Jede Website, die Sie besuchen, hinterlässt eine Spur - so können Sie sie unterbrechen

Sie haben jahrelang von Browser-Tracking, Fingerabdrücken und Cookies gehört, aber was bedeuten sie alle? Wie und warum identifizieren Tracking-Unternehmen Sie? Und noch wichtiger, was ist der einfachste Weg, sich zu schützen? Ich behandle all dies, damit Sie sich gegen Eingriffe in Ihr digitales Leben wehren können, und es ist viel einfacher, als Sie denken.

Das moderne Web ist überflutet mit invasiver Tracking-Technologie, und es sei denn, Sie sind ein Experte mit einem ganzen Leben Zeit, können Sie nicht für immer allen Formen ausweichen. Ihnen stehen Tausende von Spezialisten gegenüber, die über Milliarden von Dollar verfügen und unermüdlich durch technische Spezifikationen und ein endloses Meer von Ideen arbeiten, alles finanziell motiviert, Ihnen Produkte zu verkaufen. Um dies effektiv zu tun, müssen sie alles über Sie wissen. Dies ist die zentrale Idee, die den Handel im modernen Web antreibt, und es ist Teil des breiteren und treffend benannten Themas des Überwachungskapitalismus.

Der Tracking-Pixel

Ein Leuchtfeuer, das Ihre Interaktionen genau überwacht

Es gibt viele Möglichkeiten, auf unsere Daten zuzugreifen, daher ist es schwer zu wissen, wo man anfangen soll. Fangen wir mit einem Klassiker an.

Das Tracking-Pixel—auch bekannt als Web-Beacon oder Spy-Pixel—geht auf die 90er Jahre zurück, damals bekannt als "Web-Bug." Es handelte sich um ein winziges, kaum wahrnehmbares Bild (1x1 oder 0x0), das auf Webseiten eingebunden wurde, um Besucher zu verfolgen. Beim Laden der Seite rief der Browser das Bild ab und übermittelte Verbindungsinformationen—wie Zeitstempel, Webbrowser, Betriebssystem usw. Seitdem hat sich das Tracking-Pixel zu einem wesentlich leistungsfähigeren Tracking-Skript entwickelt, das die JavaScript-Engine des Browsers verwendet.

Tracker überwachen, wie Sie mit einer Webseite interagieren. Sie beobachten, was Sie tun, worauf Sie klicken und allgemein, was Ihre Interessen sind. Zum Beispiel, wenn Sie etwas in einen Einkaufswagen legen und es dann wieder entfernen, wird dies normalerweise vom Tracker aufgezeichnet. Diese Informationen sind für Vermarkter äußerst wertvoll, da sie Sie vorhersehbarer machen und es einfacher machen, Ihnen etwas zu verkaufen.

Website-Besitzer verwenden Tracker, um ihre Werbekampagnen zu unterstützen und Besucher erneut anzusprechen. Zum Beispiel ist Meta Pixel ein Skript, das es Meta ermöglicht, Webseitenbesucher mit pseudonymisierten Facebook-Konten zu verknüpfen. Wenn ein Benutzer eine Webseite verlässt, ohne einen Kauf zu tätigen, können die Besitzer ihr Facebook-Konto (über Meta) mit hochrelevanten Anzeigen erneut ansprechen.

Meta ist nicht das einzige Unternehmen in diesem Bereich. Der größte Übeltäter in diesem Sektor ist Google, dessen Reichweite etwa 70 % aller Websites beträgt. Es gibt Daten, die zeigen, dass Websites im Durchschnitt 7 Tracker enthalten und etwa 40 % des gesamten Datenverkehrs ausmachen.

Über Tage oder sogar Jahre hinweg bauen Tracking-Unternehmen nach und nach ein umfassendes Bild Ihres digitalen Lebens auf, ohne dass Sie es wissen. Sie wissen, wohin Sie gehen, was Sie tun, woran Sie interessiert sind, wann Sie es tun und wie lange - alles möglicherweise mit Ihrer realen Identität verknüpft.

Supercookies

Wie normale Kekse, aber böser

Vielleicht haben Sie schon von Cookies gehört - einem auf Ihrem Gerät gespeicherten Wert, der Sie eindeutig identifizieren kann - aber haben Sie schon von Supercookies gehört? Das Konzept ist einfach: Sie sind Cookies, die an Orten gespeichert werden, an die Sie möglicherweise nicht denken würden. Es gibt viele Orte, an denen Werte in einem Browser gespeichert werden können, und einige sind bemerkenswert einfallsreich.

Evercookie ist das klassische Supercookie-Tool, das über 17 Speicherorte verfügt. Wenn Sie Ihre normalen Cookies löschen, stellt Evercookie sie aus vielen versteckten Orten wieder her, wodurch Ihre zugewiesene ID schwerer zu löschen ist.

Browser-Fingerabdrücke

Eine hartnäckige Identität, die schwer loszuwerden ist

Fingerabdrücke sind Muster, die eine einzelne Person eindeutig identifizieren. In ähnlicher Weise misst das Browser-Fingerprinting die einzigartigen Eigenschaften Ihres Webbrowsers.

Die Spannweite und Komplexität dieses Bereichs sind enorm, daher werde ich Ihnen die grausamen Details ersparen. Techniken, um Systemschriftarten, installierte Weberweiterungen, Zeitzone, Bildschirmauflösung, Browserversion, JavaScript-Befehle (auch bekannt als API) und mehr abzuleiten, kombinieren sich jedoch alle, um ein hochwirksames und einzigartiges Muster für Ihren Webbrowser zu erzeugen.

Sie können die Einzigartigkeit Ihres Browsers bestimmen, indem Sie EFFs Panopticlick (oder das neuere Cover Your Tracks) ausführen, das Ihren Browser mit bekannten Techniken scannt. Tracking-Unternehmen verwenden diese Methoden, wenn direktere Ansätze unzuverlässig werden, zum Beispiel das Speichern von Supercookies. Wenn Sie also denken, dass das Deaktivieren von Cookies Sie schützt, denken Sie noch einmal nach.

Schütze dich

Randomisieren Sie Ihren Fingerabdruck und speichern Sie niemals Tracking-Informationen

Da Tracking-Unternehmen sich auf Fingerabdruckmethoden zubewegen, sollten wir uns darauf konzentrieren, das zu lösen. Die Folge ist, dass Supercookies, obwohl sie lange Zeit wirksam waren, weniger zuverlässig werden als die Messung der angeborenen Eigenschaften Ihres Browsers.

Also, was können wir dagegen tun? Die Leute laden in der Regel ihren Webbrowser mit Anti-Tracking-Weberweiterungen voll, aber das ist nicht der oft empfohlene Rat. Da Web-Erweiterungen Webseiten ändern, können Tracking-Skripte die gerenderte Seite untersuchen, um herauszufinden, welche Erweiterungen Sie verwenden, was folglich Ihren Fingerabdruck einzigartiger macht. Nicht nur das, sondern einige Web-Erweiterungen, die behaupten, das Fingerprinting zu bekämpfen, führen tatsächlich dazu, dass Ihr Fingerabdruck einzigartiger wird, indem sie unmögliche Informationen über Ihren Browser ausgeben.

Konventionelle Anti-Fingerprinting-Methoden haben einen anderen Ansatz verfolgt: sich in die Masse einzufügen. Je ähnlicher Sie allen anderen sind, desto schwieriger sind Sie zu unterscheiden - das ist die Idee. Dies kann man nicht durch eine Web-Erweiterung erreichen, daher lautet der häufigste Rat, einen Webbrowser-Anbieter zu finden, der auf Ihrer Seite steht - je beliebter, desto besser.

Firefox, Brave, LibreWolf und der Mullvad-Browser sind alle beliebte Optionen auf dem Markt für alternative Browser, also schauen wir sie uns an.

Mit Panopticlick können wir sehen, dass sie alle eine niedrige Privatsphärebewertung haben und jeder einen alarmierend einzigartigen Fingerabdruck besitzt. Noch schlimmer ist, dass man durch das Installieren von Erweiterungen zur Verbesserung der Privatsphäre noch einzigartiger wird. Hier überragt Brave alle anderen.

Ich habe schon lange geglaubt, dass die Randomisierung von Fingerabdruckdaten der richtige Weg ist. Wenn jede Anfrage, die Sie stellen, Ihren Fingerabdruck ändert, wie könnten sie Sie dann über Browser-Sitzungen hinweg verfolgen? Genau das macht Brave mit seiner Farbling-Funktion - es führt zufällige Störungen an oft angegriffenen Punkten in Ihrem Browser ein und ändert häufig seine einzigartige Identität.

Sie können sehen, dass Brave einen einzigartigen Wert zwischen zwei Browsersitzungen unter Verwendung von FingerprintJS, einem beliebten und oft verwendeten Fingerprinting-Tool, zurückgibt.

Das zweite, was wir angehen müssen, ist der persistente Zustand, der durch Tracking-Skripte gespeichert wird. Erinnern Sie sich, als ich sagte, dass Supercookies an mehreren Orten existieren können? Nun, das beste Mittel dagegen ist das Surfen im privaten Modus, der alle persistenten Zustände beim Schließen des Fensters löscht - Cache, Cookies, Website-Einstellungen und mehr. Keiner davon überlebt.

Sie können den privaten Modus für allgemeines Surfen verwenden und den normalen Modus für Websites, bei denen der Status wichtig ist - zum Beispiel, wenn Sie bei YouTube oder Facebook eingeloggt sind.

Verstecke deine IP

Das Tragen einer Maske ist nutzlos, wenn man seinen echten Namen angibt

Das Letzte, was ich empfehle, ist, dass Sie Ihre IP-Adresse verbergen. Ihre IP-Adresse identifiziert eindeutig Ihr Heimnetzwerk im Internet, und jede Website, die Sie besuchen, hat Zugriff auf diese Informationen.

Ich benutze Proton VPN. Es ist zuverlässig, schnell und hat sogar eine ‚secure core‘-Funktion, die ein 2-Hop-Dienst ist. Anstatt sich direkt mit einem VPN-Server zu verbinden, leitet Proton Ihre Verbindung durch einen Server und aus einem anderen heraus. So verbinden Sie sich mit einem Dienst in der Schweiz, und der Exit-Knoten könnte in Frankreich oder Deutschland sein. Dies ist eine zusätzliche Schutzschicht vor Lauscher, die im Netzwerk mithören.

Seien Sie vorsichtig, diesen wesentlichen Schritt nicht zu überspringen.

Obwohl ich Mullvad VPN nicht benutzt habe, habe ich Gutes über sie gehört.

Ich konnte nicht alles in einem einzigen Artikel abdecken, selbst wenn er zehnmal so lang wäre - es gibt einfach zu viele bewegliche Teile. Browser sind komplex, und wie in der Einleitung erwähnt, müsste man ein Vollzeit-Experte sein, um Tracking allein zu bekämpfen. Das Beste, was wir tun können, ist, uns auf die Fachleute zu verlassen: die Browser-Anbieter.

Ich habe Brave wegen seiner Farbling-Funktion ausgewählt. Ich denke, es ist viel leichter, zufälliges Rauschen (Entropie) zu erzeugen, als alles gleich zu machen. Außerdem ermöglicht es uns, ein oder zwei Erweiterungen zu installieren, da Einzigartigkeit etwas weniger wichtig ist. Ich würde einen Werbeblocker empfehlen, und wenn Sie Ihr Rauschen verstärken möchten, können Sie AdNauseum verwenden, das gefälschte Anzeigeninteraktionen erzeugt und die Profile beschädigt, die Tracking-Unternehmen über Sie erstellen - aber ich selbst benutze uBlock Origin.

Kurz gesagt:

• Verwende Brave
• Installieren Sie einen Adblocker, um Tracking-Skripte zu blockieren (Brave hat einen eingebauten namens Brave Shields)
• Verwenden Sie den privaten Modus für die alltägliche Webnutzung
• Verwenden Sie ein VPN, um Ihre IP zu verbergen

Sind diese Methoden perfekt? Nein, aber sie sind die besten, die wir haben, und die einfachsten.

Für detailliertere Informationen zum Datenschutz können Sie die Website der Datenschutz-Ratgeber besuchen, die umfassende Ratschläge und Anleitungen enthält.

Wenn Sie daran interessiert sind, Ihr Wissen über Datenschutz zu vertiefen, könnte meine Einführung in DNSCrypt für Sie nützlich sein. Sie behandelt, wie Sie Ihre Web-Domain-Anfragen (wie example.com) vor Schnüfflern mithilfe von Verschlüsselung verbergen können. Es ist zumindest augenöffnend.