Wir haben mehr Tools, um unsere Identität online zu sichern als je zuvor. Sie können Cookies verbieten – die kleinen Informationseinheiten, die in unseren Browsern hinterlegt werden, um uns zu identifizieren – invasive Tracker daran hindern, unsere Maschinen zu überwachen, in den Inkognito-Modus wechseln, das App-übergreifende Tracking mit Apples neuestem iOS-Update deaktivieren oder sogar so weit gehen wie das Surfen im Internet nur über hoch verschlüsselte virtuelle private Netzwerke.
Aber es gibt eine Tracking-Methode, die immer noch diese Abwehrmechanismen überwinden kann und die immer beliebter wird: Fingerabdrücke.
Die Anatomie eines Fingerabdrucks
Was Fingerabdrücke so schwer fassbar und schwer zu verteidigen macht, ist die Tatsache, dass die Daten, die es nutzt, für die grundlegenden Funktionen des Webs unerlässlich sind.
Apps und Websites versuchen, alle Arten von Informationen von uns zu sammeln (GPS-Koordinaten, unsere persönlichen Daten usw.), auf die wir achten und die wir normalerweise für uns behalten können. Eine flüchtige Überprüfung der Datenschutzrichtlinien nahezu aller Technologieunternehmen zeigt jedoch, dass diese auch eine Reihe anderer verschiedener Daten erfassen, auf die Sie nicht achten, und dass Sie sie nicht einfach daran hindern können, sie zu verfolgen – beispielsweise welche Software Sie verwenden Gerät läuft und bei welchem Netzbetreiber Sie sich angemeldet haben.
„Fingerabdrücke sind eine Bedrohung für die Privatsphäre der Benutzer, da sie Unternehmen eine undurchsichtige Möglichkeit bieten, Benutzer und Geräte zu verfolgen und zu identifizieren.“
Es gibt einen legitimen Grund dafür, warum Unternehmen diese Daten benötigen und warum sie sie erhalten können, ohne Ihre ausdrückliche Erlaubnis einzuholen. Sie sehen, wir alle greifen auf das Internet auf unterschiedlichste Weise auf das Internet zu, und um sicherzustellen, dass eine Website oder App für jeden Benutzer wie beabsichtigt geladen wird, egal welchen Browser oder welche App oder welches Telefon oder Computer sie verwenden , müssen diese Websites bestimmte Details zu Ihrer Zugriffsmethode kennen. Aber diese scheinbar harmlose Datensammlung ist auch der Motor für Fingerabdrücke.
Tracker fügen die Eigenschaften Ihres Geräts wie die Anzeigegröße, das Betriebssystem, Ihre Spracheinstellungen und vieles mehr zusammen, um Ihren einzigartigen Fingerabdruck zu erstellen. Sie gleichen diesem Muster auf allen Websites und Apps ab, um Sie zu identifizieren und Sie mit relevanten Anzeigen anzusprechen.
Sobald eine Website Ihren Fingerabdruck erfasst, kann sie Sie bis zu 100 Tage lang verfolgen – unabhängig davon, wie viele Sicherheitsvorkehrungen Sie in Ihrem Browser getroffen haben.
Da all dies beim Surfen im Internet still im Hintergrund abläuft, können Sie Fingerabdrücke nicht nachverfolgen und Ihre Fingerabdrücke auch nicht löschen – wie dies bei Cookies von Drittanbietern der Fall ist. Da der Fingerabdruck Ihres Geräts immer gleich bleibt, kann diese Tracking-Methode auch nicht durch typische Grenzen wie das Wechseln zu einem privaten Fenster oder das Löschen des Cache Ihres Browsers eingeschränkt werden.
„Fingerabdrücke sind eine Bedrohung für die Privatsphäre der Benutzer, da sie Unternehmen eine undurchsichtige Möglichkeit bieten, Benutzer und Geräte zu verfolgen und zu identifizieren“, sagt Patrick Jackson, Chief Technology Officer von Disconnect, einer Datenschutz-App für iOS und Mac.
Eine Lösung finden
Derzeit gibt es keine gute Möglichkeit, Fingerabdrücke zu stoppen, aber Internetunternehmen haben begonnen, sich der Bedrohung zu stellen und nach möglichen Wegen zu suchen, um damit umzugehen. Der Chromium-basierte Browser Brave bietet die überzeugendste Möglichkeit, böswillige Fingerabdrücke zu vereiteln, die wir bisher gesehen haben.
Die Lösung von Brave ist einfach: Wann immer eine Website die Art von Daten anfordert, die möglicherweise Fingerabdrücke ermöglichen könnten, kommt der Browser dem nach – aber er mischt auch gerade genug Rauschen oder zufällige Informationen ein, um Ihr Web-Erlebnis nicht zu beeinträchtigen. Auf diese Weise können Sie für jede Sitzung und jede Webseite einen eindeutigen Fingerabdruck haben. Daher können Tracker nicht mehr einen einzigen Fingerabdruck von Ihnen erfassen und ihn über Websites hinweg abgleichen, um Ihnen zu folgen, da Ihr Gerät jedes Mal einen anderen Fingerabdruck signalisiert.
In unseren Tests war Brave der einzige Mainstream-Browser, der den Cover Your Tracks-Test der Electronic Frontier Foundation bestanden hat, der bestimmt, wie effektiv Ihr Browser vor Praktiken wie Fingerabdrücken schützen kann.
Andere Browser wie Safari, Google Chrome und Mozilla Firefox hatten mit ihren bestehenden Anti-Fingerprinting-Mechanismen nur begrenzten Erfolg. Im Gegensatz zu Brave, das einen dynamischeren Ansatz zur Bekämpfung von Fingerabdrücken verfolgt, verfügen diese Apps über eine universelle Implementierung, die versucht, den Zugriff auf die Datenwebsites Ihres Geräts zu beschränken, und sich auf eine Liste bekannter Fingerabdruck-Domains verlässt, um sie zu blockieren .
Ein sich bewegendes Ziel treffen
Der Grund dafür, dass diese veralteten Bemühungen nicht mehr wirksam sind, liegt darin, dass Fingerabdrücke ein breites, sich entwickelndes Konzept sind. Es ist eine Praxis, die mit den Fortschritten des Internets immer komplexer geworden ist und jedes Jahr ausgefeilter wird.
Einige Tracker zwingen Ihren Browser beispielsweise dazu, auf einer unsichtbaren Leinwand in einem Webzeitalter zu zeichnen. Wenn Ihr Computer dies tut, gibt er Informationen wie die Auflösung seines Bildschirms frei. Ebenso können Tracker Ihren Fingerabdruck dadurch bestimmen, wie Ihr Gerät akustische Signale verarbeitet, wenn es eine Audiodatei online abspielt.
Benoit Baudry, Professor für Softwaretechnologie an der KTH Royal Institute of Technology in Stockholm, glaubt, dass es schwierig ist, Fingerabdrücke einzudämmen, „da seine Grenzen unscharf sind und sich ständig ändern“.
„Ein Cookie hat einen einzigen, spezifischen Zweck: einen Benutzer zu identifizieren“, fügt Baudry hinzu. „Inzwischen verwendet Browser-Fingerabdruck Technologie, die für etwas anderes gedacht ist. Aus diesem Grund ist es viel schwieriger zu verstehen als Cookies: Es gibt kein bestimmtes Skript, Objekt oder Paket zum Abfangen.“
Neben der Nutzung wichtiger Webdaten ist der andere Aspekt, der Browserhersteller daran hindert, Fingerabdrücke vollständig zu verbieten, weil sie auch für positive Zwecke wie die Betrugserkennung eingesetzt werden. Wenn Websites feststellen, dass ein Benutzer versucht, sich über einen neuen Fingerabdruck anzumelden (was im Wesentlichen einen neuen Computer bedeutet), fordern sie zusätzliche Daten zur Authentifizierung an, um sicherzustellen, dass die Quelle nicht bösartig ist.
Experten wie Zubair Shafiq, Associate Computer Science Professor an der University of California in Davis, argumentieren jedoch, Fingerabdrücke seien “übertrieben für Anwendungsfälle bei der Betrugserkennung”.
Mehrere Unternehmen arbeiten derzeit genau auf dieses Ziel hin – darunter auch Google, das aktiv nach Möglichkeiten sucht, Fingerabdrücke einzudämmen.
Fingerabdrücke sind bisher weitgehend unter dem Radar geflogen, seit Werbetreibende und Tracking-Firmen zuverlässige und direkte Kanäle zu Profilbenutzern haben. Jetzt, da die größten Gatekeeper des Internets, darunter Google und Apple, gegen traditionelle Tracking-Frameworks wie Cookies vorgehen, wurde der Fingerabdruck ins Rampenlicht gerückt, und wenn er weit verbreitet ist, könnte er die größte Bedrohung für unsere Privatsphäre darstellen, die es je gab . Und dorthin scheint es zu gehen.
Die Präsenz von Fingerabdruck-Trackern hat sich auf Websites seit 2014 verdoppelt und Jackson von Disconnect erwähnt auch, dass Unternehmen in Erwartung des Cookie- und App-übergreifenden Tracking-Verbots von Apple „große Mengen an Gerätedaten sammeln, um entweder einen Fingerabdruck auf dem Gerät zu berechnen (und zu sammeln). oder die Berechnung auf ihren Servern mit den Rohdaten durchführen.“
Pierre Laperdrix, ein Forscher am französischen Nationalen Zentrum für wissenschaftliche Forschung, der sich seit über einem Jahrzehnt mit Fingerabdrücken beschäftigt, glaubt, dass dies immer ein Whack-a-Mole-Spiel für Internetunternehmen bleiben wird. Sie können den Trackern nur einen Schritt voraus sein.
„Meiner Meinung nach“, sagte Laperdrix, „glaube ich nicht, dass wir Fingerabdrücke ohne eine Überarbeitung der Funktionsweise von Browsern und Servern vollständig abschaffen können.“
Empfehlungen der Redaktion