Schriftart-Fingerprinting: Wie Ihre Texte Sie verraten

Schriftart-Fingerprinting verstehen: Wie Ihr Text Sie verrät

Wenn es um Online-Datenschutz und Tracking geht, dominieren oft Cookies und IP-Adressen das Gespräch. Tracker nutzen jedoch weitaus subtilere Methoden, um Benutzer im gesamten Internet zu identifizieren und zu verfolgen. Eine der heimtückischsten und effektivsten Techniken ist das Schriftart-Fingerprinting (Font Fingerprinting).

Dieser Artikel beleuchtet, was Schriftart-Fingerprinting ist, wie es funktioniert und warum die auf Ihrem Computer installierten Schriftarten dazu verwendet werden können, Sie zu verfolgen.

Was ist Schriftart-Fingerprinting?

Schriftart-Fingerprinting ist eine Tracking-Technik, die Benutzer anhand der einzigartigen Sammlung von Schriftarten identifiziert, die auf ihrem Gerät installiert sind. Wenn Sie eine Website besuchen, kann Ihr Browser Informationen darüber preisgeben, welche Schriftarten ihm zur Verfügung stehen. Durch das Erstellen einer Liste dieser installierten Schriftarten können Tracker einen äußerst individuellen „Fingerabdruck“ für Ihren spezifischen Computer oder Ihr mobiles Gerät generieren.

Da Benutzer ihre installierten Schriftarten nur selten ändern – mit Ausnahme von Designern oder Personen, die spezielle Software installieren, welche eigene Schriftarten mitbringt –, bleibt dieser Fingerabdruck im Laufe der Zeit erstaunlich stabil.

Wie funktioniert Schriftart-Fingerprinting?

Der Prozess des Schriftart-Fingerprintings läuft geräuschlos im Hintergrund ab und wird typischerweise über JavaScript ausgeführt. Hier sind die gängigen Methoden:

1. Die Canvas-API-Methode (Der verborgene Text)

Dies ist die am weitesten verbreitete Technik. Eine Website verwendet JavaScript und die HTML5 Canvas API, um Text mit verschiedenen Schriftarten außerhalb des sichtbaren Bereichs (off-screen) zu zeichnen, sodass Sie ihn nie zu Gesicht bekommen. Das Skript misst dann die exakten Pixelabmessungen (Breite und Höhe) des gerenderten Textes.

• Wenn die angeforderte Schriftart installiert ist, wird der Text mit spezifischen Abmessungen gerendert.
• Wenn die Schriftart nicht installiert ist, greift der Browser auf eine Standardschriftart zurück, was zu abweichenden Abmessungen führt. Durch das Testen eines großen Wörterbuchs von gängigen und exotischen Schriftarten kann der Tracker schnell genau bestimmen, welche davon bei Ihnen installiert sind.

2. CSS-Schriftart-Laden (Font Loading)

Tracker können CSS @font-face-Regeln verwenden, um zu versuchen, verschiedene lokale Schriftarten zu laden. Indem sie überwachen, wie schnell der Text gerendert wird, oder indem sie JavaScript verwenden, um die berechneten Stile eines Elements zu überprüfen, können sie ableiten, ob eine bestimmte Schriftart auf dem System vorhanden ist.

3. Direkte API-Aufrufe (Ältere Methoden)

In älteren Browsern (insbesondere im Internet Explorer) oder durch Plugins wie Flash (das mittlerweile veraltet ist) konnten Tracker manchmal direkt das System nach einer vollständigen Liste der installierten Schriftarten abfragen. Moderne Browser haben diesen direkten Zugriff weitgehend eingeschränkt, was die Canvas-Methode zur bevorzugten Wahl macht.

Warum ist Ihre Schriftartenliste so einzigartig?

Man könnte meinen, dass jeder die gleichen Schriftarten installiert hat. Es stimmt zwar, dass Betriebssysteme mit Standardschriftarten (wie Arial, Times New Roman oder Roboto) ausgeliefert werden, die Unterschiede ergeben sich jedoch aus:

• Betriebssystem-Variationen: Unterschiedliche Versionen von Windows, macOS oder Linux haben unterschiedliche Standard-Schriftartensätze.
• Installierter Software: Anwendungen wie Microsoft Office, Adobe Creative Cloud oder verschiedene Spiele installieren oft ihre eigenen proprietären Schriftarten.
• Benutzeranpassungen: Grafikdesigner, Entwickler oder Hobbyisten laden häufig benutzerdefinierte Schriftarten für ihre Projekte herunter und installieren diese.
• Sprachpaketen: Die Installation von Unterstützung für verschiedene Sprachen (z. B. Japanisch, Arabisch) fügt spezifische Schriftfamilien hinzu.

Die Kombination dieser Faktoren bedeutet, dass Ihre genaue Liste der installierten Schriftarten höchstwahrscheinlich einzigartig für Sie ist oder zumindest von einer sehr kleinen Gruppe von Menschen geteilt wird.

Die Auswirkungen auf den Datenschutz

Ähnlich wie Hardware-Fingerprinting ist Schriftart-Fingerprinting ein massives Datenschutzproblem, da es ohne die Zustimmung oder das Wissen des Benutzers operiert.

• Dauerhaftes Tracking: Da sich Ihre Schriftartenliste selten ändert, bietet sie eine stabile Kennung, die das Löschen von Cookies, private Browsing-Modi und die Nutzung von VPNs überdauert.
• Seitenübergreifendes Tracking: Datenbroker kompilieren diesen Fingerabdruck und nutzen ihn, um Ihr Surfverhalten über verschiedene, scheinbar unzusammenhängende Websites hinweg zu verfolgen, um Werbeprofile zu erstellen.

Wie man sich vor Schriftart-Fingerprinting schützt

Sich vor Schriftart-Fingerprinting zu schützen, erfordert proaktive Maßnahmen, da die meisten Browser es standardmäßig nicht blockieren.

• Nutzen Sie datenschutzorientierte Browser: Der Tor Browser ist hiergegen äußerst effektiv; er standardisiert die von ihm gemeldeten Schriftarten, sodass jeder Tor-Benutzer identisch aussieht. Brave verfügt ebenfalls über integrierte Fingerprinting-Schutzmechanismen, die die Daten zum Schriftart-Rendering zufällig anpassen.
• Browser-Erweiterungen: Installieren Sie Erweiterungen, die speziell darauf ausgelegt sind, Fingerprinting zu vereiteln. Tools wie CanvasBlocker können die Ergebnisse des Canvas-Renderings verfälschen und die Schriftartenerkennung ungenau machen.
• Installierte Schriftarten begrenzen: Obwohl für viele unpraktisch, kann die Deinstallation unnötiger benutzerdefinierter Schriftarten die Einzigartigkeit Ihres Fingerabdrucks verringern. Bleiben Sie nach Möglichkeit bei den Standard-Systemschriftarten.
• JavaScript deaktivieren: Da die primären Methoden auf JavaScript basieren, stoppt die Deaktivierung (z. B. mit NoScript) den Fingerprinting-Prozess vollständig. Dies wird jedoch die Funktionalität auf den meisten modernen Websites stark einschränken.

Schriftart-Fingerprinting ist ein Paradebeispiel dafür, wie alltägliche Technologie für Überwachungszwecke umfunktioniert werden kann. Das Verständnis dieser Methoden ist der erste Schritt, um die Kontrolle über Ihren digitalen Fußabdruck zu übernehmen.