Container-Tabs und Profile

Wofür Trennung wirkt

Identitäts-Trennung im Browser hilft gegen vier Probleme gleichzeitig:

• Cross-Site-Tracking über First-Party-Cookies. Wenn du in Google eingeloggt bist und parallel auf einer Nachrichten-Seite surfst, kann Google über eingebettete Komponenten (Fonts, YouTube-Videos, reCAPTCHA) deine Aktivität sehen. Ein Container, in dem Google nicht eingeloggt ist, blockt das.
• Account-Vermischung. Du wechselst zwischen privatem und beruflichem Gmail-Account, vergessens dabei mal, in welchem Tab welcher gerade aktiv ist. Container machen die Trennung sichtbar — pro Container ist genau ein Login aktiv.
• Banking-Isolation. Banking läuft in einem dedizierten Container ohne Extensions, ohne Werbe-Tracker, ohne fremde Cookies. Im Schadensfall (z. B. kompromittierter Browser-Tab) bleibt die Banking-Session geschützt.
• Recherche- und Privatsphäre-Bedarfe. Wer für sensible Themen recherchiert (Gesundheit, Politik, persönliche Krise), will diese Suchen nicht in seinem Haupt-Profil. Ein eigener Container vermeidet, dass diese Aktivität in dein normales Werbe-Profil einfließt.

Der gemeinsame Mechanismus: separate Cookie-Jars, separate LocalStorage, separate Login-Sessions, separate Caches pro Container/Profil. Was in einem Container passiert, ist in den anderen Containern nicht sichtbar.

Firefox Multi-Account Containers

Mozilla hat Multi-Account Containers 2017 als experimentelle Funktion eingeführt und ist seitdem die ausgereifteste Container-Implementierung im Browser-Markt.

Was technisch passiert:

• Pro Container hat Firefox einen separaten Cookie-Jar, separaten Storage, separaten Cache.
• Du öffnest einen Tab in einem bestimmten Container (Rechtsklick → „Tab in Container öffnen") — die Tab-Border und der Tab-Name bekommen die Container-Farbe.
• Eine Webseite, die im Standard-Container example.com aufruft, sieht andere Cookies als dieselbe Seite im Job-Container.

Standard-Container von Mozilla:

• Persönlich (blau)
• Arbeit (orange)
• Bank (grün)
• Shopping (rosa)

Du kannst beliebig viele eigene Container anlegen — Farben und Icons frei wählbar.

Erweiterung: Multi-Account Containers Extension

Multi-Account Containers Extension ist die offizielle Mozilla-Extension. Sie ergänzt:

• Automatische Site-Zuordnung. „Diese Seite immer in Container X öffnen" — wenn du in einem anderen Container draufgehst, fragt Firefox nach.
• Container-Verwaltung über das UI.
• Bookmarks pro Container.

Verwandte Extension: Facebook Container

Mozilla hat 2018 eine spezielle Variante veröffentlicht — die Facebook Container Extension hält Facebook in einem eigenen Container. Folge: Facebooks Tracking-Pixel auf anderen Webseiten sehen den Facebook-Login nicht. Mozilla hat ähnliche Container-Pakete für Google, Amazon und Bing veröffentlicht.

Browser-Profile in Chrome, Edge, Brave

Chromium-basierte Browser bieten Profile statt Containers — ein eng verwandter, aber etwas anderer Mechanismus.

Wie Chrome-Profile funktionieren:

• Jedes Profil hat eigenen Cookie-Speicher, eigenen Cache, eigene Lesezeichen, eigene Extensions, eigenen Such-Verlauf.
• Profile öffnen sich in eigenen Fenstern (nicht eigenen Tabs).
• Auf der Chrome-Werkzeugleiste oben rechts erscheint pro Fenster der Profil-Avatar.
• Profile lassen sich an Google-Konten knüpfen — Sync (Bookmarks, Passwörter) läuft pro Profil getrennt.

Wichtige Unterschiede zu Firefox-Containern:

• Profile = eigenes Fenster. Container = Tab innerhalb eines Fensters. Das ist Komfort-Unterschied — manchen reicht es, anderen ist es zu sperrig.
• Profile haben eigene Extensions. Container teilen sich die Extensions des Firefox-Profils. Vor- und Nachteile je nach Setup.
• Profile sind in Chromium-Browsern voll integriert. Container brauchen in Firefox die Multi-Account-Containers-Extension (kommt zwar offiziell, ist aber Extension).

Edge hat eine zusätzliche Funktion: Work-Profil-Trennung mit Microsoft Entra ID. Job-Profil und Privat-Profil können nach unternehmenseigenen Policies konfiguriert sein.

Brave hat normale Profile + zusätzlich Tor-Tabs (private Fenster mit Tor-Routing). Tor-Tab und normaler Tab sind voneinander getrennt — aber Tor-Tab ist nicht als „Identität" gedacht, sondern für anonyme Einzel-Anfragen.

Safari: Tab-Gruppen und Profile

Safari hat zwei verwandte Mechanismen:

Tab-Gruppen (seit Safari 15, 2021) — gruppieren Tabs visuell, teilen aber Cookies und Login-Sessions des einen Profils. Sind eher Organisation, weniger Trennung.

Profile (seit Safari 17, 2023) — wirkliche Trennung mit eigenen Cookies, History, Extensions. Funktionieren analog zu Chrome-Profilen.

Pro Profil eigene Verlauf, eigene Cookies, eigene Extensions, eigener iCloud-Tab-Sync (oder kein Sync). Sehr ähnlich zur Firefox-Container-Wirkung — der wichtigste Unterschied: Wechsel zwischen Profilen erfordert Profil-Wechsel im Browser-Menü, nicht Tab-Klick.

Empfehlung Safari-Setup: für reguläre Privatsphäre-orientierte Apple-Nutzer:innen sind Safari-Profile in iOS 17+ / macOS Sonoma+ eine sehr saubere Option — funktional auf dem Niveau von Firefox-Containern.

---

Ein praktisches Trennungs-Konzept

Eine realistische Aufteilung, an der sich orientieren lässt:

Was passiert dabei konkret:

• Banking-Profil hat keine Werbe-Tracker und keine ungewollten Extensions. Schadenspotenzial bei Browser-Bug minimiert. Banking-Session läuft nur dort.
• Im Privat-Profil bist du in Google eingeloggt, im Recherche-Profil nicht. Suchen im Recherche-Profil landen nicht in deinem Werbe-Profil.
• Job-Profil ist im Office-Account eingeloggt, das Privat-Profil nicht. Klare Trennung — auch wenn du auf demselben Gerät arbeitest.
• Tracker, die auf einer Site auf dem Privat-Profil dich identifizieren, sehen dich nicht im Job-Profil — das ist eine andere Session.

Container-Setup in 15 Minuten

So sieht ein Setup-Lauf auf Firefox aus:

• 1. Multi-Account-Containers-Extension installieren über addons.mozilla.org.
• 2. Container anlegen (Hamburger-Menü → Multi-Account-Containers → Container verwalten → Neuer Container):
  • „Banking" (grün)
  • „Identität" (lila)
  • „Job" (orange)
  • „Recherche" (grau)
• 3. Automatische Zuordnung einrichten — wenn du bank.de öffnest, im Pop-up „Diese Seite immer in Banking öffnen".
• 4. In Job-Konten und Privat-Konten getrennt einloggen. Mail, Google, Slack — jeweils im richtigen Container.
• 5. Lesezeichen-Disziplin. Banking-Bookmarks im Banking-Container öffnen (Rechtsklick → öffnen in Container).

Auf Chrome / Brave / Edge analog: zwei bis vier Profile anlegen, beim Wechsel das Profil im Browser-Menü auswählen. Aufwand: 15–30 Minuten Einrichtung; danach sind Wechsel ein Klick.

Was du dabei nicht erreichst

Wichtige Klarstellung:

• Container schützen nicht vor Fingerprinting. Browser-Fingerprint ist über alle Container hinweg gleich. Wer Fingerprinting umgehen will, braucht andere Strategien (siehe fingerprinting).
• Container schützen nicht vor IP-basiertem Tracking. Deine IP ist dieselbe, egal in welchem Container du surfst.
• Mail-Hash-Linking bleibt möglich. Wenn du in beiden Containern dieselbe Mail-Adresse für Account-Anmeldung verwendest, lassen sich die Identitäten serverseitig verbinden.
• Container sind kein VPN. Wer staatliche Akteure als Threat-Model hat, kommt mit Containern nicht weiter — Tor-Browser ist die richtige Adresse.

Trotzdem: Container sind einer der wirksamsten Schutz-Layer überhaupt im Kampf gegen die zunehmende Verschmelzung von Online-Identitäten. Vor allem für Familien, in denen mehrere Personen denselben Computer nutzen, sind Profile fast unverzichtbar.

Besonderheiten

Multi-Account-Containers war ursprünglich Test Pilot

Mozilla hat das Feature 2017 als Teil seines „Test Pilot"-Programms gestartet. Nachdem Mozilla Test Pilot eingestellt hat, ist die Containers-Funktion in Firefox selbst gewandert (über das privacy.userContext.enabled-Flag) und die Extension wurde zur offiziellen Mozilla-Erweiterung.

Facebook Container war ein politisches Statement

Mozilla hat den Facebook Container 2018 nach dem Cambridge-Analytica-Skandal veröffentlicht — als deutliche Reaktion auf die Tracking-Praktiken von Meta. Heute gibt es ähnliche dedizierte Container-Pakete für Google und Amazon. Eine seltene Geste eines Browser-Herstellers gegen einen anderen Tech-Konzern.

Tor-Browser ist nicht Container-fähig

Tor-Browser hat per design nur ein Profil — alle Tor-Nutzer:innen sollen denselben Fingerprint haben (uniform-Strategie). Container im Tor-Browser machen keinen Sinn und werden auch nicht angeboten. Wer Anonymität und Container kombinieren will, braucht mehrere Tor-Browser-Instanzen oder Tails.

Browser-Profile vs. Browser-Apps: was anders ist

Statt zwei Profile in einem Browser kann man auch zwei verschiedene Browser nehmen (z. B. Firefox für Privat, Brave für Job). Funktioniert technisch ähnlich. Vorteile von Profilen: ein Browser zu pflegen, ein Update-Rhythmus. Vorteile mehrerer Browser: stärkere visuelle Trennung, weniger versehentliche Tab-Vermischung.

Container für Familien-Geräte

Auf einem Familien-Computer, an dem mehrere Personen surfen, sind echte Browser-Profile pro Person wichtiger als Container. Jeder hat eigene Bookmarks, eigene Logins, eigene History. Container innerhalb eines Profils sind für die einzelne Person zur weiteren Trennung sinnvoll, aber kein Ersatz für die Personen-Trennung.

Profile sind in iOS und Android weniger ausgereift

Mobile Browser haben oft eingeschränkte Profile-/Container-Unterstützung. Firefox iOS unterstützt keine Multi-Account-Containers (Apple-Plattform-Limits). Safari iOS hat seit iOS 17 echte Profile. Chrome iOS hat Profile, aber ohne den gleichen Komfort wie Desktop. Wer Mobile-Trennung will, hat oft schlechtere Werkzeuge — Tab-Gruppen sind keine echte Trennung.

Container und Passkey-Provider

Ein subtiles Problem: Passkeys werden oft beim Browser-Provider gespeichert (Chrome → Google Password Manager, Safari → iCloud-Schlüsselbund). Wer Container nutzt, hat den Passkey trotzdem cross-container verfügbar — der Schlüsselbund kennt keine Container-Grenzen. Wer Passkeys strikt pro Identität trennen will, braucht verschiedene Provider-Konten oder einen Passwort-Manager mit Container-Bewusstsein.

Weiterführende Ressourcen

Externe Quellen

• Multi-Account Containers Extension (Mozilla)
• Facebook Container
• Mozilla Support – Container verstehen
• Chrome – Profile verwalten
• Apple Support – Safari-Profile
• Brave – Profile-Doku
• Privacy Guides – Tabs und Profile

Verwandte Artikel

• Tracking-Grundlagen
• Cookies und LocalStorage
• Fingerprinting
• Tracker-Blocker
• Browser sicher einrichten
• Session- und Geräte-Verwaltung