Schutz vor Browser-Fingerprinting

Wenn man über Anonymität nachdenkt, reicht es nicht, nur IP-Adresse oder VPN zu betrachten.

Websites können Nutzer anhand von Merkmalen des Browsers oder Geräts unterscheiden. Das wird Browser-Fingerprinting genannt.

Bildschirmgröße, Sprache, Zeitzone, Schriftarten, Erweiterungen, User-Agent, Verhalten von Canvas und WebGL. Diese Informationen sind einzeln klein. Kombiniert wird jedoch sichtbar, "wie dieser Browser aussieht".

Wichtig bei Gegenmaßnahmen ist nicht, durch immer mehr Spezialkonfigurationen aufzufallen. Wichtig ist, eine Umgebung für anonyme Nutzung zu trennen, unnötige Anpassungen zu reduzieren und die sichtbare Umgebung anderen Nutzern ähnlicher zu machen.

Fingerprints sind Merkmale der Umgebung

Browser-Fingerprinting ist die Idee, Nutzer anhand einer Kombination von Browser- und Gerätemerkmalen zu unterscheiden.

Anders als Identifikatoren, die wie Cookies im Browser gespeichert werden, entsteht ein Fingerprint aus den Eigenschaften der Umgebung.

Ein Fingerprint identifiziert nicht zwingend für sich allein eine Person. In Kombination mit IP, Cookies, Anmeldestatus, Veröffentlichungszeit und Schreibstil wird er jedoch zu Korrelationsmaterial.

Nicht zu stark spezialisieren

Ein häufiges Missverständnis beim Schutz vor Fingerprinting lautet: "Wenn ich viele Einstellungen ändere, werde ich sicherer."

Tatsächlich kann man stärker auffallen, je mehr besondere Einstellungen man hinzufügt. Denn seltene Kombinationen von Erweiterungen, eigene Schriftarten, extreme Bildschirmgrößen und zu feine Blockiereinstellungen werden leicht zu persönlichen Merkmalen.

Bei Anonymität ist wichtig, nicht aufzufallen.

Mehr Gegenmaßnahmen bedeuten nicht automatisch stärkeren Schutz. Für anonyme Nutzung ist wichtig, eine dafür designte Umgebung nicht stark zu beschädigen.

Die Denkweise von Tor Browser

Tor Browser legt nicht nur Wert auf die Nutzung des Tor-Netzwerks, sondern auch darauf, die sichtbare Browserumgebung zu vereinheitlichen.

Je mehr Nutzer eine ähnliche Browserumgebung zeigen, desto schwieriger wird individuelle Unterscheidung. Deshalb sollte man bei Tor Browser keine Erweiterungen hinzufügen, Einstellungen stark verändern oder die Bildschirmgröße extrem ändern.

Tor Project ist das offizielle Projekt, das Tor Browser und das Tor-Netzwerk entwickelt und veröffentlicht. Tor Browser ist auch als praktisches Beispiel für Schutz vor Fingerprinting wichtig, weil er nicht nur den Kommunikationsweg, sondern auch die Vereinheitlichung der sichtbaren Browserumgebung berücksichtigt. URL : https://www.torproject.org/

Auch bei Nutzung von Tor Browser wird Verhalten mit dem Konto verbunden, wenn man sich bei einem Klarnamenkonto anmeldet. Wenn außerdem Anwendungen außerhalb von Tor Browser über die normale Verbindung kommunizieren, bleiben Informationen auf einem anderen Weg zurück.

Schutz vor Fingerprinting wird zusammen mit Kontentrennung und Prüfung des Kommunikationswegs betrachtet.

Alltagsbrowser und anonymen Browser trennen

Eine der wichtigsten Maßnahmen ist, Alltagsbrowser und Browser für anonyme Nutzung zu trennen.

Im Alltagsbrowser befinden sich Cookies von Klarnamenkonten, Anmeldestatus, Browserverlauf, Erweiterungen und Cloud-Synchronisierung. Wenn anonyme Aktivität im selben Browser stattfindet, vermischen sich die Umgebungen.

Für anonyme Nutzung verwendet man einen speziellen Browser oder Tor Browser und prüft anonyme Aktivität nicht im Alltagsbrowser.

Nutzung von Prüfsites

Um zu verstehen, wie der Browser sichtbar wird, werden manchmal Prüfsites genutzt.

EFF Cover Your Tracks Eine Testsite der EFF, die beim Zugriff auf die externe Website prüft, wie leicht der Browser gegenüber Trackern und Fingerprinting unterscheidbar ist. Bei der Prüfung werden Browserinformationen an die EFF-Seite gesendet; in Hochrisikoumgebungen oder produktiven anonymen Umgebungen überlegt man sorgfältig, ob und wann man sie nutzt. URL : https://coveryourtracks.eff.org/

Solche Sites sind ein Einstieg, um zu verstehen, dass Browserinformationen zu Identifizierungsmaterial werden. Die Ergebnisse dürfen jedoch nicht als universelle Sicherheitsentscheidung behandelt werden.

Testergebnisse hängen vom Browser, den Einstellungen, dem Netzwerk und der Testmethode zu diesem Zeitpunkt ab. Auch wenn "schwerer identifizierbar" angezeigt wird, können Anmeldestatus, Cookies oder Beitragsinhalt weiterhin zu Korrelation führen.

Grundprinzipien der Gegenmaßnahmen

Beim Schutz vor Browser-Fingerprinting gelten die folgenden Denkweisen als Grundlage.

Schutz vor Fingerprinting bedeutet nicht, Fingerprints perfekt zu löschen. Es bedeutet, auffällige Merkmale zu reduzieren und Vermischung mit der Klarnamenumgebung zu vermeiden.

Auch zu viel Schutz kann zur Korrelation werden

Bei Anonymität gilt nicht, dass mehr Gegenmaßnahmen immer sicherer sind.

Wenn man etwa mehrere seltene Erweiterungen installiert, den User-Agent manuell ändert, die Bildschirmgröße fixiert und feine Blockiereinstellungen stapelt, wird genau diese Kombination zum Merkmal. Ein eigener Spezialbrowser kann nicht nur schwerer zu verfolgen sein, sondern im Gegenteil leichter unterscheidbar werden.

Schutz vor Fingerprinting ist keine Sammlung stark wirkender Einstellungen. Es ist Arbeit daran, nicht die eigenen Merkmale zu vermehren und den anonymen Betrieb nicht zu beschädigen.

Zusammenfassung

Browser-Fingerprinting ist die Idee, Nutzer durch eine Kombination von Browser- und Gerätemerkmalen zu unterscheiden.

Bildschirmgröße, Sprache, Zeitzone, Schriftarten, Erweiterungen und Darstellungsinformationen sind einzeln klein, werden kombiniert aber zu starken Hinweisen.

Wichtig bei Gegenmaßnahmen ist nicht, besondere Einstellungen zu vermehren. Wichtig ist, die Umgebung für anonyme Nutzung zu trennen, unnötige Anpassungen zu reduzieren und designte Umgebungen wie Tor Browser nicht zu beschädigen.

Schutz vor Fingerprinting allein vollendet Anonymität jedoch nicht. Cookie, Anmeldestatus, IP-Adresse, DNS, Beitragsinhalt, Schreibstil, Zeit, Bilder und frühere Informationen müssen ebenfalls gemeinsam geprüft werden.

Verwandte Werkzeuge

Verwandte Artikel