Auch Ihr Browser hat einen Fingerabdruck – Panopticlick

Auch Ihr Browser hinterlässt Fingerabdrücke!

Wie anonym surfen Sie im Internet wirklich? Nicht nur beim Einloggen mit Nutzerdaten können Rückschlüsse auf Ihre Identität gezogen werden.

Dasselbe Gerät, derselbe Mensch

Über die Kombination von Browserversion, Betriebssystem, Bildschirmauflösung und installierte Schriftarten kann für jeden Browser eine Art Fingerabdruck erstellt werden. In den meisten Fällen ist dieser Fingerabdrücke einzigartig, weil er aus über 50 Merkmalen erstellt wird. Da man normalerweise sein eigenes Smartphone oder den eigenen PC benutzt, ist über diesen Browser-Fingerabdruck der oder die jeweilige Nutzer.in identifizierbar. Das ist so, als würden Sie mit Namensschild und Lebenslauf über den Weihnachtsmarkt laufen.

Sehen Sie sich ihren digitalen Fingerabdruck an

Wie einzigartig Ihr Browser im Netz erkennbar ist, können Sie auf der Website der Electronic Frontier Foundation (EFF) überprüfen: Panopticlick. Merken Sie sich Ihren derzeitigen Score, folgen Sie den Tipps unserer heutigen Türchens und vergleichen Sie am Ende!

Plugins und Schriftarten machen Ihren Browser identifizierbar

Wie beim richtigen Fingerabdruck sind auch beim Fingerabdruck des Browsers nicht alle Merkmale bekannt. Ein wichtiger Faktor sind aber installierte Schriftarten (engl.: „Fonts“) und Plugins. Plugins werden übrigens oft verwechselt mit Add-ons/Erweiterungen, im Browser sind dies aber zwei getrennte Begriffe. Grob gilt: Plugins sind für die Darstellung von Web-Inhalten zuständig, die der Browser von sich aus nicht darstellen kann, Add-ons verändern oder erweitern die Funktionsweise des Browsers. In Firefox können Sie die installierten Plugins sehen, indem Sie zunächst die Einstellungen für Add-ons aufrufen und darin zum Menüpunkt „Plugins“ wechseln. Bei den Plugins gilt: Hinterfragen Sie, welche Sie unter allen Umständen brauchen. Meist können sie fast alle deaktiveren – moderne Browser können dank HTML5 vieles selbst erledigen, wofür man früher Plugins brauchte. Die Schriftarten werden entweder über Java oder Flash ausgelesen. Wir empfehlen generell, Java und Flash zu deaktiveren. Damit schalten sie zugleich häufig genutzte Sicherheitslücken aus.

Plugins deaktivieren in den Add-on-Einstellungen von Firefox (Einstellungen → Add-ons → Plugins)

Machen Sie den Vergleich und prüfen Sie Ihre Identifizierbarkeit im Netz. Gehen Sie genau jetzt auf Panopticlick schauen Sie, wie sich Ihr Score verbessert hat. Ausprobieren und Freunden weitersagen!

Fingerabdruck verschleiern: Browserprofil ändern

Ein Browser-Fingerabdruck lässt sich nicht einfach vermeiden, da viele der Informationen automatisch angefragt und übertragen werden. Die eigene Browser-Identität lässt sich aber teilweise verschleiern. Über die Konfiguration des Browser können sowohl der „User Agent“, d.h. der verwendete Browser und die Version, als auch die „Platform“, d.h. das Betriebssystem, manuell angepasst werden. Dabei sollte darauf geachtet werden eine weitverbreitete und plausible Browser-Betriebssystem-Kombination zu wählen, denn eine ungewöhnliche Kombination erhöht die Wiedererkennbarkeit.

Die manuelle Anpassung verschleiert vor allem das tatsächlich benutzte Gerät und den verwendeten Browser. Dies kann nützlich sein um beispielsweise Preisdiskrimierungen aufgrund des verwendeten Gerätes zu umgehen. Wenn Sie dauerhaft mit der selben Anpassung, d.h. dem selben Browser-Profil, surfen wird dieses zu Ihrem neuen Fingerabdruck – die Wiedererkennbarkeit umgehen Sie so nicht.

Random Agent Spoofer: Browser-Profil zufällig wechseln

Abhilfe schafft die Browser-Erweiterung Random Agent Spoofer, die oben genannte Werte automatisch nach einer gewissen Zeit ändert. Das Intervall der Änderungen kann fest vorgegen werden oder zufällig variieren. Per Maus-Klick können Sie zurück zu Ihrem tatsächlichen Browser-Profil wechseln oder vorgeben ein bestimmtes Betriebsystem oder Browser zu nutzen.

Random Agent Spoofer bietet technisch gesehen einen vereinfachten Zugriff auf die Konfiguration des Browsers, seien Sie deshalb vorsichtig, wenn Sie in den Optionen Parameter ändern, deren Auswirkungen Sie nicht kennen. Beispielsweise lässt sich auch Googles „Safe-Browsing“ deaktivieren (Options → Reporting Options → Disable safe browsing [+ downloads/malware check] (Google)). Das Für und Wider haben wir in einem eigenen Artikel dargelegt.

Digitalcourage setzt sich für Ihre Privatsphäre und Grundrechte ein. Unterstützen Sie unsere Arbeit mit einer Spende oder mit einer Fördermitgliedschaft.

Links: Panopticlick

Bilder:
Panopticlick-Logo: EFF CC BY 3.0
Screenshot: Digitialcourage e.V. CC BY SA 4.0