Chrome-Profile vs. Antidetect-Browser-Profile: Was sich wirklich unterscheidet
Chrome-Profile trennen Ihre Daten, nicht Ihr Gerät, Ihre Uhr oder Ihre Verbindung. Hier sehen Sie genau, wo die Grenze verläuft und wann sich der Aufwand lohnt, sie zu überschreiten.
Chrome-Profile trennen Ihre Daten. Sie trennen nicht Ihr Gerät. Das ist die kurze Antwort, und sie erklärt, warum ein Multi-Account-Setup auf Basis von Chrome-Profilen eine Weile funktioniert und dann unbemerkt aufhört.
Jedes Profil, das Sie in Chrome anlegen, bekommt einen eigenen Ordner auf der Festplatte. Cookies, Verlauf, gespeicherte Passwörter, Erweiterungen und Lesezeichen liegen in diesem Ordner und bleiben dort. Alles unterhalb des Ordners wird geteilt: ein Betriebssystem, ein Grafik-Stack, ein Schriftensatz, eine Uhr, eine Internetverbindung. Eine Website, die Geräte-Signale ausliest, sieht denselben Rechner, der im Namen jedes Ihrer Profile antwortet.
Was ein Chrome-Profil tatsächlich isoliert
Chrome-Profile wurden gebaut, damit sich ein Haushalt einen Laptop teilen kann, und dafür taugen sie gut. Die Trennung, die sie bieten, ist echt, soweit sie reicht.
- Cookie-Speicher. Jedes Profil hat einen eigenen; wer sich in einem Profil bei einer Website anmeldet, bleibt in den anderen Profilen abgemeldet.
- Local Storage, Session Storage und IndexedDB. Website-Speicher wird im Profilordner abgelegt, sodass zwei Profile zwei unabhängige Sitzungen für dieselbe Website halten können.
- Verlauf, Lesezeichen und Autofill. Nichts, was Sie in einem Profil tun, taucht in den anderen auf.
- Erweiterungen. Sie werden pro Profil installiert, mit eigenen Einstellungen und eigenem Speicher.
- Cache und Service Worker. Ebenfalls pro Profil, was wichtiger ist, als es klingt, denn ein Service Worker kann eigene Kennungen speichern.
Das deckt die Speicher-Hälfte einer Identität ab, und zwar sauber. Wenn Ihr Problem darin bestand, dass ein Kunden-Dashboard Sie abmeldete, weil Ihr privates Konto im selben Browser lag, löst ein Chrome-Profil das, und Sie können hier aufhören zu lesen.
Was jedes Chrome-Profil teilt
Spät entdeckt man, dass ein Chrome-Profil eine Grenze um Daten zieht und um sonst nichts. Unterhalb dieser Grenze meldet jedes Profil denselben Rechner, weil es derselbe Rechner ist.
Die Geräteidentität
Öffnen Sie zwei Chrome-Profile und fragen Sie jedes, was es ist. Die Antworten sind identisch. Bildschirmmaße und Pixelverhältnis. Gemeldete Prozessorzahl. Plattform und User-Agent. Die Grafikadapter-Strings, die WebGL zurückgibt. Der Canvas-Hash, der entsteht, wenn eine Seite Text außerhalb des sichtbaren Bereichs zeichnet und die Pixel zurückliest. Der Audio-Hash, der entsteht, wenn ein Oszillator durch den Audio-Graphen des Browsers läuft. Die Schriftenliste, abgeleitet aus dem Ausmessen von Text in Kandidaten-Schriftarten. Keiner dieser Werte liegt im Profilordner, also ändert sich keiner davon, wenn Sie das Profil wechseln.
Zwei Konten mit identischem Canvas-Hash, identischem WebGL-Renderer-String und identischer Schriftenliste sind zwei Konten auf einem Computer. Eine Website muss das nicht erschließen. Sie liest eine Tatsache aus.
Der Netzwerkweg
Jedes Chrome-Profil verlässt Ihren Rechner über dieselbe Adresse. Die Proxy-Einstellung gehört zur Browser-Instanz, und ein Profil innerhalb dieser Instanz kann keine eigene haben. Chrome übernimmt unter Windows und macOS den System-Proxy, und ein Kommandozeilen-Flag gilt für alles, was der Browser tut. Alle Ihre Profile erreichen eine Website also von einem Ort, aus einem Land, im selben Moment.
Die Uhr und die Locale
Die Zeitzone kommt vom Betriebssystem. In den meisten Setups gilt das auch für die Hauptsprache. Ändern Sie eines von beidem für ein Profil, ändern Sie es für alle Profile und für alles andere auf dem Computer. Das ist der leise Fall. Ein Proxy in einem Land neben einer Uhr in einem anderen ist ein lauter Widerspruch, und Chrome bietet keine Möglichkeit, die Uhr für ein einzelnes Profil zu korrigieren, selbst wenn Sie den Netzwerkweg auf anderem Weg gelöst haben.
Warum die geteilte Hälfte zählt
Zuordnung ist billig. Eine Website muss nicht beweisen, dass zwei Konten zu einer Person gehören. Sie braucht einen Anlass, genauer hinzusehen, und übereinstimmende Geräte-Werte bei Konten, die sich als unabhängig ausgeben, sind ein solcher Anlass.
Es gibt einen zweiten Preis, und er zeigt sich früher. Chrome-Profile haben ab einer Handvoll eigene praktische Schwachstellen:
- Die Profilauswahl ist eine Reihe bunter Kreise. Keine Suche, keine Gruppierung, kein Notizfeld, kein Ort, um festzuhalten, welches Konto ein Profil tatsächlich enthält.
- Sync bindet ein Profil an ein Google-Konto und zieht Ihre Profile damit wieder zueinander, statt sie auseinanderzuhalten.
- Im falschen Fenster zu handeln passiert leicht, denn zwei Fenster unterscheiden sich nur durch einen kleinen Avatar in der Ecke.
- Ein Profilordner ist theoretisch übertragbar und in der Praxis unhandlich. Kopiert man ihn auf einen anderen Rechner, ändert sich das Gerät darunter, und Websites können das sehen.
Der Vergleich, Ebene für Ebene
| Ebene | Chrome-Profil | Antidetect-Profil |
|---|---|---|
| Cookies und Website-Speicher | Pro Profil getrennt | Pro Profil getrennt |
| Verlauf, Lesezeichen, Erweiterungen | Pro Profil getrennt | Pro Profil getrennt |
| Canvas-, WebGL- und Audio-Werte | Von jedem Profil auf dem Rechner geteilt | Pro Profil erzeugt und gespeichert, sodass sie bei jedem Öffnen gleich bleiben |
| Schriften, Bildschirm und Plattform | Von jedem Profil auf dem Rechner geteilt | Pro Profil festgelegt, als stimmiger Satz erzeugt |
| Zeitzone und Locale | Vom Betriebssystem übernommen | Pro Profil festgelegt, passend zum Land, das der Netzwerkweg meldet |
| Netzwerkweg | Ein Weg für den ganzen Browser | Ein Proxy pro Profil, getestet, bevor ein Konto dahinter liegt |
| Organisation | Eine Reihe von Avataren | Namen, Nummern, Notizen, Gruppen, Ordner und Suche |
| Automatisierung | Startparameter | Eine lokale API, die ein Profil startet und einen Debugging-Endpunkt zurückgibt |
Wann ein Chrome-Profil wirklich genügt
Oft. Das zu sagen ist mehr wert als ein längerer Verkaufstext.
- Arbeit und Privatleben auf einem Computer getrennt halten, wo niemand etwas vor jemandem verbirgt.
- Eine Familie, die sich einen Laptop teilt.
- Ein Entwickler, der ein Testkonto von einem echten Konto bei einem Dienst trennt, den er selbst betreibt.
- Zwei Konten bei einem Dienst, der zwei Konten ausdrücklich erlaubt, genutzt von derselben Person über denselben Heimanschluss.
In allen diesen Fällen ist die geteilte Geräteidentität zutreffend. Sie sind eine Person an einem Computer, und dass jedes Profil denselben Rechner meldet, ist eine wahre Aussage über die Welt. Es wird nichts erschlossen, was nicht ohnehin stimmte.
Die geteilte Hälfte hört in dem Moment auf, zutreffend zu sein, in dem die Konten voneinander unabhängig sein sollen: getrennte Kunden, getrennte Shops, getrennte Testumgebungen, die jeweils wie ein anderer Nutzer aussehen sollen. Dann beschreiben die identischen Geräte-Werte eine Beziehung, die Sie nie beschreiben wollten.
Was ein Antidetect-Profil hinzufügt
Ein Antidetect-Profil behält alles, was ein Chrome-Profil bereits leistet, und übernimmt dann die drei Ebenen, die Chrome gemeinsam nutzt.
- Eine eigene Geräteidentität. Plattform, Bildschirm, Schriften, Grafik-Strings, Canvas, WebGL und Audio werden zusammen erzeugt, sodass sie einen plausiblen Rechner beschreiben, und dann gespeichert, damit das Profil bei jedem Öffnen dieselbe Maschine zeigt.
- Ein eigener Netzwerkweg. Der Proxy hängt am Profil statt am Browser, jedes Profil hat also eine eigene Adresse, und diese Adresse wird geprüft, bevor ein Konto dahintergelegt wird.
- Eine eigene Zeitzone und Locale, pro Profil gesetzt, damit sie zum Netzwerkweg passen statt zu dem Schreibtisch, an dem Sie gerade sitzen.
Konsistenz ist der Kern aller drei Punkte. Ein Profil, das bei jedem Öffnen ein anderes Gerät meldet, beschreibt Hardware, die niemand besitzt. Das sinnvolle Ziel ist ein Gerät, das gewöhnlich aussieht und dann Besuch für Besuch exakt dort bleibt.
Die organisatorische Hälfte wird unterschätzt, bis jemand ohne sie arbeiten musste. Profile tragen Namen, Nummern, Notizen und Tags. Sie liegen in Gruppen und Ordnern. Sie sind durchsuchbar, sodass jeder „Profil 42“ laut sagen kann und ein Kollege weiß, welches gemeint ist. Wer ein Profil aus seiner Zeile öffnet, bekommt Identität und Netzwerkweg gleich mit, es gibt also keinen Schritt, bei dem sich jemand merken muss, etwas einzustellen.
Der Umstieg von Chrome-Profilen
Der Instinkt sagt: die Chrome-Profilordner kopieren und weitermachen. Widerstehen Sie. Ein kopierter Ordner bringt die Cookies und die laufende Sitzung mit und übergibt sie dann einem Browser, der ein anderes Gerät meldet als das, auf dem diese Sitzungen aufgebaut wurden. Diese Änderung ist sichtbar, und sie trifft beim ersten Öffnen ein, dem denkbar schlechtesten Zeitpunkt.
Ein langsamerer Weg hält besser.
- Schreiben Sie pro Konto eine Zeile auf und zählen Sie jedes Konto einzeln, auch wenn ein Chrome-Profil derzeit mehrere enthält.
- Bauen Sie zuerst die Proxy-Bibliothek auf. Fügen Sie die Endpunkte hinzu, testen Sie sie und notieren Sie, welches Land jeder tatsächlich meldet. Anbieter beschreiben ihre Endpunkte optimistisch.
- Legen Sie pro Konto ein Profil an und weisen Sie vor der ersten Anmeldung einen Netzwerkweg zu. Die erste Sitzung bestimmt, was für dieses Konto als normal gilt, daher lohnt es sich, sie gleich richtig zu machen.
- Stellen Sie Zeitzone und Locale passend zu dem Land ein, das der Netzwerkweg meldet, und lassen Sie sie dann in Ruhe.
- Melden Sie sich im neuen Profil frisch an. Ja, das bedeutet bei jedem Konto einen zweiten Faktor und womöglich eine E-Mail-Bestätigung. Es ist ein einmaliger Aufwand, und er verschafft Ihnen eine Sitzung, die wirklich auf dem Gerät aufgebaut wurde, das sie weiter nutzen wird.
- Verschieben Sie die Konten in kleinen Gruppen über ein paar Wochen. Alles an einem Dienstagnachmittag zu migrieren, ist für jedes Konto gleichzeitig eine Änderung des Musters.
- Behalten Sie Chrome für das, wofür Chrome gut ist: Ihre eigene E-Mail, Ihr eigenes Online-Banking, die Konten, die ehrlich und offen Ihnen gehören.
Exportieren Sie, was Sie brauchen, bevor Sie die alten Profile schließen. Lesezeichen und gespeicherte Passwörter lassen sich sauber aus Chrome herausholen. Cookies lässt man besser zurück, denn der Sinn der Migration ist eine Sitzung, die in der neuen Umgebung entstanden ist.
Das ehrliche Fazit
Chrome-Profile lösen das Problem des gemeinsamen Cookie-Speichers vollständig, und nur das. Für sehr viele Menschen war der Cookie-Speicher das ganze Problem, und zusätzliche Werkzeuge obendrauf wären Aufwand für eine Schwierigkeit, die sie nicht haben.
Sollen Ihre Konten aber voneinander unabhängig sein, leistet die geteilte Geräteidentität unter Ihren Chrome-Profilen Arbeit, die Sie nie bestellt haben. Das ist die Grenze. Auf welcher Seite Sie stehen, entscheidet alles andere in diesem Vergleich.
Eine Einschränkung, ganz offen. Nichts davon erteilt eine Erlaubnis. Ein Dienst, dessen Bedingungen mehrere Konten verbieten, verbietet sie auch dann, wenn die Konten isoliert sind. Halten Sie Umgebungen getrennt für Arbeit, zu der Sie berechtigt sind.
PowerOps
