Canvas-Fingerprinting erklärt: Der unsichtbare Tracker ohne Cookies

Wie eine verborgene Zeichnung zur ID wird

Die Canvas-API lässt Seiten Grafiken in Ihrem Browser zeichnen. Ein Fingerprinting-Skript zeichnet verborgenen Text und Formen und liest dann die exakten Pixel zurück. GPU, Treiber, Schriften und Betriebssystem verändern das Rendering jeweils um Subpixel-Beträge — und die Kombination ist oft einzigartig für Ihr Gerät.

Anders als Cookies gibt es nichts Gespeichertes zu löschen und keine Abfrage abzulehnen. Die Kennung wird bei jedem Besuch neu berechnet, lautlos, in Millisekunden.

Warum komplettes Blockieren das Web zerbricht

Canvas ist eine legitime Grafik-API für Spiele, Diagramme und Design-Tools, Browser können sie also nicht einfach entfernen. Stattdessen fügen datenschutzorientierte Browser Rauschen hinzu: Sie verändern subtil die Pixel, die eine Seite zurücklesen kann, sodass sich der Fingerabdruck zwischen Besuchen ändert, während das sichtbare Bild gleich aussieht.

Darum kann derselbe Fingerprint-Test in verschiedenen Browsern unterschiedliche Ergebnisse zeigen. Der Unterschied ist der funktionierende Schutz, kein Messfehler.

Was Ihre Einzigartigkeit wirklich senkt

Der stärkste Hebel ist Unauffälligkeit: Eine weit verbreitete Browser-Konfiguration erzeugt einen gewöhnlichen Fingerabdruck, den man mit vielen Nutzern teilt. Gehärtetes Firefox und Tor Browser normalisieren oder randomisieren die Canvas-Ausgabe genau deshalb.

Testen Sie Ihr Setup mit der Fingerprint-Analyse dieser Seite, notieren Sie die Einzigartigkeits-Signale, und wenden Sie dann jeweils eine Härtungsmaßnahme an und testen Sie erneut. Die Score-Snapshots erlauben Vorher/Nachher-Vergleiche, damit Sie sehen, welche Änderung wirklich etwas gebracht hat.

• Bevorzugen Sie Browser, die Canvas-Auslesung randomisieren oder normalisieren.
• Meiden Sie seltene Kombinationen aus Schriften, Bildschirmgröße und Erweiterungen.
• Testen Sie nach jeder Änderung erneut, statt zehn auf einmal anzuwenden.