Was ist Hardware-Fingerprinting?

Hardware-Fingerprinting ist eine ausgeklügelte Technik, die von Websites und Online-Trackern verwendet wird, um Benutzer im Internet anhand der einzigartigen physikalischen Eigenschaften der Hardware ihres Geräts zu identifizieren und zu verfolgen. Im Gegensatz zu herkömmlichen Tracking-Methoden wie Cookies oder IP-Adressen, die gelöscht oder geändert werden können, stützt sich Hardware-Fingerprinting auf Attribute, die für ein bestimmtes Gerät relativ konstant bleiben.

Durch die Analyse der spezifischen Kombination von Hardwarekomponenten – wie CPU, GPU, Bildschirmauflösung und verfügbarem Arbeitsspeicher – können Tracker einen einzigartigen "Fingerabdruck" (Fingerprint) für Ihr Gerät erstellen. Dieser Fingerabdruck ermöglicht es ihnen, Sie auch dann wiederzuerkennen, wenn Sie den Browser wechseln, ein VPN verwenden oder Ihren Cache leeren.

Wie funktioniert Hardware-Fingerprinting?

Wenn Sie eine Website besuchen, teilt Ihr Browser von Natur aus bestimmte Informationen über Ihr Gerät mit, um sicherzustellen, dass die Seite korrekt gerendert wird. Tracking-Skripte können dies jedoch ausnutzen, indem sie detailliertere Informationen anfordern. Zu den beim Hardware-Fingerprinting häufig verwendeten Elementen gehören:

1. Canvas Fingerprinting (GPU)

Dies ist eine der am weitesten verbreiteten Methoden. Die Website weist Ihren Browser an, mithilfe der HTML5 Canvas API ein verstecktes Bild zu rendern. Da verschiedene Grafikkarten (GPUs) und Grafiktreiber Bilder leicht unterschiedlich verarbeiten und rendern, sind die resultierenden Bilddaten einzigartig für Ihr Hardware- und Software-Setup.

2. Audio Fingerprinting (Soundkarte)

Ähnlich wie beim Canvas-Fingerprinting nutzt diese Methode die Web Audio API. Der Browser wird aufgefordert, ein Audiosignal zu erzeugen, und die spezifische Art und Weise, wie die Soundkarte Ihres Geräts dieses Signal verarbeitet, erzeugt eine eindeutige Kennung, die auf geringfügigen Abweichungen in der Hardwareleistung basiert.

3. Bildschirmauflösung und Farbtiefe

Die genauen Abmessungen Ihres Monitors und seine Farbtiefe (z. B. 24-Bit- oder 32-Bit-Farbe) sind leicht zugänglich und tragen zur Einzigartigkeit Ihres Fingerabdrucks bei.

4. CPU-Nebenläufigkeit (Concurrency)

Tracker können die Anzahl der logischen Prozessorkerne Ihres Geräts ermitteln und dies als weiteres Unterscheidungsmerkmal verwenden.

5. Gerätespeicher

Die Menge an verfügbarem RAM auf Ihrem Gerät kann von einigen modernen Web-APIs abgefragt werden, was dem Fingerabdruck einen weiteren Datenpunkt hinzufügt. Sie können mehr über die gesammelten Informationen unter /de/geraeteinformationen erfahren.

Warum wird Hardware-Fingerprinting verwendet?

Gezielte Werbung: Die Hauptverwendung von Fingerprinting ist die Erstellung umfassender Benutzerprofile, um hochgradig zielgerichtete Werbung auszuspielen. Indem Sie über mehrere Websites hinweg verfolgt werden, lernen Werbetreibende Ihre Interessen und Gewohnheiten kennen.
Betrugsprävention: Banken und Finanzinstitute nutzen Fingerprinting, um verdächtige Aktivitäten zu erkennen. Wenn von einem völlig neuen und unbekannten Gerät auf ein Konto zugegriffen wird, kann dies einen Sicherheitsalarm auslösen.
Analysen: Einige Websites verwenden Fingerprinting, um genaue Analysen über eindeutige Besucher zu sammeln, ohne sich auf Cookies zu verlassen.

Datenschutzbedenken

Hardware-Fingerprinting ist höchst umstritten, da es unsichtbar im Hintergrund abläuft. Die meisten Benutzer sind sich überhaupt nicht bewusst, dass von ihnen ein Fingerabdruck erstellt wird. Darüber hinaus gibt es im Gegensatz zu Cookies keinen einfachen "Fingerabdruck löschen"-Button. Da der Fingerabdruck von Ihrer physischen Hardware abgeleitet ist, ist er extrem schwer zu fälschen oder zu blockieren, ohne die Funktionalität der Website zu beeinträchtigen. Diese Persistenz macht es zu einer starken Bedrohung für die digitale Privatsphäre.

Wie Sie sich schützen können

Obwohl es eine Herausforderung ist, Hardware-Fingerprinting vollständig zu vermeiden, gibt es Schritte, die Sie unternehmen können, um es einzudämmen:

Datenschutzorientierte Browser verwenden: Browser wie Tor Browser, Brave und Mozilla Firefox (mit aktiviertem strengem Tracking-Schutz) blockieren aktiv bekannte Fingerprinting-Skripte oder versuchen, die von ihnen bereitgestellten Daten zu randomisieren.
Browser-Erweiterungen: Erweiterungen wie Privacy Badger, uBlock Origin und CanvasBlocker können Fingerprinting-Versuche abfangen und blockieren.
JavaScript deaktivieren: Da sich Fingerprinting stark auf JavaScript stützt, bietet die Deaktivierung einen erheblichen Schutz. Dies wird jedoch auch viele moderne Websites unbrauchbar machen.
Software regelmäßig aktualisieren: Indem Sie Ihren Browser und Ihr Betriebssystem auf dem neuesten Stand halten, stellen Sie sicher, dass Sie über die neuesten Sicherheitspatches und Datenschutzfunktionen verfügen.

Hardware-Fingerprinting stellt eine signifikante Verschiebung in der Art und Weise dar, wie Online-Tracking funktioniert. Mit wachsendem Bewusstsein wächst auch der Druck nach besseren Datenschutz-Tools und Vorschriften, um die Benutzer vor unsichtbarer Überwachung zu schützen.