Cookies waren immer nur der bequeme Weg
Ein Cookie ist ein Zettel, den die Website deinen Browser aufbewahren lässt. Beim nächsten Besuch reicht der Browser ihn zurück, und die Seite weiß, wer du bist.
Das funktioniert, ist einfach und hat eine offensichtliche Schwäche: Du kannst den Zettel wegwerfen. Das haben alle begriffen, Browser haben es leichter gemacht, und Regulierer haben Seiten verpflichtet, vorher zu fragen.
Also ist die Branche zu etwas übergegangen, das du nicht wegwerfen kannst — zur Selbstbeschreibung deines Computers. Der Fachbegriff lautet Browser-Fingerprinting. Die Idee ist einfacher, als der Name vermuten lässt.
Was dein Browser jeder Seite automatisch verrät
Damit eine Seite richtig dargestellt wird, muss dein Browser einiges über die Maschine mitteilen, auf der er läuft. Eine Seite kann das alles lesen, und das Lesen dauert wenige Tausendstelsekunden.
- Deine Bildschirmgröße und wie viel davon das Browserfenster einnimmt
- Welches Betriebssystem du nutzt und ungefähr welche Version
- Welche Schriftarten installiert sind — was nebenbei verrät, welches Betriebssystem und welche Bürosoftware du hast
- Deine Zeitzone und deine Spracheinstellungen
- Wie viele Prozessorkerne deine Maschine hat und ungefähr wie viel Speicher
- Welche Grafikkarte darin steckt — mit Namen
- Ob du einen Touchscreen hast
Nichts davon ist geheim, und nichts davon brauchte deine Erlaubnis. Es sind die gewöhnlichen Angaben, die eine Seite fürs Layout braucht. Zusammengenommen beschreiben sie aber einen ziemlich bestimmten Computer.
Der raffinierte Teil: etwas Unsichtbares zeichnen
Zwei Messungen gehen über die obige Liste hinaus, und sie sind es, die Leute überraschen.
Zeichnen. Die Seite bittet deinen Browser, etwas zu zeichnen — eine Textzeile, eine Form, einen Verlauf — auf einer Fläche, die du nie siehst. Dann liest sie die Pixel zurück. Weil jede Kombination aus Grafikkarte, Treiber und Betriebssystem Kanten leicht anders glättet, ist das Ergebnis zwischen Maschinen nicht ganz identisch. Zwei Computer desselben Modells stimmen meist überein; ein Mac und ein Windows-Laptop nie.
Klang. Derselbe Trick mit Audio. Der Browser soll einen Ton erzeugen und verarbeiten, ohne ihn je hörbar abzuspielen. Die Rechnung läuft in Fließkomma, und winzige Unterschiede beim Runden ergeben ein leicht abweichendes Ergebnis.
Weder das eine noch das andere nutzt deine Kamera oder dein Mikrofon. Es wird nichts aufgezeichnet. Die Seite misst, wie deine Maschine eine Berechnung ausführt, und das genügt.
Wie einzigartig macht dich das?
Einzigartiger, als die meisten erwarten, und der Grund ist Arithmetik, nichts Finsteres.
Jedes Detail für sich ist verbreitet. Viele haben einen 1920×1080-Bildschirm. Viele sind in deiner Zeitzone. Viele nutzen Chrome unter Windows 11. Aber die Wahrscheinlichkeiten multiplizieren sich. Kombinierst du fünfzehn oder zwanzig davon, ist die Kombination oft einzigartig unter Millionen.
Forschung bis zurück zum Panopticlick-Projekt der Electronic Frontier Foundation fand, dass allein die Liste installierter Schriftarten einen Browser auf etwa einen von fünfzehntausend eingrenzt. Nimm die Grafikkarte und den Zeichentest dazu, und du landest meist bei einem.
Deinen eigenen kannst du sehen. amiunique.org und coveryourtracks.eff.org zeigen beide, was eine Seite liest und wie selten deine Kombination ist. Das dauert etwa dreißig Sekunden und ist die überzeugendste Fassung dieses Artikels.
Warum es zählt, wenn du mehr als einen Account hast
Für die meisten ist Fingerprinting eine Geschichte über Werbung und Betrugsabwehr. So folgen dir dieselben Schuhe durchs Netz, und so merkt auch deine Bank, wenn sich jemand von einer nie gesehenen Maschine anmeldet.
Zu einem praktischen Problem wird es in dem Moment, in dem du zwei Accounts auf einer Plattform hast.
Öffne den zweiten auf demselben Laptop, und jede Messung von oben ist identisch mit der ersten. Gleicher Bildschirm, gleiche Schriftarten, gleiche Grafikkarte, gleiches Zeichenergebnis. Die Plattform muss nicht raten, ob die Accounts zusammengehören. Aus ihrer Sicht liegen sie auf einer Maschine, und genau dieses Muster sollten ihre Regeln finden.
Das erwischt viele, die nichts Ungewöhnliches getan haben — eine Freiberuflerin, die die Seite einer Kundin neben der eigenen betreut, jemanden mit privatem und geschäftlichem Konto, einen Verkäufer mit zwei Shops. Die Absicht spielt keine Rolle. Die Maschine stimmte überein.
Was wirklich hilft und was nicht
Sortiert danach, wie viel es jeweils ausmacht.
Hilft nicht: der Inkognito-Modus. Er löscht Cookies, wenn du das Fenster schließt. Jede Messung von oben bleibt unverändert. Mehr dazu hier.
Hilft kaum: ein VPN. Es ändert deine Adresse, nicht deinen Browser. Aus anderen Gründen nützlich, für diesen nicht.
Hilft ein wenig: ein Browser mit Fingerprint-Schutz. Brave und Firefox fügen beide kleine Verzerrungen beim Zeichentest ein und schränken einige Messungen ein. Das macht dich seitenübergreifend schwerer verfolgbar. Zwei Identitäten auf einer Maschine gibt es dadurch nicht — beide Konten bekommen denselben Schutz und passen daher weiterhin zueinander.
Hilft beim Account-Problem: ein eigenes Profil je Account. Jedes Profil meldet seinen eigenen Bildschirm, seine Schriftarten, seine Grafikkarte und sein Zeichenergebnis. Zwei Accounts sehen aus wie zwei Computer, weil alles Messbare das sagt.
Hilft am meisten und kostet nichts: die Verknüpfung gar nicht erst herstellen. Andere E-Mail, andere Telefonnummer, andere Zahlungsmethode je Account. Darauf legen Plattformen das größte Gewicht, und keine Software ersetzt es.
Das vernünftige Fazit
Fingerprinting verschwindet nicht. Es ist zu nützlich für die, die es einsetzen — von denen die meisten Kartenbetrug verhindern und nicht dich verfolgen.
Wenn du einen Account pro Dienst hast, ist das ein Ärgernis für die Privatsphäre, und ein guter Werbeblocker nimmt den größten Teil des Unbehagens.
Wenn du mehrere Accounts auf einer Plattform führst — beruflich, für Kunden, für ein Geschäft, das du von deinem Namen fernhältst —, dann ist das der Mechanismus, der sie verknüpfen wird, und es lohnt sich, ihn vorher zu verstehen. Die Lösung ist nicht, sich zu verstecken, sondern aufzuhören, wie eine einzige Maschine auszusehen.