Schützen

Browser-Fingerprinting ist eine Methode, Sie über Websites hinweg wiederzuerkennen, ohne jemals etwas auf Ihrem Gerät zu speichern. Statt ein Cookie zu setzen, liest eine Website die Konfiguration aus, die Ihr Browser ihr preisgibt, und bildet aus dieser Kombination eine Kennung. Die Electronic Frontier Foundation beschreibt es als eine Methode, Webbrowser anhand der Konfigurations- und Einstellungsinformationen zu verfolgen, die sie für Websites sichtbar machen, statt über traditionelle Mittel wie IP-Adressen und Cookies.

Die einzelnen Bausteine klingen harmlos, und für sich genommen sind sie das auch. Die Version Ihres Browsers und Ihres Betriebssystems. Ihre Bildschirmauflösung und Farbtiefe. Ihre Zeitzone und Sprache. Die bei Ihnen installierten Schriften. Ob Sie einen Touchscreen haben. Wie Ihr Rechner ein verstecktes Bild zeichnet, woraus ein Canvas- oder WebGL-Hash entsteht. Ob Sie Cookies akzeptieren, und sogar ob Sie einen Do Not Track-Header senden.

Die Wirkung entsteht durch die Kombination. Millionen Menschen teilen Ihre Browserversion. Deutlich weniger teilen Ihre Browserversion und Ihre exakte Bildschirmgröße. Noch weniger teilen zusätzlich Ihre Schriftenliste und Ihre Zeitzone. Stapeln Sie genug davon übereinander, kann das Ergebnis einen einzelnen Rechner unter Millionen herausgreifen, und genau deshalb funktioniert die Technik überhaupt.

Jetzt kommt der Teil, der die Leute überrascht, und er ist der Grund, warum das mehr zählt als ein weiterer Artikel über Tracking. Cookies zu löschen hilft nicht. Die EFF sagt es unmissverständlich: das Löschen Ihrer Cookies wird nicht helfen, weil die Merkmale Ihrer Browserkonfiguration analysiert werden. Es gibt nichts zu löschen. Der Fingerabdruck liegt nicht auf Ihrem Rechner, er wird bei jedem Besuch neu berechnet.

Auch deshalb leistet privates Surfen weniger, als sein Name verspricht. Der Inkognito-Modus löscht Verlauf und Cookies von Ihrem Gerät, wenn Sie das Fenster schließen. Er ändert weder Ihre Bildschirmauflösung noch Ihre Schriften noch die Art, wie Ihre Grafikkarte ein Bild zeichnet, sodass der Fingerabdruck, den Sie zeigen, weitgehend derselbe bleibt wie zuvor. Privates Surfen verbirgt Ihre Spur vor anderen Menschen, die Ihren Computer benutzen, nicht vor den Seiten, die Sie besuchen.

Die unangenehme Folge ist, dass manche Datenschutzmaßnahmen Sie leichter identifizierbar machen können statt schwerer. Ein seltener Browser, ein ungewöhnlicher Schriftensatz, eine lange Liste von Erweiterungen oder eine unübliche Bildschirmgröße lassen Sie jeweils auffallen. Sich einzufügen wirkt besser als aufzufallen, was ein unbequemer Kompromiss ist, wenn der Instinkt dahin geht, alles anzupassen.

Man sollte ehrlich sagen, wie schwer dieses Problem zu lösen ist. Die EFF nennt Fingerprinting sowohl schwer zu erkennen als auch außerordentlich schwer abzuwehren und sagt über die verfügbaren Abwehrmaßnahmen, dass keine davon ideal sei. Wer verspricht, Sie mit einer einzigen Einstellung unauffindbar für Fingerprinting zu machen, verspricht zu viel.

Dennoch ist die Lage nicht hoffnungslos, und die realistischen Möglichkeiten lohnen sich zu kennen. Tor Browser nimmt den Ansatz des Einfügens ernst: Er zielt darauf ab, seine Nutzer einander ähnlich aussehen zu lassen, was eine andere Strategie ist als jede Nutzerin einzigartig zu machen. Einige verbreitete Browser enthalten inzwischen Schutzmechanismen gegen Fingerprinting von unterschiedlicher Stärke. Erweiterungen, die Tracker blockieren, verringern, wie viele Parteien die Messung überhaupt durchführen können.

Sie können auch einfach Ihr eigenes Ergebnis anschauen. Die EFF betreibt ein kostenloses Werkzeug namens Cover Your Tracks, das Ihren Browser testet und Ihnen sagt, wie identifizierbar er ist. Das ist der schnellste Weg, eine abstrakte Sorge in eine konkrete Zahl für Ihre spezifische Konfiguration zu verwandeln, und es kostet nichts.

Unter dem Strich steht ein verändertes Denkmodell statt einer Checkliste. Tracking dreht sich nicht nur darum, was eine Website auf Ihrem Gerät ablegt. Es dreht sich auch darum, was Ihr Gerät jeder Website automatisch mitteilt, bevor Sie irgendetwas anklicken. Wer das versteht, erkennt die Grenzen von Cookie-Bannern und privaten Fenstern sehr viel leichter.