Warum Proxys nicht vor TLS-Fingerprinting schützen und wie man Fingerabdrücke umgehen kann

Sie haben Proxys für jedes Facebook Ads-Konto eingerichtet, verwenden verschiedene IP-Adressen, aber erhalten einen Chain-Ban für alle Profile gleichzeitig. Der Grund ist TLS-Fingerprinting, eine Technologie zur Erfassung digitaler Fingerabdrücke, die tiefer als die IP-Adresse arbeitet. Plattformen haben gelernt, verbundene Konten anhand der TLS-Verbindungsparameter zu identifizieren, die Proxys nicht ändern.

In diesem Artikel analysieren wir, wie TLS-Fingerprinting funktioniert, warum herkömmliche Proxys gegen diese Technologie machtlos sind und welche Tools tatsächlich Arbitrageure, SMM-Spezialisten und Verkäufer vor der Erkennung von Multi-Accounting schützen.

Was ist TLS-Fingerprinting und wie erkennt es Multi-Accounts

TLS-Fingerprinting ist eine Technologie zur Identifizierung von Geräten oder Browsern anhand einer einzigartigen Kombination von Parametern, die bei der Herstellung einer sicheren HTTPS-Verbindung übertragen werden. Wenn Ihr Browser eine Verbindung zu Facebook, Instagram oder TikTok herstellt, sendet er eine Reihe technischer Parameter zur Aushandlung der Verschlüsselung. Diese Parameter bilden einen einzigartigen „Fingerabdruck“, der unabhängig von der verwendeten IP-Adresse gleich bleibt.

Stellen Sie sich folgende Situation vor: Ein Arbitrageur startet 20 Facebook Ads-Konten, kauft für jedes einen separaten residential Proxy und arbeitet von verschiedenen Profilen aus. Aber alle 20 Konten sind im normalen Chrome auf einem Computer geöffnet. Der TLS-Fingerabdruck ist bei allen identisch, weil der Browser der gleiche ist. Facebook sieht 20 verschiedene IPs, aber einen TLS-Fingerabdruck – und verknüpft alle Konten miteinander.

TLS-Fingerprinting funktioniert auf der Ebene des Verschlüsselungsprotokolls, das für alle HTTPS-Verbindungen verwendet wird. Das bedeutet, dass die Technologie nicht nur den Browser, sondern auch das Betriebssystem, die Version der SSL/TLS-Bibliotheken und sogar einige Netzwerkeinstellungen identifiziert. Der Proxy-Server befindet sich „oberhalb“ in der Verbindungskette und beeinflusst diese Parameter nicht – er ändert nur den Übertragungsweg und ersetzt die IP-Adresse.

Die Hauptgefahr für diejenigen, die mit Multi-Accounting arbeiten: Plattformen sammeln Datenbanken von TLS-Fingerabdrücken und erstellen Beziehungsgraphen. Wenn zwei Konten denselben Fingerabdruck haben – werden sie miteinander verknüpft, selbst wenn sie niemals von derselben IP aus angemeldet waren. Dies führt zu Chain-Bans, bei denen die Sperrung eines Kontos automatisch auf alle verbundenen Profile ausgeweitet wird.

Wie funktioniert das TLS-Fingerprinting: technische Details

Wenn der Browser eine HTTPS-Verbindung mit dem Server herstellt, erfolgt der erste Schritt im TLS-Handschlag – dem Prozess der Aushandlung der Verschlüsselungsparameter. Der Browser sendet eine ClientHello-Nachricht, die Dutzende von Parametern enthält: unterstützte TLS-Versionen, eine Liste von Cipher Suites (Verschlüsselungsalgorithmen), Protokollerweiterungen, die Reihenfolge ihrer Auflistung und andere technische Details.

Die Kombination dieser Parameter bildet eine einzigartige Kennung – den TLS-Fingerabdruck. Verschiedene Browser und Betriebssysteme verwenden unterschiedliche Parameterkombinationen, was den Fingerabdruck einzigartig macht. Hier sind die Hauptparameter, die in den TLS-Fingerabdruck eingehen:

Ein wichtiger Punkt: Die Reihenfolge der Parameter hat Bedeutung. Chrome kann dieselben Cipher Suites unterstützen wie Firefox, sie aber in einer anderen Reihenfolge anbieten. Das macht den Fingerabdruck einzigartig, selbst wenn die allgemeine Liste der Möglichkeiten übereinstimmt.

Dienste wie JA3 erstellen einen Hash aus diesen Parametern – eine kurze Zeichenfolge von 32 Zeichen, die die Kombination der Einstellungen eindeutig identifiziert. Zum Beispiel ergibt Chrome 120 unter Windows 11 einen JA3-Hash, während Firefox 121 auf demselben System einen völlig anderen ergibt. Plattformen sammeln diese Hashes und verknüpfen sie mit Konten.

771,4865-4866-4867-49195-49199-49196-49200-52393-52392-49171-49172-156-157-47-53,0-23-65281-10-11-35-16-5-13-18-51-45-43-27-21,29-23-24,0

Für Arbitrageure und SMM-Spezialisten bedeutet dies Folgendes: Selbst wenn Sie 50 verschiedene mobile Proxys für 50 Facebook Ads-Konten verwenden, aber aus einem einzigen Browser arbeiten – werden alle Konten denselben TLS-Fingerabdruck haben. Facebook wird ein Beziehungsgraph erstellen und beim Ban eines Profils werden alle anderen gesperrt.

Warum Proxys nicht vor TLS-Fingerprinting schützen

Der Proxy-Server arbeitet auf Netzwerkebene – er leitet Ihren Datenverkehr über einen Zwischenserver um und ersetzt die IP-Adresse. Wenn Sie sich über einen Proxy mit Instagram verbinden, sieht die Plattform die IP-Adresse des Proxy-Servers und nicht Ihre echte. Aber der TLS-Handschlag erfolgt zwischen Ihrem Browser und dem Endserver – der Proxy überträgt einfach die verschlüsselten Daten, ohne deren Inhalt zu ändern.

Stellen Sie sich einen Proxy wie eine Postbox vor, die Briefe weiterleitet. Sie senden einen Brief, er geht über eine Zwischenadresse, der Empfänger sieht die Adresse der Weiterleitung anstelle Ihrer. Aber der Inhalt des Briefes, Ihre Handschrift, der Schreibstil bleiben unverändert. Der TLS-Fingerabdruck ist Ihr „Schreibstil“, den der Proxy nicht ändert.

Ein typischer Fehler von unerfahrenen Arbitrageuren: der Kauf teurer residential Proxys in der Hoffnung, dass der IP-Wechsel das Problem des Multi-Accountings löst. Sie geben 500-1000 Rubel für Proxys für jedes Konto aus, verwenden aber normalen Chrome ohne Modifikationen. Das Ergebnis – Chain-Ban aller Profile, weil der TLS-Fingerabdruck identisch ist.

Proxys sind für Multi-Accounting notwendig, aber sie lösen nur eine Aufgabe – die Trennung der IP-Adressen. Für einen vollständigen Schutz vor Fingerprinting ist eine Kombination aus Proxy + Anti-Detect-Browser erforderlich, der den TLS-Fingerabdruck und andere Identifikationsparameter ändert. Nur in Kombination bieten diese Tools einen echten Schutz.

Welche Plattformen verwenden TLS-Fingerprinting

TLS-Fingerprinting wurde von praktisch allen großen Plattformen implementiert, die gegen Bots, Multi-Accounting und Betrug kämpfen. Die Technologie wurde seit 2018-2019 zum Branchenstandard, als offene Bibliotheken zur Erfassung von JA3-Fingerabdrücken erschienen. Heute verwenden selbst mittelgroße Dienste fertige Lösungen für Fingerprinting.

Hier sind Plattformen, bei denen TLS-Fingerprinting definitiv verwendet wird und aktiv die Kontosperrungen beeinflusst:

Facebook und Instagram (Plattformen von Meta) verwenden das fortschrittlichste System für Fingerprinting. Sie sammeln nicht nur TLS-Fingerabdrücke, sondern auch Dutzende anderer Parameter: Canvas-Fingerabdruck, WebGL, AudioContext, Gerätesensoren, Bewegungsdaten auf mobilen Geräten. Das System erstellt ein mehrdimensionales Profil jedes Benutzers und berechnet die Wahrscheinlichkeit einer Verbindung zwischen Konten.

TikTok ist besonders aggressiv gegenüber Multi-Accounting für Werbung. Die Plattform sperrt Konten nicht nur aufgrund des TLS-Fingerabdrucks, sondern auch aufgrund von Verhaltensmustern: Wenn mehrere Profile gleichzeitig aktiv sind, ähnliche Aktionen durchführen und dieselben Kreative verwenden – erhöht dies das Risiko eines Bans, selbst bei unterschiedlichen IPs und Fingerabdrücken.

Google Ads überprüft den TLS-Fingerabdruck bei der Erstellung neuer Werbekonten und bei verdächtigen Aktivitäten. Wenn Sie 10 Konten von verschiedenen IPs registrieren, aber mit demselben Fingerabdruck des Browsers – werden alle Konten einer manuellen Überprüfung durch Moderatoren unterzogen. Das garantiert keinen Ban, erhöht jedoch das Risiko einer Sperrung erheblich.

Anti-Detect-Browser gegen TLS-Fingerprinting

Ein Anti-Detect-Browser ist eine modifizierte Version von Chromium oder Firefox, die die Fingerprinting-Parameter, einschließlich des TLS-Fingerabdrucks, ändert. Jedes Profil im Anti-Detect erhält eine einzigartige Kombination von Parametern: seinen eigenen TLS-Fingerabdruck, Canvas-Fingerabdruck, WebGL, User-Agent, Bildschirmauflösung, Zeitzone und Dutzende anderer Merkmale. Für Plattformen sieht jedes Profil wie ein separates physisches Gerät aus.

Funktionsweise: Der Anti-Detect-Browser fängt Systemaufrufe und Browser-APIs auf niedriger Ebene ab und ändert die zurückgegebenen Werte. Wenn die Website nach dem Canvas-Fingerabdruck fragt – gibt der Browser einen im Voraus generierten einzigartigen Wert zurück. Wenn der TLS-Handschlag erfolgt – ändert der Anti-Detect die Liste der Cipher Suites, Erweiterungen und deren Reihenfolge und bildet einen neuen Fingerabdruck.

Alle aufgeführten Anti-Detect-Browser können den TLS-Fingerabdruck ändern, tun dies jedoch unterschiedlich. Dolphin Anty und AdsPower verwenden fertige Datenbanken mit echten Fingerabdrücken, die von Millionen Geräten gesammelt wurden. Wenn Sie ein neues Profil erstellen, wählt der Browser eine zufällige Parameterkombination aus der Datenbank – das ergibt den Fingerabdruck eines echten Benutzers aus den USA, Deutschland oder einem anderen Land.

Multilogin verwendet zwei eigene Browser-Engines: Mimic (basierend auf Chromium) und Stealthfox (basierend auf Firefox). Jede Engine hat ihre eigene Implementierung zur Änderung von TLS-Fingerabdrücken. Dies ermöglicht eine tiefere Kontrolle über die Parameter, erfordert jedoch ein Verständnis der technischen Details für eine feine Anpassung.

Ein wichtiger Punkt für Arbitrageure von Facebook Ads: Der Anti-Detect muss nicht nur einzigartige, sondern auch glaubwürdige Fingerabdrücke generieren. Wenn der Browser eine Parameterkombination erstellt, die in echten Geräten nicht vorkommt – ist das ein rotes Flag für die Schutzsysteme. Hochwertige Anti-Detects verwenden Datenbanken mit echten Fingerabdrücken, was die Profile von normalen Benutzern nicht unterscheidbar macht.

GoLogin bietet eine interessante Funktion – Cloud-Profile, die von verschiedenen Geräten aus geöffnet werden können. Der TLS-Fingerabdruck und andere Parameter werden in der Cloud gespeichert und bleiben identisch, unabhängig davon, von welchem Computer aus Sie sich anmelden. Dies ist praktisch für Teams und die Arbeit aus verschiedenen Standorten.

Kombination Proxy + Anti-Detect: richtige Konfiguration

Der Anti-Detect-Browser und der Proxy lösen unterschiedliche Aufgaben im Schutzsystem gegen Fingerprinting. Der Anti-Detect ändert die Browserparameter und erstellt einzigartige digitale Fingerabdrücke. Der Proxy ändert die IP-Adresse und die Geolokalisierung. Nur zusammen bieten diese Tools eine vollständige Trennung der Konten, die von den Plattformen nicht erkannt wird.

Ein typischer Fehler: einen Proxy für mehrere Anti-Detect-Profile oder umgekehrt – verschiedene Proxys, aber ein Browserprofil zu verwenden. Das richtige Schema: ein Konto = ein Anti-Detect-Profil = ein dedizierter Proxy. Dies schafft eine isolierte digitale Identität, die nicht mit anderen Konten verknüpft werden kann.

Es ist wichtig, die Übereinstimmung zwischen dem Proxy-Typ und dem Fingerabdruck zu verstehen. Wenn Sie im Anti-Detect einen Fingerabdruck eines iPhone 14 mit iOS 17 ausgewählt haben, aber einen Proxy mit Geolokalisierung Deutschland verwenden – müssen Sie sicherstellen, dass das iPhone in Deutschland verkauft wird und diese Kombination natürlich aussieht. Eine Diskrepanz in den Parametern kann bei fortschrittlichen Schutzsystemen Verdacht erregen.

Für die Arbeit mit Facebook Ads wird empfohlen, residential Proxys mit der Geolokalisierung des Landes zu verwenden, in dem die Werbung geschaltet wird. Wenn Sie Traffic auf die USA leiten – verwenden Sie amerikanische residential Proxys. Stellen Sie den Fingerabdruck im Anti-Detect auf Windows oder MacOS ein (mobile Fingerabdrücke werden von Facebook für Werbekonten schlechter wahrgenommen).

Für Instagram und TikTok sind mobile Fingerabdrücke von entscheidender Bedeutung. Diese Plattformen sind ursprünglich mobil, Desktop-Fingerabdrücke werden weniger vertraut. Verwenden Sie mobile Proxys mit 4G-Verbindung und konfigurieren Sie im Anti-Detect den Fingerabdruck eines iPhones oder beliebter Android-Geräte (Samsung Galaxy, Xiaomi).

Nach der Erstellung eines Profils mit der richtigen Kombination aus Proxy + Fingerabdruck ist es wichtig, das Konto „aufzuwärmen“. Arbeiten Sie in den ersten 3-5 Tagen natürlich im Profil: Besuchen Sie verschiedene Websites, verbringen Sie Zeit in sozialen Netzwerken, führen Sie keine massenhaften Aktionen durch. Dies schafft einen Browserverlauf und macht das Profil für die Plattformen vertrauenswürdiger.

Wie man seinen TLS-Fingerabdruck überprüft

Vor dem Start von Werbekampagnen oder der Arbeit mit Multi-Accounts müssen Sie sicherstellen, dass der TLS-Fingerabdruck tatsächlich einzigartig für jedes Profil ist. Es gibt spezielle Dienste, die Ihren JA3-Hash und andere Parameter des Fingerabdrucks anzeigen. Die Überprüfung dauert 2-3 Minuten, kann jedoch vor dem Verlust von Dutzenden von Konten bewahren.

Die wichtigsten Dienste zur Überprüfung des TLS-Fingerabdrucks:

Der Überprüfungsalgorithmus für einen Arbitrageur mit 10 Profilen:

1. Öffnen Sie das erste Profil in Dolphin Anty oder einem anderen Anti-Detect
2. Gehen Sie zu browserleaks.com/ja3 – kopieren Sie den JA3-Fingerabdruck (Zeichenfolge aus 32 Zeichen)
3. Öffnen Sie pixelscan.net – sehen Sie sich die allgemeine Bewertung der Einzigartigkeit des Profils an
4. Speichern Sie den JA3-Hash in einer Excel-Tabelle zusammen mit dem Profilnamen
5. Schließen Sie das Profil, öffnen Sie das nächste
6. Wiederholen Sie die Überprüfung für alle Profile
7. Vergleichen Sie die JA3-Hashes – sie sollten alle unterschiedlich sein
8. Wenn Sie Übereinstimmungen finden – erstellen Sie den Fingerabdruck in diesen Profilen neu

Achten Sie auf pixelscan.net auf die Bewertung „Randomness“ – sie sollte hoch sein (grüne Zone). Wenn der Dienst anzeigt, dass Ihr Fingerabdruck selten vorkommt und verdächtig aussieht – ist das ein schlechtes Zeichen. Hochwertige Anti-Detects generieren Fingerabdrücke, die in die Kategorie „gewöhnliche“ Benutzer fallen.

JA3 Fingerprint: 771,4865-4866-4867-49195-49199-49196-49200-52393-52392-49171-49172-156-157-47-53,0-23-65281-10-11-35-16-5-13-18-51-45-43-27-21,29-23-24,0

JA3 Hash: a0e9f5d64349fb13191bc781f81f42e1

User Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36

Ein wichtiger Punkt: Überprüfen Sie nicht nur den TLS-Fingerabdruck, sondern auch WebRTC-Lecks. Selbst wenn der TLS-Fingerabdruck einzigartig ist, aber WebRTC Ihre echte IP weiterleitet – sehen die Plattformen eine Diskrepanz zur Proxy-IP. Auf whoer.net gibt es einen speziellen Abschnitt zur Überprüfung von WebRTC – dort sollte nur die IP Ihres Proxys angezeigt werden, ohne Erwähnung der echten Adresse.

Für Teams, die mit Hunderten von Profilen arbeiten, gibt es APIs zur automatischen Überprüfung von Fingerprints. Einige Anti-Detect-Browser (AdsPower, Multilogin) bieten integrierte Tools zur massenhaften Überprüfung der Einzigartigkeit von Profilen an. Dies spart Zeit und hilft, Duplikate vor dem Start von Kampagnen zu identifizieren.

Häufige Fehler beim Schutz vor Fingerprinting

Selbst erfahrene Arbitrageure und SMM-Spezialisten machen Fehler bei der Einrichtung des Schutzes vor Fingerprinting, die zu Chain-Bans und dem Verlust von Konten führen. Lassen Sie uns die häufigsten Probleme und Wege zu ihrer Vermeidung analysieren.

Indem Sie diese häufigen Fehler vermeiden, können Sie die Sicherheit Ihrer Konten erhöhen und das Risiko von Sperren durch Plattformen verringern.