TechTok #6. Wie man mit Fingerprinting umgeht

Wir setzen unsere TechTok-Serie fort, in der wir Ihre Fragen zur Technologie beantworten. In den vorherigen Ausgaben haben wir Themen wie VPNs, DNS und Werbeblockierung behandelt. Heute widmen wir uns dem Thema Tracking, insbesondere dem Fingerprinting. Die erste Frage eines anonymen Nutzers leitet unser Gespräch ein:

Könnte AdGuard einen Dienst anbieten, der meinen mobilen Fingerabdruck so maskiert, dass er so gewöhnlich wie möglich ist, um zu verhindern, dass Algorithmen Preise oder Verfügbarkeiten basierend auf meinem Gerät oder Verhalten manipulieren?

Beginnen wir damit, zu definieren, was ein mobiler Fingerabdruck ist. Im realen Leben ist ein Fingerabdruck ein einzigartiges Bild Ihres Fingerabdrucks, das zur Identifizierung verwendet wird (zum Beispiel für biometrische Pässe). Online ist ein Fingerabdruck eine mehr oder weniger einzigartige Kombination der Eigenschaften Ihres Geräts, einschließlich seiner Hardware, der darauf installierten Software und Ihrer Einstellungen. Eine solche Kombination kann verwendet werden, um Sie zu verfolgen, Profile zu erstellen oder Ihre Online-Erfahrung zu personalisieren. Nachdem wir die Grundlagen geklärt haben, sehen wir uns an, woraus Ihr mobiler Fingerabdruck genau besteht.

Zunächst enthält er Geräteinformationen wie Details zur Marke und zum Modell Ihres Telefons, OS-Version, Gerätetyp (z. B. ob es sich um ein Smartphone oder Tablet handelt), Bildschirmgröße und -auflösung. Dies sind Hardware-Details, die relativ konstant bleiben. Weitere Informationen stammen aus den Software- und Netzwerkmerkmalen Ihres Geräts. Dazu gehören Ihre IP-Adresse, WLAN-Name, Mobilfunkanbieter und App-Daten (wie die installierten Apps, deren Versionen und Ihre Nutzungsgewohnheiten). Der von Ihnen verwendete Browser, dessen Version sowie die installierten Plugins und Erweiterungen zählen ebenfalls dazu. Besondere Erwähnung verdienen eingebaute Sensordaten und Verhaltensdaten (sogar wie schnell Sie tippen). Dies ist bereits eine große Anzahl von Parametern, und wir haben noch nicht alle abgedeckt!

Wie Sie sehen können, sind einige dieser Eigenschaften viel konstanter als andere, und wenn wir über Fingerabdrücke sprechen, meinen wir in erster Linie die Kombination aus Hardware und Software, da sie sich nicht viel ändert. Während Dinge wie IP-Adresse und Ihr WLAN-Name zum Fingerprinting beitragen können, sind sie nicht so einzigartig oder zuverlässig.

Kurz gesagt, jedes Detail, das von den Standardeinstellungen des Geräts abweicht, macht Ihren Fingerabdruck ausgeprägter und folglich leichter zu verfolgen. Nun zurück zur Frage, wie man diesen Abdruck allgemeiner machen kann und ob AdGuard Ihnen dabei helfen kann.

AdGuard-Produkte, wie Werbeblocker, VPN-Apps und Browsererweiterungen, wurden nicht speziell zum Schutz vor Fingerprinting entwickelt. Dennoch können sie dazu beitragen, Ihren digitalen Fingerabdruck weniger auffällig zu machen, was das Tracking reduziert und die Möglichkeit für Anbieter verringert, Preise oder Verfügbarkeiten basierend auf Ihrem Verhalten zu manipulieren.

Beispielsweise kann AdGuard VPN Ihre IP-Adresse maskieren, sodass Websites und Apps nicht Ihren tatsächlichen Standort oder IP-basierte Details kennen.

Zusätzlich können Sie in der AdGuard-App mehrere Einstellungen aktivieren, die Ihnen helfen, sich in der Menge zu verstecken. Die App ermöglicht es Ihnen, Ihre Browserkennung zu verbergen, indem sie durch eine generische Version ersetzt wird, die identifizierende Details über Ihr Gerät wie Modell, OS und Browser-Version entfernt.

Und wenn Sie keine VPN-App verwenden, können Sie dennoch Ihre IP-Adresse maskieren, indem Sie die Einstellung IP-Adresse maskieren in der AdGuard-App aktivieren. Zusätzlich können Sie auch den X-Client-Data-Header entfernen, ein Datenstück, das oft von Google verwendet wird, um das Nutzerverhalten zu verfolgen.

Eine allgemeine Empfehlung wäre, bei den Apps und Add-ons, die Sie installieren, selektiv zu sein. Je mehr Sie haben, insbesondere weniger bekannte, desto einzigartiger wird Ihr mobiler Fingerabdruck. Datenschutzorientierte Browser wie Brave und Apps wie AdGuard und Blockada können hilfreich sein, da sie das Laden von Fingerprinting-Skripten blockieren. Beachten Sie jedoch, dass jede neue Erweiterung oder App das Risiko erhöhen kann, dass Ihr Fingerabdruck einzigartiger wird.

Eine Frage von Sanjay Nayak hilft uns, weiter auf das Thema Fingerprinting einzugehen:

Wie können wir den Browser-Fingerabdruck so verwalten, dass wir nicht aus der Masse herausstechen? Gibt es eine Einstellung in AdGuard, die sicherstellt, dass alle denselben Browser-Fingerabdruck haben?

Diese Frage ist etwas knifflig, da die Antwort davon abhängt, was genau man hier unter „Browser-Fingerabdruck“ versteht. Wenn eine Website Ihren digitalen Fingerabdruck erstellen möchte, kann sie nur mit Ihrem Browser interagieren, sodass jeder Fingerabdruck, den sie erstellt, technisch gesehen „Browser-Fingerabdruck“ ist. Und wir haben bereits einige allgemeine Tipps geteilt, wie man AdGuard verwendet, um Ihren Fingerabdruck weniger ausgeprägt zu machen. Vielleicht ist es daher besser, näher auf einige der AdGuard-Einstellungen einzugehen, die direkt darauf abzielen, Ihren Fingerabdruck zu manipulieren.

Die erste Einstellung heißt Browserkennung verbergen und ist in den AdGuard-Apps für alle Plattformen verfügbar, mit Ausnahme von iOS, da das Betriebssystem hier viele Einschränkungen auferlegt. Beachten Sie, dass diese Einstellung auch in der AdGuard Browsererweiterung nicht vorhanden ist, da die Funktionalität von Erweiterungen durch den Browser begrenzt ist. Der vollständige Name der Browserkennung ist "User-Agent HTTP Header". Dabei handelt es sich um eine Zeichenkette, die Websites hilft, das Betriebssystem, den Browser und die Plattform des Browsers zu identifizieren. Eine typische User-Agent-Zeichenkette könnte folgendermaßen aussehen:

Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:47.0) Gecko/20100101 Firefox/47.0

Lassen Sie uns diese Zeichenkette entschlüsseln:

• Mozilla/5.0 ist ein allgemeines Token, das aus historischen Gründen verwendet wird
• Windows NT 6.1; Win64; x64; rv:47.0 liefert Informationen über Ihr Betriebssystem
• Gecko/20100101 bezeichnet die Browser-Engine
• Firefox/47.0 gibt die Version Ihres Browsers an

AdGuard ermöglicht es Ihnen, jede beliebige Zeichenkette als Ihre Browserkennung festzulegen. Sie können sogar bestimmte Teile vollständig entfernen (das Feld leer lassen bewirkt genau dies). Allerdings könnte das Entfernen aller Informationen dazu führen, dass Sie mehr auffallen, da die meisten Nutzer:innen ihre Browserkennung nicht manuell ändern. Daher ist es ratsam, eine generische Browserkennung zu verwenden. Websites wie diese bieten eine Auswahl gängiger Browserkennungen zur Auswahl an. Seien Sie vorsichtig bei der Auswahl einer zu einzigartigen Browserkennung, da dies nicht zu Ihrem Vorteil wäre und Sie möglicherweise schlechter dastehen würden, als wenn Sie nichts geändert hätten. Eine weitere Möglichkeit besteht darin, Ihre Browserkennung regelmäßig zu wechseln, um es Websites zu erschweren, ein Profil von Ihnen zu erstellen. Dies ist zwar zeitaufwändiger, könnte aber für datenschutzorientierte Personen eine gute Option sein.

Eine weitere Möglichkeit, die Auswirkungen des Fingerprintings auf Ihre Privatsphäre direkt zu mindern, besteht darin, den Tracking-Schutzfilter im Abschnitt Sperren von Werbung der AdGuard-Einstellungen zu aktivieren. Ihr Fingerabdruck mag der einzigartigste von allen sein, aber wenn Websites niemals Zugriff darauf haben, können sie Sie nicht verfolgen. Der Tracking-Schutzfilter enthält Regeln, die speziell darauf abzielen, das Laden von Skripten zum Sammeln von Fingerabdrücken zu verhindern. Es ist nicht narrensicher, da es viele solcher Skripte gibt und nicht alle abgedeckt werden können, aber es gibt keinen Grund, diese Funktion nicht zu nutzen. Leider werfen die Einschränkungen von iOS wieder einen Strich durch die Rechnung: Apple erlaubt es Werbeblockern nicht, die komplexen Regeln auszuführen, die erforderlich sind, um diese Skripte auf iOS zu blockieren.

Es gibt also keinen magischen Knopf, der jeden wie Agent Smith aus der Matrix aussehen lässt. Aber wenn Sie den oben gegebenen Rat befolgen, werden diejenigen, die Ihren digitalen Fingerabdruck suchen, wirklich für ihre Mühe arbeiten müssen.

​Ein Nutzer mit dem schönen Namen grumpy alpaca stellt abschließend folgende Frage:

Betrifft AdGuard die Präzision meines mobilen Fingerabdrucks, indem es Informationen wie die Nutzung der AdGuard-Browsererweiterung, der AdGuard-App oder von AdGuard DNS preisgibt?

Wie bereits erwähnt, erhöht jede zusätzliche App oder Erweiterung die Einzigartigkeit Ihres Fingerabdrucks. Es gibt auch spezifische Techniken zum Fingerprinting, die speziell auf Erweiterungen abzielen. Das gleiche gilt für die Verwendung weniger verbreiteter DNS-Server im Vergleich zum Standardanbieter. Letztlich hängt alles davon ab, wie viele Menschen dieselbe Kombination aus Hardware und Software verwenden. Da AdGuard-Produkte Millionen von Nutzer:innen haben, ist die Wahrscheinlichkeit, allein aufgrund ihrer Nutzung identifiziert zu werden, minimal.

Es ist ein unvermeidlicher Kompromiss zwischen Nutzen, Funktionalität und der Einzigartigkeit Ihres Fingerabdrucks. Die Verwendung einer AdGuard-Erweiterung, -App oder des werbefilternden DNS-Servers blockiert die meisten bekannten Fingerprinting-Bibliotheken und reduziert so das Tracking. Dies funktioniert auf allen Systemen und Plattformen außer iOS. Um das Laden von Fingerprinting-Skripten zu blockieren, stellen Sie sicher, dass der Tracking-Schutzfilter aktiviert ist.

Gleichzeitig macht bereits die Installation der Erweiterung oder App Ihren Fingerabdruck ein bisschen auffälliger. Es ist eine Balance, und letztlich liegt es an Ihnen zu entscheiden, ob die Funktionen, die vor Tracking schützen, den Effekt mindern, dass Ihr Fingerabdruck einzigartiger wird.

​Wir kommen mit weiteren Antworten in der nächsten Ausgabe von TechTok zurück — senden Sie uns Ihre Fragen zu technologiebezogenen Themen über dieses Formular, und vielleicht sehen Sie sie in der nächsten Ausgabe von TechTok!