Die Open-Source-CloakBrowser-Alternative
CloakBrowser ist ein leistungsfähiges Stealth-Chromium auf Engine-Ebene mit großer Anhängerschaft, doch das gepatchte Binary ist Closed Source. Clearcote arbeitet ebenfalls auf Engine-Ebene und liefert einen offenen Build, dessen Patches Sie allesamt lesen und selbst bauen können.
Was ist CloakBrowser?
CloakBrowser (von CloakHQ) ist ein modifiziertes Chromium mit schlanken Playwright- und Puppeteer-Wrappern für Python, JavaScript und .NET. Wie bei Clearcote steckt die Stealth-Funktionalität in kompilierten C++-Patches (laut README 87 Stück, im aktuellen bezahlten Stable-Release auf Chromium 155) statt in injiziertem JavaScript. CloakBrowser lässt sich lokal oder in Docker selbst hosten, erzeugt beim Start einen Fingerprint-Seed, bietet einen Modus für menschenähnliche Eingaben und hat einen Open-Source-Profilmanager (MIT), inzwischen als Desktop-App für Windows und macOS. Das Projekt ist beliebt: etwa 32.700 GitHub-Sterne und rund 510.000 PyPI-Downloads im Monat. Die Gemeinsamkeiten sind echt, und das sollte man fair anerkennen.
Der wichtigste Unterschied ist die Offenheit. Die Wrapper stehen unter MIT-Lizenz, das Stealth-Binary und seine Patches sind dagegen Closed Source: Sie laden ein vorkompiliertes Binary herunter, das Sie weder einsehen noch neu bauen oder weitergeben können. Das Preismodell ähnelt inzwischen dem von Clearcote. Der neueste Build ist mit GitHub-Anmeldung für eine gleichzeitige Session kostenlos, ein älterer Build (v146) steht kostenlos zum Download bereit, und mehr Parallelität gibt es im Abo (zum Zeitpunkt des Verfassens ab $19/Monat zu einem Aktionspreis ausgewiesen). Eine verwaltete Cloud-Version ist auf Anfrage erhältlich.
So funktioniert CloakBrowser: ein Blick in den offenen Wrapper
Der offene Teil von CloakBrowser ist der Wrapper: Pakete für Python, JavaScript und .NET (MIT), die den Browser herunterladen, prüfen und mit Playwright oder Puppeteer starten. Bei jedem Start werden ein zufälliger Fingerprint-Seed (--fingerprint=, eine Zahl von 10000 bis 99999) und eine Plattform gewählt: Windows auf Linux- und Windows-Hosts, macOS auf einem Mac, wo er nativ als Mac-Browser läuft. Den Rest der Identität, etwa Bildschirm, GPU, Arbeitsspeicher, CPU-Kerne und Fonts, leitet das Binary aus diesem Seed ab.
Welchen Build Sie bekommen, hängt vom Schlüssel ab. Ohne Schlüssel lädt der Wrapper Chromium 146 mit 58 Patches herunter (unter macOS 145 mit 26). Ein kostenloser Schlüssel per GitHub-Anmeldung liefert den neuesten Build für eine gleichzeitige Session. Ein bezahlter Schlüssel liefert den Pro-Build auf Chromium 155 mit 87 Patches, auf jeder Plattform einschließlich macOS. Downloads werden gegen ein SHA-256-Manifest geprüft, das mit einem im Wrapper fest hinterlegten Ed25519-Schlüssel signiert ist. Das belegt, woher ein Binary stammt; lesbar macht es die Patches nicht.
Die Lizenz für das Binary (Version 1.3, Juli 2026) verbietet Weitergabe, Änderung und Reverse Engineering, und lizenzierte Builds kontaktieren cloakbrowser.dev, um den Schlüssel zu validieren und Sessions zu zählen. Im Quellcode des Wrappers finden sich als ausgehende Aufrufe der Download- und Lizenzserver, GitHub als Fallback, eine Update-Prüfung für das Paket einmal pro Prozess sowie IP-Abfragen, diese nur bei aktiviertem Geo-Matching; eine Analytics- oder Telemetrie-Bibliothek kommt darin nicht vor.
Eine Voreinstellung sollten Sie kennen: Das erste Argument, das die Wrapper an den Browser übergeben, ist --no-sandbox, und das schaltet die Prozess-Sandbox von Chromium ab. Eigene Argumente können Flags überschreiben, dieses aber nicht entfernen; stealth_args=False verwirft die gesamte Standardliste. Ein öffentliches Verhaltensaudit des Binarys auf Basis von Chromium 145 (März 2026) fand nichts Verdächtiges. Es ist aber älter als die aktuellen Builds und kann, wie jeder Verhaltenstest, keinen Code ausschließen, der nur unter bestimmten Bedingungen aktiv wird.
Clearcote vs. CloakBrowser
| Funktion | Clearcote | CloakBrowser |
|---|---|---|
| Ansatz | C++/Blink-Patches auf Engine-Ebene | C++-Patches auf Engine-Ebene (87 laut README) |
| Chromium-Version | 156 (neuester Build) | 155 (bezahlter Stable-Build; die README nennt 156 für den kostenlosen Build) |
| Stealth-Patches | Offener Build vollständig lesbar (BSD-3); der neueste Build ergänzt private Patches | Geschlossenes Binary; nur die Wrapper stehen unter MIT |
| Reproduzierbare Builds | Ja, für den offenen Build | Nein: undurchsichtiger vorgefertigter Download |
| Neuester Build kostenlos | Kostenlos mit GitHub, jeweils ein Browser | Kostenlos mit GitHub, eine Sitzung gleichzeitig |
| Automatisierungs-API | Playwright & Puppeteer (Python, Node, .NET), CDP | Playwright & Puppeteer (Python, JS, .NET), CDP |
| Selbsthosting / Docker | Ja: CDP-Endpunkt + offizielles Image | Ja: selbst betriebenes Binary + Docker |
| Überprüfung | Offene Methodik: jedes Release per CreepJS geprüft, dazu ein öffentliches Audit mit 354 Checks | Veröffentlicht eine eigene Ergebnistabelle; CreepJS nicht enthalten |
| Bezahltarif | Pro $49/Monat, bis zu 250 Browser gleichzeitig | Ab $19/Monat (Aktionspreis) für mehr gleichzeitige Sitzungen |
Stand des Vergleichs: November 2026. Lizenz von CloakBrowser: Wrapper MIT; Stealth-Binary geschlossen. Details ändern sich – den aktuellen Stand finden Sie beim Projekt selbst.
Gemessen: 12 Tools auf denselben 10 Websites
Wir haben das Open-Source-Harness browsers-benchmark 5-mal ausgeführt, zuletzt am 27. Oktober 2026. Jedes Tool lief über eine eigene US-Residential-IP und in jedem Durchlauf in einer anderen Reihenfolge. Als bestanden gilt ein Aufruf, wenn die eigene Prüfung des Harness für die jeweilige Website die eigentliche Seite gefunden hat und keine Block- oder Challenge-Seite. Clearcote gemessen auf einem Windows-Desktop (neuester Build); die anderen Tools auf einem Linux-Server.
| Tool | Headed | Headless |
|---|---|---|
| Clearcote0.63.2 · r52 | 78%39/50 | 80%40/50 |
| Camoufox0.5.8 · v156.0.1-beta.36 | 72%36/50 | 80%40/50 |
| Invisible Playwright0.43.0 · Firefox | 76%38/50 | 78%39/50 |
| CloakBrowser0.6.4 | 74%37/50 | 64%32/50 |
| SeleniumBase (CDP mode)4.49.0 · Chrome | 74%37/50 | — |
| nodriver0.50.6 · Chrome | 74%37/50 | 40%20/50 |
| Zendriver0.17.1 · Chrome | 64%32/50 | 60%30/50 |
| tf-playwright-stealth (Firefox)1.2.0 | 58%29/50 | 62%31/50 |
| tf-playwright-stealth (Chromium)1.2.0 | 56%28/50 | 50%25/50 |
| Playwright (Chromium)1.62.0 | 56%28/50 | 30%15/50 |
| Playwright (Firefox)1.62.0 | 54%27/50 | 54%27/50 |
| Patchright1.64.3 · Chrome | 24%12/50 | 26%13/50 |
Websites: eine Suchergebnisseite, ein Community-Forum, die Website eines Softwareunternehmens, ein Luxushändler, eine Produktseite auf einem Marktplatz, eine Ticketing-Website, ein Modehändler, eine Reisebuchungsseite, eine Fluggesellschaft, ein soziales Netzwerk. Dies ist eine Momentaufnahme aus einem Netzwerk und einer Woche: Die Ergebnisse ändern sich mit jedem Release, jedem Proxy und den Websites selbst, und kein Tool hat jede Website jedes Mal geladen. Rohdaten (JSON).
Warum sich Teams für Clearcote entscheiden
Ein Build, den Sie prüfen können
Jeder Patch im offenen Build von Clearcote liegt als lesbarer Quellcode vor. Sie sehen also genau, was die Identität Ihres Browsers verändert, statt einem Binary zu vertrauen, das Sie nicht untersuchen können.
Reproduzierbar
Bauen Sie den offenen Build aus dem Quellcode neu und prüfen Sie, ob das Binary übereinstimmt. Es gibt keinen undurchsichtigen Download, dem Sie blind vertrauen müssten.
Ein kostenloser Build ohne Schlüssel
Den offenen Build von Clearcote können Sie ohne Schlüssel oder Account kostenlos herunterladen und nutzen. Ohne Schlüssel bekommen Sie bei CloakBrowser nur den älteren Build v146 (unter macOS 145 mit 26 Patches).
Überprüfbar, nicht nur behauptet
Die Kohärenz wird gegen offene Tests geprüft, darunter CreepJS bei jedem Release, und jeder kann das öffentliche Audit von Clearcote mit 354 Checks gegen einen beliebigen Browser laufen lassen.
Wann CloakBrowser die bessere Wahl sein kann
- Sie möchten ein schlüsselfertiges kommerzielles Produkt mit bezahltem Support und müssen das Binary nicht prüfen.
- Sie brauchen wenige gleichzeitige Sessions zum niedrigsten Monatspreis.
- Sie möchten einen nativen Browser auf einem Intel-Mac. Der Wrapper von CloakBrowser läuft nativ auf Intel-Macs und Macs mit Apple Silicon (ohne Schlüssel mit einem älteren Build auf Chromium 145); Clearcote läuft nativ auf Macs mit Apple Silicon und auf einem Intel-Mac nur über sein Docker-Image.
- CloakBrowser ist eine legitime Option auf Engine-Ebene. Wenn ein Closed-Source-Modell zu Ihrem Team passt, ist es ein leistungsfähiges Werkzeug.
Weitere CloakBrowser-Alternativen
Open-Source-Tools, die oft gegen CloakBrowser abgewogen werden (Stand: Oktober 2026):
- Camoufox: Ein Firefox-Fork mit einkompilierten Fingerprint-Kontrollen, bei dem jeder Patch Open Source ist. Die richtige Wahl, wenn Sie eine Firefox-Identität brauchen.
- Patchright: Ein gepatchter Playwright-Treiber, der Automatisierungs-Leaks in der Protokollschicht beseitigt. Er läuft mit Standard-Chrome, der Fingerprint ist also der des Rechners selbst.
- nodriver: Steuert Chrome über das DevTools Protocol ohne WebDriver; der Nachfolger von undetected-chromedriver.
- SeleniumBase: Ein Python-Framework, dessen UC- und CDP-Modi verbergen, wie Chrome gesteuert wird.
- invisible_playwright: Ein in C++ gepatchter Firefox-Fork, gesteuert über eine modifizierte Kopie des Python-Clients von Playwright. Standardmäßig sendet er beim Start einen Ping.
FAQ
Ist CloakBrowser Open Source?
Teilweise. Die Wrapper für Python, JavaScript und .NET sowie der Profilmanager stehen unter MIT-Lizenz auf GitHub, das Stealth-Chromium-Binary und seine Patches sind jedoch Closed Source: Sie können sie weder einsehen noch neu bauen oder weitergeben. Der offene Build von Clearcote ist vollständig offen (BSD-3) und reproduzierbar.
Ist CloakBrowser kostenlos?
Der neueste Build ist mit GitHub-Anmeldung für eine gleichzeitige Session kostenlos, und ein älterer Build (v146) steht kostenlos zum Download bereit. Für mehr gleichzeitige Sessions braucht es ein Abo, zum Zeitpunkt des Verfassens ab $19/Monat zu einem Aktionspreis ausgewiesen; aktuelle Preise finden Sie auf der Website des Anbieters. Clearcote handhabt den neuesten Build genauso (kostenlos mit GitHub, jeweils ein Browser), und der offene Build ist ohne Konto kostenlos.
Arbeiten Clearcote und CloakBrowser beide auf Engine-Ebene?
Ja. Beide kompilieren ihre Stealth-Funktionen als C++-Patches in Chromium hinein, statt JavaScript zu injizieren, und beide sind selbst hostbar und mit Playwright/Puppeteer kompatibel. Die Unterschiede liegen in der Offenheit (offener, reproduzierbarer Build gegenüber geschlossenem Binary) und in der Chromium-Version (zum Zeitpunkt des Verfassens 156 gegenüber 155 beim bezahlten Stable-Build).
Quellen
Mehr als doppelt so viele Patches wie jeder verglichene Fork.
In Chromium kompilierte Patches, nach Ansatz. Skriptbasierte Tools verändern die Engine überhaupt nicht.
Stealth-Plugins
z. B. puppeteer-extra-plugin-stealth
Gepatchte Treiber
z. B. undetected-chromedriver, nodriver
Andere Chromium-Forks
kostenlose und kostenpflichtige Builds
Clearcote Pro
r57, Chromium 156
Veröffentlichte Patch-Zahlen, Stand Oktober 2026. Die Spanne umfasst die kostenlosen und kostenpflichtigen Builds anderer Forks; bei Clearcote ist es der Pro-Build.
365 Prüfungen, kostenlos, mit Ihrem eigenen Browser
Der Fingerprint-Test, an dem jeder Clearcote-Build gemessen wird. Führen Sie ihn mit dem aus, was Sie heute verwenden, und vergleichen Sie.
Test ausführenDie Patches des offenen Builds sind öffentlich
Der kostenlose offene Build ist BSD-3, aus dem Quellcode reproduzierbar und braucht kein Konto. Der Pro-Build fügt private Patches hinzu.
Auf GitHub öffnen57 Engine-Releases, 7 Chromium-Hauptversionen
Jeder Patch wird in jede neue Chromium-Version übernommen. Der neueste Build bekommt neue Hauptversionen am Tag ihres Erscheinens.
Releases ansehenWeiterlesen
Die Open-Source-Alternative auf Chromium-Basis ausprobieren
Kostenlos und Open Source, direkt einsetzbar mit Playwright & Puppeteer, kohärent bis hinunter zum TLS-Handshake.
Kostenlos für einen Browser: GitHub, eine Kartenprüfung oder ein Google-Firmenkonto. Nie belastet.