Browser-Fingerprinting: Wie du ohne Cookies verfolgt wirst

Du löschst deine Cookies. Du öffnest ein Inkognito-Fenster. Du schaltest ein VPN ein. Du besuchst eine Website, die du noch nie zuvor besucht hast – und irgendwie weiß sie bereits, wer du bist.

Nicht unbedingt deinen Namen. Aber sie weiß, dass du dieselbe Person bist, die gestern da war. Sie kennt das Gerät, das du verwendest, die Software, die du ausführst, und die Dutzend anderen Seiten, auf denen du diese Woche warst. Alles ohne eine einzige Datei auf deinem Computer zu speichern.

Das ist Browser-Fingerprinting – eine Tracking-Technik, die dich durch die einzigartigen Eigenschaften deines Browsers, Geräts und deiner Hardware identifiziert. Sie ist unsichtbar, dauerhaft und nahezu unmöglich abzumelden. Laut Forschungen der Electronic Frontier Foundation (EFF) haben rund 83,6 % der Browser einen einzigartigen Fingerabdruck, der ihren Nutzer vom Rest des Internets unterscheidet.

Was ist Browser-Fingerprinting?

Wenn du eine Website besuchst, teilt dein Browser freiwillig eine überraschende Menge an Informationen: welchen Browser und welches Betriebssystem du verwendest, deine Bildschirmauflösung, deine Zeitzone, deine bevorzugten Sprachen, installierte Schriften, das Modell deiner Grafikkarte und Dutzende anderer Details. Websites brauchen viele dieser Daten, damit Seiten korrekt dargestellt werden.

Browser-Fingerprinting nutzt dies, indem es so viele dieser Datenpunkte wie möglich sammelt und zu einer einzigen Kennung kombiniert. Kein einzelnes Detail ist einzigartig. Millionen von Menschen verwenden Chrome auf Windows. Millionen haben einen 1920×1080-Bildschirm. Aber die Kombination aus deinem Browser, OS-Version, Bildschirmauflösung, GPU, Zeitzone, Spracheinstellungen, installierten Schriften und hundert anderen Attributen? Das bist fast sicher nur du.

Die wichtigsten Fingerprinting-Techniken

Canvas-Fingerprinting

Canvas-Fingerprinting ist eine der häufigsten und präzisesten Methoden. Eine Website bittet deinen Browser, unsichtbar ein Bild zu zeichnen. Unterschiedliche Hardware, Treiber und Browser-Konfigurationen rendern dieses Bild mit minimalen, aber messbaren Unterschieden. Diese Unterschiede werden zu einem Hash, der deinen Browser eindeutig identifiziert.

WebGL-Fingerprinting

WebGL ermöglicht Websites, 3D-Grafiken im Browser zu rendern. Dabei werden spezifische Informationen über deine GPU-Hardware und Treiber preisgegeben. Das Rendering des gleichen 3D-Objekts auf verschiedenen Rechnern liefert einzigartige Pixel-Ausgaben.

Audio-Fingerprinting

Ähnlich wie Canvas verarbeitet Audio-Fingerprinting einen Ton durch das Audio-API deines Browsers. Kleine Variationen in Hardware und Software erzeugen eine einzigartige Ausgabe, ohne dass tatsächlich Sound abgespielt wird.

Schriften-Enumeration

Durch das Einbetten eines unsichtbaren Elements und die Messung, wie jeder Schriftart gerendert wird, kann eine Website herausfinden, welche Schriften auf deinem System installiert sind. Die Kombination aus installierten Schriften ist für die meisten Menschen eindeutig.

Navigator-Eigenschaften

Dein Browser teilt zahlreiche Eigenschaften über das JavaScript navigator-Objekt mit: User-Agent-String, bevorzugte Sprachen, Betriebssystem, Cookie-Einstellungen, Plugins und vieles mehr.

Wer macht Browser-Fingerprinting?

Fingerprinting wird von mehreren Gruppen eingesetzt:

Werbenetzwerke: Als Drittanbieter-Cookies langsam aussterben, ist Fingerprinting die naheliegende Alternative zum plattformübergreifenden Tracking für gezielte Werbung.

Betrugserkennungsdienste: Banken und E-Commerce-Websites nutzen Fingerprinting legitimerweise, um verdächtige Muster zu erkennen – wenn sich jemand von einem unbekannten Gerät einloggt.

Paywall-Anbieter: Einige Medienwebsites nutzen Fingerprinting, um Inkognito-Fenster zu erkennen, mit denen Nutzer monatliche Artikellimits umgehen.

Wie schützt du dich?

Wähle einen Browser mit Anti-Fingerprinting-Schutz

Dies ist der effektivste einzelne Schritt. Browser wie Tor Browser, Brave, LibreWolf und Mullvad Browser enthalten integrierten Schutz, der Fingerprinting-Techniken aktiv stört oder standardisiert.

Tor Browser normalisiert praktisch alles: Alle Nutzer erscheinen mit derselben Fenstergröße, denselben Schriften und demselben Canvas-Output. Das macht einzelne Nutzer nahezu ununterscheidbar.

Brave stört Canvas und WebGL, indem es zufällig gewürfelten Lärm zu den Ausgaben hinzufügt. Du bist nicht identisch mit allen anderen Brave-Nutzern, aber dein Fingerabdruck ändert sich jedes Mal, sodass Websites kein konsistentes Profil aufbauen können.

Verwende Erweiterungen

Für andere Browser können Erweiterungen helfen:

• uBlock Origin: Blockiert viele bekannte Fingerprinting-Skripte durch Filterlisten.
• Canvas Blocker (Firefox): Erlaubt das Stören oder Blockieren von Canvas-APIs.

Minimiere dein Browser-Profil

Jedes installierte Plugin, jede ungewöhnliche Schriftart und jede Browser-Erweiterung macht deinen Fingerabdruck einzigartiger. Ein sauberer, Standard-Browser mit minimalen Erweiterungen ist schwerer zu fingerprinting als ein stark angepasster.

Ist vollständiger Schutz möglich?

Ehrliche Antwort: Nein, nicht für den durchschnittlichen Nutzer. Du kannst dein Fingerprinting-Risiko stark reduzieren – besonders mit Tor Browser oder Brave – aber vollständige Anonymität erfordert erhebliche Kompromisse bei Benutzerfreundlichkeit und Web-Kompatibilität.

Die praktischere Frage ist: Machst du dich zu einem schwieriger zu verfolgenden Ziel als die meisten anderen? Wenn du einen Anti-Fingerprinting-Browser verwendest, regelmäßig Cookies löschst und bewusst mit der Art und Weise umgehst, wie Websites dein Gerät sehen, bist du bereits weit besser geschützt als der durchschnittliche Internetnutzer.

Browser-Fingerprinting ist unheimlich – aber kein unangreifbarer Gegner.