Browser-Fingerprint-Test: Welche Signale Ihr Browser offenlegt

Kurze Antwort

Der Browser-Fingerprint auf einen Blick

Warum Tracking per Fingerprint ohne Cookies funktioniert

Um eine Seite korrekt darzustellen, muss der Browser einiges über Ihr Gerät mitteilen. Er sagt der Website, welche Sprache Sie bevorzugen, in welcher Zeitzone Sie sich befinden, wie viele Pixel der Bildschirm misst, wie viele Kerne der Prozessor meldet und welche Grafik-Engine er verwendet. Nichts davon ist geheim: Es gehört seit Jahrzehnten zur Funktionsweise des Webs.

Unangenehm wird es, wenn jemand all diese Antworten in einer Liste zusammenführt. Jede einzelne schließt einen Teil der Besucher aus. Die Sprache schließt viele aus, die Zeitzone noch deutlich mehr; die Kombination aus Auflösung, Systemversion und Grafikkartenmodell lässt eine viel kleinere Gruppe übrig. Zusammengenommen können diese Antworten auf eine Handvoll Browser verweisen – oder auf einen einzigen.

Manche Signale gehen über das Beantworten von Fragen hinaus. Eine Website kann den Browser bitten, einen Text auf eine unsichtbare Leinwand zu zeichnen – das ist Canvas – und das Ergebnis behalten. Zwei Geräte mit unterschiedlichem System, unterschiedlicher Grafikkarte oder unterschiedlichen installierten Schriftarten erzeugen leicht verschiedene Bilder, und dieser Unterschied wird zu einem stabilen Wert. Dasselbe gilt für WebGL, das das GPU-Modell offenlegt, und für Audio, wo ein lautlos erzeugtes Signal je nach Gerät mit winzigen Abweichungen verarbeitet wird.

Deshalb braucht dieses Tracking keine Cookies. Es speichert nichts auf Ihrer Festplatte, also gibt es auch nichts zu löschen. Sie melden sich ab, leeren den Speicher, wechseln mit einem VPN die Adresse – und die Antworten des Browsers bleiben dieselben. Die öffentliche Adresse ist eine ganz andere Ebene; Sie sehen sie unter Wie lautet meine IP-Adresse?: Sie ändert sich, der Fingerprint nicht.

Was dieser Test prüft und wie Sie das Ergebnis lesen

Das Tool läuft in Ihrem Browser und liefert zwei Karten. Keine davon ist ein Urteil: Sie beschreiben, was sichtbar war, während Sie den Test ausgeführt haben.

Browser-Signale

Erfasst die Browserfamilie, das Betriebssystem und den Status zweier Datenschutzeinstellungen: GPC (Global Privacy Control) und DNT (Do Not Track). Es sind zwei Hinweise, die der Browser senden kann: Mit dem ersten verlangen Sie, dass Ihre Daten nicht verkauft oder weitergegeben werden, mit dem zweiten, dass Sie nicht verfolgt werden. Erscheinen sie als „Nicht gemeldet“, ist das kein Fehler: Es bedeutet, dass dieser Browser sie nicht sendet. Sind sie aktiviert, garantiert das ebenfalls nichts, denn diese Seite meldet das beobachtete Signal, nicht das, was jede Website anschließend damit macht. Das Tool Wie lautet mein User-Agent? prüft separat die vollständige Zeichenkette, die Ihr Browser sendet.

Fingerprint-Angriffsfläche

Zählt die Kategorien auf, die der Browser in dieser Sitzung abfragen lässt – Canvas, WebGL, Audio, Client Hints, CPU, Arbeitsspeicher und Zeitzone – und vergibt anhand dieser Zählung eine Stufe:

• Niedrige Stufe Nur wenige Kategorien haben geantwortet. Das deutet meist auf einen Browser mit aktiven Schutzfunktionen, eine Erweiterung, die den Zugriff blockiert, oder ein Gerät hin, das diese Daten nicht preisgibt.
• Mittlere Stufe Ein Teil hat geantwortet. Es bleibt sichtbarer Kontext, aber weniger als üblich.
• Hohe Stufe Die meisten haben geantwortet. Das ist normal bei einem Browser ohne Schutzeinstellungen und bedeutet, dass mehr Kontext zur Verfügung steht, um die Sitzung wiederzuerkennen.
• Unbekannt Keine Kategorie konnte gelesen werden. Wiederholen Sie den Test, bevor Sie Schlüsse ziehen.

Wichtig ist auch, was die Stufe nicht bedeutet. Eine hohe Stufe beweist nicht, dass Sie verfolgt werden, und eine niedrige beweist keine Anonymität. Diese Seite vergleicht Ihren Browser nicht mit einer Referenzpopulation: Sie weiß nicht, wie viele Menschen Ihre Kombination teilen oder was eine andere Website speichert. Deshalb sehen Sie Kategorien und keinen Prozentwert für Einzigartigkeit.

Die Zeile „Export“ erinnert an die Grenze des Berichts: Die Zusammenfassung erzeugt weder Hashes noch Rohwerte, und der sichere Bericht, den Sie kopieren können, lässt die vollständige Adresse, die genaue Stadt und den vollständigen User-Agent weg.

Warum ein VPN Ihren Fingerprint nicht ändert

Ein VPN ändert den Weg, auf dem Ihr Datenverkehr hinausgeht. Es ersetzt die öffentliche Adresse, die Websites sehen, durch die des Servers, mit dem Sie verbunden sind, und verschlüsselt die Strecke zwischen Ihrem Gerät und diesem Server. Es arbeitet auf der Netzwerkebene.

Der Fingerprint entsteht eine Etage höher, im Browser selbst, mit Fragen, die der Tunnel nicht berührt. Die Zeitzone des Systems, die Sprache, die Fenstergröße, das GPU-Modell und die Art, wie ein Canvas gezeichnet wird, sind bei ein- und ausgeschaltetem VPN identisch. Deshalb kann eine Website eine Adresse aus einem anderen Land sehen und gleichzeitig einen Browser wiedererkennen, den sie schon einmal gesehen hat.

Ein Detail verrät die Kombination: die Widersprüchlichkeit. Zeigt die Adresse nach Amsterdam, während der Browser die Zeitzone Berlin und die Sprache de-DE meldet, ist diese Unstimmigkeit selbst auffällig. Sie beweist nichts, aber sie lässt Sie herausstechen – genau das Gegenteil dessen, was Sie wollten.

Nutzlos wird das VPN dadurch nicht: Es löst ein anderes Problem. Wenn Sie beide Ebenen zusammen sehen möchten, prüft der VPN-Leak-Test IP, DNS, WebRTC und IPv6 in einem Durchgang. Und der WebRTC-Leak-Test untersucht einen weiteren Weg, der ebenfalls im Browser lebt und den der Tunnel allein ebenso wenig abdeckt.

So verringern Sie den Fingerprint Ihres Browsers

Keine Einstellung beseitigt das Risiko. Der Fingerprint entsteht aus dem, was der Browser mitteilen muss, um zu funktionieren. Das realistische Ziel ist also nicht, zu verschwinden, sondern nicht mehr aufzufallen.

Es gibt zwei Strategien, und sie zielen in entgegengesetzte Richtungen. Die erste ist Blockieren: den Zugriff auf Canvas, WebGL oder Audio sperren, sodass leere oder veränderte Werte zurückkommen. Die zweite ist Angleichen: dafür sorgen, dass Ihr Browser dasselbe antwortet wie Tausende gleicher Browser. Die zweite schützt meist besser, denn ein Browser, der alles blockiert, fällt gerade dadurch auf.

1. Halten Sie den Browser aktuell. Eine alte Version ist für sich schon ein seltenes Signal und obendrein ein Sicherheitsrisiko.
2. Aktivieren Sie den Fingerprint-Schutz, den Ihr Browser bereits mitbringt, bevor Sie etwas installieren.
3. Sammeln Sie keine ungewöhnlichen Erweiterungen an: Eine seltene Kombination kann für sich allein unverwechselbar werden.
4. Begrenzen Sie Skripte von Drittanbietern mit einem Inhaltsblocker, wo es für die jeweilige Website sinnvoll ist.
5. Nutzen Sie getrennte Browserprofile für Tätigkeiten, die nicht denselben Zustand teilen sollten.
6. Installieren Sie keine exotischen Schriftarten und ungewöhnlichen Plug-ins, die Ihre Kombination einzigartig machen.

Erweiterungen, die versprechen, den Fingerprint zu fälschen, sollten Sie mit Bedacht betrachten. Sie laufen der zweiten Strategie zuwider: Wenn Ihr Browser dasselbe antworten soll wie viele andere, hilft eine Schicht, die ihn etwas anderes antworten lässt, nicht beim Untertauchen in der Masse. Und jede Erweiterung, die Sie hinzufügen, fließt in die Kombination ein – genau das, was am Ende unverwechselbar werden kann.

Bei Browsern lohnt es sich, eher den Mechanismus als die Marke zu verstehen. Schutz gegen Fingerprinting funktioniert auf zwei entgegengesetzte Arten: Manche Browser liefern einen falschen Wert, wo sie sonst einen echten liefern würden, andere liefern allen denselben Wert. Die erste Art macht Sie unterscheidbar, wenn sonst niemand in Ihrem Umfeld sie nutzt, denn eine ungewöhnliche Antwort ist ebenfalls ein Signal. Die zweite funktioniert nur, wenn viele Menschen sie teilen, und verliert deshalb an Wirkung, wenn Sie sie mit eigenen Einstellungen kombinieren. Beide machen manche Website kaputt, und darin liegt der eigentliche Preis. Welcher Browser zu Ihnen passt, hängt davon ab, wie viel Sie auf dieser Seite aufzugeben bereit sind. Prüfen Sie es deshalb mit einem Test vor und nach der Umstellung, nicht anhand einer Namensliste.

Was Sie vergleichen sollten und wann Sie den Test wiederholen

Eine einzelne Messung sagt wenig aus. Nützlich ist der Unterschied zwischen vorher und nachher, und dieser Unterschied lässt sich nur dann gut ablesen, wenn Sie jeweils eine Sache ändern.

1. Führen Sie den Test in Ihrem gewohnten Profil aus und speichern Sie den sicheren Bericht. Das ist Ihr Ausgangspunkt.
2. Ändern Sie eine einzige Einstellung: eine Schutzfunktion des Browsers, eine Erweiterung, die Sprache, die Zeitzone oder die Fenstergröße.
3. Führen Sie den Test im selben Browser erneut aus und vergleichen Sie die sichtbaren Kategorien und die Stufe.
4. Wechseln Sie zusätzlich das Netz oder den VPN-Server, prüfen Sie die Adresse getrennt: Es sind unterschiedliche Ebenen, und wer sie vermischt, verfälscht das Ergebnis.

Wiederholen Sie die Prüfung, nachdem Sie den Browser aktualisiert, Erweiterungen installiert oder entfernt, das Profil gewechselt, den Fingerprint-Schutz aktiviert, Sprache oder Zeitzone des Systems geändert oder ein neues Gerät eingerichtet haben. Das Verhalten ändert sich von Version zu Version: Ein Ergebnis von vor ein paar Monaten sagt nichts über das heutige.

Ein Vergleich überrascht viele. Öffnen Sie den Test in einem normalen und in einem Inkognito-Fenster nebeneinander. Die sichtbaren Kategorien sind meist identisch, denn der private Modus löscht zwar Cookies und Verlauf auf Ihrem Gerät, ändert aber weder Bildschirm noch GPU noch Zeitzone. Wenn Sie die Netzwerksignale suchen, die sich beim Routenwechsel tatsächlich verändern, finden Sie sie im DNS-Leak-Test und im IPv6-Sichtbarkeitstest.

Wie dieser Test funktioniert und was er nicht abdeckt

Die Seite liest Standard-APIs des Browsers aus: Sie prüft, ob der 2D-Kontext eines Canvas antwortet, ob WebGL verfügbar ist, ob ein Audio-Kontext existiert, ob der Browser Client Hints bereitstellt, wie viele Kerne er meldet, wie viel Arbeitsspeicher er angibt und ob Zeitzonendaten vorliegen. Anhand dieser Zählung stuft sie die Angriffsfläche als niedrig, mittel, hoch oder unbekannt ein und ergänzt Browserfamilie, System sowie den Status von GPC und DNT.

Was sie nicht tut, klar gesagt: Sie erzeugt und exportiert keine Fingerprint-Hashes, sendet die Werte an keinen Server von MyIPScan, legt kein Konto an, führt kein Protokoll und vergleicht Ihren Browser nicht mit einer Referenzpopulation.

Sie kann auch nicht wissen, was eine andere Website speichert, keine Anwendungen außerhalb des Browsers prüfen und nicht vorhersagen, wie Ihr Gerät nach dem nächsten Update antworten wird. Ein niedriges Ergebnis beweist weder Anonymität noch Sicherheit: Es sagt nur, dass in dieser Sitzung weniger Kategorien sichtbar waren.

Die Kriterien und alle Grenzen finden Sie in der Methodik von MyIPScan. Die englische Version dieses Browser-Fingerprint-Tests dokumentiert denselben Ansatz und enthält zusätzliche Module, etwa zu Schriftarten, Speicher und einem Vergleich mit einer lokal gespeicherten Referenz.

Häufige Fragen zum Browser-Fingerprint

Was ist ein Browser-Fingerprint?

Das ist die Gesamtheit der Merkmale, die Ihr Browser jeder Website verrät, die Sie öffnen: Sprache, Zeitzone, Bildschirmauflösung, Betriebssystem, Grafikkartenmodell und die genaue Art, wie er ein Bild zeichnet oder einen Ton verarbeitet. Keine einzelne Angabe identifiziert Sie, aber die Kombination kann ausreichen, um dieselbe Sitzung über mehrere Besuche hinweg wiederzuerkennen, ohne Cookies und ohne Konto.

Wie kann man mich ohne Cookies verfolgen?

Mit den Antworten, die der Browser geben muss, um zu funktionieren. Eine Website fragt Sprache, Zeitzone, Bildschirmgröße, Anzahl der Kerne und Grafik-Engine ab und kann den Browser außerdem ein unsichtbares Bild zeichnen oder lautlos einen Ton verarbeiten lassen; das Ergebnis unterscheidet sich je nach Gerät. Diese Kombination wird im Moment berechnet und nicht auf Ihrer Festplatte gespeichert. Deshalb beseitigt das Löschen von Cookies sie nicht.

Aus wie vielen Signalen besteht ein Fingerprint?

Ein typischer Fingerprint kombiniert zwischen 30 und 80 Signale. Am aussagekräftigsten sind die Canvas-Zeichnung, die je nach GPU und Treiber variiert, die WebGL-Renderer-Kennung, Auflösung und Farbtiefe, die Liste der installierten Schriftarten, Zeitzone und Sprache sowie die HTTP-Header. Die Panopticlick-Studie der EFF ergab, dass mehr als 80 % der getesteten Browser einzigartig waren.

Verhindert der Inkognito-Modus Tracking per Fingerprint?

Nein. Der private Modus löscht Cookies und Verlauf auf Ihrem Gerät, wenn Sie das Fenster schließen, ändert aber weder die Bildschirmauflösung noch die Grafikkarte, die installierten Schriftarten, die Sprache oder die Zeitzone. Eine Website kann in einem Inkognito-Fenster dieselben Signale auslesen wie in einem normalen. Öffnen Sie beide nebeneinander und führen Sie diesen Test in beiden aus, um es zu überprüfen.

Verbirgt ein VPN den Fingerprint meines Browsers?

Nein. Ein VPN ändert die IP-Adresse, die Websites sehen, und verschlüsselt die Strecke bis zu seinem Server, arbeitet aber auf der Netzwerkebene. Der Fingerprint entsteht im Browser, mit Daten, die der Tunnel nicht berührt: Bildschirm, GPU, Schriftarten, Sprache, Zeitzone und Canvas bleiben gleich. Eine Website kann eine IP aus einem anderen Land sehen und trotzdem denselben Browser wie immer wiedererkennen.

Wie verringere ich den Fingerprint meines Browsers?

Am wirksamsten ist es, vielen anderen zu ähneln, statt alles zu blockieren, denn ein Browser, der jede API sperrt, fällt allein dadurch auf. Aktivieren Sie den Fingerprint-Schutz, den Ihr Browser bereits mitbringt, halten Sie ihn aktuell, sammeln Sie keine ungewöhnlichen Erweiterungen an, installieren Sie keine exotischen Schriftarten und nutzen Sie getrennte Profile. Wiederholen Sie diesen Test nach jeder Änderung, um zu sehen, was sich verschoben hat.

Welche Browser bieten Schutz gegen Fingerprinting?

Firefox bietet erweiterte Einstellungen gegen Fingerprinting für alle, die die damit verbundenen Inkompatibilitäten in Kauf nehmen. Brave enthält Schutzfunktionen, die einige Tracking-Angriffsflächen verkleinern. Safari setzt Tracking-Prävention ein, wobei die Gerätesignale je nach Plattform weiter variieren. Tor Browser ist so gebaut, dass sich seine Nutzer möglichst ähneln, auf Kosten von Geschwindigkeit und Kompatibilität. Das ist keine Rangliste: Prüfen Sie die Wirkung mit einem Test.

Speichert dieser Test meinen Fingerprint?

Nein. Die Zusammenfassung wird in Ihrem Browser berechnet und zeigt Kategorien, keine Rohwerte: Sie erzeugt keine Fingerprint-Hashes, sendet sie an keinen Server von MyIPScan, legt kein Konto an und führt kein Protokoll. Der sichere Bericht, den Sie kopieren können, lässt außerdem die vollständige IP, die genaue Stadt und den vollständigen User-Agent weg, damit Sie das Ergebnis teilen können, ohne Kennungen preiszugeben.

Tools auf Deutsch

Dies sind die freigegebenen deutschen Seiten. Sie verlinken nicht auf künftige Ratgeber, Ranglisten, Affiliate-Angebote oder Entwürfe.