Was sind Browser-Fingerabdrücke und wie funktionieren sie

Ändern Sie regelmäßig Ihre IP-Adresse und Cookies, aber die Website erkennt Sie trotzdem? Es scheint, als hätten Sie Ihre Fingerabdrücke hinterlassen – und zwar nicht die Ihrer Finger, sondern die Ihres Browsers. Ein Browser-Fingerprint ist eines der Schlüsselkonzepte in den Bereichen Datenschutz, Tracking und Anzeigenpersonalisierung; Systeme nutzen ihn, um einen Nutzer wiederzuerkennen. Lassen Sie uns im Detail herausfinden, was Browser-Fingerprints sind, wie sie gesammelt werden, wie Sie Ihren Fingerprint verbergen können und welche Tools zur Überprüfung verwendet werden können.

Wie Browser-Fingerprints funktionieren: Der technische Teil erklärt

Ein Browser-Fingerprint ist ein einzigartiger Satz technischer Merkmale, die dem Gerät eines bestimmten Nutzers eigen sind. Weder ein VPN noch andere Anonymisierungstools können sie verbergen: Viele Parameter sind einzigartig und charakteristisch für nur ein einziges Gerät. Um das Thema genauer zu untersuchen, lassen Sie uns den Prozess der Fingerprint-Erfassung Schritt für Schritt aufschlüsseln.

Sammeln von Nutzerinformationen

Zunächst einmal besuchen Sie also eine bestimmte Website – in diesem Moment überträgt Ihr Gerät eine Masse an Daten über sich selbst an die Ressource:

1. User Agent (UA)

Diese Identifikationstextzeichenfolge, die Ihr Browser an die Website sendet, ist eine Art Versuch, sich beim ersten Zusammentreffen "vorzustellen". Sie enthält den Browser selbst und seine Version, das Betriebssystem, das Gerät und dessen Architektur. Heutzutage wird der UA seltener für das Fingerprinting verwendet, da er nicht einzigartig ist. Zum Beispiel haben Hunderte von Millionen echter Windows-Geräte, die Chrome in der Version 144 verwenden, denselben UA:

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/144.0.0.0 Safari/537.36

2. HTTP-Header

Dies sind Textzeilen im Format "Schlüssel: Wert", die bei jeder Anfrage zwischen dem Browser und dem Server ausgetauscht werden. Accept-Language ist beispielsweise eine Anfrage bezüglich der auf dem Gerät des Clients verwendeten Sprachen.

3. JavaScript-API

Dies ist eine Softwareschnittstelle, die von vornherein in den Browser integriert ist und der Website Dutzende von Systemparametern offenlegt. Sie sammelt Informationen über das Display, die Zeitzone, die Sprache, die Größe des Arbeitsspeichers (RAM), den Akkustatus, installierte Plugins und Erweiterungen auf dem Gerät, das der Besucher verwendet.

4. Installierte Schriftarten

Diese liefern spezifische Informationen über das verwendete Betriebssystem und dessen Version, die über die JavaScript-API erkannt werden.

5. Hardware (CPU, GPU)

Über JS wird die Anzahl der Threads (Kerne) im Fingerprint erfasst. Im Allgemeinen stammen die wichtigsten Informationen über die GPU von WebGL oder dessen neuerem Analogon, WebGPU.

Die vielleicht wichtigste Informationsquelle über den Nutzer ist die JavaScript-API, aber zusammen mit anderen Daten erhöht sie die Wahrscheinlichkeit weiter, einen einzigartigen Datensatz zu ermitteln, den sonst niemand im Internet hat.

Hashing- und Identifikationsalgorithmen

Der Browser überträgt eine riesige Menge an unterschiedlichen Daten an den Server der Website, mit denen in ihrer Rohform unmöglich gearbeitet werden kann. In diesem Moment kommen Hashing-Algorithmen ins Spiel: Die Daten werden in ein einheitliches Format gebracht, sortiert und gefiltert. Die Ausgabe ist eine Zeichenfolge in einer Vorlage, die für die Arbeit mit allen Fingerprints bequem zu verwenden ist, aber der Prozess endet hier nicht.

Die resultierende Zeichenfolge wird durch eine kryptografische Hash-Funktion geleitet und erhält je nach Hashing-Format ein spezifisches Erscheinungsbild, zum Beispiel über MD5:

``
a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6
``

Nun sind die Informationen über den digitalen Browser-Fingerprint des Clients gehasht und vollständig bereit für die Speicherung und weitere Verwendung. Sie können ihn in ähnlicher Form auf Websites zur Überprüfung von Browser-Fingerprints sehen – wundern Sie sich nicht: Auch diese verwenden Hashing.

Speicherung und Nutzung von Fingerprints

Websites verwenden die Browser-Fingerprints von Clients für die unterschiedlichsten Zwecke:

1. Personalisierung von Inhalten für eine bestimmte Person.
2. Einrichtung zielgerichteter Werbung unter Berücksichtigung der Nutzerinteressen.
3. Verhinderung von Betrug und jeglichem nicht vertrauenswürdigen Verhalten.

Darüber hinaus tauschen Websites anschließend Browser-Fingerprints über Werbenetzwerke und Tracker untereinander aus. So können Sie beispielsweise eine Website besuchen und auf einer zweiten personalisierte Werbung sehen – alles nur, weil beide an das Facebook-Pixel gebunden sind, das Ihren Fingerprint ursprünglich ermittelt, in seiner Datenbank gespeichert und verwendet hat, sobald es Sie wiedererkannt hat.

Gehashte Fingerprints werden in der Regel in der Datenbank des Servers gespeichert, während auf der Client-Seite eine Verknüpfung zu einem Cookie besteht. In jedem Fall hat sich die Web-Ressource Sie nun gemerkt und wird in der Lage sein, Sie bei Ihrem nächsten Besuch erfolgreich zu identifizieren.

Wie man Fingerprints verbirgt

Unter den beliebten, aber ineffektiven Methoden zum Verbergen von Browser-Fingerprints können wir folgende hervorheben:

1. Verwendung von VPN und Tor – diese Anonymisierungstools decken nicht den gesamten Datensatz ab, der einen Browser-Fingerprint ausmacht, sodass sie die Aufgabe nicht vollständig bewältigen.
2. Deaktivieren von JavaScript – dies wirkt sich negativ auf die Funktionalität der Website aus, und Sie werden nicht alle ihre Funktionen nutzen können.
3. Löschen von Cache und Cookies – die Daten werden gelöscht, aber der Browser-Fingerprint bleibt derselbe, und das System wird Sie weiterhin erkennen.

Eine mögliche Option zum Verbergen von Fingerprints ist die Verwendung spezieller Browser-Erweiterungen. Sie reduzieren die Browserleistung erheblich und decken nicht alle erforderlichen Parameter ab, aber manchmal funktioniert dieser Ansatz. Was es Ihnen jedoch definitiv ermöglicht, Fingerprints zu verbergen, sind Anti-Detect-Browser: Sie ersetzen alle digitalen Daten über den Nutzer vollständig und bieten eine neue digitale Identität, die einzigartig und realistisch ist.

Wie man Fingerprints überprüft

Um alle aktuellen Parameter Ihres Geräts zu sehen, können Sie einen spezialisierten Dienst nutzen, von denen es im Internet Dutzende zur Auswahl gibt. Hier sind ein paar Beispiele:

• AmIUnique
• BrowserLeaks
• Whoer
• BrowserScan
• Pixelscan

Fazit

Ein Browser-Fingerprint ist ein Satz einzigartiger Daten, die charakteristisch für einen bestimmten Nutzer sind. Internetseiten sammeln und verwenden sie für verschiedene Zwecke, von der Anzeige von Werbung bis hin zur Blockierung bestimmter Nutzer. Sie können Ihren Fingerprint jederzeit überprüfen und bei Bedarf verbergen. Die zuverlässigste Lösung für diese Aufgabe ist ein Anti-Detect-Browser.