Was ist ein Antidetect-Browser und wie funktioniert er?

Veröffentlicht:

12 Min. Lesezeit

Acar Diveroli
Autor: Acar Diveroli
Drei Browserprofilfenster mit jeweils eigenem Fingerprint, verbunden mit getrennten IP-Knoten

Stellen Sie sich ein Team in einer Agentur vor, das die Social-Media- und Werbekonten von fünfzehn Kunden betreut. Zwischen Konten im selben Browser zu wechseln, vermischt Cookies; getrennte Chrome-Profile halten Cookies auseinander, doch jedes Profil erscheint weiterhin mit demselben Computer, derselben IP-Adresse und demselben Browser-Fingerprint. Die Plattform kann diese Konten leicht einem Gerät zuordnen. Antidetect-Browser versuchen dieses Problem zu lösen, indem sie jedes Profil wie ein eigenes Gerät konfigurieren.

In diesem Artikel erklären wir, was ein Antidetect-Browser ist, wie er sich von normalen Browserprofilen unterscheidet, auf welchen Ebenen die Profilisolierung arbeitet und welche Fingerprint-Parameter verändert werden. Danach behandeln wir, warum jedem Profil ein Proxy zugeordnet wird, welcher Proxy-Typ zu welchem Profil passt, legitime Einsatzbereiche und die Grenzen, die Sie beachten müssen.

Was ist ein Antidetect-Browser?

Ein Antidetect-Browser ist eine Desktop-Anwendung, meist auf Chromium- oder Firefox-Basis, mit einer zusätzlichen Profilverwaltung. Der Nutzer erstellt ein Profil und weist ihm Werte wie Betriebssystem, Bildschirmauflösung, Zeitzone, Sprache und Proxy zu. Öffnet sich das Profil, läuft der Browser mit diesen Werten und meldet sie an Websites.

Das Wort „Antidetect" kann in die Irre führen. In der Praxis geht es bei diesen Tools weniger darum, „nicht erkannt zu werden", sondern darum, die Verbindung zwischen Profilen aufzulösen. Eine Website bemerkt vielleicht, dass ein Profil in einem Antidetect-Browser läuft, vielleicht auch nicht; das eigentliche Ziel ist, dass das Konto in Profil A nicht demselben Gerät zugeordnet wird wie das Konto in Profil B.

In dieser Kategorie gibt es viele Produkte, und die meisten bieten eine ähnliche Struktur: eine Profilliste, Fingerprint-Einstellungen pro Profil, Proxy-Konfiguration, Profilfreigabe für Teammitglieder und eine API für Automatisierung. Anleitungen zur Einrichtung mit Proxynet haben wir für diese Tools geschrieben: AdsPower, Dolphin Anty, BitBrowser, Hidemyacc und DICloak. Dieser Artikel ist kein Produktvergleich; er erklärt das gemeinsame Funktionsprinzip.

Wie unterscheidet er sich von einem normalen Browser?

Auch Chrome und Firefox unterstützen mehrere Profile. Den Unterschied sehen Sie, wenn Sie betrachten, mit welchen Informationen eine Website zwei Besucher verknüpfen kann.

MerkmalNormales BrowserprofilPrivates FensterAntidetect-Profil
Cookies und lokaler SpeicherPro Profil getrenntWird am Sitzungsende gelöschtPro Profil getrennt und dauerhaft
IP-AdresseAdresse des Computers oder System-ProxysGleichEigener Proxy pro Profil
User-Agent und BetriebssystemEchter Wert, in allen Profilen gleichGleichPro Profil eingestellt
BildschirmauflösungEchter WertGleichPro Profil eingestellt
Zeitzone und SpracheSystemeinstellungGleichPro Profil, abhängig vom Proxy-Standort
Canvas- und WebGL-AusgabeAusgabe der echten HardwareGleichPro Profil variiert
SchriftenlisteAuf dem System installierte SchriftenGleichPro Profil eingeschränkt
WebRTC-VerhaltenStandardStandardPro Profil auf den Proxy abgestimmt
TeamfreigabeKeineKeineProfil kann an andere Nutzer übergeben werden

Wie die Tabelle zeigt, trennen normale Profile nur den Speicher. Fingerprint und IP-Adresse teilen sich alle Profile. Ein privates Fenster trennt nichts, es hinterlässt nur keine Spuren. Ein Antidetect-Profil versucht, alle drei Ebenen gemeinsam zu trennen.

Wie funktioniert die Profilisolierung?

Beim Öffnen eines Antidetect-Profils geschieht Folgendes:

  1. Die Profildaten werden geladen. Cookies, localStorage, IndexedDB, Cache und Sitzungsdaten des Profils werden aus einem eigenen Ordner gelesen. Auf die Daten anderer Profile besteht kein Zugriff.
  2. Die Fingerprint-Werte werden angewendet. Der Browser ersetzt die von JavaScript-APIs gelieferten Werte durch die im Profil gespeicherten: User-Agent, Plattform, Bildschirmgröße, Anzahl der CPU-Kerne, Arbeitsspeicher, Sprachliste und Zeitzone.
  3. Grafikausgaben werden variiert. Die Ausgabe von Canvas- und WebGL-Zeichnungen erhält eine profilspezifische, gleichbleibende Veränderung. Dasselbe Profil erzeugt bei jedem Öffnen dieselbe Ausgabe; verschiedene Profile erzeugen verschiedene Ausgaben.
  4. Die Proxy-Verbindung wird aufgebaut. Der Browser verbindet sich über den dem Profil zugewiesenen Proxy. Die meisten Tools testen den Proxy vor dem Öffnen des Profils und zeigen den Standort der Ausgangs-IP.
  5. Standorteinstellungen werden an den Proxy angepasst. Zeitzone, Sprache und die Geolocation-API werden nach dem Standort der Ausgangsadresse des Proxys eingestellt.
  6. WebRTC wird auf den Proxy abgestimmt. Damit WebRTC die echte IP-Adresse nicht offenlegt, werden die Kandidaten an die Proxy-Adresse angepasst oder UDP wird deaktiviert.

Fehlt einer dieser Schritte, wird die Isolierung schwächer. Zwei Profile mit unterschiedlichen Fingerprints, aber gemeinsamem Proxy werden zum Beispiel über die IP-Adresse verknüpft.

Welche Fingerprint-Parameter werden verändert?

Ein Browser-Fingerprint ist die Gesamtheit der Merkmale, mit denen eine Website Ihren Browser ohne Cookies identifiziert. Welche Merkmale erfasst und wie sie kombiniert werden, erklären wir in Browser-Fingerprinting. Der W3C-Leitfaden zur Eindämmung von Browser-Fingerprinting listet diese Merkmale und ihre Risiken ebenfalls für Entwickler von Webstandards auf.

Die wichtigsten Parameter, die Antidetect-Browser pro Profil einstellen:

ParameterWo die Website ihn liestWorauf bei der Konsistenz zu achten ist
User-Agent und Plattformnavigator.userAgent, User-Agent Client HintsMuss zu Betriebssystem, Schriften und Grafikkarte passen
Bildschirmauflösungscreen.width, screen.heightSollte für den gewählten Gerätetyp ein üblicher Wert sein
ZeitzoneIntl.DateTimeFormatMuss zum Standort des Proxys passen
Sprachlistenavigator.languages, Accept-LanguageDarf dem Land des Proxys nicht widersprechen
CanvasHash der ZeichenausgabeMuss im Profil jedes Mal gleich sein
WebGL-Hersteller und -RendererWEBGL_debug_renderer_infoMuss zum Betriebssystem passen
SchriftenTests zur SchriftvermessungMüssen zum gewählten Betriebssystem gehören
HardwarehardwareConcurrency, deviceMemorySollte zum Gerätetyp passen
MediengeräteenumerateDevicesAnzahl von Kameras und Mikrofonen sollte realistisch sein
WebRTCICE-KandidatenDarf der Proxy-Adresse nicht widersprechen

Das Grundprinzip lautet Konsistenz. Ein mit Zufallswerten gefülltes Profil fällt mehr auf als ein echtes Gerät. Ein Profil mit Windows-User-Agent, das nur unter macOS vorhandene Schriften meldet und sich mit Istanbuler Zeitzone von einer brasilianischen IP verbindet, ähnelt keinem echten Nutzer. Mit dem Test Cover Your Tracks der EFF lässt sich sehen, wie unverwechselbar der Fingerprint eines Browsers ist.

Warum wird dem Profil ein Proxy zugeordnet?

So gut Fingerprints auch getrennt sind: Verbinden sich alle Profile über dieselbe IP-Adresse, kann die Website sie einer Quelle zuordnen. Deshalb legen Antidetect-Browser den Proxy auf Profilebene fest, nicht auf Systemebene. Der Proxy hat im Profilaufbau drei Aufgaben:

1. Eine eigene IP-Adresse pro Profil. Jedes Profil hat seine eigene Ausgangsadresse. Zwei Konten von derselben Adresse sind die am leichtesten herzustellende Verbindung.

2. Eine feste IP innerhalb des Profils. Meldet sich ein Konto heute aus Izmir, morgen aus Ankara und übermorgen aus einem anderen Land an, wertet die Plattform das als Sicherheitsrisiko für das Konto und verlangt eine Bestätigung. Bei angemeldeten Profilen wird erwartet, dass die IP-Adresse über Tage und Wochen gleich bleibt.

3. Standortkonsistenz. Zeitzone, Sprache und Geolocation des Profils werden vom Standort des Proxys abgeleitet. Geht der Proxy in Istanbul ins Netz, sollte auch das Profil Istanbuler Zeit und türkische Spracheinstellung zeigen.

Aus diesen Aufgaben folgt, dass ein Rotating-Proxy, der sich bei jeder Anfrage ändert, für Profilaufbauten meist ungeeignet ist. Ein IP-Wechsel mitten in einer angemeldeten Sitzung kann für die Plattform aussehen, als sei die Sitzung übernommen worden.

Welcher Proxy für welches Profil?

ProfilnutzungPassender Proxy-TypWarum?
Langfristig angemeldetes KontoStatisch ISPWochenlang dieselbe IP, Adresse eines Internetanbieters
Kurze Sitzung, Aktionen am selben TagSticky ResidentialDieselbe IP für die Sitzung, Adresse eines Privatanschlusses
Konto auf einer Mobile-first-PlattformMobil-ProxyAdresse aus einem Mobilfunknetz, passt zum Profil eines Mobilnutzers
Anzeigen- und Inhaltsprüfung ohne AnmeldungRotating ResidentialWirkt bei jeder Prüfung wie ein anderer Privatnutzer
Website-Tests in verschiedenen LändernResidential oder ISP mit StandortauswahlAnsicht auf Länder- und Stadtebene
Ein einzelnes Testprofil, hohe GeschwindigkeitDatacenterGeschwindigkeit und Kosten zuerst, Ziel prüft den IP-Typ nicht

Ein ISP-Proxy für langlebige Konten, ein Sticky-Proxy für sitzungsbasierte Arbeit und ein Mobile-Proxy für Mobile-first-Plattformen sind in diesem Aufbau die am häufigsten genutzten Optionen.

Eine Eins-zu-eins-Zuordnung zwischen Profil und Proxy ist die Grundregel. Denselben Proxy mehreren Profilen zuzuweisen, macht den Zweck der Trennung zunichte.

Legitime Einsatzbereiche

  • Agentur- und Kundenkontoverwaltung. Eine Digitalagentur betreut das Konto jedes Kunden in einem eigenen Profil mit eigener IP-Adresse. Weil Teammitglieder Profile teilen können, sinkt auch das Teilen von Passwörtern. Den Social-Media-Aufbau beschreibt unsere Seite zur Social-Media-Proxy-Lösung.
  • Anzeigenverifizierung. Prüfen, ob eine Anzeige in verschiedenen Ländern und auf verschiedenen Gerätetypen korrekt erscheint und ob gefälschter Verkehr oder falsche Weiterleitungen vorliegen. Details finden Sie auf unserer Seite zur Anzeigenverifizierung.
  • Anwendungs- und Website-Tests. Von einem Computer aus testen, wie eine Webanwendung mit verschiedenen Kombinationen aus Betriebssystem, Bildschirmgröße, Sprache und Standort funktioniert. Diese Szenarien haben wir auf unserer Seite zu App-Tests zusammengestellt.
  • Eigene Shops eines E-Commerce-Händlers. Getrennte Shops auf verschiedenen Marktplätzen oder in verschiedenen Ländern mit getrennten Sitzungen verwalten, soweit die Regeln der Plattform es erlauben.
  • Sicherheits- und Betrugsrecherche. Gefälschte Shops, Phishing-Seiten und Markenimitationen untersuchen, ohne die eigene Identität und das eigene Gerät preiszugeben.
  • Datenschutz. Verhindern, dass Werbenetzwerke Identitäten für verschiedene Aufgaben zu einem Profil zusammenführen.

Worauf sollten Sie achten?

Plattformregeln gelten unabhängig vom Antidetect-Browser. Viele Social-Media-Plattformen und Marktplätze begrenzen in ihren Nutzungsbedingungen die Zahl der Konten pro Person. Ein Antidetect-Browser kann Konten technisch trennen, macht einen Verstoß gegen diese Bedingungen aber nicht legitim. Mehr Konten zu eröffnen, als eine Plattform erlaubt, ein gesperrtes Konto erneut zu eröffnen, Konten mit falscher Identität anzulegen oder das Tool für Betrug zu nutzen, liegt außerhalb dieses Artikels und hat Folgen bis hin zur Kontoschließung und rechtlichen Haftung.

Auf technischer Seite gilt:

  • Konsistente statt zufälliger Fingerprints. Die Werte müssen zueinander und zum Standort des Proxys passen.
  • Eins-zu-eins-Zuordnung zwischen Profil und Proxy. Ein geteilter Proxy verknüpft Profile.
  • Feste IP für angemeldete Profile. Rotation ist für Aufgaben ohne Anmeldung gedacht.
  • Profildaten sichern. Ein Profil, das seine Cookies verliert, wird für die Plattform zur Anmeldung von einem neuen Gerät.
  • Vertrauenswürdigkeit des Tools. Profile enthalten Kontositzungen und Cookies; prüfen Sie, wo diese Daten gespeichert und wie sie verschlüsselt werden.
  • WebRTC- und DNS-Einstellungen. Prüfen Sie mit einem Lecktest, ob das Tool das WebRTC-Verhalten auf den Proxy abstimmt. Die Testmethode finden Sie in WebRTC- und DNS-Lecks.

Häufige Fehler

  • Denselben Proxy in mehreren Profilen nutzen. Auch bei unterschiedlichen Fingerprints verknüpft eine gemeinsame IP-Adresse die Profile.
  • Einen Rotating-Proxy für ein angemeldetes Konto verwenden. Ein IP-Wechsel mitten in der Sitzung führt zu Bestätigungsanfragen und abgemeldeten Sitzungen.
  • Die Zeitzone getrennt vom Proxy einstellen. Die meisten Tools übernehmen die Zeitzone automatisch vom Proxy; diese Option abzuschalten und einen falschen Wert von Hand einzutragen, erzeugt einen Widerspruch.
  • Fingerprint-Werte beim Anlegen eines Profils zufällig lassen. Kombinationen aus Auflösung und Hardware, die bei echten Geräten selten sind, fallen auf.
  • Ein Konto zuerst in einem normalen Browser und dann in einem Antidetect-Profil öffnen. Das Konto ist dann bereits Ihrem echten Gerät zugeordnet.
  • Ein Proxy-Land wählen, das nicht zur Kontohistorie passt. Ein seit Jahren aus der Türkiye genutztes Konto aus einem anderen Land zu öffnen, löst die Sicherheitsprüfungen der Plattform aus.

Entscheidungshilfe

Ihr BedarfEmpfehlung
Einige private Konten trennen, Fingerprint unwichtigNormale Browserprofile
Viele Kundenkonten im Team verwaltenAntidetect-Browser + statisch ISP pro Profil
Anzeigen in verschiedenen Ländern prüfenAntidetect-Profil + Residential mit Standortauswahl
Kontoverwaltung auf einer Mobile-first-PlattformAntidetect-Profil + Mobil-Proxy
Website mit Geräte- und Sprachkombinationen testenAntidetect-Profil + Proxy mit Standortauswahl
Einmalige Prüfung ohne AnmeldungPrivates Fenster + Proxy
Konten eröffnen, die die Plattformbedingungen nicht erlaubenAußerhalb des Rahmens

Häufig gestellte Fragen

Die Software selbst ist legal und wird für legitime Aufgaben wie Profilverwaltung, Tests und Datenschutz eingesetzt. Über die Legalität entscheidet, was Sie damit tun: Betrug, falsche Identitäten oder Verstöße gegen Plattformbedingungen führen unabhängig vom Tool zu Haftung.

Funktioniert ein Antidetect-Browser ohne Proxy?

Ja, doch alle Profile verbinden sich dann über die IP-Adresse Ihres Computers. Auch bei unterschiedlichen Fingerprints genügt die gemeinsame IP, um die Profile zu verknüpfen. Müssen Profile getrennt bleiben, weisen Sie jedem einen eigenen Proxy zu.

Reichen normale Chrome-Profile nicht aus?

Wenn es nur um das Trennen von Cookies geht, reichen sie. Alle Chrome-Profile teilen jedoch denselben Fingerprint und dieselbe IP-Adresse. Wollen Sie verhindern, dass eine Plattform Konten demselben Gerät zuordnet, brauchen Sie pro Profil einen eigenen Fingerprint und einen eigenen Proxy.

Welchen Proxy-Typ sollte ich pro Profil wählen?

Statisch ISP für angemeldete, langlebige Profile, Sticky Residential für sitzungsbasierte Arbeit und Mobil-Proxys für Mobile-first-Plattformen. Die Tabelle „Welcher Proxy für welches Profil?" oben zeigt die genaue Zuordnung.

Kann eine Website einen Antidetect-Browser erkennen?

Ja. Widersprüchliche Fingerprint-Werte, Abweichungen von bekannten Browser-Engines oder IP-Adressen aus Rechenzentren können dazu führen, dass eine Website das Profil als verdächtig markiert. Deshalb geht es bei legitimer Nutzung nicht darum, die Regeln einer Website zu umgehen, sondern Profile getrennt zu halten.

Kann ich ein Profil auf einen anderen Computer übertragen?

Die meisten Antidetect-Browser speichern Profile in der Cloud und erlauben die Freigabe an Teammitglieder. Öffnet sich das Profil auf einem anderen Computer, bleiben Cookies, Fingerprint-Werte und Proxy-Einstellung gleich, sodass für die Plattform kein Gerätewechsel sichtbar wird.

Fazit

Ein Antidetect-Browser gibt jedem Profil eigenen Cookie-Speicher, eigenen Fingerprint und eigenen Proxy, sodass von einem Computer verwaltete Profile wie unabhängige Geräte wirken. Damit der Aufbau funktioniert, müssen die Fingerprint-Werte zueinander und zum Proxy-Standort passen, und jedes Profil braucht eine eigene feste IP-Adresse. Eingesetzt wird er für Kontoverwaltung in Agenturen, Anzeigenverifizierung und Tests mit mehreren Geräten; an Plattformbedingungen ändert er nichts. Proxy-Typen für Ihren Profilaufbau finden Sie in unseren Proxy-Diensten; für die Grundlagen ist Was ist ein Proxy-Server und wie funktioniert er? ein guter Einstieg.

ChatGPT fragenClaude fragen