Was verrät mein Browser?
Jedes Merkmal, das dein Browser automatisch preisgibt — und wie stark es dich eingrenzt.
Warum sich dem schwerer entkommen lässt als Cookies
Ein Cookie ist eine Datei. Es hat einen Namen, ein Ablaufdatum und einen Löschknopf, und das Löschen wirkt tatsächlich. Ein Fingerabdruck wird nirgends gespeichert — er wird bei jedem Besuch neu berechnet aus dem, was Ihr Browser ist. Auf Ihrem Rechner gibt es nichts zu finden und nichts zu löschen, weshalb „ich lösche meine Cookies“ darauf keine Antwort ist.
Keiner der Werte oben hat eine Berechtigungsabfrage ausgelöst. Bildschirmgröße, GPU, installierte Schriften und Zeitzone kann jedes Skript auf jeder Seite auslesen, und konnte es lange, bevor jemand auf die Idee kam, sie zu kombinieren. Diese Kombination ist die Technik: Kein einzelner Wert identifiziert Sie, aber jeder teilt die Bevölkerung, und ein Dutzend Teilungen genügt meist, um bei einer Gruppe von einer Person zu landen.
Woher die Identifizierungskraft tatsächlich kommt
Die roten Punkte in der Liste markieren die Signale, die die Arbeit leisten. Grob nach Rang:
- GPU-Renderer. Die exakte Zeichenkette aus Grafikchip und Treiber. Präzise, über die Lebensdauer des Geräts stabil und auf dem Desktop ungewöhnlich genug, um beinahe zu entscheiden. Mehrere Browser verbergen sie genau deshalb inzwischen hinter einem Schalter.
- Installierte Schriften. Schriften installiert niemand absichtlich — sie kommen mit Anwendungen. Die Menge ist also in Wahrheit eine Liste der Software, die Sie einsetzen, und sie ist bemerkenswert unterscheidend.
- Canvas-Rendering. Zeichnen Sie dieselbe Form und denselben Text auf zwei Rechnern, und die Pixel unterscheiden sich, weil Kantenglättung und Font-Hinting im Grafiktreiber stecken. Hashen Sie das Ergebnis, und Sie haben einen stabilen gerätespezifischen Wert aus einer Schnittstelle, die zum Zeichnen da ist.
- Zeitzone. Für sich schwach — Hunderte Millionen teilen Ihre. Interessant ist sie, weil sie aus dem Betriebssystem stammt und damit der Wert ist, der allem anderen am ehesten widerspricht.
Der User Agent, über den alle reden, ist eines der schwächsten Signale der Liste. Hunderte Millionen betreiben denselben Chrome-Build auf derselben Windows-Version. Eingrenzend wirken nur die Versionsnummern, und die frieren Browser seit Jahren ein und kürzen sie.
Was Leute versuchen und was es bewirkt
| Vorgehen | Wirkung auf die obigen Signale |
|---|---|
| Cookies löschen | Keine. Kein einziger Wert auf dieser Seite steckt in einem Cookie. |
| Privates Fenster | Keine, in den meisten Browsern. Vergleichen Sie den Hash selbst — er stimmt meist überein. |
| Mit einem VPN verbinden | Keine. Es ändert Ihre IP-Adresse, und die steht nicht auf dieser Seite. |
| Erweiterung, die den User Agent fälscht | Meist schlimmer. Sie erzeugt eine Kombination, die sonst niemand hat, und der Widerspruch zwischen behaupteter und echter Plattform ist selbst erkennbar. |
Brave oder Firefox mit resistFingerprinting | Echte Verringerung. Canvas wird zufällig verändert oder blockiert, Hardwarewerte gerundet oder zurückgehalten, Schriften auf einen Standardsatz begrenzt. |
| Tor Browser | Das Stärkste, was es gibt, und über eine andere Strategie: Alle Nutzer werden gleich gemacht statt ungewöhnlich. |
Das Muster in dieser Tabelle ist die ganze Lehre. Fingerprinting misst die Abweichung von der Menge, also hilft alles, was Sie besonders macht, dem Tracker — wie datenschutzfreundlich die Absicht auch war. Untertauchen ist die einzige Strategie, die skaliert, und deshalb laufen die Browser, die das ernst nehmen, darauf hinaus, ihre Nutzer austauschbar statt exotisch zu machen.
Warum sich Ihr Hash beim Neuladen ändern kann
Wenn der Wert oben auf dieser Seite bei jedem Aktualisieren anders ist, ist das kein Fehler. Brave und der Anti-Fingerprinting-Modus von Firefox fügen Canvas-Auslesungen pro Sitzung Rauschen hinzu, gerade damit der entstehende Hash nicht als Kennung taugt. Ein Hash, der sich ändert, verfolgt niemanden — das ist das gewünschte Ergebnis und der Grund, einmal neu zu laden und nachzusehen.
Wie sich das ins Übrige einfügt
Fingerprinting ist die Geräteebene. Die Netzwerkebene ist eine eigene Frage mit eigenen Antworten: was Ihre IP-Adresse verrät, ob Ihre DNS-Anfragen dorthin gehen, wo Sie denken, und ob WebRTC eine Adresse preisgibt, die Ihre Proxy-Einstellungen nie zu sehen bekommen. Das sind die Dinge, die ein VPN wirklich ändert. Wenn Sie beide Ebenen in einem Durchgang beurteilt haben wollen, deckt die vollständige Datenschutzprüfung sie gemeinsam ab.
Was zum Fingerprinting gefragt wird
Wie einzigartig ist mein Fingerabdruck?
Diese Seite sagt es Ihnen nicht, weil sie es nicht wissen kann. Eine Angabe wie „Sie sind unter 280.000 getesteten Browsern einzigartig“ setzt eine Datenbank aller je getesteten Besucher voraus, also das Speichern von Fingerabdrücken — genau das, was dieses Werkzeug bewusst unterlässt. Seiten, die ein Verhältnis nennen, vergleichen Sie mit ihrem eigenen Publikum, das sich aus datenschutzbewussten Menschen selbst zusammensetzt und nicht die Grundgesamtheit ist, auf die es ankommt. Aus der Liste oben können Sie etwas anderes ablesen: welche Ihrer Merkmale ungewöhnlich sind — und das ist der Teil, an dem sich arbeiten lässt.
Ändert ein VPN meinen Browser-Fingerabdruck?
Nein, und das ist das häufigste Missverständnis über VPNs. Ein VPN wirkt im Netzwerk: Es ändert die IP-Adresse, die eine Seite sieht, und verschlüsselt den Verkehr unterwegs. Jeder Wert auf dieser Seite stammt aus Ihrem Gerät und Browser, nicht aus Ihrer Verbindung, und ist vor wie nach dem Verbinden identisch. Bemerkenswert ist der umgekehrte Zusammenhang: Eine Verbindung über einen weit entfernten Server erzeugt einen sichtbaren Widerspruch zwischen dem Standort Ihrer IP und Ihrer unveränderten Zeitzone.
Hilft der private oder Inkognito-Modus?
Gegen Fingerprinting so gut wie gar nicht. Privates Surfen verwirft Cookies und Verlauf beim Schließen des Fensters; es verändert weder Bildschirmgröße noch GPU, Schriften, Zeitzone oder Canvas-Rendering. Öffnen Sie diese Seite in einem privaten Fenster und vergleichen Sie den Hash — in den meisten Browsern ist er identisch, weil die Signale, aus denen er gebildet wird, mit gespeicherten Daten nichts zu tun haben.
Kann ich verhindern, dass mein Fingerabdruck genommen wird?
Verringern ja, und die wirksamen Methoden sind kontraintuitiv. In der Menge unterzugehen schlägt Auffallen: Der Tor Browser lässt alle Nutzer gleich aussehen, und das ist weit stärker, als sich selbst ungewöhnlich zu machen. Firefox mit resistFingerprinting und Brave mit seiner Randomisierung schwächen das Signal beide spürbar. Nicht funktioniert, den User Agent von Hand zu ändern oder eine Spoofing-Erweiterung zu installieren — eine ungewöhnliche Wertekombination identifiziert stärker als die gewöhnliche, die Sie ersetzt haben, und Widersprüche zwischen vorgetäuschten und echten Werten sind selbst erkennbar.
Warum gilt Do Not Track als identifizierend?
Weil es so wenige aktivieren. Eine Einstellung, die eine kleine Minderheit einschaltet, teilt die Population ungleich, und zur kleinen Gruppe zu gehören macht Sie unterscheidbar. Zusammen damit, dass der Header nur empfehlenden Charakter hat und fast durchweg ignoriert wird, kostet das Einschalten ein wenig Privatsphäre und bringt keine. Es illustriert das allgemeine Problem hübsch: Jede Abweichung von der Voreinstellung ist ein Stück Information.
Ist Fingerprinting legal?
Es ist reguliert, nicht verboten. Nach britischem und EU-Recht bedarf das Speichern oder Auslesen von Informationen auf einem Gerät grundsätzlich einer Einwilligung, und sowohl die britische ICO als auch EU-Aufsichtsbehörden haben erklärt, dass Fingerprinting darunterfällt — es wird trotz technischer Unterschiede weitgehend wie ein Cookie behandelt. Die Durchsetzung ist uneinheitlich, und die Technik ist in Betrugserkennung und Botabwehr ebenso verbreitet wie in der Werbung. Unstrittig ist ihre Unsichtbarkeit: Nichts aus der Liste oben hat eine Berechtigungsabfrage ausgelöst.
The one place your VPN and your fingerprint contradict each other.
Nothing on this page changes when you connect to a VPN — it all comes from your device, not your network. What does change is your IP address, and that creates a mismatch worth knowing about: if your IP says Frankfurt while your timezone still says Asia/Karachi, a site can see both. It is not a leak and it does not undo the encryption, but it is a signal, and it is why JaguarVPN offers exit locations across enough regions to pick one near you rather than one that argues with your clock.
Zuletzt geprüft . Etwas veraltet gefunden? Sagen Sie uns Bescheid.