Der Plan, dem digitalen Fingerabdruck endlich ein Ende zu setzen

Wir verfügen über mehr Tools als je zuvor, um unsere Identität online zu sichern. Du kannst verbieten Kekse – die kleinen Informationen, die Websites in unseren Browsern hinterlegen, um uns zu identifizieren – blockieren invasive Tracker vom Verfolgen unserer Maschinen über den Wechsel in den Inkognito-Modus, Deaktivieren Sie das App-übergreifende Tracking mit dem neuesten iOS-Update von Apple, oder sogar so weit gehen, nur hochverschlüsselt im Internet zu surfen virtuelle private Netzwerke.

Aber es gibt eine Tracking-Methode, die diese Abwehrmaßnahmen immer noch umgehen kann und die sich immer größerer Beliebtheit erfreut: Fingerabdrücke.

Die Anatomie eines Fingerabdrucks

Was Fingerabdrücke so schwer fassbar und schwer zu verteidigen macht, ist die Tatsache, dass die Daten, die sie ausnutzen, für die grundlegenden Funktionen des Webs unerlässlich sind.

Apps und Websites versuchen, alle möglichen Informationen von uns zu sammeln (GPS-Koordinaten, unsere persönlichen Daten usw.), auf die wir achten und die wir normalerweise für uns behalten können. Aber ein flüchtiger Blick auf die Datenschutzrichtlinien nahezu aller Technologieunternehmen wird Ihnen zeigen, dass sie auch eine Reihe anderer verschiedener Daten erfassen, die Sie benötigen Achten Sie nicht darauf und dass Sie die Nachverfolgung nicht einfach verhindern können – etwa, welche Software auf Ihrem Gerät läuft und an welchen Netzbetreiber Sie sich wenden abonnieren.

Es gibt einen legitimen Grund, warum Unternehmen diese Daten benötigen und warum sie an sie gelangen können, ohne Ihre ausdrückliche Erlaubnis einzuholen. Sie sehen, jeder von uns Webnutzern greift auf unterschiedliche Weise auf das Internet zu, und um sicherzustellen, dass eine Website oder App geladen wird Diese Websites sind für jeden Benutzer gedacht, unabhängig davon, welchen Browser, welche App, welches Telefon oder welchen Computer er verwendet. Sie müssen bestimmte Details über Ihre Methode kennen des Zugriffs. Aber diese scheinbar harmlose Datenerfassung ist auch die Grundlage für die Fingerabdruckerkennung.

Tracker fügen die Eigenschaften Ihres Geräts wie seine Displaygröße, sein Betriebssystem, Ihre Spracheinstellungen und mehr zusammen, um Ihren einzigartigen Fingerabdruck zu bilden. Sie gleichen dieses Muster auf Websites und Apps ab, um Sie zu identifizieren und Sie mit relevanten Anzeigen gezielt anzusprechen.

Sobald eine Website Ihren Fingerabdruck erfasst, ist dies möglich Verfolgen Sie Sie bis zu 100 Tage lang – egal, wie viele Sicherheitsvorkehrungen Sie in Ihrem Browser eingerichtet haben.

Da dies alles im Hintergrund geschieht, während Sie im Internet surfen, können Sie es nicht zurückverfolgen Fingerabdrücke, noch ist es Ihnen möglich, Ihre Fingerabdrücke zu löschen – wie im Fall von Cookies von Drittanbietern. Da der Fingerabdruck Ihres Geräts immer derselbe bleibt, kann diese Tracking-Methode auch nicht durch typische Einschränkungen wie das Wechseln in ein privates Fenster oder das Leeren des Browser-Cache eingeschränkt werden.

„Fingerabdrücke stellen eine Bedrohung für die Privatsphäre der Benutzer dar, da sie Unternehmen eine undurchsichtige Möglichkeit zur Nachverfolgung bieten „Identifizieren Sie Benutzer und Geräte“, sagt Patrick Jackson, Chief Technology Officer von Disconnect, einer Datenschutz-App für iOS und Mac.

Eine Lösung finden

Derzeit gibt es keine gute Möglichkeit, Fingerabdrücke zu stoppen, aber Internetunternehmen haben begonnen, sich mit der Bedrohung auseinanderzusetzen und nach Möglichkeiten zu suchen, damit umzugehen. Der Chromium-basierte Browser Brave unternimmt den überzeugendsten Versuch, böswilliges Fingerprinting zu verhindern, das wir bisher gesehen haben.

Die Lösung von Brave ist einfach: Immer wenn eine Website die Art von Daten anfordert, die möglicherweise Fingerabdrücke ermöglichen könnten, wird die Der Browser kommt dem entgegen – aber er mischt auch gerade so viel Rauschen oder zufällige Informationen ein, dass Ihr Web dadurch nicht lahmgelegt wird Erfahrung. Dies ermöglicht Ihnen einen eindeutigen Fingerabdruck für jede Sitzung und jede Webseite. Daher können Tracker nicht mehr einen einzigen Fingerabdruck von Ihnen erfassen und ihn auf verschiedenen Websites abgleichen, um Ihnen zu folgen, da Ihr Gerät jedes Mal einen anderen Fingerabdruck signalisiert.

In unseren Tests war Brave der einzige Mainstream-Browser, der die Prüfung der Electronic Frontier Foundation bestanden hat Verwische deine Spuren Test, der ermittelt, wie effektiv Ihr Browser vor Praktiken wie Fingerabdrücken schützen kann.

Andere Browser wie Safari, Google Chrome und Mozilla Firefox hatten mit ihren vorhandenen Anti-Fingerprinting-Mechanismen nur begrenzten Erfolg. Im Gegensatz zu Brave, das bei der Bekämpfung von Fingerabdrücken einen dynamischeren Ansatz verfolgt, verfügen diese Apps über eine einheitliche Implementierung, die für alle passt versucht zu begrenzen, auf wie viele Informationen die Datenwebsites Ihres Geräts zugreifen können, und verlässt sich dabei auf eine Liste bekannter Fingerabdruckdomänen blockiere sie.

Ein sich bewegendes Ziel treffen

Der Grund dafür, dass diese veralteten Bemühungen nicht mehr wirksam sind, liegt darin, dass es sich bei der Fingerabdruckerkennung um ein umfassendes, sich weiterentwickelndes Konzept handelt. Diese Praxis ist mit der Weiterentwicklung des Internets immer komplexer geworden und wird von Jahr zu Jahr ausgefeilter.

Einige Tracker zwingen Ihren Browser beispielsweise dazu, auf einer unsichtbaren Leinwand auf einer Webseite zu zeichnen. Wenn Ihr Computer dies tut, gibt er Informationen wie die Auflösung seines Bildschirms frei. Ebenso können Tracker Ihren Fingerabdruck anhand der Art und Weise ermitteln, wie Ihr Gerät beim Einschalten akustische Signale verarbeitet spielt eine Audiodatei online ab.

Benoit Baudry, Professor für Softwaretechnologie am KTH Royal Institute of Technology in Stockholm, glaubt, dass es schwierig sei, Fingerabdrücke einzudämmen, „da ihre Grenzen unklar sind und sich ständig ändern“.

„Ein Cookie hat einen einzigen, spezifischen Zweck: die Identifizierung eines Benutzers“, fügt Baudry hinzu. „Mittlerweile wird beim Browser-Fingerprinting eine Technologie ‚umgewidmet‘, die für etwas anderes gedacht ist. Aus diesem Grund ist es viel schwieriger zu verstehen als Cookies: Es gibt kein bestimmtes Skript, Objekt oder Paket, das abgefangen werden könnte.“

Neben der Nutzung wichtiger Webdaten ist dies ein weiterer Aspekt, der Browser-Hersteller daran hindert Das völlige Verbot der Fingerabdruckmessung liegt daran, dass sie auch für positive Zwecke wie Betrug eingesetzt wird Erkennung. Wenn Websites erkennen, dass ein Benutzer versucht, sich mit einem neuen Fingerabdruck anzumelden (was im Wesentlichen bedeutet). B. eine neue Maschine), fordern sie zusätzliche Daten zur Authentifizierung an, um sicherzustellen, dass dies bei der Quelle nicht der Fall ist bösartig.

Experten wie Zubair Shafiq, außerordentlicher Informatikprofessor an der University of California, Davis, argumentieren jedoch, dass Fingerabdrücke „für Anwendungsfälle zur Betrugserkennung zu viel des Guten“ seien.

Mehrere Unternehmen arbeiten derzeit genau an diesem Ziel – darunter auch Google, das aktiv nach Möglichkeiten sucht, Fingerabdrücke einzudämmen.

Fingerabdrücke sind bisher weitgehend unter dem Radar verschwunden, da Werbetreibende und Tracking-Firmen über zuverlässige und direkte Kanäle zum Profilieren von Benutzern verfügen. Jetzt, da die größten Gatekeeper des Internets, darunter Google und Apple, hart gegen traditionelle Tracking-Frameworks wie Cookies und Fingerabdrücke vorgehen ist ins Rampenlicht gerückt, und wenn seine Verbreitung weit verbreitet ist, könnte es am Ende die größte Bedrohung für unsere Privatsphäre darstellen immer. Und dorthin scheint es zu gehen.

Die Präsenz von Fingerabdruck-Trackern auf Websites hat sich seit 2014 verdoppelt, und Jackson von Disconnect erwähnt dies auch im Vorgriff auf Cookies und Apples Cross-App-Tracking Verbot, Unternehmen „sammeln riesige Mengen an Gerätedaten, um entweder einen Fingerabdruck auf dem Gerät zu berechnen (und zu sammeln) oder die Berechnung auf ihren Servern mit den Rohdaten durchzuführen.“ Daten."

Pierre Laperdrix, ein Forscher am französischen Nationalen Zentrum für wissenschaftliche Forschung, der studiert Ich bin seit über einem Jahrzehnt auf dem Gebiet der Fingerabdruckerkennung tätig und glaubt, dass es für das Internet immer ein knallhartes Spiel bleiben wird Firmen. Sie können den Trackern lediglich einen Schritt voraus sein.

„Meiner Meinung nach“, sagte Laperdrix, „glaube ich nicht, dass wir dem Fingerabdruck vollständig ein Ende setzen können, ohne die Funktionsweise von Browsern und Servern neu zu gestalten.“

Empfehlungen der Redaktion

• Aktualisieren Sie jetzt Ihren Google Chrome-Browser: Ein neuer Exploit könnte Sie anfällig für Hacks machen
• Ja, Google verfolgt und sammelt Ihre Online-Einkäufe über Gmail. Aber warum?