Lokale Auslesung · die Zeichenkette, die jede Anfrage begleitet
Jedes Mal, wenn Sie eine Seite öffnen, hängt Ihr Browser eine Textzeile an, die angibt, welcher Browser er ist, auf welchem System er läuft und mit welcher Engine er die Seite darstellt. Hier lesen Sie sie genau so, wie Ihr Browser sie sendet, zusammen mit Sprache, Plattform und Client Hints – und lernen, sie Feld für Feld zu deuten. Es ist ein breites Signal, keine Identifizierung.
User-Agent-Prüfung
Sie müssen nichts eingeben: Die Auslesung startet automatisch beim Öffnen der Seite. Unten sehen Sie die vollständige Zeichenkette und darunter die begleitenden Felder – Sprache, Plattform, Client Hints, Mobil-Hinweis und Cookies –, so wie Ihr Browser sie in diesem Moment preisgibt.
Browser-Signal
Kopieren Sie die vollständige Zeichenkette nur für ein privates Support-Ticket. Wenn Sie sie öffentlich teilen, geben Sie lieber eine Zusammenfassung nach Kategorien weiter – Browser, System, Gerätetyp – statt des Rohtexts zusammen mit Ihrem Konto, Ihrer IP oder Ihrer Stadt.
Erscheint ein Feld als „Nicht verfügbar“, stellt Ihr Browser es in diesem Kontext nicht bereit: Das ist normal bei Browsern mit Anti-Fingerprinting-Schutz, in gehärteten Modi und dort, wo Client Hints einen Teil der klassischen Zeichenkette ersetzen. Es ist kein Fehler der Prüfung.
Sie liest Ihre eigene Zeichenkette in diesem Browser aus, und diese Seite erklärt sie Feld für Feld: Browserfamilie und -version, Betriebssystem, Rendering-Engine und Gerätetyp, dazu Sprache, Plattform und die Client Hints, die heute einen Teil dieses Texts ersetzen.
Sie identifiziert keine bestimmte Person: Dieselbe Zeichenkette kann sich auf Millionen Geräten wiederholen. Cookies, Canvas-Fingerprint und die übrigen Tracking-Signale gehören ebenfalls nicht hierher; sie werden im Browser-Fingerprint-Test geprüft.
Kurze Antwort
Ihr User-Agent ist die Textzeile, die der Browser jeder Anfrage an eine Website beifügt. Sie enthält die Browserfamilie, eine ungefähre Version, das Betriebssystem und die Engine, die die Seite darstellt. Die Website nutzt sie, um Ihnen eine kompatible Version auszuliefern und ein Smartphone von einem Computer zu unterscheiden. Millionen Geräte senden eine identische Zeichenkette: Es ist ein breites Signal, keine Identifizierung.
Auf den ersten Blick wirkt er wie ein Durcheinander aus Klammern und Schrägstrichen, doch er hat eine feste Reihenfolge und wird von links nach rechts gelesen.
Er beginnt immer gleich, mit Mozilla. Das sendet fast jeder aktuelle Browser, und es sagt nichts über Sie aus: Es ist ein Kompatibilitätsrest, den ältere Server zu finden erwarteten.
Danach folgt in Klammern der Plattform-Block: ob Sie Windows, Mac, Linux, Android oder iPhone nutzen, oft mit der Version dieses Systems. Dieser Abschnitt sagt am meisten über Ihr Gerät aus.
Anschließend kommt die Rendering-Engine, die Komponente, die HTML in Pixel verwandelt. Chromium-basierte Browser geben AppleWebKit an, obwohl ihre tatsächliche Engine Blink ist, Firefox gibt Gecko an und Safari AppleWebKit. Da sich zwei Browser eine Engine teilen können, verwechselt eine Website, die nur diesen Abschnitt betrachtet, die beiden.
Am Ende stehen Name und Version des Browsers, zusammen mit den fremden Kennungen, die aus Gewohnheit mitgeschleppt werden. Dieser letzte Abschnitt beantwortet tatsächlich, welchen Browser Sie verwenden. Vorsicht bei der Version: Sie kann absichtlich gekürzt sein.
Das irritiert beim ersten Mal am meisten. Sie öffnen Chrome, lesen das Ergebnis, und da stehen Mozilla, AppleWebKit, Chrome und Safari, alle vier zusammen. Das ist weder ein Fehler noch eine Erweiterung, die die Angabe fälscht.
Die Erklärung ist historisch. Lange Zeit entschieden Websites anhand bestimmter Wörter im User-Agent, welche Version einer Seite sie ausliefern, und ein Browser ohne den erwarteten Namen bekam eine abgespeckte Seite oder einen Hinweis auf einen nicht unterstützten Browser. Die Lösung bestand darin, die fremden Namen hinzuzufügen, statt sich mit jedem einzelnen Server herumzuschlagen – und diese Schicht wurde nie wieder entfernt.
Das Muster gilt bis heute: Chrome führt Mozilla und Safari, Edge und Opera führen zusätzlich zu ihrer eigenen Kennung Chrome, und Firefox behält Gecko. Um zu erfahren, welchen Browser Sie wirklich nutzen, achten Sie auf die Kennung am Ende, nicht auf die erste.
Mit der Zeichenkette weiß eine Website, welchen Browser und welche ungefähre Version Sie nutzen, auf welchem System, mit welcher Engine und ob es sich um ein Desktop- oder Mobilgerät handelt. Damit wählt sie das passende Layout und filtert Bots heraus, die sich meist in genau diesem Feld zu erkennen geben.
Nun zur Grenze, und die ist wichtiger. Ihre Zeichenkette gehört nicht Ihnen allein: Sie teilen sie mit allen, die denselben Browser, dieselbe Version und dasselbe System verwenden, also mit Millionen Geräten, die einen identischen Text senden. Für sich allein identifiziert sie niemanden und verrät weder Ihren Namen noch Ihren Standort oder Ihre IP-Adresse; Letztere sieht der Server über die Verbindung selbst, nicht über diesen Header, und Sie prüfen sie separat unter Wie lautet meine IP-Adresse?.
Gewicht entsteht durch Addition. Der User-Agent wird mit Sprache, Zeitzone, Fenstergröße, Schriftarten und Grafik-Engine kombiniert, und jede Antwort schließt einen Teil der Besucher aus. So wird aus einem breiten Signal ein Baustein eines engen Fingerprints.
Die Zeichenkette ist so stark gewachsen und wurde auf so viele Arten genutzt, dass die Browser begonnen haben, sie zu kürzen. Heute reduzieren oder fixieren mehrere Browser Teile davon: Die genaue Systemversion, die Nebenversion des Browsers oder das Gerätemodell können gerundet oder fest erscheinen, sodass zwei verschiedene Geräte dasselbe angeben.
Der Ersatz sind die Client Hints, die Hinweise des Clients. Statt bei jeder Anfrage alles mitzuschicken, sendet der Browser einen kurzen Satz an Angaben, und die Website fordert ausdrücklich an, was sie braucht: die Plattform, die vollständige Version oder ob es sich um ein Mobilgerät handelt. Jetzt gibt es eine ausdrückliche Anfrage statt einer automatischen Übermittlung.
Das hat zwei praktische Folgen. Die Zeichenkette, die Sie lesen, kann ungenauer sein als die Wirklichkeit, und das ist kein Fehler: Der Browser meldet absichtlich weniger. Und eine Website, die Kontext haben möchte, kann ihn auf anderem Weg bekommen; deshalb lohnt sich ein Blick auf die gesamte Angriffsfläche mit dem Browser-Fingerprint-Test.
Ihn zu sehen ist einfach: Jede Seite, die Sie öffnen, erhält ihn, und der Bereich oben zeigt Ihnen die vollständige Zeichenkette zusammen mit Client Hints, Plattform und Sprache. Ihn zu ändern ist eine andere Geschichte.
Öffnen Sie mit F12 die Entwicklertools, wechseln Sie in den Bereich Netzwerkbedingungen und deaktivieren Sie den Standardwert, um eine beliebige Zeichenkette einzugeben. Die Änderung gilt, solange dieser Bereich geöffnet bleibt.
Rufen Sie about:config auf, suchen Sie die Einstellung general.useragent.override und legen Sie sie mit dem gewünschten Wert an. Hier bleibt die Änderung bestehen, bis Sie sie löschen.
Erweiterungen vom Typ User-Agent Switcher legen pro Website eine andere Zeichenkette fest oder wechseln sie automatisch, ohne die interne Konfiguration anzutasten.
Ein Hinweis: Viele Websites wählen anhand dieses Felds aus, welchen Code sie Ihnen ausliefern. Eine erfundene Zeichenkette kann also das Layout zerstören oder Sie von einzelnen Funktionen ausschließen. Ändern Sie nur eine Sache und prüfen Sie erneut.
Teilweise, aber deutlich weniger, als es scheint. Er ist ein Signal unter Dutzenden: Wer ihn ersetzt, lässt Bildschirmauflösung, installierte Schriftarten, Grafik-Engine, Zeitzone und Sprache unverändert.
Und hier liegt das Paradox. Geben Sie sich als iPhone aus, während Ihr Fenster die Maße eines Desktop-Monitors hat und Ihre Schriftarten die von Windows sind, haben Sie sich nicht versteckt: Sie haben eine widersprüchliche Kombination geschaffen, die kaum jemand teilt. Ein gefälschtes Feld kann Sie leichter wiedererkennbar machen, weil Ungewöhnliches auffällt. Dasselbe gilt für Erweiterungen, die die Zeichenkette bei jedem Besuch wechseln: Ein Browser, der ständig seine Identität ändert, ist an sich schon ein Muster.
Wirksam ist der umgekehrte Ansatz: dass alle Signale dieselbe Geschichte erzählen und viele Menschen sie teilen. Tor Browser und Mullvad Browser beruhen auf diesem Gedanken und vereinheitlichen das gesamte Paket auf einmal, statt ein einzelnes Signal anzupassen.
Trennen Sie die Ebenen: Ein VPN ändert die öffentliche Adresse, die die Website sieht, aber nicht das, was der Browser angibt. Mit eingeschaltetem Tunnel bleibt Ihr User-Agent also derselbe. Der VPN-Leak-Test prüft IP, DNS, WebRTC und IPv6, und der WebRTC-Leak-Test untersucht einen weiteren Weg im Browser.
Die ganze Zeichenkette ist in einem Fall nützlich: wenn ein Dienst behauptet, Ihr Browser sei nicht kompatibel, Ihnen eine falsche Version der Seite ausliefert oder glaubt, Sie säßen an einem anderen Gerät. In einem privaten Support-Ticket erspart sie das halbe Gespräch.
Öffentlich sieht die Rechnung anders aus. Für sich genommen ist die Zeichenkette breit; das Problem ist, dass sie selten allein unterwegs ist. Zusammen mit einem Benutzernamen, einem Screenshot mit Ihrer IP-Adresse oder dem Namen Ihrer Stadt liefert sie den fehlenden Gerätekontext, um eine Sitzung einzugrenzen. Teilen Sie in einem Forum oder sozialen Netzwerk lieber eine Zusammenfassung nach Kategorien – Browser, System, Gerätetyp – statt des Rohtexts.
Nach welchen Kriterien diese Website jedes Signal einordnet und begrenzt, steht in der Methodik von MyIPScan. Kein unauffälliges Ergebnis beweist, dass nichts preisgegeben wird: Es beschreibt nur, was in dieser Sitzung sichtbar war.
Eine Textzeile, die Ihr Browser jeder Anfrage an einen Server beifügt: Browserfamilie, ungefähre Version, Betriebssystem und Rendering-Engine. Sie dient dazu, dass die Website eine kompatible Seite ausliefert. Sie enthält weder Ihren Namen noch Ihren Standort, und Millionen Geräte senden dieselbe Zeichenkette.
Jede Website, die Sie öffnen, erhält ihn, also genügt eine Seite, die ihn Ihnen zurückgibt. Sie können ihn auch ohne Zusatzsoftware sehen: Öffnen Sie mit F12 die Entwicklertools, wechseln Sie zum Tab Netzwerk, wählen Sie eine beliebige Anfrage aus und suchen Sie unter den gesendeten Headern nach User-Agent. Der Wert ändert sich bei jedem Browser-Update.
Aus historischen Kompatibilitätsgründen. Browser nehmen fremde Namen in die Zeichenkette auf, damit Websites, die nach einem bestimmten Wort suchen, ihnen keine abgespeckte Seite ausliefern. Chrome führt Mozilla, AppleWebKit und Safari neben seiner eigenen Kennung, und Edge und Opera führen zusätzlich Chrome. Das ist normales Verhalten, kein Fehler.
Ja. In Chrome und anderen Chromium-basierten Browsern ändern Sie ihn in den Entwicklertools im Bereich Netzwerkbedingungen, solange dieser Bereich geöffnet bleibt. In Firefox legen Sie in about:config die Einstellung general.useragent.override an. Es gibt auch Erweiterungen, die pro Website eine Zeichenkette festlegen. Manche Websites liefern Code abhängig von diesem Feld aus und können dann fehlerhaft funktionieren.
Nein. Er ist ein Signal unter Dutzenden, und ihn zu ersetzen ändert weder die Bildschirmauflösung noch die installierten Schriftarten, die Grafik-Engine, die Zeitzone oder die Sprache. Gibt die Zeichenkette ein Smartphone an, während sich der übrige Browser wie ein Desktop-Rechner verhält, macht dieser Widerspruch Sie leichter unterscheidbar, nicht schwerer.
Für sich allein nicht: Er ist zu verbreitet. Gewicht bekommt er erst in Kombination mit Sprache, Zeitzone, Fenstergröße, Schriftarten und Grafik-Engine, denn jede Antwort schließt einen Teil der Besucher aus. Diese Kombination kann dieselbe Sitzung ohne Cookies wiedererkennen.
Nein. Das sind zwei verschiedene Dinge. Der User-Agent ist ein Header, den der Browser sendet; die IP-Adresse sieht der Server, weil er das andere Ende der Verbindung ist, auch wenn der Browser ihm nichts mitteilt. Eine geänderte Zeichenkette ändert Ihre Adresse nicht, und ein VPN ändert die Adresse, lässt die Zeichenkette aber unverändert.
Nein. Ein VPN arbeitet auf der Netzwerkebene: Es ersetzt die öffentliche Adresse, die Websites sehen, und verschlüsselt die Strecke bis zu seinem Server. Der User-Agent entsteht im Browser, und der Tunnel berührt ihn nicht. Eine Website kann also eine Adresse aus einem anderen Land sehen und trotzdem den gewohnten Browser wiedererkennen.
Dies sind die freigegebenen deutschen Seiten. Sie verlinken nicht auf künftige Ratgeber, Ranglisten, Affiliate-Angebote oder Entwürfe.