Ein Fingerabdruck entsteht aus Angaben, die Sie nicht bewusst senden
Bildschirmgröße, Schriften, Zeitzone, Grafikausgabe, Audioverarbeitung. Einzeln unauffällig, zusammen aber unterscheidend genug, um denselben Browser wiederzuerkennen, ohne etwas auf ihm zu speichern.
Woher die Unterscheidungskraft stammt
Beobachtbare Konfiguration
Bildschirmmaße, Farbtiefe, Zeitzone, Sprache, Plattform, installierte Schriften, Anzahl der Kerne. Jedes für sich trägt wenig Information; erst die Kombination unterscheidet. Deshalb ändert das Blockieren eines einzelnen Merkmals kaum etwas.
Unterschiede beim Rendern
Dieselbe Form oder derselbe Text auf einer Zeichenfläche ergibt auf unterschiedlicher Hardware und mit unterschiedlichen Treibern leicht abweichende Bildpunkte. Das Ergebnis lässt sich zu einem stabilen Wert verdichten, der weit unterscheidender ist als jedes Konfigurationsfeld.
Unterschiede bei der Verarbeitung
Dieselbe Idee für Audio: Ein bekanntes Signal wird verarbeitet, und das Gleitkommaergebnis unterscheidet sich je nach Implementierung. Es ist wenig Entropie, aber sie ist stabil und ohne Gerätewechsel schwer zu ändern.
Form auf Protokollebene
Reihenfolge und Inhalt eines TLS-Handschlags und die gesendeten HTTP/2-Einstellungen sind charakteristisch für die verwendete Bibliothek. Sie sind sichtbar, bevor JavaScript läuft, was sie für die Netzwerkebene nützlich macht.
Fingerprinting im Vergleich zu den Alternativen
| Wie erkannt wird | Hauptschwäche | |
|---|---|---|
| Cookies | Etwas auf dem Client Gespeichertes | Gelöscht, blockiert oder abgelehnt |
| Anmeldung | Erklärte, geprüfte Identität | Setzt ein Konto voraus |
| IP-Adresse | Netzwerkherkunft | Geteilt, wechselnd, leicht änderbar |
| Fingerprinting | Emergente Eigenschaften des Clients | Verschiebt sich bei Updates |
| Signierte Agentenidentität | Kryptografischer Nachweis | Beide Seiten müssen es umsetzen |
| Verhaltensanalyse | Muster über eine Sitzung | Braucht Zeit bis zur Entscheidung |
Stand: 2026-08-31 · Angaben zu Wettbewerbern stammen von deren veröffentlichten Preisseiten zum genannten Stand.
Was das für Ihre Automatisierung bedeutet
Die praktischen Folgen, von denen keine Verschleierung erfordert.
-
Damit rechnen, erkennbar zu sein
Ein Browser im Rechenzentrum ohne Fensterverwaltung und mit Standardschriften unterscheidet sich von einer Desktop-Installation. Planen Sie unter der Annahme, erkennbar zu sein, denn Sie sind es.
-
Stimmigkeit vor Plausibilität
Ein widersprüchlicher Client schneidet schlechter ab als ein offensichtlich automatisierter. Eine stabile, ehrliche Konfiguration ist einfacher zu betreiben und löst seltener eine Prüfung aus als eine halb verschleierte.
-
Ein Profil führen statt zurücksetzen
Ein Browser, der bei jedem Lauf mit demselben Speicher, denselben Cookies und derselben Historie erscheint, wirkt wie ein wiederkehrender Nutzer, weil er einer ist. Zustand bei jedem Lauf zu verwerfen, ist selbst ein auffälliges Muster.
-
Deklarieren statt verbergen
Wo eine Geschäftsbeziehung besteht, ist ein Eintrag in einer Freigabeliste oder eine signierte Agentenidentität dauerhaft tragfähig. Verschleierung ist eine Pflegeverpflichtung, die nur teurer wird.
-
Datenschutzrecht auf sich selbst anwenden
Fingerprinting zu Identifikationszwecken wird von europäischen Aufsichtsbehörden dem Einwilligungsregime zugerechnet. Wer solche Verfahren im eigenen Produkt einsetzt, ist davon ebenso betroffen wie die besuchten Websites.
Häufige Fragen
Ist Fingerprinting zulässig?
Das hängt von Zweck und Rechtsordnung ab. Europäische Aufsichtsbehörden vertreten durchgehend die Auffassung, dass das Auslesen von Geräteeigenschaften zur Identifikation demselben Einwilligungsregime unterliegt wie Cookies, unabhängig von der Technik. Dass nichts auf dem Gerät gespeichert wurde, wurde nicht als Ausnahme anerkannt.
Kann ich Fingerprinting verhindern?
Nicht verlässlich, und halbe Versuche machen Sie oft auffälliger statt unauffälliger. Schutz vor Fingerprinting wirkt, indem viele Nutzer gleich aussehen. Das ist eine Eigenschaft einer großen gemeinsamen Population und nichts, was eine einzelne Automatisierung für sich herstellen kann.
Hat ein Headless Browser einen anderen Fingerabdruck?
Ja, messbar, durch die fehlende Fensterverwaltung, die verfügbaren Schriften und den Grafikpfad. Auch deshalb lautet die Antwort auf eine Sperre meist: niedrigere Anfragerate oder eine echte Beziehung zur Website, nicht die überzeugendere Tarnung.
Verschleiern Sie Fingerabdrücke?
Nein. Das steht auf der kurzen Liste dessen, was dieses Produkt bewusst nicht tut, neben Proxy-Rotation und dem Lösen von CAPTCHAs. Das ist eine Positionierungsentscheidung und keine Lücke im Fahrplan.
Gebaut für Automatisierung mit Erlaubnis
Angemeldete Portale, Lieferantensysteme und eigene Anwendungen, aus Sitzungen, die in der EU laufen.