Kdo provozuje matici účtů, farmí airdropy nebo řídí několik e-shopů najednou, ten dostal na začátku roku 2026 pořádnou ránu: Morelogin hlásí podezření na útok, při kterém uživatelé přišli o prostředky (podle komunitního monitoringu jedna ztráta přesáhla 85 000 dolarů; souvislost s MoreLogin se stále vyšetřuje a není potvrzena). Nejde o ojedinělý případ – když si časovou osu protáhnete, skoro žádný velký fingerprint prohlížeč neunikl. Pořád svěřujete peněženky a účty uzavřenému klientovi třetí strany? Tenhle článek vám ukáže cestu, která žádný fingerprint prohlížeč nepotřebuje.

Nejdřív si ujasněme, pro koho to je. Tři skupiny: zaprvé farmaři airdropů a on-chain interakcí, kteří potřebují desítky peněženkových prostředí bez vzájemné provázanosti – když se jedno prostředí kontaminuje, nesmí strhnout ostatní. Zadruhé provozovatelé více e-shopů – eBay, Pinterest, Shopee, jeden člověk několik obchodů – platformy kontrolují právě „stejné zařízení, stejná IP, více účtů”. Zatřetí hráči sociálních matic, kteří hromadně budují účty pro traffic. Společný jmenovatel: účet je aktivum, ban nebo krádež znamená reálné peníze. Pokud jen běžně surfujete s jedním účtem, tenhle text není pro vás – zavřete ho.

Proč se fingerprint prohlížeče staly bankomatem hackerů

Tři krvavé účty. 26. srpna 2023 uživatelé BitBrowseru nahlásili hromadné převody z MetaMask peněženek; týdenní report SlowMist odhadl ztráty minimálně 520 000 dolarů, čínské komunity mluvily až o milionech. V lednu 2025 zasáhl supply-chain útok lídra odvětví AdsPower (supply-chain útok: hacker neútočí na vás, ale kontaminuje distribuční kanál softwaru, kterému věříte – oficiální aktualizace se stane trojským koněm): prolomili jejich OSS objektové úložiště třetí strany a podměnili distribuované pluginy MetaMask za verze se zadními vrátky. Postiženo přes 34 000 peněženek, ztráta zhruba 4,7 milionu dolarů. A v březnu 2026 podezřelý real-time incident u Moreloginu. SlowMist v únorové analýze 2026 napsal přímo: dodavatelský řetězec této kategorie je ze své podstaty křehký.

Logika je jednoduchá: výrobce fingerprint prohlížeče za vás drží všechna prostředí, cookies a distribuci pluginů. Hacker stačí prorazit jeden server výrobce a sklidí desetitisíce uživatelů najednou. Čím větší a známější firma, tím lákavější terč. Vaše měsíční předplatné ve skutečnosti kupuje „sdílenou útočnou plochu s desetitisíci dalších lidí” (útočná plocha: souhrn všech vstupů, kam může hacker udeřit).

Klíčový závěr: bezpečný fingerprint prohlížeč neexistuje, existuje jen bezpečné používání

Rovnou na stůl: při velkých částkách se žádný fingerprint prohlížeč nemá peněženky dotknout. Malé nástroje unikají v menším měřítku, ale kvalita fingerprintu a funkce často neutáhnou byznys; velcí hráči funkce mají, ale jsou terč číslo jedna. Slepá ulička.

Skutečné řešení je zkrátit řetězec důvěry na minimum: všechna data profilů 100 % na lokálním disku, žádná cloudová synchronizace; každé prostředí povinně vázané na samostatnou rezidenční nebo mobilní proxy IP, ideálně SOCKS5; u účtů s velkými částkami v prohlížeči žádný peněženkový plugin – podpisy řeší hardwarová peněženka nebo dedikované čisté zařízení. Splníte-li tyto tři body, vaše útočná plocha se zmenší na váš vlastní počítač – a ten je jediný článek, který opravdu kontrolujete.

Nejdřív studená sprcha: hranice tohoto řešení

Pořádně si to přiznejme: nativní Chrome multi-instance nemění fingerprint prohlížeče. Canvas, WebGL, seznam fontů – 50 instancí bude mít identické fingerprinty. Platforma se silnou fingerprint detekcí vaše účty stejně hromadně spáruje. Tohle řešení pokrývá izolaci IP, izolaci cookies a bezpečnost peněženek. Není to všelék.

Rozhodovací tabulka podle scénářů:

• Bezpečnost peněženek, airdropy, více e-shopů (adminy na eBay/Shopee/Pinterest): rizikové systémy hlídají hlavně IP a login session, tohle řešení plně stačí a je bezpečnější než fingerprint prohlížeč.
• Platformy se silnou fingerprint detekcí (TikTok, Facebook Ads, část zahraničních sociálních sítí): nestačí – potřebujete doplnit rozšíření pro úpravu fingerprintu, nebo přiznat limitaci a zůstat u fingerprint prohlížeče. Ale peněženku do něj nikdy.
• Chcete jen ušetřit a nechce se vám bastlit: fingerprint prohlížeč používejte dál, ale důsledně dodržujte železné pravidlo izolace financí z Kroku 3.

Nevybíhejte do boje nazí – nejdřív si rozmyslete, na jaké vrstvě rizikové kontroly váš byznys stojí.

Krok 1: Vytvořte skutečně izolovaná prostředí Chrome multi-instance

Klíčové poznání: funkce „Přidat uživatele” v menu Chrome neizoluje důkladně – část podkladových dat se sdílí. Nepoužívejte ji. Správná cesta je parametr příkazové řádky, který vynutí samostatný datový adresář.

Na Windows vytvořte zástupce, do pole Cíl zadejte:

1

"C:\Program Files\Google\Chrome\Application\chrome.exe" --user-data-dir="D:\ChromeProfiles\Account01"

Na macOS přes terminál:

1

open -na "Google Chrome" --args --user-data-dir="/Users/vasejmeno/ChromeProfiles/Account01"

Každý další účet = další samostatná složka, Account01 až Account50, škálujte libovolně. Každá instance spuštěná vlastním zástupcem má cookies, cache, rozšíření i přihlášení fyzicky oddělené – nic se nepromíchává. Dvě varování: datový adresář nikdy neumisťujte do iCloudu, OneDrivu ani jiné synchronizované složky, jinak zásada „žádná cloud synchronizace” padá okamžitě; v cestě se vyhněte diakritice a mezerám, ušetříte si záhadné chyby.

Rozlišujte „celkový počet” a „současně běžící”: stroj s 16 GB RAM zvládne 10 až 15 instancí najednou bez potíží, ale 50 účtů současně otevřít nejde. Praktický trik: seskupte zástupce podle byznysu – třeba 50 zástupců do 5 složek – a dávkovým skriptem spouštějte celou skupinu jedním klikem (na Windows jednoduchý .bat, kde každý řádek spustí jeden zástupce přes start). Jednu várku doděláte, zavřete, otevřete další. Náklady nula, žádné předplatné.

Krok 2: Každému prostředí přiřaďte vlastní IP

Prostředí jsou izolovaná, ale IP pořád sdílí jedno připojení – rizikový systém vás sebere všechny najednou. Řešení: každé instanci Chrome vlastní proxy.

Nejdřív celý řetězec, jinak podle zkopírovaných příkazů nikdy nepřipojíte: za rezidenční IP, kterou koupíte, vám upstream poskytovatel dá adresu SOCKS5 s uživatelským jménem a heslem → lokálně běží proxy klient, který autentizovaný upstream proxy přeposílá na porty na 127.0.0.1 bez autentizace (10001, 10002… jeden port na prostředí) → Chrome přes tento lokální port chodí na internet. Celá cesta: „Chrome → lokální port → upstream rezidenční IP → cílový web”.

Dvě technické pasti: za prvé, parametr Chrome –proxy-server nepodporuje SOCKS5 s uživatelským jménem a heslem, a rezidenční proxy na trhu autentizaci skoro vždy vyžadují – upstream adresu tedy nelze zadat přímo, musí přes lokální přeposílání. Za druhé, nástroje typu Proxifier nerozliší více procesů se stejným názvem chrome.exe, takže směrování podle procesu při multi-instance selže. Funkční postup: nástrojem gost nebo mihomo pro každý upstream proxy spustíte lokální port bez autentizace a každá instance Chrome se parametry připne na svůj port:

1

chrome.exe --user-data-dir="D:\ChromeProfiles\Account01" --proxy-server="socks5://127.0.0.1:10001"

Ukázka přeposílání přes gost:

1

gost -L socks5://127.0.0.1:10001 -F socks5://uzivatel:heslo@adresa-upstream-proxy:port

Kdo nechce příkazovou řádku, může do každého samostatného profilu nainstalovat proxy rozšíření typu SwitchyOmega a v grafickém rozhraní vyplnit upstream adresu s přihlašovacími údaji. Efekt stejný.

U výběru IP: rezidenční a mobilní IP přežívají výrazně déle než datacentrové, zvlášť u rizikově citlivých scénářů jako matice na TikToku, Pinterestu nebo eBay. Cenově: rezidenční proxy se účtují za provoz, zhruba pár dolarů za GB; dedikovaná statická rezidenční IP na měsíc vychází zhruba na 500–2 500 Kč za kus, mobilní IP jsou dražší. Za 50 IP počítejte s měsíčním rozpočtem v řádu tisíců až desetitisíců korun – a před nákupem testujte na malém vzorku. A hlavně: bezplatné proxy nikdy. To je honeypot (past, kterou útočníci záměrně vystaví, aby vám sbírali data).

Minimální první krok: nekupujte hned 50 IP. Kupte jednu rezidenční proxy, nastavte lokální přeposílání, spusťte jednu instanci Chrome, otevřete ipinfo.io a ověřte, že zobrazená IP je proxy IP a liší se od IP vašeho připojení. Teprve když tenhle řetězec funguje, škálujte. Každé nové prostředí nejdřív ověřte na stránce s detekcí IP, pak teprve přihlašujte účet.

Krok 3: Železné pravidlo fyzické izolace peněženek a financí

Jak zmizelo těch 4,7 milionu dolarů u AdsPower? Uživatelé měli MetaMask nainstalovaný ve fingerprint prohlížeči; když se kontaminoval distribuční řetězec pluginů, privátní klíče všech běžely nazí. Ponaučení je nutné vstřebat: prostředí pro vysokofrekvenční operace – farmaření, interakce, denní check-iny – a prostředí, kde leží peníze, musí být dvě fyzicky oddělené soustavy.

Praktický standard: v pracovním prohlížeči jen burner peněženky (jednorázové peněženky, jejichž ztráta nebolí), zůstatek jedné peněženky nikdy nepřesáhne částku, jejíž vynulování unesete – doporučený strop je dvoj- až trojnásobek očekávaného výdělku jednoho účtu, tedy v burneru trvale maximálně pár stovek dolarů; hlavní majetek celý v hardwarové peněžence nebo v dedikovaném prohlížeči bez jakýchkoli pluginů třetích stran, který slouží jen k převodům a podpisům; seed fráze nikdy do žádného dokumentového softwaru – v případě BitBrowseru jeden uživatel držel privátní klíč v plaintextu ve WPS, což je jako podat zloději klíče od bytu. Frekvence konsolidace: jednou týdně pevně, v době nízkého gasu převeďte výnosy z pracovních prostředí do cold peněženky, aby ztráta při proražení jednoho bodu měla strop.

Skutečná účetní rozvaha tohoto řešení

Spočítejme celý účet, ne jen úspory. Fingerprint prohlížeč: měsíční poplatek za 50 prostředí od stovek po tisíce korun (dle ceníků výrobců), ročně 10 000 až 30 000 Kč, plus nákup IP. Lokální řešení: předplatné nula, poplatky za IP zůstávají (50 rezidenčních IP měsíčně tisíce až desetitisíce korun – tohle neutíká žádné variantě), plus zhruba jeden víkend na nastavení a pak hodina-dvě údržby měsíčně. Závěr je jasný: lokální řešení šetří předplatné a systémové riziko „výrobce padne, já padám s ním”; daň je vaše manuální zručnost a trocha času na údržbu. Poplatky za IP ušetřit nejdou – kdo tvrdí, že multi-instance nepotřebuje nakupovat IP, ten vás tahá za nos.

Od BitBrowseru v roce 2023 po podezřelý incident Moreloginu v roce 2026 tato kategorie tři roky dokazuje totéž: outsourcovat bezpečnost uzavřenému výrobci znamená svěřit život cizí ruce. Dnes večer jako první převeďte majetek z peněženky s největší pozicí na čerstvě vygenerovanou adresu a starou peněženku trvale zahoďte. Zbytek prostředí zítra postavíte podle tří kroků výše.