Canvas-Fingerprinting verstehen

Laut einer Studie von Ghostery, einem renommierten Anbieter kostenloser Software, verfügen über 79 % der Websites mit eindeutigen Domains über Tracker, die Benutzerdaten sammeln. Eine der beliebtesten Fingerprinting-Techniken ist heute das Canvas-Fingerprinting.

Diese innovative Tracking-Technik ermöglicht es Websites, Nutzer zu identifizieren, indem sie untersuchen, wie deren Computer ein Bild zeichnen.

Viele Nutzer möchten jedoch nicht identifiziert werden. Diese Nutzer können Maßnahmen ergreifen, wie das Deaktivieren von Cookies, die Anonymisierung ihrer IP-Adressen oder die Verwendung von Browser-Plugins, um Tracking-Maßnahmen zu verhindern.

Was ist Canvas-Fingerprinting?

Canvas-Fingerprinting ist eine komplexe und sehr präzise Methode und stellt eine spezielle Form des Browser-Fingerprintings dar. In HTML5 können Zeichenvorgänge je nach den Software- und Hardwareeigenschaften Ihres Computers unterschiedlich gerendert werden. Sie können also JavaScript-Code ausführen, der ein Bild rendert und daraus einen eindeutigen Fingerabdruck erstellt.

Wie funktioniert Canvas-Fingerprinting?

Wenn Sie auf eine Website mit einem Canvas-Fingerprinting-Skript klicken, zeichnet das Skript Text mit zufälliger Schriftart und -größe sowie einem zufälligen Hintergrund. Anschließend werden die Canvas-Pixeldaten in ein Base64-kodiertes Format konvertiert und anschließend in den Fingerabdruck gehasht.

Bedenken Sie immer, dass verschiedene Computer das Bild leicht unterschiedlich darstellen. Auch wenn die erzeugten Bilder für das menschliche Auge gleich aussehen, gibt es leichte Unterschiede, die eine Unterscheidung ermöglichen.

Ist Canvas-Fingerprinting legal?

Obwohl Browser-Fingerprinting heute ein heißes Thema ist, gibt es keine klaren Gesetze und Vorschriften, die sich mit Browser-Fingerprinting, geschweige denn mit Canvas-Fingerprinting, befassen. In den USA gibt es keine Gesetze, die Web-Tracking regeln. Zumindest der California Consumer Privacy Act und das Data Broker Law von Vermont versuchen jedoch, Online-Tracking und Datenerfassung zu regeln, jedoch nicht speziell Canvas-Fingerprinting oder gar Geräte-Fingerprinting im Allgemeinen.

Gemäß der Datenschutz-Grundverordnung (DSGVO) ist Browser-Fingerprinting in Europa legal, solange Website-Betreiber alle damit verbundenen Regeln und Vorschriften einhalten. Auch wenn die DSGVO Fingerprinting nicht ausdrücklich erwähnt, muss die Website vor dem Tracking die Einwilligung der Nutzer einholen, genau wie beim Cookie-Tracking.

Wie vermeidet man Canvas Fingerprinting?

Canvas Fingerprinting basiert bekanntlich auf einem integralen Bestandteil von Websites – dem HTML5-Canvas-Element. Es lässt sich leicht blockieren. Cookies, die Ihre digitalen Aktivitäten verfolgen, aber nicht das HTML5-Canvas-Element blockieren.

Das Blockieren des Canvas-Fingerprintings klingt plausibel, da die Nutzer ihren Canvas-Fingerprint nicht gesendet haben. Die Realität ist jedoch, dass das Blockieren von Canvas-Fingerprinting Ihre Identität eindeutig preisgibt.

Denken Sie daran, dass die von Ihnen verwendeten Plugins und Erweiterungen zu den wichtigsten Identifikatoren beim Browser-Fingerprinting gehören. Kurz gesagt: Das Blockieren von Canvas-Fingerprinting ist wie das Tragen einer Maske in einer Menschenmenge ohne Maske – etwas, das Sie auffälliger macht.

Um Canvas-Fingerprinting zu vermeiden, sollten Sie zunächst sicherstellen, dass die Canvas-Fingerprinting-Funktion aktiviert ist, damit Sie nicht bereits maskiert wirken.

Verwenden Sie dann die Leinwandidentität konsequent, damit es nicht so aussieht, als würden Sie einer Entdeckung aus dem Weg gehen. Wechseln Sie abschließend bei Bedarf die Identität, um die digitalen Spuren zu löschen. Diese Maßnahmen können das Problem jedoch eher kontrollieren, aber nicht verhindern.

Die beliebteste Option ist die Verwendung eines Anti-Fingerprinting-Tools, um sowohl Canvas-Fingerprinting als auch Browser-Fingerprinting zu verhindern, da diese Hand in Hand arbeiten.

Eines der beliebtesten Tools zur Verhinderung von Canvas-Fingerprinting ist der Browser AdsPower. Es handelt sich um einen separaten Browser, der auf Ihrem Gerät eine völlig neue Internetumgebung erstellen kann, beispielsweise mit Zeitzone, Geolokalisierung usw. Wenn Sie Ihre IP-Adresse anonym halten möchten, probieren Sie einfach Ads aus.