- Durch Fingerprinting werden Geräte ohne Verwendung von Cookies identifiziert und bleiben auch im Inkognito-Modus bestehen.
- Techniken wie Canvas, WebGL, TLS und Verhaltensverfolgung kombinieren Browser- und Hardwareparameter, um einen eindeutigen Hash zu erstellen.
- Es wird im Marketing, zur Betrugsprävention und zur Authentifizierung als zusätzliches Sicherheitssignal verwendet.
- Ihre Reichweite kann durch VPNs, Blocker, JavaScript-Kontrolle und Berechtigungsverwaltung auf Kosten der Benutzerfreundlichkeit eingeschränkt werden.
In der Debatte um Online-Datenschutz stehen Cookies im Mittelpunkt, doch im Hintergrund gewinnt eine weniger greifbare Technik an Bedeutung: Browser-Fingerprinting, kann ein Gerät erkennen, ohne etwas darauf zu speichern, und bleibt auch beim Inkognito-Surfen aktiv.
Laut Cybersicherheitsspezialisten wie ESET fügt diese Praxis mehrere technische Signale aus der Umgebung hinzu, um eine dauerhafter digitaler Fußabdruck die dasselbe Gerät von einer Website zur anderen identifiziert, ohne dass der Benutzer eingreifen oder seine ausdrückliche Zustimmung geben muss.
Was ist Browser-Fingerprinting?
Fingerprinting sammelt Daten aus der Browserumgebung (Betriebssystem, Sprache, Zeitzone, Auflösung, Schriftarten, Erweiterungen, Tastaturkonfiguration usw.) und wandelt sie in eine eindeutige Kennung um oder mit dem Gerät verknüpfter Hash.
Im Gegensatz zu Cookies ist es nicht von lokalen Dateien oder üblichen Zustimmungen abhängig; daher Es verschwindet nicht, wenn Sie den Verlauf löschen und es ist schwierig, dies allein mit Tracker-Blockern zu stoppen.
Es enthält normalerweise keine direkten persönlichen Informationen wie Name oder Geschlecht, aber seine Einzigartigkeit ermöglicht die Erkennung des gleichen Browsers im Laufe der Zeit mit hoher Präzision.
Welche Daten können erhoben werden
Die Liste ist nicht abgeschlossen und variiert zwischen den Implementierungen, aber Details wie Bildschirmauflösung, Sprache, Zeitzone, Betriebssystem, Browserversion und aktive Einstellungen.
- Systemschriftarten und installierte Schriftarten, die zwischen den Teams erheblich variieren können.
- Erweiterungen und Plugins, zusätzlich zu Browsereinstellungen die charakteristische Muster hinterlassen.
- Hardwarekomponenten wie CPU, GPU und Treiber, erkennbar beim Rendern von Grafiken oder Audio.
- Netzwerkparameter und bei Mobiltelefonen Signale wie Batteriestatus und Verbindungstyp.
- Angeschlossene Multimediageräte (Kamera, Mikrofon, Kopfhörer), deren Inventar kann skizziert werden wenn Genehmigungen erteilt werden.
Die wichtigsten Fingerabdrucktechniken
Die Tools kombinieren Methoden zur Erhöhung der Fingerabdruckgenauigkeit. Jeder Ansatz enthüllt einen Teil des Profils und zusammen Sie erstellen eine Kennung, die nur sehr schwer reproduziert werden kann..
- Verhaltensverfolgung: Beobachten Sie, wie der Benutzer tippt, wie er den Cursor bewegt oder wie er navigiert. Diese Rhythmen und Gewohnheiten sind sehr markant und heute werden sie durch Modelle der künstlichen Intelligenz erweitert.
- Canvas-Fingerabdruck: verwendet HTML5-Elemente zum Zeichnen von Bildern oder Text; kleine Unterschiede beim Rendern zeigen Einzigartige Eigenschaften der Grafikkarte und ihrer Treiber.
- WebGL-Fingerabdruck: erzeugt unsichtbare 3D-Grafiken auf der Seite und analysiert, wie jedes Team sie verarbeitet, und deckt Unterschiede zwischen GPU und Treibern mit großem Detailgrad.
- Audio-Fingerabdruck: untersucht, wie der Browser und die Hardware Audiosignale verarbeiten; wird unter anderem in DRM-Kontrollen gegen unbefugte Nutzung verwendet.
- TLS-Fingerabdruck: Studieren Sie die TLS-Protokoll-Handshake (Algorithmen, Suiten und Präferenzen), was ein identifizierbares Verbindungsmuster hinterlässt.
- Browserübergreifendes Fingerprinting: korreliert Hardware- und Systemsignale zu Sie zwischen Browsern wiederzuerkennen auf demselben Gerät unterschiedlich.
- Fingerabdruck von Mediengeräten: mit erteilten Berechtigungen das Inventar der Peripheriegeräte (Kamera, Mikrofon, Audio) dient als Erkennungsmerkmal.
- Fingerabdruck von Mobilgeräten: Bei Mobilgeräten werden Modell, Systemversion, Auflösung, Netzwerk und Akku berücksichtigt für Erstellen Sie ein einzigartiges Profil ähnlich wie auf dem Desktop.
Wofür benutzt du es?
Dieser Fingerabdruck wird für verschiedene Zwecke verwendet, von der Geschäftsoptimierung bis zur Sicherheit, sodass Dieselbe Kennung dient sehr unterschiedlichen Zwecken.
- Digitales Marketing: Ermöglicht Ihnen, besser zu verstehen, wer eine Site besucht, und Anzeigen oder Inhalte gezielt einzusetzen und sogar Kampagnen anzupassen, indem Standort und Segment.
- Entdeckung eines Betruges- hilft, verdächtige Konfigurationen (ungewöhnliche Auflösungen, veraltete Browser in virtuellen Maschinen, Erweiterungskombinationen) zu finden, die böswillige Kampagnen aufdecken.
- Authentifizierung: wird als zusätzliches Signal zur Validierung des Zugriffs verwendet; wenn sich das Muster abrupt ändert, kann Warnungen auslösen oder erfordern eine weitere Überprüfung. Es ersetzt Multifaktor nicht, sondern ergänzt es.
So schränken Sie die Nachverfolgung ein
Es gibt keinen magischen Schalter zum Löschen, aber es ist möglich. Exposition reduzieren Kombinieren von Werkzeugen und Gewohnheiten.
- Verwenden Sie VPN um die echte IP zu verbergen und den Datenverkehr zwischen Ihrem Computer und dem Server zu verschlüsseln.
- Blockieren Sie Werbung und Tracker mit Erweiterungen wie uBlock Origin oder Privacy Badger und nutzen Sie die nativen Funktionen in Browsern mit integriertem Schutz.
- JavaScript einschränken (z. B. mit NoScript), um einzuschränken, welche Skripte Daten aus der Umgebung lesen können.
- Verwalten Sie Berechtigungen und Datenschutzeinstellungen Bieten Sie bei jedem Dienst bzw. bei der Webentwicklung klare Optionen zum Akzeptieren oder Verweigern des Zugriffs an.
- Überprüfen Sie die Einzigartigkeit des Browsers mit Diensten wie Bin ich einzigartig? und messen Sie so Ihren Grad der Rückverfolgbarkeit.
Diese Maßnahmen können den Komfort beeinträchtigen: Durch die Deaktivierung bestimmter Funktionen können einige Websites Sie funktionieren nicht mehr wie erwartetEs ist wichtig, ein vernünftiges Gleichgewicht zwischen Datenschutz und Benutzerfreundlichkeit zu finden.
Auswirkungen auf den Datenschutz und Überlegungen
Die Hauptsorge besteht darin, dass zwar keine direkten personenbezogenen Daten erhoben werden, die Kombination technischer Signale jedoch ein sehr stabiles Profil die der Person zwischen Websites und Sitzungen folgen können.
Experten wie ESET erinnern uns daran, dass absolute Sicherheit nicht existiert und raten Sensibilisierung und Anwendung bewährter Verfahren: Durchsuchen Sie Profile bei Bedarf, beschränken Sie Berechtigungen und ergänzen Sie diese mit einer Multi-Faktor-Authentifizierung und strengen Unternehmensrichtlinien.
Der Kerngedanke besteht darin, dass „spurloses“ Surfen relativ ist: Selbst wenn Sie Cookies löschen und den Inkognito-Modus verwenden, spricht Ihr Computer immer noch für Sie durch eine Browser-Fußabdrücke, die schwer zu löschen sindDer beste Weg, die Kontrolle zurückzugewinnen, besteht darin, zu wissen, wie es funktioniert und welche Hebel Ihnen zur Verfügung stehen.