Alla som kör kontomatriser, farmar airdrops eller driver flera e-handelsbutiker fick en smäll på käften i början av 2026: Morelogin rapporterades misstänkt för en attack som ledde till stulna användartillgångar (enligt communityns realtidsövervakning översteg en enskild förlust 850 000 kr; kopplingen till MoreLogin utreds fortfarande och är inte slutgiltigt bekräftad). Det här är ingen isolerad händelse – zoomar du ut på tidslinjen har i princip ingen av de stora fingeravtrycksläsarna klarat sig undan. Lämnar du fortfarande dina plånböcker och kontonycklar i händerna på en sluten klient? Den här artikeln ger dig en överlevnadsväg som inte är beroende av någon tredjeparts-fingeravtrycksläsare alls.

Låt oss klargöra vem det här är för. Tre grupper kan sätta sig i båten: för det första de som farmar airdrops och gör on-chain-interaktioner och behöver dussintals plånboksmiljöer utan koppling sinsemellan – en förorenad miljö får inte dra ner resten; för det andra e-handlare med flera butiker på eBay, Tradera eller Temu, där plattformarna jagar just “samma enhet, samma IP, flera konton”; för det tredje sociala medier-spelare som massodlar konton för trafik. Gemensam nämnare: kontot ÄR tillgången, och en avstängning eller stöld är förlust av riktiga pengar. Är du en vanlig användare med ett konto? Stäng sidan, den här texten är inte för dig.

Varför fingeravtrycksläsare blivit hackares bankomat

Först tre blodiga räkningar. Den 26 augusti 2023 rapporterade användare av BitBrowser att pengar massöverfördes från deras MetaMask-plånböcker; SlowMists veckorapport uppskattade preliminärt förlusterna till minst 5,2 miljoner kr, och delar av det kinesiska communityt talade om totalsummor i tiotalsmiljoner-klassen. I januari 2025 drabbades branschledaren AdsPower av en supply chain-attack (supply chain-attack: hackaren går inte på dig direkt, utan förorenar distributionskanalen hos en mjukvaruleverantör du litar på, så att det officiella uppdateringspaketet blir en trojan): hackare bröt sig in i deras tredjeparts-OSS-lagringstjänst och bytte ut MetaMask-tilläggen som distribuerades till användare mot bakdörrsversioner. Över 34 000 plånböcker drabbades, förlust cirka 47 miljoner kr. Och så Morelogins misstänkta realtidsstölder i mars 2026. SlowMist konstaterade i sin riskanalys från februari 2026 rakt ut: den här produktkategorins leveranskedja är strukturellt skör.

Logiken är enkel: fingeravtrycksleverantören förvarar alla dina miljöer, cookies och tilläggsdistribution åt dig. Hackaren behöver bara slå hål på EN av leverantörens servrar för att skörda tiotusentals användare på en gång. Ju fler användare, ju större måltavla. Månadsavgiften du betalar köper dig i praktiken “en delad attackyta med tiotusentals främlingar” (attackyta: summan av alla ingångar en hackare kan använda).

Kärnslutsatsen: det finns inga säkra fingeravtrycksläsare, bara säkra användarsätt

Domen först: vid stora belopp ska INGEN fingeravtrycksläsare någonsin röra en plånbok. Nischverktyg läcker mindre, men fingeravtryckskvaliteten och funktionerna bär sällan en riktig verksamhet; storbolagen har funktionerna men är hackarnas måltavla nummer ett. Det är en återvändsgränd.

Den riktiga lösningen är att kapa förtroendekedjan till minimum: all profildata ligger 100 % på den lokala hårddisken, ingen molnsynk alls; varje miljö tvingas bindas till en egen bostads- eller mobilproxy-IP, SOCKS5 i första hand; konton med stora belopp får inte ha ett enda plånbokstillägg i webbläsaren – signering sker via hårdvaruplånbok eller en dedikerad ren enhet. Gör du dessa tre saker återstår bara en attackyta: din egen dator. Och den är den enda länken du faktiskt kontrollerar.

Kallt vatten först: gränserna för den här metoden

Jag måste vara ärlig om en hård brist: inbyggd Chrome-multikörning ändrar inte webbläsarens fingeravtryck. Canvas, WebGL, teckensnittslistor – 50 instanser är identiska. En plattform med aggressiv fingeravtrycksdetektering kan fortfarande batchkoppla dina konton. Metoden löser IP-isolering, cookie-isolering och plånbokssäkerhet. Inte allt.

Beslutstabell per scenario:

• Plånbokssäkerhet, airdrop-farming, e-handel med flera butiker (eBay/Tradera/Temu-backoffice): riskkontrollen tittar främst på IP och inloggningsstatus. Den här metoden räcker gott och är långt säkrare än fingeravtrycksläsare.
• Plattformar med stark fingeravtrycksdetektering (TikTok, Facebook-annonsering, vissa utländska sociala medier): metoden räcker inte. Du behöver fingeravtrycksändrande tillägg, eller så accepterar du begränsningen och fortsätter med fingeravtrycksläsare – men plånboken åker ALDRIG in där.
• Vill bara spara pengar utan att mecka: fortsätt med fingeravtrycksläsare om du vill, men följ steg 3:s kapitalisoleringsregler till punkt och pricka.

Spring inte ut barfota. Fundera först på vilket riskkontrollager din verksamhet fastnar i.

Steg 1: Bygg verkligt isolerade Chrome-miljöer

Nyckelinsikten: “Lägg till användare” i Chrome-menyn isolerar inte fullt ut – underliggande data delas delvis. Använd det inte. Rätt metod är kommandoradsparametrar som tvingar fram separata datakataloger.

På Windows: skapa en genväg, sätt målet till:

1

"C:\Program Files\Google\Chrome\Application\chrome.exe" --user-data-dir="D:\ChromeProfiles\Account01"

På macOS, i terminalen:

1

open -na "Google Chrome" --args --user-data-dir="/Users/dittnamn/ChromeProfiles/Account01"

En egen mapp per konto – skala fritt från Account01 till Account50. Varje genväg startar en Chrome-instans där cookies, cache, tillägg och inloggningar är fysiskt åtskilda. Två varningar: lägg ALDRIG datakatalogen i iCloud, OneDrive eller någon annan molnsynkad mapp – då bryter du principen “ingen molnsynk” direkt; undvik specialtecken och mellanslag i sökvägarna för att slippa mystiska fel.

Skilj på “totalt antal” och “samtidigt igång”: en maskin med 16 GB RAM kör 10–15 instanser samtidigt utan problem, men 50 konton kan förstås inte vara öppna samtidigt. Gruppera efter verksamhet: dela 50 genvägar i 5 mappar och använd ett batch-skript för att starta en grupp med ett klick (på Windows en enkel .bat-fil som startar genvägarna rad för rad). Stäng batchen, öppna nästa. Kostnad: noll. Ingen prenumeration.

Steg 2: Bind varje miljö till en egen IP

Miljöerna är isolerade, men delar de samma bredbands-IP så plockar plattformens riskkontroll hela högen ändå. Lösningen: en separat proxy per Chrome-instans.

Först kedjan, annars fungerar inget du kopierar: bostads-IP:n du köper ger dig en SOCKS5-adress med användarnamn och lösenord från leverantören → du kör en lokal proxyklient som vidarebefordrar den autentiserade proxyn till en öppen port på 127.0.0.1 (10001, 10002… en per miljö) → Chrome surfar via den lokala porten. Hela kedjan: “Chrome → lokal port → bostads-IP uppströms → målsajten”.

Två tekniska fallgropar: För det första stödjer Chromes –proxy-server-parameter INTE SOCKS5 med användarnamn/lösenord, och nästan alla bostadsproxies kräver autentisering – du kan alltså inte mata in leverantörsadressen direkt utan måste gå via lokal vidarebefordran. För det andra kan verktyg som Proxifier inte skilja på flera processer som alla heter chrome.exe – processbaserad routing fallerar i multikörning. Fungerande metod: använd gost eller mihomo för att skapa en lokal öppen port per proxy, och bind varje Chrome-instans till sin port via kommandoraden:

1

chrome.exe --user-data-dir="D:\ChromeProfiles\Account01" --proxy-server="socks5://127.0.0.1:10001"

Exempel på gost-vidarebefordran:

1

gost -L socks5://127.0.0.1:10001 -F socks5://användarnamn:lösenord@leverantörsadress:port

Ogillar du kommandoraden? Installera ett proxytillägg av SwitchyOmega-typ i varje separat profil och fyll i adress och inloggning i ett grafiskt gränssnitt. Samma effekt.

Vid IP-val överlever bostads- och mobil-IP betydligt bättre än datacenter-IP, särskilt i riskkänsliga scenarier som TikTok- eller Pinterest-matriser. Prisbild: bostadsproxies per trafikvolym kostar ungefär 30–80 kr per GB, en dedikerad statisk bostads-IP på månadsbasis ligger runt 300–1 000 kr styck, mobil-IP är dyrare. För 50 IP-adresser är en månadsbudget på 3 000–10 000 kr normalt – testa i liten skala innan du köper stort. Och kom ihåg: gratisproxies används aldrig. De är honeypots (fällor hackare sätter ut för att fiska din data).

Minsta möjliga första steg: köp inte 50 IP direkt. Köp EN bostadsproxy, sätt upp lokal vidarebefordran, starta en Chrome-instans, gå till ipinfo.io och bekräfta att IP:n som visas är proxyns och skiljer sig från ditt bredband. Få den kedjan att funka först, skala sedan. Varje ny miljö verifieras på en IP-kollsida innan du loggar in på kontot.

Steg 3: Järnregeln om fysisk isolering av plånböcker och kapital

Hur försvann AdsPowers 47 miljoner? Användare hade MetaMask installerat i fingeravtrycksläsaren; när leverantörens tilläggsdistribution förorenades låg allas privata nycklar bara. Läxan måste sitta: miljöer för högfrekventa operationer – farming, interaktioner, incheckningar – och miljön där pengarna bor måste vara två fysiskt åtskilda system.

Praxis: i den dagliga arbetswebbläsaren ligger bara burner-plånböcker (engångsplånböcker du inte sörjer om de försvinner), och saldot per plånbok överstiger aldrig vad du tål att nollställa – sätt taket till två-tre gånger förväntad avkastning per konto, i praktiken några hundralappar till några tusen per burner; huvudtillgångarna ligger i hårdvaruplånbok eller i en dedikerad webbläsare utan tredjepartstillägg som bara används för överföringssignering; återställningsfrasen hamnar ALDRIG i något dokumentprogram – i BitBrowser-fallet hade användare lagrat privata nycklar i klartext i WPS, vilket är att lämna tjuven nyckeln. Samla in vinster en fast gång i veckan: när gasavgifterna är låga sveper du intäkterna från arbetsmiljöerna till kallplånboken, så att skadan vid ett enskilt intrång har ett tak.

Den ärliga kalkylen

Räkna hela affären, inte bara besparingen. Fingeravtrycksläsare: månadsavgift för 50 miljöer på allt från några hundralappar till över tusenlappen (enligt respektive leverantörs prislista), 4 000 till över 10 000 kr per år – plus IP-kostnaden. Den lokala lösningen: prenumeration noll, IP-kostnaden kvarstår (50 bostads-IP, 3 000–10 000 kr i månaden – den kostnaden har båda modellerna), plus ungefär en helgs uppbyggnadstid och en till två timmars underhåll i månaden. Slutsatsen är tydlig: den lokala lösningen sparar prenumerationsavgiften och eliminerar systemrisken “leverantören sprängs och jag dör med” – priset är ditt eget handlag och lite underhållstid. IP-kostnaden går inte att förhandla bort; den som påstår att multikörning inte kräver köpta IP-adresser lurar dig.

Från BitBrowser 2023 till Morelogin-händelsen 2026 har kategorin bevisat samma sak om och om igen på tre år: att outsourca sin säkerhet till en sluten leverantör är att lägga sitt liv i någon annans händer. I kväll flyttar du tillgångarna i din största position till en nygenererad adress och pensionerar den gamla plånboken för gott. Resten av miljöerna bygger du i morgon, steg för steg enligt ovan.