Prüfung nur im Browser · ein Rendering-Signal
Dieser Test zeichnet lokal eine kleine Canvas-Szene und bildet aus der Bildausgabe einen Hash. So sehen Sie ein Rendering-Signal, das Ihr Browser für Websites sichtbar macht – ein Signal unter vielen, kein Gesamturteil.
Canvas-Fingerprint-Test
Sie müssen nichts eingeben: Die Prüfung startet beim Öffnen der Seite. Mit „Erneut ausführen“ wiederholen Sie sie, etwa nachdem Sie eine Einstellung geändert haben.
Canvas-Signal
Wird geprüft
Möchten Sie dieses Signal verringern? So verringern Sie den Fingerprint Ihres Browsers →
Die Canvas-Ausgabe kann je nach Browser, Betriebssystem, GPU, Schriftarten und Datenschutzeinstellungen variieren. Das beweist weder, dass Sie eindeutig identifizierbar sind, noch, dass Sie verfolgt werden.
Das Skript zeichnet Text, Formen, Farben und eine Kurve in ein Canvas außerhalb des sichtbaren Bereichs und bildet aus den gerenderten Bilddaten lokal in Ihrem Browser einen Hash.
Websites können das Canvas-Rendering als ein Signal nutzen, weil Grafik-Stacks je nach Gerät und Browsereinstellungen oft kleine Unterschiede erzeugen.
Kurze Antwort
Beim Canvas-Fingerprinting wird ein festes Bild in ein verborgenes Canvas gezeichnet und aus den Pixeln ein Hash gebildet; Unterschiede bei GPU, Schriftarten und Kantenglättung lassen diesen Hash von Gerät zu Gerät variieren. Dieser Test zeichnet ein Bild von 320 × 120 Pixeln in Ihrem Browser und zeigt den Hash. Browser, die das Auslesen des Canvas blockieren oder zufällig verändern, etwa Brave oder Firefox mit resistFingerprinting, liefern stattdessen veränderte Daten.
Wie viel Canvas-Signal Sie preisgeben, ist vor allem eine Frage des Browsers und der Erweiterungen.
Führen Sie diesen Einzeltest vor und nach der Änderung einer Browser- oder Datenschutzeinstellung aus, wenn Sie gezielte Belege brauchen. Eine kombinierte Sicht auf IP, DNS, WebRTC, IPv6, Fingerprint und User-Agent bietet der Public Exposure Report (auf Englisch).
Führen Sie den Einzeltest aus, bevor Sie Browser, Erweiterungen, GPU, Schriftarten oder Datenschutzeinstellungen ändern.
Ändern Sie eine Einstellung, starten Sie den Browser bei Bedarf neu und führen Sie denselben Einzeltest erneut aus.
Teilen Sie das sichere Ergebnis oder Kategorien statt roher Hashes, vollständiger User-Agent-Werte oder roher Browserdetails.
Sichtbare Signale von Browser und Sitzung, etwa die öffentliche Route, das Verhalten von DNS, WebRTC und IPv6, Fingerprint-Merkmale, den User-Agent oder den Kontext der öffentlichen IP.
Sie können keine Anonymität bescheinigen, nicht jede App untersuchen und nicht beweisen, dass ein VPN, ein Internetanbieter, ein Gerät oder ein Konto sicher ist.
Behandeln Sie die Ergebnisse als Hinweise zur Prüfung für diesen Browser, diese Sitzung oder ein öffentliches Ziel. Testen Sie nach einer Änderung erneut und nutzen Sie dann das sichere Ergebnis oder Notizen, die keine rohen Kennungen enthalten.
Er rendert lokal ein Canvas-Signal und zeigt einen begrenzten lokalen Hash.
Gezeichnet wird ein festes Canvas von 320 × 120 Pixeln mit festgelegten Formen, einem Farbverlauf und zwei Textzeilen; aus den entstehenden Bilddaten wird ein Hash gebildet. Der Hash beschreibt, wie dieser Browser, diese GPU, diese Schriftarten und diese Datenschutzeinstellungen genau dieses eine Bild gerendert haben.
Siehe auch: Canvas ist ein Signal unter vielen; die übrigen zeigt der Browser-Fingerprint-Test.
Beim Canvas-Fingerprinting zeichnet eine Website ein unsichtbares Bild in das Canvas-Element des Browsers und liest die Pixeldaten zurück. Unterschiedliche GPUs, Treiber und Rendering-Engines der Betriebssysteme erzeugen aus denselben Zeichenanweisungen leicht unterschiedliche Ergebnisse – dadurch unterscheidet sich der entstehende Hash oft von Gerät zu Gerät. Websites nutzen das, um Browser ohne Cookies zu verfolgen, sogar im privaten oder Inkognito-Modus.
Entscheiden Sie anhand des Ergebnisses, was Sie als Nächstes prüfen, ändern Sie jeweils nur eine Sache und testen Sie nach Möglichkeit im selben Kontext erneut – im selben Browser, im selben Netz, bei derselben Domain oder demselben Anbieter.
Er beweist weder Anonymität noch vollständige Sicherheit, und er beweist weder, dass Sie eindeutig identifizierbar sind, noch, dass Sie verfolgt werden. Er meldet nur die sichtbaren Signale, die diesem Tool zur Verfügung stehen.
Weil er beschreibt, wie dieser Browser, diese GPU, diese Schriftarten und diese Datenschutzeinstellungen ein bestimmtes Bild gerendert haben. Ein Browser-Update, ein neuer GPU-Treiber, geänderte Schriftarten, ein Betriebssystem-Update oder ein anderer Bildschirm können den Hash verschieben, ohne dass sich an Ihrem Datenschutz etwas geändert hat.
Das beweist er nicht. Tools, die die Canvas-Ausgabe zufällig verändern, erzeugen absichtlich bei jedem Durchlauf einen neuen Hash. Ein wechselnder Wert ist deshalb kein Beweis für Schutz, sondern zeigt nur, dass sich die gerenderte Ausgabe verändert hat.
Nein. Es wird kein Vergleichsdatensatz genutzt, und hinter dem Hash steht keine Vergleichsbasis aus anderen Browsern. Er ist nur mit Ihren eigenen früheren Durchläufen vergleichbar.
Nein. Das Bild wird lokal in Ihrem Browser gezeichnet und gehasht. Das Ergebnis wird an keinen Backend-Dienst hochgeladen, an keine API von MyIPScan gesendet und nicht auf einem Server gespeichert.
Das ist vor allem eine Frage des Browsers und der Erweiterungen. Nutzen Sie Datenschutzeinstellungen, die Canvas-Abfragen erschweren, wenn Ihr Browser sie anbietet, halten Sie ihn aktuell und installieren Sie nicht viele seltene Erweiterungen, die ungewöhnliches Rendering-Verhalten hinzufügen können. Browser, die das Auslesen des Canvas blockieren oder zufällig verändern, etwa Brave oder Firefox mit resistFingerprinting, liefern stattdessen veränderte Daten.
Das sind die verfügbaren deutschen Seiten. Sie verlinken weder auf Rankings oder Affiliate-Angebote noch auf unfertige Inhalte.