Miért tárolnád a fiókvagyonodat más kliensprogramjában?

Megint kirobbant egy botrány: az eredeti poszt szerint egy ujjlenyomat-böngésző felhasználóitól pénz tűnt el – az összeget független forrás nem erősítette meg. Nem ez az első ilyen eset. Pár havonta bedől egy szolgáltató: vagy kiszivárog az adatbázisuk, vagy maga a kliens hordoz hátsó kaput, és a benne tárolt tárcák, shop-adminok, hirdetési fiókok egy éjszaka alatt lenullázódnak.

Aki fiókmátrixot épít, ismeri a dilemmát: a több fiókhoz izolált környezet kell, különben a platform összekapcsolja őket, és minden megy a levesbe. De a piaci ujjlenyomat-böngészők lényegében az összes cookie-dat, privát kulcsodat, bejelentkezett munkamenetedet egy olyan cég kezébe adják, amelyről semmit nem tudsz. Megígérik, hogy megvédenek a platformtól – de ki véd meg tőlük?

A matek egyszerű. A vezető ujjlenyomat-böngészők környezetenként számláznak: pár tucat vagy száz környezetnél évi 300–900 ezer forintnyi előfizetés jön össze (az eredeti poszt felhasználói visszajelzései alapján), és ehhez még hozzájön a proxy IP díja. Fizetsz, vállalod a zárt forráskód egypontos kockázatát, és cserébe kapsz egy “profinak kinéző” burkolatot. A most következő megoldás a Chrome hivatalos, beépített többfelhasználós adatkönyvtár-képességére épül: nulla előfizetés, minden adat a saját merevlemezeden, bármennyi bővítmény, korlátlan klónozás. Biztonságban és költségben is nyersz.

Hol a lehetőség: a mátrix-építők alapigénye, amit alulértékelnek

Aki eBay-en vagy Vinteden több boltot visz, Pinteresten vagy Lemon8-on mátrixot épít, TikTokon tömegesen indít csatornákat, esetleg TikTok Shopot több országban, az pontosan tudja, mit jelent a “környezet-izoláció”. A platformok kockázatkezelő rendszerei kiolvassák a böngésző-ujjlenyomatot: User-Agent, Canvas, WebGL, betűtípus-lista, időzóna, IP-származás – több tucat dimenzió keresztbe vetve. Ha több fiók ugyanabból az ujjlenyomat-környezetből lép be, jó esetben csak korlátoznak, rossz esetben tömeges tiltás jön.

Amiről a legtöbben nem tudnak: a Chrome eleve úgy készült, hogy teljesen független példányokban futhasson. Minden példányhoz saját adatmappa rendelhető – cookie-k, gyorsítótár, bővítmények, bejelentkezések böngészőszinten, teljesen elszigetelve. Ehhez semmilyen harmadik féltől származó szoftver nem kell, egyetlen indítási paraméter elég. A fizetős ujjlenyomat-böngészők is lényegében ezt csinálják, csak köré építettek egy burkot, amit havonta kiszámláznak.

Ha ezt a hivatalos képességet kihasználod, ráteszel egy ujjlenyomat-randomizáló bővítményt és független proxy IP-t, kész a saját, teljesen kontrollált “nyílt forrású ujjlenyomat-böngésződ”. A mestersablont egyszer állítod be, utána másolás-beillesztéssel jönnek az új környezetek – száz példány sem kerül egy fillérrel többbe.

Mit véd meg ez a megoldás, és mit nem

Előre szólok. A rendszer magja az IP-izoláció + UA-randomizáció, ami kivéd a platformok legtöbb alapvető összekapcsolási ellenőrzését – az azonos IP-ről történő többszörös belépést és az azonos böngészőazonosítót.

De tisztázzuk a határokat: a Canvas, a WebGL, a betűtípusok és a hardveres ujjlenyomat ugyanazon a gépen gyakorlatilag azonos marad. Ezeket a hardverszintű jeleket egy UA-váltó bővítmény nem írja felül; ha a platform mélyellenőrzést futtat, még mindig összekapcsolhatja a környezeteket. Telepíthetsz Canvas/WebGL-álzó bővítményeket, de a hatásuk korlátos, és magukat a bővítményeket is felismerheti a rizikórendszer.

Mire jó tehát? 10 környezet alatt, szűkös költségvetéssel, ügyes kezű egyéni játékosoknak – Vinted- vagy eBay-többboltra, Pinterest-indításokra, ahol a rizikóellenőrzés nem a legmélyebb – tökéletesen elég. Ha viszont több száz környezet kell, csapatmunka, automatizálási API, vagy a legszigorúbban ellenőrzött szegmensben dolgozol, maradj a profi ujjlenyomat-böngészőknél vagy az AdsPower-féle eszközöknél. A házilagos megoldásnak is van plafonja.

1. lépés: a mester-adatbázis felépítése

Először különítsük el a két fogalmat: programfájlok és felhasználói adatkönyvtár. A programfájl maga a telepített Chrome, minden parancsikon ugyanarra a chrome.exe-re mutat; a felhasználói adatkönyvtár az, ami tényleg izolálja a környezeteket – ide kerülnek a cookie-k, a gyorsítótár, a bővítmények, a bejelentkezések. Mi az adatkönyvtárat másoljuk, nem a programot.

Keressük meg a Chrome telepítési helyét: jobb klikk az asztali Chrome-ikonon, “Fájl helyének megnyitása” – jellemzően a C:\Program Files\Google\Chrome\Application útvonal. Itt semmit nem kell módosítani, csak jegyezd meg a chrome.exe elérési útját, kelleni fog a parancsikon-paraméterhez.

A lényeg a D: meghajtón történik. Hozz létre egy dedikált mappát, például “chrome” néven, benne egy “1” nevű almappával. Ez az “1” lesz a mester-adatkönyvtár, az összes további példány erről klónozódik.

Itt van egy kötelező sorrend: ne rohanj a tömeges másolással. A mester ekkor még üres héj, egyetlen bővítmény sincs benne. A helyes ritmus: először teljesen konfiguráld és teszteld a mestert, csak utána jöhet a szériagyártás. Fordított sorrendnél száz példányban kell kézzel újratelepítened minden bővítményt – tiszta önszántukból vállalt szenvedés. A D: meghajtós struktúrát kezdd tisztán: 1, 2, 3, tiszta számozás, így a paraméterezés és a hibakeresés is gyors.

2. lépés: paraméterezett parancsikon – egy dupla kattintás, egy független világ

Ez az egész rendszer magja, a “legtechnikásabb” lépés – pedig csak egy sort kell átírnod.

Másold le az asztali Chrome-parancsikont a D: meghajtóra, jobb klikk a másolaton, “Tulajdonságok”, “Parancsikon” fül. Keresd a “Cél” mezőt, a meglévő szöveg végére tegyél egy szóközt, majd fűzd hozzá: –user-data-dir=”D:\chrome\1”. Az útvonalat cseréld a saját mappádra. A chrome.exe elérési útja maradjon változatlan – csak az adatkönyvtárat írjuk át.

Mentés, dupla kattintás, teszt. Ha minden rendben, egy vadonatúj böngésző nyílik: nincs előzmény, nincs bejelentkezett fiók, üres a bővítménysor. Ez a mindennapi Chrome-oddal párhuzamos, teljesen külön világ, böngészőszinten izolálva. Sikeres validáció.

Nevezd át a parancsikont is, mondjuk “Környezet 1”-re – innentől egy dupla kattintás az 1-es identitás. A mechanizmus szépsége, hogy az izolációt a Chrome hivatalos paramétere adja: nem fut háttérben harmadik fél folyamata, nincs extra támadási felület, és senki nem nyúlhat távolról az adataidhoz.

3. lépés: ujjlenyomat-álca és független IP – csak a mesteren, egyszer

Nyisd meg a frissen létrehozott mesterkörnyezetet, menj a Chrome Web Store-ba, és telepíts két kategóriát.

Az első az ujjlenyomat-randomizálás. A Random User-Agent a leggyorsabb belépő: egy kattintással más böngészőazonosítót mutatsz, a platform mindig más “eszközt” lát. De az UA csak az első réteg. Érzékenyebb üzletnél telepíts Canvas Blockert és WebGL Fingerprint Defendert is – ezek kezelik a Canvas-vászon és a WebGL-ujjlenyomatot, a mélyellenőrzés két fő célpontját. Mindegyiknek megvan a maga korlátja: a Canvas Blocker egyes oldalakon elronthatja a megjelenítést, teszteld a saját üzleteden. Kezdőként előbb az UA-randomizálást hozd működésbe, aztán mélyíts.

A második a proxy-kezelés. A Proxy SwitchyOmega a standard: a beszerzett proxy IP-ket IP:port:felhasználónév:jelszó formátumban importálod és elmented. Így minden példányhoz saját vonal tartozik – ujjlenyomat plusz IP, dupla izoláció, és az összekapcsolás két legnagyobb dimenziója le van nullázva. Az IP minősége dönti el a fiókok túlélését: az adatközponti IP olcsó, de kockázatos, a lakossági (residential) IP drága, de stabil. A pénztárcád mélysége dönt.

Két vas szabály. Egy: minden bővítményt csak a mesteren telepítesz, egyszer, a széria előtt. Kettő: a mesteren SOHA ne hozz létre valódi tárcát és ne jelentkezz be éles főfiókkal – a mestert több tucatszor klónozod, minden ott generált cím és munkamenet az összes másolatba átkerül. A környezetszennyezés még kisebb baj; az igazi katasztrófa, ha több fiók osztozik egy identitáson, és a platform egy csapásra lekapcsolja az egészet. A mester csak konfigurál, vagyont nem tárol.

4. lépés: tömeges klónozás – tíz perc alatt feláll a mátrix

Ha a mesteren minden bővítmény fent van, a teszt lefutott, és a böngészőt teljesen bezártad, a gyártás tiszta fizikai munka. Másold a D:\chrome\1 mappát, illeszd be, nevezd át 2-re, 3-ra, 4-re… ahány környezet kell. Mindegyikhez készíts parancsikon-másolatot, és a –user-data-dir paramétert írd át a megfelelő számú útvonalra.

A száz környezet ijesztően hangzik, a gyakorlatban másolás-beillesztés plusz egy szám átírása – rutinnal példányonként egy perc alatt megvan. Az eredeti poszt szerzője szerint a folyamat begyakorlása után száz példány sem kerül többbe – vetd össze ezt az ujjlenyomat-böngészők környezetszám szerinti lépcsős árazásával, és látod, mennyi valódi pénz marad a zsebedben.

Gyártás után ne ugorj rögtön éles üzletre. Véletlenszerűen válassz ki három-öt példányt stressztesztre: jelentkezz be külön tesztfiókokkal, kösd rá a saját proxyikat, futtasd két-három napig. Ha a cookie-k nem keverednek, az IP-k nem ugrálnak, és az ujjlenyomat-tesztoldalak mindenhol mást mutatnak, mehet a teljes üzem. Aki a tesztet kihagyta, az a tiltási hullámban pótolta a leckét.

Költség-összevetés: saját rendszer vs. ujjlenyomat-böngésző

Konkrét számok, 100 környezettel:

Első felállítási idő: rutinnal 2–3 óra, utána minden új környezet 1 perc alatt. Az ujjlenyomat-böngésző megspórolja a felépítést, cserébe évi több százezer forint előfizetést és zárt forráskódú kockázatot kapsz. A saját rendszer megspórolja az előfizetést, cserébe te karbantartod, te hibakeresel. Melyik éri meg, az a környezetszámodon és a kézügyességeden múlik.

Valós forgatókönyvek: mire jó ez a környezet

Első: többboltos eBay/Vinted-mátrix. Egy személyi igazolvánnyal korlátozott számú bolt nyitható, a többboltos üzemeltetéshez boltanként külön környezet és IP kell. Ezzel a rendszerrel minden bolthoz tartozik egy számozott mappa, ujjlenyomat és IP teljesen független – az összekapcsolásos bolttiltás kockázata drasztikusan csökken, a költség pedig csupán a proxydíj.

Második: TikTok Shop több országban. A különböző régiós boltok rendkívül érzések a környezet származására: amerikai bolthoz amerikai lakossági IP és angol rendszerujjlenyomat kell. Régiónként külön példány és megfelelő proxy – sokkal biztonságosabb, mint minden boltot egyetlen ujjlenyomat-böngészős fiókba zsúfolni, ahol a szolgáltató bedőlésével az egész határokon átívelő üzleted leáll.

Harmadik: Pinterest- és TikTok-tartalommátrix indítása. A tömeges fiókok rémálma az eszköz-ujjlenyomat alapú korlátozás. Független környezet plusz független IP, és minden fiók a platform szemében egy valódi, külön eszköz. Az eredeti poszt szerint sokan pont azért költöztek át ujjlenyomat-böngészőről saját multi-instance rendszerre, mert az adat nem hagyja el a gépet – az állítást nem ellenőriztük függetlenül, de a logika megállja a helyét.

Kezdj neki ma este

Egy óra ma este: hozd létre a mester-adatkönyvtárat a D: meghajtón, állítsd be az első parancsikon paraméterét, telepítsd a Random User-Agentet és a Proxy SwitchyOmegát, dupla kattintás, ellenőrizd, hogy független környezet nyílik. Ha ez az első példány fut, a rendszer nyolcvan százalékát már birtoklod.

A többi már csak másolás-beillesztés. A fiókjaid, a cookie-jaid, a privát kulcsaid ma estétől kizárólag a saját merevlemezeden alszanak – nem kell többé egy harmadik fél kliensprogramjának biztonságáért aggódnod. A mátrix-építő védőárka sosem a drága eszköz volt, hanem az, hogy a kritikus láncszem a saját kezében van.

Hivatkozási megjegyzés: a szövegben “az eredeti poszt szerint” jelölt állítások egy fórumfelhasználó 2025 májusi megosztásából származnak; az eredeti adatok nem ellenőrizhetők, ezért minden ilyen állítást “függetlenül nem ellenőrzött” megjelöléssel közöltünk. A bővítmények neve és funkciója a Chrome Web Store aktuális találatai szerint érvényes.