Browser-Fingerprinting: der Cookie, der keiner ist

Was einen Fingerabdruck ausmacht

Dein Browser erzählt jeder Webseite beim Laden freiwillig:

• Bildschirmauflösung, Farbtiefe, Pixeldichte
• installierte Schriften, installierte Plugins/Add-ons
• GPU-Modell (über WebGL-Renderer)
• Sprache, Zeitzone, CPU-Kerne, RAM-Größe
• Verhaltensdetails: Mausbewegungen, Scroll-Muster, Tipprhythmus

Kein Einzelfall ist einzigartig - die Kombination ist es. Die EFF misst das: Der Cover-Your-Tracks-Test zeigt dir, wie viele Browser deine Signatur teilen. Ein Standard-Windows-Chrome liegt im Millionenfeld; ein auffällig konfigurierter Browser mit seltenen Add-ons steht oft allein in der Statistik - und genau dann bist du trackbar, egal wie viele Cookies du löschst.

Warum ein VPN hier nichts ändert

Das VPN ersetzt die IP-Adresse. Der Fingerprint bleibt vollständig erhalten - er lebt im Browser, nicht im Netzwerk. "VPN schützt vor Tracking" gilt also nur für IP-basierte Tracker; Profiling-Netzwerke, die dir einen Fingerprint-ID zuordnen, erkennen dich trotzdem. Ehrliche Anbieter sagen das auch; wer das Gegenteil behauptet, verkauft dir ein VPN als Privatsphäre-Wunder - Unbequeme Wahrheiten.

Was wirklich hilft

Stufe 1: Standard bleiben (besser als "unique")

Paradox, aber wirksam: Ein unauffälliger Standard-Browser in der größten Nutzergruppe ist schwerer unterscheidbar als ein exotisch konfigurierter. Weniger Add-ons, keine exotischen Schriften, Standard-Fenstergröße.

Stufe 2: Firefox mit ResistFingerprinting

In about:config privacy.resistFingerprinting = true. Firefox vereinheitlicht dann Canvas, Schriften, Zeitzone (UTC) und Fenstergröße. Kostet Komfort: dunkle Webseiten flackern, Zeitzone passt nicht. Für den Alltag ein guter Kompromiss.

Stufe 3: Tor Browser (der Ernstfall)

Der Tor-Browser macht jeden Nutzer identisch aussehend - das ist sein Designprinzip. Langsam und restriktiv, aber die einzige Software, die Fingerprinting und IP-Tracing gleichzeitig löst (Werkzeuge-Hub).

Stufe 4: Trennung statt Anonymität

Für die meisten reicht: verschiedene Browser-Profile für getrennte Rollen (Arbeit/Privat/Kauf), Cookies strikt, Third-Party-Cookies aus. Damit brichst du die Verknüpfung, ohne jedem Komfort zu opfern.

FAQ

Reicht "Incognito mode"?

Nein. Der private Modus löscht Cookies nach der Sitzung - dein Fingerprint bleibt derselbe.

Kann ich einen Fingerprint vollständig unterbinden?

Nein. Man kann ihn vereinheitlichen (Tor) oder erschweren - nicht abschalten. Webseiten brauchen die angefragten APIs für normale Funktionen.

Hilft ein VPN gegen Fingerprinting-Tracker?

Nur bei denen, die IP-basiert arbeiten. Der Fingerprint selbst bleibt - VPN und Fingerprint-Schutz lösen zwei verschiedene Probleme.