FortgeschrittenSicherheit und Anonymität
Browser-Fingerprinting erklärt
Wie Websites dich ohne Cookies am digitalen Fingerabdruck deines Browsers wiedererkennen, welche Merkmale dabei zählen und wie der Tor Browser dagegen schützt.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- Beim Fingerprinting erkennt eine Website deinen Browser an vielen kleinen Merkmalen wieder – ganz ohne Cookies.
- Bildschirmgröße, Schriftarten, Zeitzone, Hardware und Browserversion ergeben zusammen oft ein einzigartiges Profil.
- Es gibt zwei Abwehrstrategien: in der Menge verschwinden (Tor Browser) oder Merkmale zufällig verändern.
- Wer den Tor Browser anpasst, macht seinen Fingerabdruck einzigartiger.
Inhalt
Beim Browser-Fingerprinting erkennt eine Website deinen Browser an einer Kombination vieler unauffälliger Merkmale wieder – etwa Bildschirmgröße, installierte Schriftarten, Zeitzone und Hardware. Anders als Cookies lässt sich dieser „digitale Fingerabdruck“ nicht einfach löschen. Der Tor Browser schützt davor, indem er alle Nutzer möglichst gleich aussehen lässt.
Wie ein Fingerabdruck entsteht
Jeder Browser verrät beim Laden einer Seite Informationen über sich. Skripte können weitere abfragen. Einzeln sind sie harmlos, zusammen oft einzigartig:
| Merkmal | Wie es erfasst wird |
|---|---|
| Browser und Version | Wird bei jeder Anfrage mitgesendet |
| Betriebssystem | Wird mitgesendet oder per Skript ermittelt |
| Bildschirm- und Fenstergröße | Per JavaScript |
| Installierte Schriftarten | Per JavaScript, durch Messen der Textdarstellung |
| Zeitzone und Sprache | Mitgesendet bzw. per JavaScript |
| Grafikkarte und Darstellung | Canvas- und WebGL-Fingerprinting: Der Browser zeichnet ein unsichtbares Bild, dessen winzige Unterschiede die Hardware verraten |
| Hardware | Zahl der Prozessorkerne, Arbeitsspeicher, Akkustand |
| Einstellungen | Blockierte Cookies, aktivierte Funktionen, Erweiterungen |
Die Electronic Frontier Foundation (EFF) beschreibt einen Fingerabdruck als Liste von Eigenschaften, die nur auf einen einzigen Nutzer zutreffen. Weil sich diese Eigenschaften selten ändern, ist Fingerprinting hartnäckiger als Cookies.
Warum Gegenmaßnahmen oft scheitern
Viele versuchen, einzelne Merkmale zu verstecken oder zu fälschen – etwa mit Erweiterungen, die eine andere Browserversion vortäuschen. Die EFF warnt: Weil die Merkmale zusammenhängen, fällt ein Browser, der sich als gängige Version ausgibt, aber die Eigenschaften einer anderen zeigt, erst recht auf. Jede ungewöhnliche Maßnahme kann den Fingerabdruck einzigartiger machen.
Zwei Strategien, die funktionieren
| Strategie | Prinzip | Beispiel laut EFF |
|---|---|---|
| In der Menge verschwinden | Alle Nutzer zeigen dieselben Merkmale | Tor Browser |
| Zufällig verändern | Merkmale ändern sich ständig, Besuche lassen sich nicht verknüpfen | Brave |
Die EFF bezeichnet den Tor Browser als den derzeit realistischsten Schutz, weil seine Entwickler viel Aufwand in die Vereinheitlichung gesteckt haben.
Wie der Tor Browser Fingerprinting erschwert
- Einheitliche Merkmale: Alle Tor-Browser-Nutzer melden dieselbe Browserversion, dieselbe Zeitzone (UTC) und eine begrenzte Auswahl an Schriftarten.
- Letterboxing: Der Inhaltsbereich wird auf Vielfache von 200 × 100 Pixeln gerundet; der Rest erscheint als grauer Rand. So verrät deine Bildschirmgröße wenig.
- Sicherheitsstufen: Die Stufen „Sicherer“ und „Am sichersten“ schränken Funktionen wie JavaScript ein, über die viele Merkmale abgefragt werden.
- Getrennte Identitäten pro Website: Cookies und Daten einer Seite sind für andere Seiten nicht sichtbar.
Was du selbst tun kannst
- Den Tor Browser unverändert lassen. Keine Erweiterungen, keine geänderten Einstellungen. Das Tor Project warnte bei Version 15.0 ausdrücklich, dass manuelle Änderungen den Fingerabdruck einzigartiger machen können.
- Die vorgegebenen Sicherheitsstufen nutzen, statt einzelne Funktionen von Hand anzupassen.
- Fenstergröße nicht ändern. Ein maximiertes Fenster ist durch Letterboxing zwar abgefedert, die Standardgröße bleibt aber die sicherste Wahl.
- Im Alltagsbrowser: Einen Tracker-Blocker nutzen und wissen, dass er nicht alle Fingerprinting-Skripte erkennt.
- Testen: Mit Cover Your Tracks der EFF siehst du, wie einzigartig dein Browser ist.
Fingerprinting und Anonymität
Für die Anonymität ist Fingerprinting gefährlich, weil es Besuche verknüpfen kann, die eigentlich getrennt sein sollten – etwa einen Besuch mit Tor und einen ohne. Wer dieselbe ungewöhnliche Browserkonfiguration in beiden Welten nutzt, baut eine Brücke zwischen seinen Identitäten. Mehr dazu in Wie Deanonymisierung funktioniert.
Häufige Fragen
Schützt der private Modus vor Fingerprinting?
In den meisten Browsern nicht. Der private Modus löscht Cookies und Verlauf, verändert aber nicht die Merkmale, aus denen der Fingerabdruck entsteht.
Wie kann ich meinen Fingerabdruck testen?
Mit dem Werkzeug Cover Your Tracks der Electronic Frontier Foundation. Es zeigt, wie einzigartig dein Browser im Vergleich zu anderen Besuchern ist.
Warum ist das Tor-Browser-Fenster nicht vollflächig?
Der Tor Browser rundet die Größe des Inhaltsbereichs auf feste Stufen von 200 × 100 Pixeln und füllt den Rest mit grauen Rändern. Dieses Letterboxing verhindert, dass deine Bildschirmgröße dich verrät.
Quellen
- Electronic Frontier FoundationCover Your Tracks: Learn abgerufen am 20.10.2026
- Tor Project Support (Archiv)Maximized Tor Browser window (Letterboxing) abgerufen am 20.10.2026
- Tor Project BlogNew Release: Tor Browser 15.0 abgerufen am 20.10.2026
- Tor Project SupportSecurity settings abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026