Browser-Fingerprinting
Wie Webseiten Dich wiedererkennen, ohne ein einziges Cookie zu setzen — und warum „Cookies löschen" dagegen machtlos ist.
Das Prinzip: Dein Browser ist einzigartiger als Du denkst
Jedes Mal, wenn Du eine Webseite lädst, gibt Dein Browser bereitwillig Auskunft: welcher User-Agent, welche HTTP-Headers, welche Bildschirmauflösung, welche Zeitzone, Sprache, installierten Schriftarten, welche Grafikkarte (per WebGL), wie Deine CPU Audio berechnet (AudioContext), wie Dein System Text auf ein Canvas zeichnet …
Jedes Merkmal für sich ist harmlos und millionenfach vorhanden. Aber die Kombination aus 15-20 Merkmalen ist bei den meisten Menschen weltweit einzigartig — wie ein Fingerabdruck. Tracker berechnen daraus einen Hash-Wert und erkennen Dich beim nächsten Besuch wieder: ohne Cookie, ohne Login, ohne Deine IP-Adresse zu brauchen.
Diese Merkmale fließen typischerweise ein
- User-Agent & Headers — Browser, Version, Betriebssystem (selbst ansehen)
- Bildschirm — Auflösung, Farbtiefe, Pixel Ratio (selbst ansehen)
- Sprache & Zeitzone — verraten Region und Systemkonfiguration
- Canvas-Fingerprint — minimale Rendering-Unterschiede beim Zeichnen von Text, abhängig von GPU, Treiber und Schriften-Setup
- WebGL — exaktes Grafikkarten-Modell und Treiberdetails
- AudioContext — charakteristische Rundungsfehler der Audioverarbeitung
- Schriftarten & Plugins — installierte Fonts sind oft hochgradig individuell
- Hardware-Daten — CPU-Kerne, Speicher, Touch-Unterstützung
Was wirklich hilft
- Tor-Browser — der konsequenteste Schutz: Alle Tor-Nutzer sehen für Webseiten identisch aus (Uniformitäts-Prinzip).
- Firefox mit
privacy.resistFingerprinting— standardisiert viele Werte, Teil des Tor-Uplift-Projekts. - Brave — randomisiert Canvas-, WebGL- und Audio-Werte bei jedem Seitenaufruf („Farbling"), sodass der Fingerprint nie stabil ist.
- Tracker-Blocker (uBlock Origin) — blockiert viele Fingerprinting-Skripte, bevor sie überhaupt laufen.
- Paradox beachten: Je mehr exotische Anti-Tracking-Tweaks Du stapelst, desto einzigartiger wirst Du. Besser eine getestete Standard-Lösung (Tor/Brave) als zehn Bastel-Extensions.
Häufige Fragen
+ Ist Fingerprinting legal?
In der EU nur eingeschränkt: Nach DSGVO und TTDSG braucht Tracking zur Nutzer-Wiedererkennung grundsätzlich eine Einwilligung — auch ohne Cookies. In der Praxis ist Fingerprinting aber schwer nachweisbar, weil es serverseitig unsichtbar abläuft. Genau das macht es für Tracker attraktiver als Cookies.
+ Hilft der Inkognito-Modus gegen Fingerprinting?
Nein. Der Inkognito-Modus löscht Cookies und Verlauf nach der Sitzung — Dein Fingerprint (Bildschirmauflösung, Schriften, GPU, Sprache …) bleibt aber identisch. Webseiten mit Fingerprinting erkennen Dich im Inkognito-Fenster genauso wieder wie im normalen.
+ Wie einzigartig ist mein Fingerprint wirklich?
Studien (u.a. EFF Panopticlick / Cover Your Tracks) zeigen: Die Kombination aus 15-20 Browser-Merkmalen ist bei der Mehrheit der Nutzer weltweit einzigartig oder nahezu einzigartig. Je ausgefallener Dein Setup (seltene Schriftarten, exotische Auflösung, viele Plugins), desto eindeutiger bist Du.
+ Welcher Browser schützt am besten gegen Fingerprinting?
Tor-Browser ist der Goldstandard: Er macht alle Nutzer absichtlich gleich (gleiche Fenstergröße, gleiche Schriften, gleiche Werte). Firefox mit aktiviertem "resistFingerprinting" und Brave mit Randomisierung sind gute Alltags-Kompromisse. Chrome bietet kaum eingebauten Schutz.
Sieh selbst, was Dein Browser preisgibt
Alle Merkmale live in unseren Tools:
Bildschirmauflösung anzeigen
Was Webseiten über deine Auflösung sehen
User-Agent prüfen
Was dein Browser über dich verrät
Proxy-Check
Verbindest du über einen Proxy oder VPN?
Standort über IP
Geolocation deiner IP — Stadt, Provider, Zeitzone
HTTP-Headers anzeigen
Welche Headers dein Browser sendet
Ping & Latenz-Test
Wie schnell antwortet das Internet bei dir?
DNS-Records prüfen
A, AAAA, MX, TXT einer Domain anzeigen
Port-Check
Ist ein Port von außen auf deiner IP offen?
MAC-Adresse & Hersteller
Was eine MAC verrät, Hersteller-Lookup
Whois-Abfrage
Wem gehört eine Domain? Ist sie noch frei?
IP-Lookup
Beliebige IP: Herkunft, Netz, Abuse-Kontakt