Browser Fingerprinting: Wie Websites Sie ohne Cookies verfolgen
Die meisten Menschen wissen, dass Websites Cookies verwenden, um sie zu verfolgen. Wenigere wissen, dass es eine weitaus leistungsfähigere Tracking-Methode gibt, die selbst dann funktioniert, wenn Cookies blockiert, gelöscht oder gar nie gespeichert wurden. Sie nennt sich Browser Fingerprinting und kann Sie im Web auf eine Art verfolgen, die ein VPN allein nicht verhindert.
Was ist Browser Fingerprinting?
Browser Fingerprinting bezeichnet die Praxis, eine Reihe von Attributen aus Ihrem Browser und Gerät zu erfassen, um einen eindeutigen Identifikator zu erstellen – Ihren „Fingerabdruck". Stellen Sie es sich wie ein digitales Porträt vor, das aus Dutzenden kleiner Details zusammengesetzt ist. Einzeln identifizieren sie Sie nicht. Zusammen ergeben sie ein Bild, das unter Millionen von Nutzern statistisch einmalig ist.
Im Gegensatz zu Cookies muss beim Fingerprinting nichts auf Ihrem Gerät gespeichert werden. Es findet still, unsichtbar und dauerhaft statt – jedes Mal, wenn Sie eine Website besuchen, die es einsetzt.
Wie funktioniert es?
Wenn Sie eine Webseite laden, teilt Ihr Browser dem Server automatisch eine überraschende Menge an Informationen mit. Skripte, die auf der Seite ausgeführt werden, können folgende Daten abfragen und erfassen:
- User-Agent-String – Ihr Browsertyp, die Version und das Betriebssystem
- Bildschirmauflösung und Farbtiefe
- Installierte Schriftarten – Browser können erkennen, welche Schriftarten auf Ihrem System verfügbar sind
- Plugins und Erweiterungen
- Zeitzone und Spracheinstellungen
- Hardware-Details – CPU-Kerne, Gerätespeicher und GPU-Informationen
- Canvas Fingerprinting – eine Technik, bei der der Browser aufgefordert wird, ein unsichtbares Bild zu rendern; subtile Unterschiede darin, wie Ihre Hardware und Treiber Grafiken darstellen, erzeugen eine einzigartige Ausgabe
- WebGL Fingerprinting – ähnlich wie Canvas, verwendet jedoch 3D-Rendering-Fähigkeiten
- Audio Context Fingerprinting – misst, wie Ihr System Audiosignale verarbeitet
Jeder dieser Datenpunkte grenzt ein, wer Sie sind. Kombiniert und zusammen gehasht, erstellen sie einen Fingerabdruck, der in mehr als 90 % der Fälle in der Lage ist, denselben Nutzer über verschiedene Sitzungen hinweg – und sogar über verschiedene Browser auf demselben Gerät – wiederzuerkennen.
Warum das für VPN-Nutzer relevant ist
Hier erleben viele VPN-Nutzer ein böses Erwachen. Ein VPN verbirgt Ihre IP-Adresse und verschlüsselt Ihren Datenverkehr – aber es ändert nichts an Ihrem Browser-Fingerabdruck. Wenn ein Tracker Ihren Browser bereits fingerabgedruckt hat, kann er Sie unabhängig davon erkennen, mit welchem VPN-Server Sie verbunden sind, welches Land Ihre IP-Adresse vorgibt, oder ob Sie sich in einem Heim- oder öffentlichen Netzwerk befinden.
Das bedeutet, dass Browser Fingerprinting einen erheblichen Teil der Anonymität, die ein VPN bietet, effektiv zunichtemachen kann. Werbenetzwerke, Datenhändler und sogar Regierungen nutzen Fingerprinting, um Nutzer zu verfolgen, die glauben, anonym zu sein.
Für Nutzer, die versuchen, Geo-Beschränkungen zu umgehen oder auf regionale Inhalte zuzugreifen, kann Fingerprinting außerdem Unstimmigkeiten aufdecken – zum Beispiel: Ihre IP-Adresse gibt an, dass Sie sich in Deutschland befinden, aber Ihre Zeitzone, Spracheinstellungen und Systemschriftarten deuten darauf hin, dass Sie sich tatsächlich in Südkorea befinden.
Beispiele aus der Praxis
- Werbenetzwerke nutzen Fingerprinting, um gezielte Werbung auszuspielen, selbst nachdem Sie Ihre Cookies gelöscht oder dem Tracking widersprochen haben.
- Betrugserkennungssysteme setzen es legitim ein – Banken und E-Commerce-Plattformen erstellen Fingerabdrücke von Geräten, um Kontoübernahmen zu erkennen.
- Streaming-Plattformen können es nutzen, um die VPN-Nutzung zu erkennen, indem sie Browser-Attribute mit bekannten VPN-Server-IPs abgleichen.
- Nachrichtenwebsites verwenden es, um Artikellimits durchzusetzen, und erkennen wiederkehrende Besucher selbst im privaten Modus bzw. Inkognito-Modus.
Was können Sie dagegen tun?
Ein vollständiger Schutz ist schwierig, aber Sie können Ihre Exposition reduzieren:
- Verwenden Sie den Tor Browser oder Brave, die beide aktiv daran arbeiten, Fingerabdruck-Attribute zu standardisieren oder zu randomisieren
- Aktivieren Sie datenschutzorientierte Erweiterungen wie Canvas Blocker
- Nutzen Sie Firefox mit aktivierten strikten Datenschutzeinstellungen
- Kombinieren Sie Ihr VPN mit einer dedizierten IP, um Unstimmigkeiten zwischen Ihrer IP und Ihren Browser-Attributen zu reduzieren
- Überprüfen Sie Ihren Fingerabdruck regelmäßig auf Websites wie coveryourtracks.eff.org
Browser Fingerprinting ist eine der ausgefeiltesten und am meisten unterschätzten Datenschutzbedrohungen im Internet. Es zu verstehen ist der erste Schritt hin zu einem umfassenderen Datenschutz-Setup – einem, bei dem Ihr VPN Teil der Lösung ist, nicht die gesamte Antwort.