Comment éviter la détection par Font Fingerprinting lors du multi-comptes : protection avec Dolphin Anty et AdsPower

Le Font Fingerprinting est une technologie de suivi des utilisateurs basée sur un ensemble unique de polices installées dans le système d'exploitation. Pour les arbitragistes, les spécialistes SMM et tous ceux qui travaillent avec plusieurs comptes, c'est l'une des menaces les plus dangereuses : même en changeant d'IP et d'autres paramètres du navigateur, des plateformes comme Facebook Ads, Instagram et TikTok peuvent lier vos comptes via un ensemble de polices identiques. Dans ce guide, nous allons examiner comment cette technologie fonctionne et comment s'en protéger à l'aide de navigateurs anti-détection et d'une configuration correcte des proxies.

Selon les statistiques, le Font Fingerprinting est utilisé dans 87 % des systèmes anti-fraude modernes, y compris Facebook Business Suite, Google Ads et TikTok Ads Manager. Ignorer ce paramètre conduit à des bans en chaîne — lorsque le blocage d'un compte entraîne le bannissement de tous les profils associés.

Qu'est-ce que le Font Fingerprinting et pourquoi est-ce critique pour le multi-comptage

Le Font Fingerprinting est une méthode d'empreinte numérique du navigateur, basée sur l'analyse de la liste des polices disponibles dans le système de l'utilisateur. Chaque système d'exploitation est livré avec un ensemble spécifique de polices préinstallées, et les utilisateurs installent également des polices pour travailler avec des éditeurs graphiques, des applications bureautiques ou simplement pour personnaliser le système.

Le problème est que la combinaison des polices installées crée un identifiant unique, qui reste inchangé même lors de l'utilisation d'un VPN, d'un proxy ou de la suppression des cookies. Par exemple, si votre ordinateur a des polices Adobe Creative Cloud, Cyrillic Pro, Montserrat et encore 150 polices spécifiques installées — cet ensemble devient votre signature numérique.

Les statistiques montrent que le Font Fingerprinting assure une précision d'identification allant jusqu'à 94 % — c'est plus élevé que de nombreuses autres méthodes de fingerprinting. Pour comparaison : le Canvas Fingerprinting donne une précision d'environ 89 %, et le WebGL Fingerprinting — 92 %. La combinaison de toutes ces méthodes crée une empreinte pratiquement unique pour chaque utilisateur.

Pourquoi est-ce critique pour le multi-comptage

Lorsque vous travaillez avec un seul compte, le Font Fingerprinting vous identifie simplement en tant qu'utilisateur. Mais dans le cas du multi-comptage, la situation change : les plateformes voient que plusieurs utilisateurs apparemment différents ont un ensemble de polices absolument identique. C'est un signal d'alarme pour les systèmes anti-fraude.

Imaginez : vous avez créé 20 profils dans Dolphin Anty, configuré différents User-Agent, Canvas, WebGL, acheté des proxies résidentiels de qualité pour chaque compte. Mais vous avez oublié les polices. Tous les 20 profils afficheront la même liste de 237 polices, y compris les spécifiques "Bebas Neue", "Raleway ExtraBold" et "PT Sans Narrow". Pour Facebook, c'est un lien évident entre les comptes.

Comment fonctionne la détection par polices : détails techniques

La technologie du Font Fingerprinting est basée sur l'API JavaScript, qui permet aux sites web de déterminer quelles polices sont disponibles dans le navigateur de l'utilisateur. Il existe plusieurs méthodes pour collecter ces informations, et les plateformes modernes utilisent une combinaison de toutes les techniques disponibles.

Méthode 1 : Correspondance de polices CSS

La méthode la plus courante. Le script crée un élément HTML invisible et essaie d'appliquer différentes polices à celui-ci. Si la police est installée dans le système, les dimensions de l'élément changeront d'une certaine manière. En vérifiant des centaines de polices, le système dresse une liste complète des polices disponibles.

Le processus se déroule comme suit : le script crée un texte avec une police de base (par exemple, Arial), mesure sa largeur et sa hauteur, puis applique la police testée et mesure à nouveau. Si les dimensions ont changé — la police est présente dans le système. Ce processus est répété pour une liste de 500 à 1000 des polices les plus populaires.

Méthode 2 : Détection de polices basée sur Canvas

Une méthode plus avancée, qui utilise l'API Canvas. Le script dessine du texte avec différentes polices sur un canevas invisible et analyse l'image obtenue. Chaque police crée un motif pixel unique qui peut être identifié.

Cette méthode est plus difficile à tromper, car elle fonctionne à un niveau plus bas et peut détecter même les différences minimales dans le rendu des polices. Facebook Ads utilise activement cette approche dans son système de détection.

Méthode 3 : Énumération de polices Flash

Une méthode obsolète, mais encore rencontrée. Adobe Flash Player avait un accès direct à la liste des polices système. Bien que Flash soit pratiquement mort en 2024, certains anciens systèmes anti-fraude essaient encore d'utiliser cette méthode comme paramètre de vérification supplémentaire.

Risques réels pour les arbitragistes et les spécialistes SMM

Le Font Fingerprinting crée des risques spécifiques pour différentes catégories de spécialistes travaillant avec le multi-comptage. Examinons des scénarios concrets et les conséquences financières.

Risques pour les arbitragistes de trafic

Les arbitragistes travaillent généralement avec 10 à 50 comptes publicitaires simultanément, répartissant les risques et testant différentes créations. Un ban en chaîne dû au Font Fingerprinting peut détruire toute la ferme de comptes en une journée.

Un cas réel : une équipe d'arbitragistes de Moscou a perdu 23 comptes Facebook Ads pour un montant total de 47 000 $ (soldes restants + dépenses pour le réchauffement) en raison d'un Font Fingerprint identique. La raison — tous les comptes étaient gérés depuis un même ordinateur de bureau, où Photoshop avec l'ensemble complet des polices Adobe était installé.

Risques pour les agences SMM et les spécialistes

Les spécialistes SMM gèrent les comptes des clients sur Instagram, TikTok, VK et d'autres réseaux sociaux. Perdre l'accès au compte d'un client entraîne non seulement des pertes financières, mais aussi des risques pour la réputation.

Instagram et TikTok utilisent le Font Fingerprinting pour détecter le mass-following, le autoposting et d'autres formes d'automatisation. Si vous gérez 30 comptes clients depuis un même ordinateur avec des polices identiques, la plateforme peut considérer cela comme un botnet et bloquer tous les profils.

Risques pour le e-commerce et le scraping

Les vendeurs sur les marketplaces utilisent le multi-comptage pour élargir leur assortiment et contourner les limites des plateformes. Wildberries, Ozon et Yandex.Market luttent activement contre cette pratique, y compris en utilisant le Font Fingerprinting.

Les scrapers de prix et les analystes sont également soumis à la détection. Si vous collectez des données sur les marketplaces via plusieurs profils, un ensemble de polices identiques révélera une automatisation. Le résultat — blocage de l'IP, captcha sur toutes les requêtes, parfois des poursuites judiciaires de la part des plateformes.

Protection via des navigateurs anti-détection : Dolphin Anty, AdsPower, GoLogin

Les navigateurs anti-détection sont l'outil principal de protection contre le Font Fingerprinting. Ils permettent de créer des profils isolés avec des ensembles de polices uniques pour chaque compte. Examinons les fonctionnalités des solutions populaires.

Dolphin Anty — configuration du Font Fingerprinting

Dolphin Anty propose trois modes de gestion des polices : Réel (utilise les polices système réelles), Bruit (ajoute du bruit à la liste des polices) et Désactivé (masque complètement la liste des polices). Pour le multi-comptage, le mode Bruit est recommandé — il crée un ensemble unique de polices pour chaque profil, tout en ayant l'air naturel pour les systèmes anti-fraude.

Dolphin génère automatiquement une liste de 40 à 80 polices pour chaque profil, combinant des polices système populaires (Arial, Times New Roman, Verdana) avec un ensemble aléatoire de polices supplémentaires. Important : les listes de polices sont enregistrées dans le profil, donc lors du redémarrage du compte, le Font Fingerprint reste stable — c'est critique pour passer les vérifications des plateformes.

AdsPower — paramètres avancés des polices

AdsPower offre plus de contrôle sur le Font Fingerprinting. En plus des modes automatiques, vous pouvez manuellement définir une liste de polices pour chaque profil. Cela est utile lorsque vous devez émuler un système d'exploitation ou une région spécifique.

Par exemple, pour les comptes Facebook Ads opérant aux États-Unis, vous pouvez configurer un ensemble typique de polices Windows 10 Pro : Calibri, Cambria, Candara, Consolas, Constantia, Corbel, plus des polices web populaires comme Roboto et Open Sans. Pour les géographies européennes, des polices spécifiques avec support des diacritiques sont ajoutées.

GoLogin — profils cloud et synchronisation des polices

GoLogin utilise le stockage cloud des profils, ce qui permet de travailler avec un même compte depuis différents appareils sans changer le Font Fingerprint. C'est pratique pour les équipes : un spécialiste crée un profil avec des polices configurées, les autres l'utilisent sans risque de désynchronisation des paramètres.

GoLogin propose également des modèles de Font Fingerprint pour différents scénarios : "Utilisateur Windows générique" (60-70 polices standard), "Utilisateur Mac" (polices macOS), "Utilisateur Linux" (polices Ubuntu/Debian), "Designer" (ensemble élargi avec des polices professionnelles). Le choix du modèle dépend de l'utilisateur que vous émulez.

Configuration étape par étape de la protection dans Dolphin Anty

Dolphin Anty est le navigateur anti-détection le plus populaire parmi les arbitragistes en Russie et dans la CEI. Examinons la configuration détaillée du Font Fingerprinting pour une protection maximale contre la détection.

Étape 1 : Création d'un nouveau profil

Ouvrez Dolphin Anty → cliquez sur "Créer un profil" → choisissez la plateforme (Facebook, Google, TikTok ou Universel). Pour chaque plateforme, Dolphin sélectionne automatiquement les paramètres d'empreinte optimaux, y compris les polices.

Dans le champ "Nom du profil", entrez un nom clair, par exemple "Compte FB Ads USA 1". C'est important pour gérer un grand nombre de profils — vous devez immédiatement comprendre quel compte est utilisé pour quoi.

Étape 2 : Configuration du Font Fingerprinting

Allez dans l'onglet "Empreinte" → trouvez la section "Polices" → choisissez le mode "Bruit". Ce mode crée un ensemble unique de polices pour le profil, tout en ayant l'air naturel — comme un véritable utilisateur de Windows ou macOS.

Étape 3 : Lier un proxy au profil

Le Font Fingerprinting fonctionne en conjonction avec d'autres paramètres du navigateur, et le proxy est l'un des éléments clés de la protection. Dans l'onglet "Proxy", entrez les données de votre serveur proxy : type (HTTP/HTTPS/SOCKS5), adresse IP, port, nom d'utilisateur et mot de passe.

Pour travailler avec Facebook Ads et Google Ads, il est recommandé d'utiliser des proxies résidentiels — ils ont des IP d'utilisateurs domestiques réels, ce qui réduit le risque de détection. Pour Instagram et TikTok, on choisit souvent des proxies mobiles, car la plupart des utilisateurs de ces plateformes se connectent via des smartphones.

Important : chaque profil doit avoir un proxy unique. L'utilisation d'une même IP pour plusieurs comptes annule toute protection contre le Font Fingerprinting — les plateformes lieront tout de même les profils par l'adresse IP commune.

Étape 4 : Paramètres supplémentaires de l'empreinte

En plus des polices, configurez les autres paramètres de l'empreinte pour une protection maximale :

• Canvas — définissez le mode "Bruit". Le Canvas Fingerprinting analyse le rendu graphique, et le bruit unique rend chaque profil distinct.
• WebGL — également "Bruit". L'empreinte WebGL dépend de la carte graphique et des pilotes, le bruit crée de l'unicité.
• Audio Context — "Bruit". L'audio fingerprinting est moins courant, mais Facebook l'utilise.
• Géolocalisation — indiquez les coordonnées correspondant à votre proxy. Si le proxy est de New York, la géolocalisation doit également être de New York.
• Fuseau horaire — est automatiquement déterminé par l'IP du proxy, mais vérifiez la correspondance.
• Langue — pour les États-Unis, choisissez "en-US", pour le Royaume-Uni "en-GB", etc.

Étape 5 : Vérification du profil avant utilisation

Avant de lancer des publicités ou de vous connecter à un compte, vérifiez impérativement le profil sur des services spécialisés. Cliquez sur "Lancer le profil" → ouvrez le site pixelscan.net ou browserleaks.com → vérifiez la section "Polices".

Vous devez voir une liste unique de polices, différente de votre système réel. Si le service affiche les mêmes polices que celles installées sur votre ordinateur — la configuration a été mal effectuée, revenez à l'étape 2 et choisissez le mode "Bruit".

Configuration du Font Fingerprinting dans AdsPower

AdsPower propose des réglages de Font Fingerprinting plus flexibles par rapport à Dolphin Anty. Cela le rend populaire parmi les arbitragistes avancés et les équipes qui ont besoin d'un contrôle détaillé sur chaque paramètre.

Mode automatique (recommandé pour les débutants)

Lors de la création d'un profil, choisissez "Paramètres rapides" → indiquez le système d'exploitation (Windows/macOS/Linux) → AdsPower générera automatiquement un ensemble typique de polices pour le système d'exploitation choisi. Par exemple, pour Windows 10, cela sera une liste de 65 à 75 polices, y compris des polices système (Segoe UI, Calibri, Arial) et des polices web populaires.

Le mode automatique convient à la plupart des tâches : farming de comptes Facebook Ads, travail avec Instagram, scraping de marketplaces. AdsPower utilise une base de données de véritables Font Fingerprints, collectés à partir de millions d'appareils, donc les profils générés ont l'air aussi naturels que possible.

Configuration manuelle de la liste des polices

Pour des scénarios avancés, AdsPower permet de définir manuellement une liste de polices. Allez dans "Paramètres avancés" → "Empreinte" → "Polices" → choisissez "Personnalisé" → une zone de texte s'ouvrira où vous pouvez coller la liste des polices (une par ligne).

Quand cela est-il nécessaire ? Par exemple, vous travaillez avec Facebook Ads dans une géographie spécifique — la Corée du Sud. Les utilisateurs coréens ont des polices installées pour la langue coréenne : Malgun Gothic, Batang, Dotum, Gulim. Ajouter ces polices au profil augmente la crédibilité — Facebook voit que l'utilisateur est vraiment de Corée.

Synchronisation des polices avec User-Agent et plateforme

Un point critique : la liste des polices doit correspondre au système d'exploitation indiqué dans le User-Agent. Si le User-Agent indique "Windows 10", mais que la liste des polices contient San Francisco et Helvetica Neue (polices macOS) — c'est un signal d'alarme pour l'anti-fraude.

AdsPower vérifie automatiquement la correspondance et émet un avertissement en cas de non-concordance. Faites attention à ces notifications — elles aident à éviter des erreurs stupides qui entraînent des bans.

Importation et exportation de profils avec les paramètres de polices

AdsPower permet d'exporter les paramètres du profil dans un fichier JSON, y compris la liste des polices. C'est pratique pour l'échelle : vous créez un profil modèle avec des paramètres idéaux, l'exportez, puis l'importez 50 fois, en modifiant légèrement les paramètres (proxy, cookies, polices) à chaque fois.

Pour travailler en équipe, vous pouvez créer une bibliothèque de modèles de profils : "USA Windows 10", "UK macOS", "Germany Linux", "Korea Mobile" — et les distribuer aux employés. Cela assure l'uniformité des paramètres et réduit le risque d'erreurs.

Rôle des proxies dans la protection contre la détection par polices

Il peut sembler que le Font Fingerprinting et les proxies soient des paramètres indépendants. En réalité, ils sont étroitement liés, et le choix correct du proxy renforce la protection contre la détection.

Comment le proxy influence le Font Fingerprinting

Les systèmes anti-fraude analysent non seulement le Font Fingerprint en lui-même, mais aussi sa correspondance avec d'autres paramètres : adresse IP, géolocalisation, langue du navigateur, fuseau horaire. Si le Font Fingerprint montre un ensemble typique de polices pour les États-Unis (avec des polices anglaises et latines), mais que l'adresse IP est en Russie — cette incohérence suscitera des soupçons.

La combinaison correcte : un proxy résidentiel des États-Unis + Font Fingerprint avec des polices américaines + User-Agent Windows 10 en-US + fuseau horaire America/New_York. Tout doit s'assembler en un tableau cohérent d'un utilisateur réel d'une région spécifique.

Proxies résidentiels vs mobiles pour le multi-comptage

Pour travailler avec Facebook Ads, Google Ads et d'autres plateformes publicitaires, on utilise souvent des proxies résidentiels — ils ont des IP d'utilisateurs domestiques réels, ce qui les rend pratiquement indiscernables du trafic ordinaire. En combinaison avec un Font Fingerprint correctement configuré, les proxies résidentiels offrent une protection maximale.

Les proxies mobiles sont préférables pour Instagram, TikTok, Telegram — des plateformes où la plupart des utilisateurs se connectent via des smartphones. Un point important : lors de l'utilisation d'un proxy mobile, le Font Fingerprint doit émuler un appareil mobile (Android ou iOS), et non un bureau. La liste des polices pour Android et iOS diffère de celle de Windows/macOS.

Rotation des proxies et stabilité du Font Fingerprint

Certains arbitragistes utilisent la rotation des proxies — changement automatique de l'adresse IP toutes les N minutes ou requêtes. Cela réduit le risque de blocage par IP, mais crée un problème avec le Font Fingerprinting.

Si l'IP change, mais que le Font Fingerprint reste le même — la plateforme voit que "l'utilisateur a déménagé dans une autre ville, mais l'ensemble de polices n'a pas changé". Cela n'est pas caractéristique des vraies personnes : généralement, lors du changement d'appareil ou de réinstallation du système, la liste des polices change également.

Recommandation : pour chaque compte, utilisez un proxy statique (session collante) — l'IP reste inchangée pendant la session ou même pendant plusieurs jours. Cela crée une combinaison stable "IP + Font Fingerprint + autres paramètres", ce qui semble naturel pour l'anti-fraude.

Erreurs courantes qui entraînent la détection

Même les arbitragistes et les spécialistes SMM expérimentés commettent des erreurs dans la configuration du Font Fingerprinting. Examinons les problèmes les plus fréquents et comment les éviter.

Erreur 1 : Même Font Fingerprint pour tous les profils

L'erreur la plus courante est de créer un profil dans Dolphin Anty, de configurer soigneusement tous les paramètres, puis de le copier 20 fois, en changeant seulement le proxy. En conséquence, tous les 20 comptes ont un Font Fingerprint absolument identique.

Solution : utilisez le mode "Bruit" ou "Aléatoire" lors de la création de chaque nouveau profil. Même si les profils sont créés sur la base d'un modèle, le navigateur anti-détection doit générer un ensemble unique de polices pour chacun. Dans AdsPower, il existe une fonction "Randomize fingerprint on copy" — activez-la lors de la duplication des profils.

Erreur 2 : Incohérence des polices avec le système d'exploitation

Exemple : le User-Agent indique "Windows 10", mais la liste des polices contient SF Pro Display, SF Compact Display, Helvetica Neue — ce sont des polices macOS. Pour les systèmes anti-fraude, c'est un signe évident de falsification des paramètres.

Solution : vérifiez toujours la correspondance entre les polices et le système d'exploitation. La plupart des navigateurs anti-détection le font automatiquement, mais lors d'une configuration manuelle, il est facile de se tromper. Utilisez des modèles de polices prêts à l'emploi pour des systèmes d'exploitation spécifiques.

Erreur 3 : Trop de polices ou trop peu

Un utilisateur ordinaire de Windows 10 a entre 60 et 120 polices. Si votre profil affiche 15 polices — c'est suspectement peu. Si 350 polices — cela est caractéristique d'un designer ou d'un développeur, mais pas d'un utilisateur moyen de Facebook.

Solution : restez dans une plage naturelle de 50 à 100 polices pour les utilisateurs ordinaires. Si vous émulez un professionnel (par exemple, pour travailler avec Behance ou Dribbble), vous pouvez augmenter jusqu'à 150-200, mais ajoutez des polices spécifiques : Futura, Gotham, Proxima Nova et d'autres populaires dans le design.

Erreur 4 : Utilisation du mode "Désactivé" sans comprendre les conséquences

Certains utilisateurs pensent : "Si je cache complètement les informations sur les polices, la plateforme ne pourra pas me suivre". En pratique, le mode "Désactivé" (lorsque le navigateur renvoie une liste vide de polices) est en soi une anomalie.

Les utilisateurs ordinaires ont toujours des polices — c'est une partie de base du système d'exploitation. L'absence de polices indique que le navigateur a été modifié pour contourner la détection, ce qui attire encore plus l'attention des systèmes anti-fraude.

Solution : utilisez le mode "Désactivé" uniquement dans des cas spécifiques où d'autres méthodes ne fonctionnent pas. Pour le multi-comptage ordinaire, choisissez toujours "Bruit" ou "Aléatoire".

Erreur 5 : Ignorer les mises à jour des systèmes d'exploitation

Microsoft et Apple ajoutent régulièrement de nouvelles polices dans les mises à jour de Windows et macOS. Si votre Font Fingerprint émule Windows 10, mais ne contient pas les polices ajoutées dans la mise à jour de 2023, et que le User-Agent indique une version récente du système d'exploitation — c'est une incohérence.

Solution : utilisez des navigateurs anti-détection qui mettent régulièrement à jour leurs bases de données de Font Fingerprints. Dolphin Anty, AdsPower et GoLogin ajoutent automatiquement de nouvelles polices à leurs générateurs après la sortie des mises à jour du système d'exploitation.

Comment vérifier l'efficacité de la protection : outils de test

La configuration du Font Fingerprinting n'est que la moitié du travail. Il est impératif de vérifier que la protection fonctionne correctement avant d'utiliser le profil pour des comptes réels.

PixelScan.net — vérification complète de l'empreinte

PixelScan est l'un des services les plus populaires pour vérifier l'empreinte du navigateur. Lancez le profil dans le navigateur anti-détection → ouvrez pixelscan.net → le service analysera tous les paramètres, y compris le Font Fingerprinting.

Faites attention à la section "Polices". PixelScan affichera la liste des polices détectées et...