Wie können Sie die Geräte-ID verbergen und Ihren Browser-Fingerabdruck so ändern, dass die Plattform Ihr tatsächliches Gerät nicht *erkennen* kann?

Browser-Fingerprinting ist eine Tracking-Methode, bei der eine Kombination aus Signalen, Einstellungen und Details Ihres Geräts erfasst wird. Zusammen mit Ihrer IP-Adresse dienen diese Datenpunkte als wichtigste Online-Identifikatoren und bilden so eine eindeutige Geräte-ID, die es Dritten ermöglicht, Sie im Internet zu identifizieren und zu verfolgen. Folgende Elemente bilden Ihre digitale ID:

• IP-Adresse: numerische IP-Adresse, Internetdienstanbieter (ISP), Nummer des autonomen Systems (ASN), Verbindungstyp
• Geografischer Standort: Land, Bundesland, Stadt, ungefähre Postleitzahl, Zeitzone
• Betriebssystem (OS)
• Art der Browser-Engine
• Browser-Erweiterungen und Add-ons
• Spracheinstellungen
• Hardware-Details: Grafikkarte, Gerätespeichergröße, GPU-Modell, CPU-Kerne, Treiber, Akkustand
• Software: Systemschriftarten, installierter Emoji-Satz, Plugins
• Bildschirmdetails: Auflösung, Geräteausrichtung, Farb- und Helligkeitseinstellungen
• Canvas-/WebGL-Fingerprinting: Audiosignale und Videografiken
• Interaktionsmuster: Heatmaps der Cursorbewegungen, des Scrollverhaltens und der Klickbeschleunigung.
• Angeschlossene Geräte: Kameras, Mikrofone, Kopfhörer
• Erkennung von Umgehungstools: Proxy, VPN, Tor-Signale

Obwohl Browser-Fingerprinting-Tracker ursprünglich entwickelt wurden, um das Surferlebnis zu verbessern, indem die Gerätespezifikationen des Nutzers an die Zielwebsite übermittelt werden, damit diese die Inhalte korrekt anzeigen kann, geht ihre Anwendung heutzutage weit über diesen einfachen Anwendungsfall hinaus. In den meisten Fällen nutzen Unternehmen Browser-Fingerprints für:

• Werbung
• Nutzerverfolgung
• Bot-Abwehr
• Betrugserkennung
• Personalisierung

Die größten Herausforderungen – Browser-Fingerprinting im Vergleich zu Cookies

In gewisser Weise ist das Browser-Fingerprinting eine Weiterentwicklung (und vielleicht auch eine bedrohlichere Form) von Cookies. Auch wenn ihr Kernziel identisch ist, gibt es jedoch einige entscheidende Unterschiede, die erklären, warum Fingerprinting so viel schwieriger zu umgehen ist.

Cookie-Tracking

Websites sind gemäß der DSGVO gesetzlich verpflichtet, Ihre Einwilligung zur Verwendung von Cookies einzuholen, da das System eine Datei physisch im Speicher Ihres Browsers ablegen muss. Dieses einfache Einwilligungs-Popup bietet Ihnen bereits die Möglichkeit, der Nachverfolgung zu widersprechen. Darüber hinaus geben Ihnen Websites durch das Setzen von Cookies auf Ihrem Gerät die Kontrolle: Sie können Ihren Cache leeren, Ihre Cookies löschen oder in den Inkognito-Modus wechseln, wodurch das herkömmliche Cookie-Tracking vollständig unterbunden wird.

Browser-Fingerprinting und Nachverfolgung von Geräte-IDs

Das Fingerprinting ist in jeder Hinsicht eine ganz andere Sache. Es gibt keine Möglichkeit, sich davon abzumelden, da dies über unauffällige Hintergrundskripte erfolgt. Das Sicherheitssystem ermittelt Ihre Identität einfach anhand von Konfigurationsparametern, die Ihr Computer beim Laden einer Seite automatisch übermittelt, während die modernste Betrugsbekämpfungssoftware mittlerweile in der Lage ist, Ihre Daten bereits vor dem Herunterladen der HTML-Seite durch den Browser über das ClientHello-Paket zu überprüfen.

Websites sind nicht verpflichtet, Ihre Einwilligung einzuholen, da sie keinen Zugriff auf Ihr Gerät benötigen und dort auch keine Daten speichern – beim Fingerprinting handelt es sich lediglich um einen berechneten Hash-Wert, der auf Seiten der Website erstellt wird und dort verbleibt. Aus diesem Grund ist es unmöglich, ihn im Inkognito-Modus zu löschen oder zu verbergen. Um Ihre digitale ID zu ändern, müssten Sie Ihr Gerät oder dessen Komponenten physisch austauschen, was, offen gesagt, völlig absurd ist. Glücklicherweise gibt es andere Methoden, um dies zu umgehen. Lassen Sie uns mehr darüber erfahren.

Wie lässt sich der Browser-Fingerabdruck überprüfen?

Um effektiv kämpfen zu können, müssen Sie Ihren Feind kennen. Diese Aussage gilt gleichermaßen für Ihren Kampf gegen datenschutzverletzende Software und Dienste. Um Ihre Online-Identität und Anonymität zu schützen, müssen Sie zunächst genau wissen, womit Sie es zu tun haben – was Ihr Browser bereits über Sie weiß und bereit ist, an jede Plattform weiterzugeben, die diese Informationen anfordert. Sie werden vielleicht erstaunt oder sogar beunruhigt sein, wenn Sie das Gesamtbild erkennen.

Um umfassende Tests zu Browser-Fingerabdrücken und Geräte-IDs durchzuführen, verwende ich IPhey – ein Audit-Tool, das Ihre digitale Identität und Ihre IP-Adresse in Echtzeit überprüft, Tracking-Risiken und versteckte Sicherheitslücken erkennt sowie eine Überprüfung auf IP-Blacklists durchführt. Die Nutzung des Dienstes ist denkbar einfach (und kostenlos). Rufen Sie einfach Iphey.com auf und warten Sie auf die Ergebnisse – eine manuelle Eingabe ist nicht erforderlich. Sobald der Test abgeschlossen ist, wird Ihnen möglicherweise eine Anzeige wie die folgende angezeigt:

Um die vollständige Liste der von Iphey ermittelten Details anzuzeigen, klicken Sie auf „Weitere Informationen“ oder scrollen Sie nach unten. Hier sind beispielsweise meine Hardware-Parameter (merken Sie sich diese für später vor):

Unzureichende Vorgehensweisen zur Fälschung der Geräte-ID

Nicht alle Tools zum Schutz vor Fingerprinting sind gleich. Da das Browser-Fingerprinting ein derart komplexes Tracking-Verfahren ist, sind manche Dienste entweder nicht in der Lage, es vollständig zu umgehen, oder sie verursachen einen „Cobra-Effekt“, bei dem die Lösung eines Problems Folgen nach sich zieht, die das Problem noch verschlimmern. In unserem Fall handelt es sich um ein sogenanntes „Fingerabdruck-Paradoxon“, bei dem die Taktik, die entwickelt wurde, um Sie zu verbergen, zu Ihrem wichtigsten Erkennungsmerkmal wird.

Allerdings soll dieser Abschnitt keineswegs dazu dienen, eine dieser Methoden zu kritisieren – jede hat ihren eigenen geeigneten Anwendungsfall oder kann als ergänzendes Instrument für Ihre Datenschutzbemühungen dienen. Seien Sie einfach vorsichtig und machen Sie sich genau bewusst, wie sie funktionieren.

• Inkognito-Modus

Wie wir bereits im Abschnitt „Die größten Herausforderungen“ dargelegt haben, schützt Sie der Inkognito-Modus weder vor Browser-Fingerprinting noch verschleiert er in irgendeiner Weise Ihre Geräte-ID. Diese Annahme gehört nach wie vor zu den häufigsten Fehlern, die Anfänger begehen – viele Menschen gehen davon aus, dass ein Modus, der als „privat“ bezeichnet wird, sie vor Tracking schützt.

Der Inkognito-Modus (oder jeder andere private Browsermodus) dient ausschließlich dazu, Ihre lokalen Daten zu verbergen – Such- und Browserverlauf sowie Formulardaten wie Anmeldedaten, automatisch ausfüllbare persönliche Angaben und interne Suchanfragen. Zwar verhindert er, dass andere Personen, die Ihren physischen Computer nutzen, sehen können, was Sie in Ihrer Inkognito-Sitzung getan haben, doch reicht dies bei weitem nicht für einen vollständigen Schutz vor Fingerabdrücken aus.

• Erweiterungen zum Schutz vor Fingerabdrücken

Da Browser-Erweiterungen zu den Datenpunkten gehören, die im Rahmen des Fingerprintings erfasst werden, wird jedes neue Add-on zu einem weiteren Identifikator, wodurch Sie für Websites noch einzigartiger erscheinen. Zudem „tarnen“ viele generische Anti-Fingerprinting-Erweiterungen Ihre persönlichen Daten nicht, sondern deaktivieren sie vollständig.

Normale Internetnutzer deaktivieren keine Canvas-Daten und blockieren keine wesentlichen Hardware-Rendering-Funktionen. Die Anzeige leerer oder vollständig blockierter Hardware-Parameter macht Ihren Browser-Fußabdruck unglaublich einzigartig und verdächtig, was dazu führt, dass Betrugsbekämpfungssysteme Sie sofort als risikoreichen Bot kennzeichnen.

• Technologie zur Randomisierung von Fingerabdrücken

Die Vorgehensweise des datenschutzorientierten Browsers Brave lässt sich bereits aus seinem Namen ableiten. Bei jeder neuen Sitzung randomisiert oder modifiziert der Browser bestimmte Signale, um einen neuen Browser-Fingerabdruck zu erzeugen. Diese Vorgehensweise verhindert zwar das Fingerabdruck-Tracking, doch ist davon auszugehen, dass echte Nutzer über eine konsistente Geräte-ID verfügen, die sich im Laufe der Zeit zwar geringfügig ändern kann, sich jedoch nicht über Nacht vollständig ändert.

Fortschrittliche Sicherheits- und Betrugsbekämpfungssysteme sind sich dessen bewusst. Daher kann die ständige Änderung der Gerätespezifikationen Bot-Erkennungssoftware auf Plattformen auslösen, die die Konsistenz der Gerätedaten zur Betrugserkennung und zur Bewertung der Kontovertrauenswürdigkeit heranziehen, was wiederum zu IP- und/oder Kontosperrungen führen kann.

• Technologie zur Gleichmäßigkeit von Fingerabdrücken

Eine einfachere Methode, die von bekannten Browsern wie Tor und Firefox (im „resistFingerprinting“-Modus) verwendet wird, bei der allen Nutzern generische, standardisierte Fingerabdruckwerte zugewiesen werden, sodass sie für Websites identisch erscheinen. Diese Methode scheint eine gute Lösung zu sein: Wenn alle Nutzer dieselbe Maske tragen, ist es unmöglich herauszufinden, wer sich zu einem bestimmten Zeitpunkt hinter dieser Maske verbarg.

Es ist jedoch ziemlich naiv anzunehmen, dass moderne Betrugsbekämpfungssysteme diese festgelegten Parameter nicht kennen und nicht speziell darauf trainiert sind, sie zu erkennen. Das Hauptproblem hierbei ist, dass diese Maske von so wenigen Internetnutzern getragen wird, dass Sie sich dadurch immer noch von der Mehrheit abheben und somit den Verdacht der Sicherheitssoftware wecken. Der einzige Unterschied besteht darin, dass Sie anhand der Maske und nicht anhand Ihres echten Gesichts verfolgt werden.

• Nur Ihre IP-Adresse oder Ihren Standort ändern

Viele Nutzer betrachten Umgehungstools wie Proxys oder VPNs als Allheilmittel für den Online-Datenschutz und die Anonymität. Zwar ist Ihre IP-Adresse Teil der Signale, die erfasst werden, doch sie ist nur einer von vielen Datenpunkten, aus denen sich Ihre Geräte-ID zusammensetzt.

Wenn Sie Ihre IP-Adresse ändern, kann der Browser dennoch die eindeutige Konfiguration Ihres gesamten Geräts erkennen und daraus schließen, dass die Verbindung von Ihnen stammt – allerdings nur mit Hilfe von Umgehungstools. Lassen Sie mich diese Behauptung anhand eines kurzen Experiments belegen: Ich führe einen Iphey-Test durch, während ich mit einem Proxy verbunden bin.

Offensichtlich haben sich zwar meine numerische IP-Adresse und mein Standort geändert, die Hardware-Spezifikationen blieben jedoch unverändert. Sie können dies selbst überprüfen, wenn Sie zu meinem Abschnitt „Wie lässt sich der Browser-Fingerabdruck überprüfen?“ zurückkehren.

Allerdings bieten moderne Premium-Proxy-Dienste und VPN-Anbieter bieten spezielle Lösungen mit verbesserter Verschlüsselung für sichereres Surfen und/oder Schutz vor Browser-Fingerabdrücken an, was sie zu einer erwägenswerten Option macht. Beachten Sie jedoch, dass jedes Umgehungstool am besten funktioniert, wenn es mit spezieller Anti-Fingerabdruck-Software kombiniert wird.

Wie lässt sich die Geräte-ID verbergen?

Ihre Geräte-ID stellt ein vielschichtiges Problem dar; daher lässt sich dieses am besten mit einer ebenso vielschichtigen Methode lösen. Wie wir bereits festgestellt haben, muss Ihr Tool Ihren Fingerabdruck mit vielen anderen vermischen, anstatt ihn vollständig zu entfernen. Darüber hinaus müssen die Parameter anpassbar sein und sich auf Wunsch ändern lassen, nicht willkürlich. Schließlich benötigen Sie für einen umfassenden Schutz Ihrer digitalen Identität einen erstklassigen IP-Schutz.

In meinem eigenen Arbeitsablauf verwende ich Anti-Detect-Browser in Kombination mit zuverlässigen Proxys. Lassen Sie mich erläutern, warum diese Methode hervorragend funktioniert, und Ihnen einige Dienste empfehlen, die sich für mich besonders bewährt haben.

Der beste Anti-Detect-Browser zur Änderung des Browser-Fingerabdrucks

Anti-Detect-Browser wurden speziell zum Schutz vor Fingerabdrücken entwickelt, sodass Sie davon ausgehen können, dass jedes potenzielle Problem berücksichtigt wurde. Bis heute sind sie die beste Möglichkeit, die Geräte-ID zu verbergen, da ihre Technologie zur Fingerabdruck-Modifikation für Tracker völlig natürlich wirkt und somit schwerer zu erkennen ist. Bei ihrer Funktionsweise nutzen diese Dienste ein Verfahren, das dem einer virtuellen Maschine ähnelt: Sie erstellen ein virtuelles Profil (oder mehrere) für Ihr Gerät, wobei jedes Detail Ihres Fingerabdrucks individuell anpassbar bleibt.

Gologin

Mein bevorzugter Anti-Detect-Browser ist Gologin, da die Plattform eine umfassende Palette an Funktionen zum Schutz vor Fingerabdrücken bietet, darunter die Verwaltung mehrerer Konten, native Proxys, Cloud-Profile und API-Frameworks, und dabei den Dienst zu einem recht erschwinglichen Preis anbietet. Der Starter-Tarif von Gologin kostet 9 $ pro Monat, und was noch besser ist: Sie können den Dienst im Rahmen einer 7-tägigen kostenlosen Testphase selbst ausprobieren, bevor Sie sich festlegen.

Der Gologin-Browser bietet nicht nur höchste Geschwindigkeit und Verbindungsstabilität, sondern ist zudem einfach einzurichten und zu bedienen. Nach der Registrierung auf Gologin.com können Sie entweder den Client installieren oder die Webversion des Dashboards nutzen – ganz wie es Ihnen am besten passt. Dort können Sie separate Profile erstellen, individuelle Fingerabdrücke festlegen und jedem Konto individuell Proxys zuweisen. Jedes Detail liegt ganz bei Ihnen.

Wenn Sie bereit sind, klicken Sie einfach auf die Schaltfläche „Ausführen“ neben Ihrem Profil, woraufhin sich ein separates Browserfenster mit Ihrem neuen Fingerabdruck öffnet.

Zwar bietet Gologin integrierte Proxys mit hervorragender Leistung, doch ich persönlich kombiniere das Programm gerne mit benutzerdefinierten IP-Adressen, um eine bessere Kontrolle über meine Verbindung zu haben.

Bester Proxy-Anbieter für das Fälschen der Geräte-ID

In Kombination mit einem Anti-Detect-Browser leisten gut konfigurierte Proxys hervorragende Arbeit beim Verbergen Ihrer IP-Adresse und tragen damit wiederum zur Verschleierung der Geräte-ID bei.

Da keine aufwendige Datenverarbeitung erforderlich ist (wie sie für VPN- und Tor-Verbindungen notwendig ist), können Proxys hohe Internetgeschwindigkeiten aufrechterhalten und gleichzeitig enorme Mengen an Nutzerverkehr bewältigen. Zudem sind Proxys besser geeignet, strenge Zensurmechanismen und fortschrittliche Firewalls zu umgehen: Da diese Mechanismen darauf trainiert sind, gezielt nach bestimmten Signaturen von VPN-Protokollen zu suchen, geraten Proxys nur selten in deren Visier.

Floppydata

Seit jeher ist Floppydata mein bevorzugter Proxy-Anbieter. Sein Alleinstellungsmerkmal ist die „Rotating-Proxy“-Tarif, der drei Arten von IP-Adressen (Privat-, Mobil- und Rechenzentrums-IPs) umfasst, zwischen denen Sie nach eigenem Ermessen wechseln können, wobei Sie lediglich die Bandbreite zum Preis von 1 $/GB bezahlen.

Die Proxys von Floppydata gewährleisten eine konstante Verfügbarkeit von 99,99 % und hohe Vertrauenswerte. Sie bieten eine unterbrechungsfreie Verbindung und lassen das Surfen für Anti-Bot-Systeme wie normales privates Surfen erscheinen. Ein weiterer Vorteil ist die umfassende Palette an erweiterten Proxy-Konfigurationsoptionen des Anbieters: detailliertes Geo-Targeting auf Stadt-, Bundesland- und ASN-Ebene; flexible Rotation von „pro Anfrage“ bis hin zu „Keep-Alive“; vollständige Protokollunterstützung, einschließlich UDP.

Neben einem äußerst benutzerfreundlichen Dashboard lässt sich der Dienst nahtlos in Gologin integrieren, was Ihren Arbeitsablauf erheblich optimiert. Um einen benutzerdefinierten Proxy mit Ihrem Gologin-Profil zu verbinden, rufen Sie zunächst das Dashboard von Floppydata auf, klicken Sie auf „Proxy-Anmeldedaten abrufen“ und konfigurieren Sie Ihren Proxy mithilfe praktischer Dropdown-Listen genau nach Ihren Anforderungen. Sobald alles fertig ist, klicken Sie auf das Symbol „Kopieren“ neben Ihrem Proxy.

Rufen Sie anschließend das Dashboard von Gologin auf und klicken Sie auf das Symbol „Einfügen“ neben dem gewünschten Profil.

Und schon sind Sie fertig. So einfach ist das!

Wie lässt sich der Browser-Fingerabdruck kostenlos ändern?

Falls kostenpflichtige Optionen nicht in Ihr Budget passen oder Sie nur wenige Konten benötigen und eine präzise geografische Ausrichtung nicht ganz oben auf Ihrer Prioritätenliste steht, gibt es eine Alternative für Sie.

1browser

1browser ist ein weiteres Maskierungstool, das anonymes Surfen und Fingerabdruckschutz sowohl für Desktop- als auch für Mobilgeräte bietet. Ähnlich wie Gologin ist 1browser ein leistungsstarkes Anti-Fingerprinting-Tool, mit dem Sie separate Konten erstellen sowie jedem einzelnen Konto einen individuellen Browser-Fingerabdruck und einen Proxy zuweisen können.

Der wesentliche Unterschied besteht darin, dass 1browser völlig kostenlos genutzt werden kann. Sobald Sie sich für den Dienst angemeldet und den Client heruntergeladen haben, können Sie bis zu 10 individuelle Profile mit umfassenden Anpassungsmöglichkeiten erstellen. Darüber hinaus stellt der Dienst insgesamt 10 kostenlose Proxys (5 reguläre und 5 Tor-IPs) aus beliebten Ländern wie den USA, Kanada oder Deutschland zur Verfügung. Falls Sie bereits Floppydata nutzen, steht Ihnen zudem eine benutzerdefinierte Proxy-Verbindung zur Verfügung.

Trotz seines umfangreichen Funktionsumfangs besticht 1browser durch eine einfache und übersichtliche Benutzeroberfläche, die sich sogar für Anfänger hervorragend eignet. Lassen Sie uns eine kurze Demonstration durchführen.

Zunächst einmal, laden Sie die App herunter und installieren Sie sie auf Ihrem Gerät. Anschließend wird Ihnen ein übersichtliches Dashboard-Fenster angezeigt, in dem Sie Ihre Profile hinzufügen und verwalten können. Erstellen Sie ein neues Profil, indem Sie auf die große grüne Schaltfläche mit der Aufschrift „Hinzufügen“ klicken.

Unmittelbar danach erscheint ein Fenster, in dem Sie aufgefordert werden, Ihrem Profil einen Namen zu geben und optional das Erscheinungsbild des Browsers anzupassen. Dies wird Ihnen später sehr dabei helfen, Ihre Konten voneinander zu unterscheiden.

Ab diesem Zeitpunkt ist Ihr Browser einsatzbereit. Wenn Sie Ihre Proxy-Verbindung verwalten oder den Fingerabdruck des Profils anpassen möchten, wechseln Sie zur bereits geöffneten Registerkarte „Einstellungen“. Klicken Sie in der Seitenleiste auf die Registerkarte „Proxy“, um auf Ihre IP-Optionen zuzugreifen. Hier verbinde ich mich mit einem benutzerdefinierten Proxy, der zuvor konfiguriert und von Floppydata kopiert wurde. Genau wie bei Gologin kommt auch hier eine mühelose Kopier-und-Einfügen-Methode zum Einsatz. Klicken Sie anschließend auf die Registerkarte „Fingerabdruck“ und wählen Sie die Details aus den praktischen Dropdown-Listen aus.

Damit können Sie nun mit dem Stöbern beginnen.

Fazit

Das Fälschen der Geräte-ID ist nicht so einfach, wie es zunächst erscheinen mag. Im Umgang mit modernen Tracking-Systemen sind die damit verbundenen Gefahren für Ihre Anonymität erheblich. Sobald Entwickler neue Wege finden, Nutzer vor Überwachung zu schützen, lernt Sicherheitssoftware schnell, wie sie die jeweiligen Methoden ausnutzen und umgehen kann. Unter diesen Umständen bleiben Anti-Detect-Browser in Kombination mit Proxys die beste Lösung, um Ihren Browser-Fingerabdruck zu verändern und zu verbergen.