Wie Websites Sie ohne Cookies verfolgen

Sie haben alles richtig gemacht: Cookies gelöscht, „Do Not Track“ aktiviert, einen Werbeblocker installiert und privates Surfen verwendet. Dennoch liefern Ihnen Werbenetzwerke immer noch unheimlich zielgerichtete Werbung. Wie? Denn Cookies sind einfach die sichtbarste Tracking-Methode – und am einfachsten zu blockieren.

Modernes Tracking hat sich weit über Cookies hinaus zu einem ausgeklügelten Ökosystem von Techniken entwickelt, die kaum zu erkennen oder zu verhindern sind.

1. Browser-Fingerprinting

Jedes Mal, wenn Sie eine Website besuchen, zeigt Ihr Browser überraschend viele Informationen an:

• Bildschirmauflösung und Farbtiefe
• Installierte Schriftarten (jeder Computer hat eine einzigartige Kombination)
• Browserversion und installierte Plugins
• Zeitzone und Spracheinstellungen
• Betriebssystem- und Hardware-Spezifikationen
• WebGL-Renderer (Ihr genaues GPU-Modell)
• Audioverarbeitungseigenschaften

Individuell ist jedes Datenelement gemeinsam. Zusammen erzeugen sie einen Fingerabdruck, der einzigartig für Ihr Gerät ist und eine Genauigkeit von 99,5 % hat, laut einer Untersuchung der Electronic Frontier Foundation.

Im Gegensatz zu Cookies können Sie Ihren Fingerabdruck nicht „löschen“. Es wird von Ihrer Hardware- und Softwarekonfiguration abgeleitet.

2. Fingerabdruck auf Leinwand

Diese clevere Technik nutzt das HTML5-Canvas-Element. Eine Website zeichnet mithilfe von JavaScript ein unsichtbares Bild – Text, Formen, Farbverläufe. Aufgrund von Unterschieden in der GPU-Hardware, den Treiberversionen und den Schriftart-Rendering-Engines ist das resultierende Bild auf jedem Gerät etwas anders.

Die Website hasht dieses Bild in eine eindeutige Kennung. Sie sehen das Bild nie – es wird außerhalb des Bildschirms gezeichnet und sofort in Daten umgewandelt.

Canvas-Fingerprinting wird von über 5 % der Top 100.000 Websites verwendet und ist für Benutzer praktisch nicht erkennbar.

3. Tracking-Pixel

Ein Tracking-Pixel ist ein 1×1 großes transparentes Bild, das in eine Webseite oder E-Mail eingebettet ist. Wenn Ihr Browser es lädt, sendet die Anfrage Ihre IP-Adresse, Browserinformationen und den genauen Zeitpunkt, zu dem Sie den Inhalt angesehen haben, an den Tracking-Server.

E-Mail-Vermarkter nutzen Tracking-Pixel, um Folgendes zu wissen:

• Ob Sie eine E-Mail geöffnet haben
• Wann haben Sie es geöffnet
• Ihr ungefährer Standort
• Welches Gerät und welchen E-Mail-Client Sie verwenden

4. CNAME-Cloaking

Um Werbeblocker zu umgehen, nutzen Unternehmen jetzt CNAME-Cloaking. Anstatt Tracking-Skripte von tracker.adcompany.com zu laden (die Werbeblocker blockieren können), richten sie eine Subdomain wie analytics.yourfavoritesite.com ein, die heimlich zum Tracking-Unternehmen weiterleitet.

Da es sich bei der Domain offenbar um eine First-Party-Domain handelt, wird sie von Werbeblockern und Browser-Schutzmaßnahmen zugelassen.

5. Verhaltensbiometrie

Die erweiterte Nachverfolgung geht über Ihr Gerät hinaus und erfasst wie Sie es verwenden:

• Bewegungsmuster und Geschwindigkeit der Maus
• Tipprhythmus und Trittfrequenz
• Scrollgeschwindigkeit und -muster
• Berührungsdruck auf Mobilgeräten
• Wie Sie Ihr Telefon halten (Beschleunigungsmesserdaten)

Diese Verhaltensmuster sind einzigartig genug, um Personen zu identifizieren, selbst wenn sie das Gerät wechseln oder VPNs verwenden.

🔍 Wie einzigartig ist Ihr Browser?

So reduzieren Sie das Tracking

• Firefox mit erweitertem Tracking-Schutz: Auf den Modus „Streng“ eingestellt, der bekannte Fingerabdrücke und Tracking-Skripte blockiert.
• Tor-Browser: Sorgt dafür, dass alle Benutzer durch Standardisierung des Fingerabdrucks identisch aussehen.
• uBlock-Ursprung: Blockiert Tracking-Skripte, Pixel und bekannte Fingerabdruck-Endpunkte.
• JavaScript selektiv deaktivieren: Viele Fingerabdrucktechniken erfordern JavaScript. Verwenden Sie NoScript für sensibles Surfen.
• Bilder in E-Mails blockieren: Verhindert das Laden von Tracking-Pixeln. Die meisten E-Mail-Clients bieten diese Option mittlerweile an.
• Gemeinsame Einstellungen verwenden: Paradoxerweise macht Sie ein „einzigartiges“ Browser-Setup besser auffindbar. Standardeinstellungen fügen sich besser ein.

Verwandte Tools

• Ihr digitaler Fußabdruck – sehen Sie, wie einzigartig Ihr Browser wirklich ist
• Passwortgenerator – sichere Passwörter für jedes Konto