Der Tracker, der ein VPN und den Inkognito-Modus überlebt
Stellen Sie sich Folgendes vor: Eine kleine JavaScript-Seite öffnet sich in Ihrem Browser, dann im Incognito mode, dann bei aktivem VPN. Jedes Mal liefert sie exakt dieselbe eindeutige Kennung. Diese einfache Demonstration enthüllt eine Tracking-Methode, die gängige Datenschutz-Tools umgeht.
Viele glauben, der Incognito mode mache sie online unsichtbar. Nicht ganz! Er begrenzt in erster Linie lokale Daten wie den Browserverlauf und die Speicherung von Cookies auf Ihrem Gerät. Ein VPN hingegen leitet Ihren Internetverkehr um und ändert Ihre sichtbare IP-Adresse, wodurch Ihr physischer Standort verschleiert wird. Keines von beiden ändert grundlegend die Eigenschaften Ihres Browsers selbst.
Hier liegt der entscheidende Unterschied: Traditionelles Tracking basiert oft auf Cookies, kleinen Dateien, die Websites auf Ihrem Computer speichern, um sich an Sie zu „erinnern“. Browser-Fingerprinting ist anders. Es leitet die Identität ab, indem es Informationen sammelt, die Ihr Browser jeder Website, die Sie besuchen, freiwillig zur Verfügung stellt, ohne lokal etwas zu speichern. Das bedeutet, es werden keine Cookies gesetzt und es muss kein lokaler Status gelöscht werden.
Eine Handvoll harmloser Details wird zur Signatur
Stellen Sie sich ein Spiel „20 Fragen“ vor, aber für Ihren Computer. Browser-Fingerprinting beginnt damit, Ihren Browser nach scheinbar harmlosen Details zu fragen: Bildschirmauflösung, bevorzugte Sprache, Zeitzone, Browserversion und sogar die Anzahl der Prozessorkerne. Einzeln betrachtet sind diese Details gewöhnlich, aber in Kombination grenzen sie die Menge der möglichen Geräte schnell ein und eliminieren mit jedem neuen Datenpunkt viele Kandidaten.
Dieses Eliminationsprinzip basiert auf Entropie – der Informationsmenge, die benötigt wird, um ein Element aus einer Menge zu unterscheiden. Etwa 33 Bit Entropie können theoretisch ein Element aus 8,6 Milliarden identifizieren. Auch wenn die anfänglichen Details Ihres Browsers dieses Maß an Einzigartigkeit vielleicht nicht erreichen, erzeugen sie oft genug Entropie, um Ihr Gerät innerhalb einer bestimmten Nutzergruppe höchst unterscheidbar zu machen.
Tracker hören hier nicht auf; sie verwenden active probes, um noch spezifischere Details zu sammeln. Canvas-Rendering kann zum Beispiel versteckte Grafiken und Texte zeichnen. Subtile Unterschiede in Ihrer Grafikhardware, den installierten Schriftarten und der Art und Weise, wie Ihr Browser Pixel rendert, erzeugen ein einzigartiges Bild, das dann in eine eindeutige Kennung umgewandelt werden kann.
Eine weitere Technik ist das Web Audio API Fingerprinting. Ein Skript kann einen Ton erzeugen, ihn durch verschiedene Audioeffekte verarbeiten und dann das Ergebnis analysieren. Winzige Variationen in der Art und Weise, wie Ihre spezifische Hard- und Software diese Audiosignale verarbeitet, führen zu einem einzigartigen „Audio-Fingerprint“. Diese Fingerabdrücke sind probabilistisch und können sich nach Software-Updates leicht ändern, bieten aber dennoch eine leistungsstarke Möglichkeit, Ihren Browser ohne Cookies zu erkennen.
Warum derselbe Trick Sicherheit fördert – und Überwachung ermöglicht
Browser-Fingerprinting stellt ein faszinierendes Dual-Use-Dilemma dar: Es kann ein mächtiges Werkzeug für die Sicherheit sein, aber auch eine heimliche Methode zur Überwachung. Teams zur Betrugsprävention nutzen beispielsweise diese einzigartigen Browser-„Signaturen“, um verdächtige Aktivitäten zu erkennen. Stellen Sie sich einen Bot vor, der Hunderte von Anmeldeversuchen unternimmt oder mehrere gefälschte Konten erstellt; ein konsistenter Fingerabdruck über diese Aktionen hinweg ist ein Warnsignal für automatisierte Systeme.
Diese Signale sind kein endgültiger Beweis für Fehlverhalten, liefern aber entscheidende Zusammenhänge für Sicherheitsanalysten. Sie helfen dabei, automatisierte Angriffe, Credential Stuffing und andere bösartige Verhaltensweisen zu identifizieren, die sonst unbemerkt bleiben könnten. Dieselben zugrunde liegenden Techniken, die Ihr Online-Banking sichern, helfen auch bei der Erkennung ausgeklügelter Bots.
Vergleichen Sie dies mit der Ad-Tech-Branche, in der Fingerprinting versuchen kann, Nutzer zu verfolgen, selbst wenn diese Cookies blockieren oder löschen. Obwohl nicht jeder Fingerabdruck für jeden Nutzer einzigartig ist und nicht jede Website dies einsetzt, ist die Absicht oft, Nutzer für gezielte Werbung über verschiedene Websites hinweg wiederzuerkennen und dabei herkömmliche Einwilligungsmechanismen zu umgehen.
Dies führt uns zu einem erheblichen Datenschutzproblem. Regulierungsbehörden in verschiedenen Rechtsordnungen können Browser-Fingerprinting als Zugriff auf oder Speicherung von Informationen auf dem Gerät eines Nutzers behandeln, ähnlich wie bei Cookies. Daher bedeutet das bloße Vermeiden von Cookies nicht automatisch, dass eine Website frei von Einwilligungsanforderungen ist. Sie können die Einzigartigkeit Ihres eigenen Browsers unter Cover Your Tracks - Electronic Frontier Foundation testen.
Gefällt Ihnen der Artikel? Erhalten Sie jeden Morgen einen wie diesen per E-Mail.
eine E-Mail pro Tag · Abmeldung mit zwei Klicks · kein Tracking durch Dritte
So überprüfen Sie Ihren Fingerabdruck – und passen sich an
Sind Sie neugierig auf die Einzigartigkeit Ihres Browsers? Besuchen Sie Cover Your Tracks oder AmIUnique der EFF, um eine kurze Diagnose durchzuführen. Diese Seiten zeigen Ihnen, welche Attribute Ihres Browsers – wie Bildschirmgröße oder installierte Schriftarten – zu einer eindeutigen Signatur beitragen. Denken Sie daran, dass diese Tests Momentaufnahmen sind; Browserversionen und Einstellungen ändern sich, sodass sich Ihr Fingerabdruck weiterentwickeln kann.
Anstatt Datenschutz-Erweiterungen zu stapeln, die Sie manchmal noch stärker hervorheben können, suchen Sie nach Browsern mit integrierten Schutzmaßnahmen. Tor Browser und Mullvad Browser zielen darauf ab, alle Nutzer nahezu identisch aussehen zu lassen, was es schwieriger macht, jemanden herauszufiltern. Andere Browser wie Brave, Firefox und Safari bieten unterschiedliche Grade an Fingerprinting-Abwehr. Zum Beispiel reduzierte ein Firefox-Update die Anzahl der eindeutigen Nutzer im Inkognito-Modus um fast die Hälfte.
Um sich besser anzupassen, halten Sie Ihren Browser auf dem neuesten Stand und vermeiden Sie unnötige Add-ons, die eindeutige Details preisgeben könnten. Testen Sie nach Änderungen den Fingerabdruck Ihres Browsers erneut. Keine Browsereinstellung oder VPN garantiert vollständige Anonymität, und ein stärkerer Schutz erfordert oft Kompromisse bei Kompatibilität oder Komfort.
Häufig gestellte Fragen
Was ist Browser-Fingerprinting?
Es kombiniert Details über Ihren Browser, Ihr Gerät und Ihre Einstellungen, um einen Browser zu erkennen, ohne ein Cookie zu speichern.
Kann ein VPN Browser-Fingerprinting stoppen?
Nein. Ein VPN kann Ihre IP-Adresse maskieren, ändert jedoch nicht die meisten Browser- und Geräteeigenschaften, die zu einem Fingerabdruck beitragen.
Verhindert der Inkognito-Modus Fingerprinting?
Nein. Der Inkognito-Modus begrenzt, was lokal zwischen Sitzungen gespeichert wird, aber Websites können dennoch Browsereigenschaften auslesen.
Wie kann ich meinen Browser-Fingerabdruck testen?
Verwenden Sie Cover Your Tracks der EFF oder AmIUnique. Diese Tools zeigen, wie unverwechselbar Ihr Browser unter den getesteten Browsern erscheint.