van hetzelfde platform. De opslaglagen schuiven naar elkaar toe, en dat is de meest voorkomende manier waarop een grens sneuvelt.
4. Alleen naar het IP kijken en tijdzone en taal vergeten. Uitgang in de VS, tijdzone Azië, taal Vereenvoudigd Chinees: drie signalen vertellen drie verhalen.
5. Na de setup niet meer controleren. Browserupdates, weggevallen proxies en verlopen sessies veranderen wat de buitenwereld ziet. Periodiek kijken is goedkoper dan repareren.

Een deel van deze fouten is al bij de keuze te voorkomen. Vergelijk je meerdere producten, laat er dan dezelfde vaste taak op los en leg de uitkomsten naast elkaar, in plaats van ranglijsten te lezen.

Vanaf het eerste profiel: een volgorde om aan te houden

Ben je klaar om te beginnen, dan scheelt deze volgorde een paar omwegen.

1. Bepaal wie het profiel vertegenwoordigt. Eén account, één profiel. Hier geen concessies.
2. Kies platform en regio. Het systeem stelt een configuratie voor, en daar begin je mee.
3. Stel de proxy in en controleer of hij echt verbonden is, met het land van het IP dat klopt met tijdzone en taal.
4. Laat het profiel vóór het inloggen door publieke testtools gaan. AmIUnique van INRIA laat zien hoe gewoon elk signaal in de populatie is, en Cover Your Tracks van EFF legt uit welke eigenschappen het meest aan de uniciteit bijdragen. Een account is bij geen van beide nodig.
5. Noteer de belangrijkste parameters en herhaal de test een week later om drift te zien. Twee keer hetzelfde resultaat is de maatstaf.
6. Log pas in als het profiel stabiel is, en volg daarna de planning van het groeiplan.

De eerste ronde kost ongeveer een half uur, en de helft daarvan gaat naar het kiezen van een proxy. Een kortere weg is er niet. Zelfs een schoon profiel gaat onderuit met de verkeerde proxy.

Hoe MostMate deze profielen organiseert, laat een voorbeeld van de setup zien op de officiële site: die kun je zonder registratie doorlopen. De uitgebreidere uitleg staat in hoe MostMate browserprofielen en werk met meerdere accounts opzet.

En meteen een voorbehoud: de installer is nog niet via de officiële site te krijgen. Op de downloadpagina's voor Windows en macOS staat dat downloaden binnenkort opengaat. Begin voorlopig met het doorlopen van de setup en kijk hoe profielen worden opgebouwd.

Veelgestelde vragen

Waarin verschilt MostMate van een gewone browser met een proxy?

Een gewone browser plus proxy vervangt alleen de netwerkuitgang. Cookies, lokale opslag en inlogsessies blijven bij elkaar, en de signalen van apparaat en rendering komen nog steeds van één machine. MostMate beheert vier lagen: apparaat, browser, opslag en netwerk. De proxy moet je nog altijd per profiel kiezen en instellen.

Kunnen twee accounts in één profiel?

Niet aan te raden. De opslaglaag is in zijn geheel van één account, en twee accounts die om de beurt inloggen laten cookies en lokale opslag naar elkaar toe schuiven tot de grens weg is. Accounts op hetzelfde platform hebben juist elk een eigen profiel nodig.

Hoe controleer ik dat twee profielen echt gescheiden zijn?

Twee stappen volstaan. Open de testtools in elk profiel en vergelijk of de vingerafdrukken op verschillende sets waarden uitkomen. Controleer daarna dat ze niet dezelfde proxy gebruiken. Beide moeten kloppen. Eén zonder het ander is geen isolatie.

Hoe worden rechten verdeeld als een team toegang deelt?

MostMate biedt drie rollen: beheerder, operator en lid met alleen leesrechten. De beheerder gaat over profielen en teamleden, de operator doet het dagelijkse werk, en de leesrol is voor controle en overdracht. Als mensen wisselen, is profielen terugvorderen of overdragen eenvoudiger dan later uitzoeken wie waaraan heeft gezeten.

Betekent een fingerprintbrowser dat accounts geen problemen meer hebben?

Nee, en geen enkel hulpmiddel belooft dat. Profielisolatie lost één soort probleem op, namelijk de verbanden tussen accounts. Eisen aan content, betaalmethoden, advertentiemateriaal en algemene beveiligingsgewoonten vallen buiten zijn bereik. Zie je een belofte van een concreet resultaat, dan kun je die overslaan.