Canvas Fingerprinting

Copyright © Shutterstock/Alexa Mat

Was ist Canvas Fingerprinting?

Canvas Fingerprinting ist eine Methode, Benutzer im Internet zu identifizieren und zu verfolgen. Bisher wurden dazu Browser Cookies verwendet, doch immer mehr Benutzer akzeptierten die Online-Verfolgung nicht und ergriffen Abwehrmaßnahmen. Canvas Fingerprinting ist jedoch Form des Online-Trackings, das durch das Löschen von Cookies, Block-Software oder die Standard-Datenschutzeinstellungen des Browser nicht zu verhindern ist.

So funktioniert Canvas Fingerprinting

Auf die Idee des Fingerprint -Trackings kamen 2012 Keaton Mowery und Hovav Shacham, zwei Mitarbeiter der Universität Kalifornien. In ihrer Publikation “Pixel Perfect: Fingerprinting Canvas in HTML5” präsentierten die Forscher zum ersten Mal Überlegungen mithilfe der HTML 5 Canvas Elemente einen individuellen Fingerabdruck des Webnutzers auf der Grundlage seiner Systemkonfiguration zu erstellen.

Aufgrund der Arbeit der beiden amerikanischen Forscher, entwickelte der Russe Valetin Vasilyev 2013 den ersten Code für das Canvas Fingerprinting. Seinen Entwurf veröffentlichte Vasilyev auf GitHub unter der Open Source Lizenz. Diesen Code nahmen Firmen wie Ligatus und AddThis als Grundlage zur Erstellung ihrer Tracking Verfahren.

Das raffinierte an dieser Methode ist, dass der Seitenaufruf des Browser im Hintergrund erfolgt und die daraus gewonnenen Daten ohne Wissen des Benutzers an den Webserver geleitet werden. Der auf diese Weise erzeugte Fingerabdruck ist in über 80 Prozent aller Fälle singulär und kann zur Identifizierung verwendet werden, sofern der Nutzer an der Konfiguration des Systems keine Änderungen vornimmt.

Leider wurde das Verfahren des digitalen Fingerabdrucks von den o.g. Firmen ohne das Wissen der betroffenen Seitenbetreiber eingeführt. Fehlende Transparenz führte zur Verärgerung bei den Kunden, weshalb der Code von vielen Websites entfernt werden musste. Unabhängig von der Pleite bei der Einführung und den eventuellen rechtlichen Konsequenzen, ist Canvas Fingerprinting ein Verfahren, das technisch noch nicht ausgereift ist.

So funktioniert der digitale Fingerabdruck auf mobilen Geräten nur sehr unzuverlässig, weil viele Benutzer dort über die gleiche Systemkonfiguration verfügen. Bei dem Versuch ein Tracking des Benutzers über mehrere Webseiten hinweg zu verfolgen, um adäquate Werbeanzeigen einzustreuen, stößt das Verfahren schnell an seine Grenzen. Waren Experten zunächst davon überzeugt, das Canvas Fingerprinting nur schwer zu unterbinden sei, existieren heute bereits zahlreiche Abwehrmaßnahmen.

Die Möglichkeiten des digitalen Fingerabdrucks für das Online-Marketing

Ein digitaler Fingerabdruck enthält nur die Informationen über den Browser (einschließlich verwendeter Fonts), das Betriebssystem und die Grafikkarte sowie ihrer Treibersoftware. Diese Informationen bieten bereits die Möglichkeit, Besucher von Webseiten individuell zu identifizieren und ihre Aktivitäten weiter zu verfolgen.

Sofern das Script auf mehreren Sites installiert ist, ist eine Verfolgung über diese Websites möglich. Für das Online Marketing ist dieses Verfahren sehr interessant, weil sich bei der Verfolgung zielgerichtet Werbung einstreuen lässt. Auch, dass bei der Nachverfolgung keine personenbezogenen Daten gesammelt werden, macht das Fingerprinting zu einer attraktiven Alternative zu den Cookies, die nicht nur rechtlich bedenklich sind, sondern auch von zahlreichen Benutzern gelöscht oder blockiert werden.

Im Gegensatz zu menschlichen Fingerabdrücken ist der digitale Fingerabdruck jedoch weit weniger signifikant. Zwei oder mehrere Benutzer mit der gleichen Konfiguration erhalten zum Beispiel nur eine Nutzer-ID, was die Ergebnisse natürlich verfälscht.

Je mehr Benutzer verfolgt werden, umso höher ist die Wahrscheinlichkeit einer Übereinstimmung. Diese Problematik wächst bei einem hohen Traffic-Aufkommen. Hinzu kommt die wachsende Anzahl von Benutzern mit mobilen Geräten, die aufgrund identischer Hardware, Browser und Betriebssystem keine Unterscheidungsmerkmale besitzen und für einen digitalen Fingerabdruck individuell nicht auseinander zu halten sind.

Canvas Fingerprinting lässt sich leicht umgehen

Zunächst wurden die digitalen Fingerabdrücke für eine besonders unheilvolle Form des Online-Trackings gehalten. AdBlocker und die Standard-Datenschutzeinstellungen greifen hier nicht. Anders als Cookies lassen sich Canvas Fingerprints nicht einfach löschen, denn eine Speicherung auf dem Client-Computer findet nicht statt.

Der Inkognito-Modus eines Browser ist hier ebenfalls nutzlos, denn damit wird die Spionage der System- und Browserinformationen durch die Canvas-Skripte nicht verhindert. Dennoch sind Websurfer nicht schutzlos. Privacy-Experten empfehlen Anbieter wie Ligatus und AddThis mit dem Ziel Browser direkt zu blocken, um das Fingerprinting zu unterbinden. Wer Canvas-Fingerabdrücke vermeiden will, sollte auch die folgenden Maßnahmen beachten: