Browser-Fingerprinting: Canvas, WebGL und Schriftarten erklärt

Jedes Mal, wenn Ihr Browser eine Seite lädt, offenbart er eine überraschende Menge über sich selbst. Ein Fingerprint ist die Kombination dieser Attribute, die in einen Identifikator gehasht wird, der oft einzigartig genug ist, um Sie bei Ihrem nächsten Besuch zu erkennen – selbst in einem frischen Inkognito-Fenster ohne Cookies. Die Kraft kommt aus der Kombination: Jedes einzelne Attribut ist häufig, aber Dutzende zusammen werden selten von zwei Personen geteilt.

Die informativsten Signale sind:

• Canvas-Fingerprinting – die Seite zeichnet versteckten Text und Formen auf ein <Canvas> und liest die Pixel zurück. Winzige Unterschiede in GPU, Treibern und Schriftartenrendering machen die Ausgabe pro Maschine subtil einzigartig.
• WebGL-Fingerprinting – ähnliche Idee mit 3D-Rendering; es gibt auch direkt Ihren GPU-Anbieter und Renderer-String preis.
• Installierte Schriftarten – die Menge der Schriftarten, die Ihr System hat, ermittelt durch das Messen von Textdimensionen, ist sehr unterscheidend.
• User-Agent, Sprache, Zeitzone und Bildschirm – OS, Browserversion, Gebietsschema, Zeitzonenoffset und Bildschirm-/Fenstermetriken.
• Hardware-Hinweise – CPU-Kernanzahl, Gerätespeicher, Audio-Stack-Eigenheiten und Touch-Unterstützung.

Da diese mit gewöhnlichen JavaScript-APIs gelesen werden, benötigt das Fingerprinting keine Erlaubnis und hinterlässt keine offensichtlichen Spuren.

Forscher messen Fingerabdrücke in Bezug auf Entropie — wie viel identifizierende Informationen ein Signal trägt. Projekte wie AmIUnique und CreepJS sammeln Millionen von Proben und zeigen, dass ein vollständiger Fingerabdruck einen Browser oft einzigartig unter allen getesteten macht. Die praktische Erkenntnis: Eine Seite kann einen zurückkehrenden Besucher allein anhand des Fingerabdrucks wiedererkennen.

Deshalb ist ein Proxy oder VPN nur ein Teil des Bildes. Das Ändern Ihrer Exit-IP verhindert, dass das Ziel Ihre echte Adresse sieht, und trennt Ihre Netzwerkidentität — wirklich wichtig und etwas, das Sie mit den Was-ist-meine-IP und IP-Info-Tools überprüfen können. Aber wenn Ihr Fingerabdruck unverändert bleibt, kann eine Seite, die Fingerabdrücke erstellt, immer noch erkennen, dass der "neue" Besucher derselbe Browser ist. Robuste Trennung bedeutet, sowohl die IP als auch den Fingerabdruck zusammen zu ändern, was genau das ist, was Anti-Detect-Browser versuchen zu tun — siehe unseren Anti-Detect-Browser-Leitfaden.

Die Abwehrmaßnahmen reichen von Anti-Fingerprinting-Browsern (Tor Browser normalisiert viele Signale, sodass Benutzer einen Fingerabdruck teilen; Firefox hat resistFingerprinting) bis hin zu pro-Profil-Spoofing-Tools. Das Blockieren von JavaScript verhindert die meisten Fingerabdrücke, bricht jedoch die meisten Seiten, sodass es selten praktikabel ist.

Du kannst einen Fingerabdruck nicht verschwinden lassen, aber du kannst dafür sorgen, dass er weniger auffällt. Praktische Schritte: Halte deinen Browser auf einer gängigen, aktuellen Version, damit du dich in die Menge einfügst; vermeide seltene Schriftarten und exotische Erweiterungen, die Entropie hinzufügen; ziehe einen Browser in Betracht, der aktiv Signale normalisiert (Tor Browser oder Firefox mit resistFingerprinting), wenn maximale Einheitlichkeit das Ziel ist. Für die Arbeit mit mehreren Konten verwende einen Anti-Detect-Browser, um jedem Profil einen konsistenten Fingerabdruck zu geben, anstatt randomisierte Werte, die sich widersprechen. Was auch immer du wählst, halte auch die Netzwerkinfrastruktur konsistent: leite das Profil über einen Proxy oder VPN, dessen Ausgangsgeografie mit der Zeitzone und dem Standort übereinstimmt, die der Fingerabdruck angibt, und stelle sicher, dass es keinen WebRTC- oder DNS-Leck gibt, das deine echte Adresse hinter dem Tunnel offenbart.