Tracking: Der verräterische Fingerabdruck des Browsers
Der Browser verrät viel. (Bild: Screenshot Golem.de)

Tracking Der verräterische Fingerabdruck des Browsers

Ein Student erforscht, ob er Internetnutzer anhand der Informationen, die ihr Browser preisgibt, wiedererkennen kann. Er kann. Die Spuren zu verwischen, ist schwierig.

Anzeige

Henning Tillmann sammelt Daten. Daten über Browser. Für seine Diplomarbeit an der Humboldt-Universität zu Berlin untersucht der Informatikstudent, ob er Internetnutzer - beziehungsweise Endgeräte - auch ohne den Einsatz von Cookies wiedererkennen kann. So viel vorweg: Er kann. Schuld sind die Informationen, die der Browser preisgibt, ohne dass der Nutzer etwas davon mitbekommt. Browser-Fingerprinting nennt Tillmann sein Projekt - er nimmt digitale Fingerabdrücke.

Um eine möglichst aussagekräftige Datenbasis zu bekommen, stellt Tillmann unter bfp.henning-tillmann.de sein Projekt vor und bittet um zwei Klicks. Einen für die Einwilligung, dass Daten erhoben und ausgewertet und später zusammen mit allen anderen Daten der Diplomarbeit in anonymisierter Form veröffentlicht werden - einen Klick für die Teilnahme.

Anschließend bekommt jeder Teilnehmer zu sehen, was sein Browser über ihn und seinen Computer verrät. Mehr als zwei Dutzend Datenkategorien - darunter IP-Adresse, Betriebssystem, Bildschirmauflösung, Sprache, Farbtiefe, Plug-ins und installierte Schriftarten - ergeben den Fingerabdruck.

Insbesondere die Schriftarten können verräterisch sein, sagt Tillmann. Wer zusätzlich zu seinem Standardpaket noch weitere Schriftarten installiert, sei schon anhand von insgesamt drei bis vier Datentypen wiedererkennbar. Abgesehen davon "sind, wenn man sich zum Beispiel die Schriftart einer bestimmten Partei installiert, auch persönliche Vorlieben erkennbar".

Tillmann ist nicht der Erste, der diese digitalen Fingerabdrücke untersucht. Die US-Bürgerrechtsorganisation Electronic Frontier Foundation (EFF) hatte bereits Anfang 2010 auf das Problem der verräterischen Browser hingewiesen.

Bislang kaum erforscht

Ansonsten ist das Phänomen aber kaum erforscht. Tillmann möchte herausfinden, wie verlässlich die Identifizierung über den Browser funktioniert. Geht es auch noch, wenn jemand Änderungen an seinem System vornimmt, ein Update beispielsweise? Wie eindeutig sind bestimmte Konfigurationsmerkmale? Und wie kann sich der Nutzer vor dieser Möglichkeit des Trackings schützen?

Denn natürlich wissen längst auch Spezialisten für Onlinewerbung, dass sie Nutzer auf diesem Wege wiedererkennen könnten. Bislang setzen sie auf Cookies - kleine Textdateien, die beim Besuch einer Website auf dem Rechner des Nutzers abgelegt werden und diesen zweifelsfrei wiedererkennen, wenn er die Seite noch einmal aufruft. Aber einen Cookie zu löschen oder gar nicht erst zu akzeptieren, ist leicht. Dafür bietet jeder Browser die entsprechenden Einstellungsmöglichkeiten.

Die sogenannten Super-Cookies, also zum Beispiel Flash-Cookies, zu löschen, ist schon aufwendiger. Hier können aber Add-ons wie Betterprivacy helfen. Wenn aber irgendwann die E-Privacy-Richtlinie der Europäischen Union - auch Cookie-Richtlinie genannt - dazu führt, dass mehr und mehr Nutzer Cookies ablehnen, dann könnten Websitebetreiber versucht sein, auf das Browser-Fingerprinting auszuweichen.

Um den Fingerabdruck des Browsers zu verwischen, müsste ein Nutzer Flash und Java sowie Javascript deaktivieren, sagt Tillmann. Denn dann lassen sich besonders signifikante Daten wie die Schriftarten und Plug-ins nicht mehr auslesen. Weil aber viele Websites ohne Flash und Javascript nur eingeschränkt nutzbar sind, kommt diese Lösung für viele nicht infrage.

Die EFF empfiehlt, den TorButton einzusetzen, der mittlerweile Teil des sogenannten Tor Browser Bundles ist. Dieses Programmpaket aus einem modifizierten Firefox-Browser, dem Anonymisierungsdienst Tor und eben dem TorButton sollte jeder installieren, der sich anonym im Netz bewegen will. Der TorButton deaktiviert aber ebenfalls Javascript und das Flash-Plug-in. Der Preis für die Anonymität ist deshalb ein Verlust an Bequemlichkeit.

Das Projekt von Tillmann läuft noch bis zum 15. Dezember. Die gesamte Arbeit mit den ermittelten - aber anonymisierten - Daten wird im Anschluss nach Open-Science-Prinzipien öffentlich zugänglich sein.


f:kc 10. Dez 2012

:-) Und die RFID-Chips in deinen Schuhen zerstörst du mit einem RFID-Killer? Irgendwie...

NeverDefeated 08. Dez 2012

Tja, das kommt dabei heraus, wenn man sich mal etwas Tipparbeit spart, weil man davon...

Lala Satalin... 07. Dez 2012

Wenn ich mir jetzt ein Monitor mit > FullHD kaufe, ist mein Browser ja bereits Unique...

emkay443 07. Dez 2012

Wie bitteschön willst du mit den Informationen über seinen Browser, OS, Java, Flash...

S-Talker 06. Dez 2012

Fingerabdruck: Ein (A) relativ eindeutiges und (B) nur schwer veränderliches Merkmal und...

Kommentieren



Anzeige

  1. IT-Demand- und -Projektmanger für Business Units mit Fokus Logistik / SCM (m/w)
    SCHOTT AG, Mainz
  2. Produktmanager Digital (m/w)
    Commerz Finanz GmbH, München
  3. Direktor (m/w) Collaboration und Web Technologien
    BIOTRONIK SE & Co. KG, Berlin
  4. Informatikerin / Informatiker oder Wirtschaftsinformatikerin / Wirtschaftsinformatiker
    Otto-Friedrich-Universität Bamberg, Bamberg

 

Detailsuche


Folgen Sie uns
       


  1. Deutsche Grammophon

    Klassik streamen mit bis zu 320 Kbps

  2. Alibaba

    Milliardenschwerer Börsengang wohl Mitte September

  3. Test Infamous First Light

    Neonbunter Actionspaß

  4. Nach Wurstfirmeninsolvenz

    Redtube-Abmahn-Anwalt verliert Zulassung

  5. Gat out of Hell

    Saints Row und die Froschplage in der Hölle

  6. Ridesharing

    Taxidienst Uber in 200 Städten verfügbar

  7. Telefónica und E-Plus

    "Haben endgültige Freigabe von EU-Kommission bekommen"

  8. Intel Core i7-5960X im Test

    Die PC-Revolution beginnt mit Octacore und DDR4

  9. Nintendo

    Neuer 3DS mit NFC und zweitem Analogstick

  10. Onlinereiseplattform

    Opodo darf Nutzern keine Versicherungen unterschieben



Haben wir etwas übersehen?

E-Mail an news@golem.de



IT und Energiewende: Intelligenztest für Stromnetze und Politik
IT und Energiewende
Intelligenztest für Stromnetze und Politik

Surface Pro 3 im Test: Das Tablet, das Notebook sein will
Surface Pro 3 im Test
Das Tablet, das Notebook sein will
  1. Microsoft-Tablet Hitzeprobleme beim Surface Pro 3 mit Core i7
  2. Microsoft Surface Pro 3 ab Ende August in Deutschland erhältlich
  3. Windows-Tablet Microsoft senkt Preise des Surface Pro 2

Test Rules: Gehirntraining für Fortgeschrittene
Test Rules
Gehirntraining für Fortgeschrittene
  1. Test Transworld Endless Skater Tony Hawk beim Temple Run
  2. Test Divinity Original Sin Schwergewicht mit Charme und Scherzen
  3. Test Nosferatu - Twilight Runner Knuddel-Vampir vs. Knoblauch-Aliens

    •  / 
    Zum Artikel